![]()
1 Ekim 2025’te Resmî Gazete’de yayımlanan KVKK kararıyla küçük işletmelere yönelik önemli bir değişiklik yapıldı. Çalışan sayısı 10’un altında ve yıllık mali bilanço toplamı 10 milyon TL’den az olan, özel nitelikli kişisel veri işleyen işletmeler artık VERBİS kaydı yükümlülüğünden muaf. Ancak aydınlatma, açık rıza ve veri güvenliği gibi diğer KVKK yükümlülükleri devam ediyor.
1 Ekim 2025 – Resmî Gazete
Kişisel Verileri Koruma Kurumu (KVKK), 04 Eylül 2025 tarihli ve 2025/1572 sayılı Kurul Kararı ile uzun süredir küçük ölçekli işletmeler ve meslek birlikleri tarafından eleştirilen bir konuda yeni bir düzenlemeye gitti.
Çalışan sayısı 10’un altında ve yıllık mali bilanço toplamı 10 milyon TL’nin altında olan, ana faaliyet konusu özel nitelikli kişisel veri işlemek olan küçük işletmeler artık VERBİS kaydı yükümlülüğünden muaf olacak.
KVKK, veri sorumlularına şeffaflık ve hesap verebilirlik ilkesine dayalı birçok yükümlülük getiriyor. Bu yükümlülüklerin başında, veri işleme faaliyetlerinin kamuoyuna açıklandığı VERBİS (Veri Sorumluları Sicil Bilgi Sistemi) kaydı geliyor.
Geçmişte alınan kararlara göre:
Bugünkü düzenlemeyle birlikte, özel nitelikli kişisel veri işleyen küçük işletmeler de istisna kapsamına dahil edildi.
Artık bu tür küçük ölçekli işletmeler, çalışan sayısı ve mali büyüklük kriterlerini sağladıkları sürece VERBİS kaydı yapmak zorunda olmayacak.
📌 Önemli Not
Bu muafiyet yalnızca kayıt yükümlülüğünü kapsıyor. KVKK kapsamındaki diğer yükümlülükler; aydınlatma, açık rıza alma, teknik ve idari tedbirler gibi konularda sorumluluklar aynen devam ediyor.
Ayrıca, halihazırda VERBİS’e kayıtlı olan işletmeler, muafiyet kapsamında olduklarını belgeleyerek Kuruma terkin başvurusu yapabilecek.
Kaynak:
https://www.resmigazete.gov.tr/eskiler/2025/10/20251001-4.pdf