Bir şirketin VERBİS kaydı, kamuya açık sicil sorgulama ekranından aranabilir ve görünen bilgiler incelenebilir. Ancak sicilde kayıt bulunması ile kayıt yükümlülüğünün doğması aynı şey değildir; sonuçları değerlendirirken bu ayrımı gözetmek gerekir.
Not: Genel bilgilendirme amaçlıdır, hukuki danışmanlık değildir.
VERBİS siciline nereden girilir?
VERBİS, Kişisel Verileri Koruma Kurumunun Veri Sorumluları Sicil Bilgi Sistemidir. Bir şirketin kamuya açık sicil bilgilerini aramak için Kurumun resmî internet sitesinden VERBİS’e ulaşabilir, ardından kamuya açık sorgulama alanını seçebilirsiniz. Sorgulama yapmak için şirketin yetkilisi olmanız gerekmez; kamuya açık alandaki bilgiler üzerinden başka bir şirketin kaydını da kontrol edebilirsiniz. Buna karşılık şirket adına kayıt veya bildirim işlemi yürütmek, herkese açık sorgudan farklı bir süreçtir. Bir tedarikçiyi değerlendiren işletme için bu ayrım önemlidir: sorgu ekranında bilgi aramak başka, tedarikçi adına sisteme işlem yapmak başkadır.
Portalın görünümü ve menü adları zaman içinde değişebilir. Arama motorlarında çıkan benzer isimli sayfalara veya üçüncü taraf sitelere yönelmek yerine, Kurumun resmî sitesinden ilerlemek daha güvenlidir. Ekranda “sicil sorgulama”, “kamuya açık sorgulama” veya benzer bir ifade görebilirsiniz; arayüz farklıysa kamuya açık sicil bilgilerine götüren seçeneği tercih edin. Giriş bilgisi isteyen bir alana yönlendirilmeniz, mutlaka kamuya açık sorgu ekranında olduğunuz anlamına gelmez.
Örneğin küçük bir yazılım şirketi, bulut hizmeti alacağı tedarikçinin VERBİS kaydını satın alma değerlendirmesine eklemek isteyebilir. Bu kontrol için tedarikçinin yetkili kullanıcı bilgilerine ihtiyaç duymaz; şirketin kamuya açık sicil bilgilerini araması yeterlidir. Sık yapılan hata, arama sonucunda görülen ilk benzer isimli şirketi doğru tedarikçi kabul etmektir. Sorguya başlamadan önce sözleşmede yer alan tüzel kişinin güncel ticaret unvanını not edin ve sonuçları bu bilgiyle karşılaştırın.
VERBİS’in ne olduğu ve kayıt işlemlerinin genel çerçevesi hakkında ön bilgi edinmek için ilgili araç ve şablonlara göz atabilirsiniz. Bu içerikler arama ekranının yerine geçmez; şirket kaydını doğrulamak için sorguyu resmî portalda yapın. Ekranı açtığınızda sayfanın Kurumun hizmeti olduğuna, sorgunun kamuya açık kayıtları gösterdiğine ve sizden istenen bilginin arama amacıyla sınırlı olduğuna dikkat edin. Pratik adım olarak, resmî siteye giriş yolunu şirket içi kontrol notunuza ekleyin; böylece sonraki sorguda benzer isimli başka bir sayfaya yönelme ihtimalini azaltabilirsiniz.
Hangi bilgilerle sorgu yapılır?
Sorgu ekranında hangi arama alanlarının sunulduğunu kontrol ederek başlayın. Ekran, şirket unvanı veya başka tanımlayıcı bilgilerle arama imkânı verebilir; kullanılabilen alanlar portalın güncel tasarımına göre değişebilir. Bu nedenle burada sayılmayan bir alanın mutlaka mevcut olduğunu varsaymayın. Şirketten aldığınız resmî evraktaki tam ticaret unvanı, arama için pratik bir başlangıçtır. Unvanı kısaltmadan yazmak ve ekrandaki arama yönergelerini izlemek sonuçları ayırt etmeyi kolaylaştırır.
Aynı veya benzer ticaret unvanlarını kullanan işletmeler olabilir. Arama sonucunda yalnızca ada bakmak yerine, ekranda sunuluyorsa şirketi ayırt etmeye yarayan diğer kayıt bilgilerini de karşılaştırın. Şirketin ticaret unvanı yakın zamanda değişmişse eski unvanla arama sonuç vermeyebilir. Böyle bir durumda mevcut ve önceki unvanı ayrı ayrı deneyebilir, ardından şirketten güncel sicil bilgilerini paylaşmasını isteyebilirsiniz. Bu kontrol, yanlış işletmenin kaydını doğru işletmenin kaydı sanmanızı önler.
Örneğin bir işletme, aynı marka adı altında hizmet veren bir grup şirketinden yazılım desteği alıyor olabilir. Markanın adı, sözleşmeyi imzalayan tüzel kişinin ticaret unvanıyla aynı olmayabilir. Marka adıyla arama yapıp sonuç bulamamak, bu nedenle tek başına anlamlı bir sonuç değildir. Sık yapılan hata, pazarlama materyalindeki marka adını şirketin resmî unvanı sanıp aramayı o adla sınırlamaktır. Tedarikçiden sözleşme tarafının güncel unvanını teyit etmek ve aramayı bu unvanla tekrarlamak daha sağlıklı bir pratiktir.
Arama alanına birden çok bilgiyi gelişigüzel eklemek yerine, her denemede tek bir alanı kullanarak sonucu gözlemleyin. Alanın nasıl doldurulacağını açıklayan notlar varsa bunlara uyun; özel karakter, boşluk veya kısaltma konusunda ekranın istediği biçimi esas alın. Sonuç alınamazsa önce yazımı, unvanın tamlığını ve seçtiğiniz arama türünü kontrol edin. Ardından portalın sunduğu başka bir tanımlayıcı alan varsa onunla yeni bir arama yapın. Ekranda bulunmayan bir sorgu yöntemini varmış gibi kabul etmeyin. Kendi şirketinizi kontrol ediyorsanız da güncel ticaret unvanınızın şirket belgeleriyle tutarlı olduğundan emin olun ve kullandığınız arama bilgisini kısa bir iç notta kaydedin.
Sonuç ekranında ne okunur?
Sorgu sonucunda önce bulunan kaydın hangi şirkete ait olduğunu doğrulayın. Görünen unvanın aradığınız şirketle uyuşup uyuşmadığına, varsa ayırt edici kayıt bilgilerinin elinizdeki belgelerle tutarlılığına bakın. Benzer isimli bir kuruluşun kaydını tedarikçinizin kaydı sanmak, yapılan kontrolün amacını boşa çıkarır. Eşleşme net değilse sonucu kesin kabul etmek yerine şirketten kimliğini doğrulayacak güncel bilgiyi isteyin ve sorguyu bu bilgilerle tekrarlayın.
Ardından sicil ekranında gösterilen kayıt açıklamalarını inceleyin. Kamuya açık sicil, veri sorumlusunun bildirdiği faaliyet ve kişisel veri işleme bilgilerine dair kayıtlar sunabilir. Ekranda hangi alanların yer aldığı değişebileceğinden, görmediğiniz bir başlığın kayıt dışı olduğu veya şirketin o konuda hiçbir işlem yapmadığı sonucunu çıkarmayın. Bir alan görüntüleniyorsa açıklamanın şirketin faaliyetleriyle genel olarak tutarlı olup olmadığını değerlendirin. Örneğin müşteri başvurularını tedarikçi aracılığıyla yöneten bir işletme, görünen açıklamaların bu hizmetle ilişkili olup olmadığını tedarikçiye sorabilir.
Sık yapılan hata, sicilde kayıt bulunmasını şirketin bütün veri işleme faaliyetlerinin doğru ve eksiksiz yürütüldüğünün kanıtı saymaktır. Sicil ekranındaki bildirim, şirketin kişisel verileri işleme faaliyetlerine dair beyanını gösterir; her işlemin hukuka uygun yürütüldüğünü tek başına kanıtlamaz. 6698 sayılı Kanun’un 10. maddesi, veri sorumlusunun aydınlatma yükümlülüğünü düzenler; sicilde görülen bilgi, ilgili kişilere sunulan aydınlatma metninin yerine geçmez. Benzer şekilde 6698 sayılı Kanun’un 12. maddesi, veri güvenliğine ilişkin yükümlülükleri düzenler; ekranda kayıt bulunması şirketin bu yükümlülükleri fiilen yerine getirdiğini tek başına göstermez.
Sonuç ekranını bir kontrol işareti olarak değerlendirin, genel uygunluk belgesi gibi görmeyin. Tedarikçiyle sözleşme yapıyorsanız sicil bilgisini sözleşme kapsamı, hizmetin niteliği ve işlenen veriler hakkındaki diğer belgelerle birlikte ele alın. Kendi şirketiniz için kontrol yapıyorsanız sicilde görünen açıklamaları iş süreçlerinizle karşılaştırın ve yanlış, eksik veya eski olabilecek bilgileri belirleyin. Pratik adım olarak, eşleşen şirket bilgisini ve açıklamanın hangi iş süreciyle ilgili olduğunu kısa bir notta kaydedin. Belirsizlik varsa yalnızca ekran görüntüsüne dayanmayın; konuyu şirket içinde ilgili kişilerle, gerektiğinde avukatınıza veya hukukçunuza danışarak değerlendirin.
Kayıt görünmüyorsa ne anlama gelir?
Arama sonucunda kayıt çıkmaması, tek başına şirketin VERBİS’e kayıt yükümlülüğünü ihlal ettiği anlamına gelmez. Bunun basit bir nedeni arama olabilir: unvan eksik yazılmış, marka adı kullanılmış, eski ticaret unvanıyla arama yapılmış veya yanlış sorgu alanı seçilmiş olabilir. Önce şirketin güncel ve tam unvanını doğrulayın. Ardından aynı işletmeyi, ekrandaki yönergeleri izleyerek ve mümkünse şirketin teyit ettiği tanımlayıcı bilgilerle yeniden arayın.
Arama yöntemini kontrol ettikten sonra şirketin kayıt yükümlülüğü olup olmadığını ayrı bir soru olarak ele alın. 6698 sayılı Kanun’un 16. maddesi, Veri Sorumluları Siciline kayıt konusunu düzenler; kayıt yükümlülüğünün uygulanması şirket hakkında mevcut bilgiler ve Kurulun belirlediği koşullar ışığında değerlendirilir. Yükümlülüğün kapsamı ve istisnalar, yalnızca bir arama sonucuna bakılarak belirlenemez. Şirketin niteliği, veri sorumlusu sıfatı, işleme faaliyetleri ve geçerli olabilecek muafiyetler dikkate alınmalıdır.
Örneğin bir işletmenin satın alma ekibi, hizmet alacağı tedarikçiyi unvanıyla aramış ancak sonuç bulamamış olabilir. Sık yapılan hata, bu tek bulgudan hareketle tedarikçinin yükümlülüğünü ihlal ettiğini ilan etmek veya tedarikçiyle çalışmayı hemen durdurmaktır. Önce şirketin doğru unvanını teyit edin; ardından tedarikçiye kayıt durumu ya da varsa muafiyet gerekçesi hakkında açıklama sorun. Böyle bir soru, doğrudan ihlal isnadında bulunmadan bilgi edinmenizi sağlar. Yanıtta yükümlülüğün bulunmadığı belirtiliyorsa, açıklamanın hangi duruma dayandığını sorun ve yanıtı tedarikçi değerlendirme dosyanızda saklayın.
Kendi şirketiniz için sonuç alamıyorsanız, önce şirketinizin VERBİS’teki durumunu bilen sorumlu kişiye başvurun ve güncel unvanla arama yaptığınızı belirtin. İç kayıtlarda kayıt veya bildirim işlemi yapıldığı ifade edilmesine rağmen kamuya açık ekranda sonuç yoksa, işlem durumunu resmî portal ve şirketin yetkili kullanıcıları aracılığıyla kontrol edin. Pratik adım olarak, arama tarihini, kullandığınız unvanı ve aldığınız sonucu not edin; ardından hangi bilginin teyide ihtiyaç duyduğunu belirleyin. Sadece ekranın boş olmasından hareketle yükümlülüğün bulunmadığı sonucuna varmayın. Kayıt yükümlülüğü veya muafiyet konusunda tereddüt varsa avukatınıza veya hukukçunuza danışın.
Muafiyet nasıl değerlendirilir?
Muafiyet, “sicilde kayıt göremedim” gözleminden otomatik olarak çıkarılabilecek bir sonuç değildir. Önce şirketin VERBİS bakımından veri sorumlusu olup olmadığı ve hangi kişisel veri işleme faaliyetlerini yürüttüğü değerlendirilir. Sonra şirketin durumuna uygulanabilecek güncel Kurul kararları ve ilgili düzenlemeler kontrol edilir. 6698 sayılı Kanun’un 28. maddesi, Kanun kapsamındaki istisnaları düzenler; ancak bu maddeyi anmak, her sicil kaydı bulunmayan işletmenin istisna kapsamında olduğu anlamına gelmez. Muafiyet değerlendirmesi somut koşullara dayanmalıdır.
Şirketin büyüklüğü, ana faaliyet konusu veya özel nitelikli kişisel verilerle ilgili faaliyetleri gibi unsurlar değerlendirmede önem taşıyabilir. Bu başlıkları tek başına yeterli kabul etmeyin ve bir ölçütün şirkette bulunmasını otomatik muafiyet olarak yorumlamayın. Kriterlerin birlikte nasıl uygulandığı, Kurulun güncel düzenlemeleri ve şirketin gerçek faaliyetleri dikkate alınarak incelenmelidir. Bu nedenle internetten bulunan eski bir açıklamayı veya başka bir şirkete ait sonucu kendi işletmenize doğrudan aktarmak güvenli bir yöntem değildir.
Örneğin bir muhasebe hizmeti sağlayıcısı, çalışan ve müşteri bilgileriyle çalıştığı hâlde yalnızca işletmesinin küçük olduğunu söyleyerek muaf olduğunu belirtebilir. Bu açıklama tek başına muafiyet değerlendirmesini tamamlamaz; şirketin rolü, faaliyetleri ve ilgili koşullar da göz önünde bulundurulmalıdır. Sık yapılan hata, başka bir işletmenin muafiyet gerekçesini benzer görünen bir şirkete doğrudan uygulamaktır. Tedarikçi “muafız” diyorsa, hangi gerekçeyle bu sonuca vardığını açıklamasını isteyin. Amacınız her ayrıntıyı talep etmek değil, sicil sonucunun nedenini anlayacak makul açıklamayı almaktır.
Kendi şirketiniz için muafiyet değerlendiriyorsanız, kararın dayanağını yazılı hâle getirin. Şirketin faaliyetlerini, veri sorumlusu rolünü, dikkate alınan koşulları, kontrol tarihini ve kullanılan resmî kaynakları kaydedin. Faaliyet alanı veya veri işleme biçimi değişirse önceki değerlendirme güncelliğini yitirebilir. Pratik adım olarak, muafiyet değerlendirmesinden sorumlu kişiyi belirleyin ve değişiklik olduğunda değerlendirmeyi yeniden gözden geçirin. Tereddüt hâlinde avukatınıza veya hukukçunuza danışın. Genel bilgi almak için VERBİS muafiyetinin diğer yükümlülükleri kaldırıp kaldırmadığını ayrıca inceleyebilirsiniz.
Sicil bilgisinin güncel olup olmadığı nasıl anlaşılır?
Kamuya açık ekranda bir kayıt görmek, o kaydın şirketin mevcut faaliyetlerini eksiksiz ve güncel biçimde yansıttığını kendiliğinden kanıtlamaz. Ekranda sunuluyorsa kaydın güncellenme veya bildirim bilgilerini inceleyin; ancak bu bilginin ne anlama geldiğini portalın sunduğu açıklamaya göre yorumlayın. Bir tarih veya durum bilgisinin varlığı, bildirimin içeriğinin doğru olduğunu tek başına göstermez. Güncellik değerlendirmesinde sicil görünümünü şirketin güncel unvanı, hizmet kapsamı ve veri işleme süreçleriyle karşılaştırın.
Tedarikçiyle çalışıyorsanız sicilde görünen açıklamaları hizmetin gerçek kapsamıyla yan yana koyun. Örneğin tedarikçi sizin adınıza müşteri başvurularını yönetiyorsa, kayıtta görülen faaliyetlerin bu hizmetle ilişkisi olup olmadığını sorun. Ekranda doğrudan cevap bulamamanız, şirketin faaliyeti yürütmediği sonucunu doğurmaz; ilgili bilgi farklı bir ifadeyle açıklanmış olabilir. Şirketten kayıt bilgilerinin güncel olup olmadığını teyit etmesini isteyin ve yanıtı sözleşme, hizmet tanımı ve diğer tedarikçi değerlendirme belgeleriyle birlikte düşünün.
Kendi şirketinizde güncellik kontrolünü yalnızca sicil ekranına bırakmayın. Yeni hizmetler, yeni veri kategorileri, yeni hizmet sağlayıcılar veya yurt dışına veri aktarımıyla ilgili değişiklikler, mevcut açıklamaların yeniden gözden geçirilmesini gerektirebilir. 6698 sayılı Kanun’un 9. maddesi, kişisel verilerin yurt dışına aktarılmasını düzenler; böyle bir aktarım gündeme geldiğinde şirketin kayıt ve bildirim bilgilerinin bu değişikliği nasıl yansıttığını ilgili uzmanlarla değerlendirin. 6698 sayılı Kanun’un 7. maddesi, kişisel verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesi konusunu düzenler; saklama ve imha süreçlerindeki değişiklikler de kayıt açıklamalarını gözden geçirme ihtiyacı doğurabilir.
Sık yapılan hata, sicil ekranında bir kayıt göründüğünde güncellik kontrolünü tamamlanmış saymaktır. Oysa şirketin iş süreçleri değişmiş, açıklamalar eski kalmış veya hizmet kapsamı farklılaşmış olabilir. Pratik bir kontrol için önce şirketin bugünkü faaliyetlerini listeleyin, sonra bunları sicilde görünen açıklamalarla karşılaştırıp uyumlu, açıklama gerektiren ve gözden geçirilmesi gereken noktaları ayırın. Son olarak farklılıkların nedenini ilgili iş biriminden öğrenin ve gerekiyorsa yetkili kayıt sorumlusuna iletin. Sicildeki bilginin kapsamı veya değişiklik gereği belirsizse, avukatınıza veya hukukçunuza danışın.
Sorgu kaydı nasıl belgelenir?
Sorguyu belgelemek, sonradan hangi şirketi, hangi bilgiyle ve ne zaman aradığınızı hatırlamaya yardımcı olur. Önce resmî portalda arama yaptığınız sayfayı ve sorgu sonucunu kaydedin. Ekran görüntüsü alıyorsanız sayfanın adı, sorgulama tarihi ve aranan şirketin hangi bilgiyle eşleştirildiği anlaşılmalı; görüntüyü düzenleyip sonucu olduğundan farklı gösterecek değişiklikler yapmayın. Ekranda kişisel veya hassas bilgi görünüyorsa, bu bilgileri gereksiz yere kopyalamayın ve kayıt dosyasına eklemeden önce kapsamı sınırlayın.
Sorgu dosyasına yalnızca ekran görüntüsü koymak yerine kısa bir kontrol notu ekleyin. Notta hangi unvanın arandığını, hangi resmî ekrana girildiğini, sonuç bulunup bulunmadığını ve sonraki adım olarak ne yapıldığını belirtin. Sonuç varsa hangi kaydın aradığınız şirketle eşleştirildiğini açıklayın. Sonuç yoksa hangi yazım biçiminin ve hangi sorgu alanının kullanıldığını yazın. Bu not, arama başarısızlığının yanlış unvan kullanımından mı yoksa başka bir nedenden mi kaynaklandığını daha sonra anlamayı kolaylaştırır.
Örneğin bir KOBİ, müşteri destek hizmeti aldığı tedarikçiyi düzenli aralıklarla kontrol ediyor olabilir. Satın alma çalışanı arama yapıp yalnızca ekran görüntüsünü ortak klasöre kaydederse, ileride hangi unvanı kullandığı veya sonucu nasıl yorumladığı anlaşılamayabilir. Sık yapılan hata, dosyada arama tarihi ve şirket bilgisi bulunmadığı hâlde ekran görüntüsünün tek başına yeterli olacağını varsaymaktır. Pratik adım olarak, şirket içinde kısa ve sabit bir sorgu notu şablonu kullanın; unvan, sorgu sonucu, eşleşme değerlendirmesi ve izlenecek adım için ayrı alanlar belirleyin.
Tedarikçi kaydı görünmüyorsa, tedarikçiden gelen açıklamayı ve varsa eklediği güncel sicil bilgisini aynı dosyada saklayın. Açıklamayı gönderen ve yanıt tarihiyle birlikte koruyun; sonradan farklı bir bilgi gelirse önceki yanıtla karşılaştırabilin. Bu kayıt, tedarikçinin yükümlülüğünü sizin adınıza kesin biçimde belirlediğiniz anlamına gelmez. Amacı, kurumunuzun hangi kontrolü yaptığını ve belirsizlik karşısında hangi bilgiye dayanarak ilerlediğini gösterebilmektir.
Kendi şirketinizin durumunu belgeliyorsanız kontrolün sorumlusunu ve sonuçların kim tarafından gözden geçirileceğini belirleyin. Sicil bilgisi güncellenirse önceki kaydı silmek yerine güncelleme tarihini ve değişikliğin nedenini not ederek sürüm takibi yapın. Saklama süresini ve erişim yetkilerini kurumunuzun kayıt yönetimi yaklaşımına göre düzenleyin; sorgu dosyasını gereksiz sayıda kişiye açmayın. VERBİS kontrolünü diğer yükümlülüklerle birlikte ele almak için 2026 KVKK uyum kontrol listesini kullanabilirsiniz.
Sicilde kayıt görünmesi ile kayıt yükümlülüğü arasındaki fark nedir?
Kamuya açık sicil sorgusu, belirli bir şirket hakkında yayımlanmış kayıt bilgilerini bulmayı amaçlar. Kayıt yükümlülüğü ise şirketin VERBİS’e kayıt yaptırmasının gerekip gerekmediğiyle ilgilidir. Biri dışarıdan yapılan bilgi kontrolü, diğeri şirketin kendi koşulları ve geçerli kurallar temelinde değerlendirmesi gereken bir yükümlülük konusudur. Bu nedenle sicilde kayıt görmek yükümlülüğün bütün gereklerinin yerine getirildiğini; kayıt görememek de mutlaka ihlal bulunduğunu göstermez.
| Karşılaştırma noktası | Sicilde kayıt görünmesi | Kayıt yükümlülüğü |
|---|---|---|
| Amaç | Kamuya açık kaydı bulmak ve okumak | Şirketin kayıt yaptırması gerekip gerekmediğini belirlemek |
| Kapsam | Sorgulanan şirketin ekranda görülen bilgileri | Şirketin rolü, faaliyetleri ve geçerli koşulları |
| Süreç | Resmî ekranda arama yapmak ve sonucu doğrulamak | Koşulları değerlendirmek, gerektiğinde kayıt işlemlerini yürütmek |
| Sonuç | Bir kayıt bulunur veya aramada sonuç alınmaz | Yükümlülük doğabilir, doğmayabilir ya da ek değerlendirme gerekebilir |
| Kanıt değeri | Görünen bilginin sorgu anındaki ekran kaydıdır | Tek başına ekran görüntüsüyle kesinleşmez |
| Takip ihtiyacı | Unvanı ve görünen bilgileri kontrol etmek | Değişen koşulları ve muafiyet durumunu izlemek |
Örneğin bir tedarikçinin kaydı görünüyorsa, bu durum kamuya açık sicilde onunla ilişkilendirilen bir kayıt bulunduğunu gösterir. Fakat tedarikçinin tüm kişisel veri işleme faaliyetlerinin kayıt açıklamalarında doğru yansıtıldığını veya diğer yükümlülüklerini yerine getirdiğini kanıtlamaz. Tersine, arama sonucu çıkmaması da şirketin muaf olduğunu kanıtlamaz. Önce arama yöntemi ve şirketin kimliği doğrulanmalı, sonra yükümlülük durumu bağımsız biçimde değerlendirilmelidir.
Küçük bir üretim işletmesinin satın alma çalışanı, yeni hizmet sağlayıcısını sicilde arayıp sonuç bulduğunu yöneticisine bildirebilir. Bu bulgu, tedarikçi incelemesine katkı sağlar; ancak sözleşmenin kapsamı veya hizmet sağlayıcının tüm veri işleme süreçleri hakkında tek başına sonuç vermez. Sık yapılan hata, sorgu sonucunu bir uygunluk belgesi gibi sunmak veya sonuç yoksa tedarikçiyi doğrudan uyumsuz ilan etmektir. Pratik adım olarak, sorgu notunda “sicil araması” ile “yükümlülük değerlendirmesini” ayrı başlıklar altında tutun.
Bu ayrımı işletme içinde de koruyun. Satın alma ekibinin yaptığı sicil araması, hukuk veya uyum değerlendirmesinin yerine geçmez; yalnızca tedarikçi dosyasına eklenebilecek bir kontrol bulgusudur. Kendi şirketinizde de kamuya açık ekranda görünürlük, kayıt yükümlülüğünün nasıl değerlendirildiğine dair iç kayıtların yerine geçmez. Tereddüt yaşarsanız şirketin mevcut kayıt ve faaliyet bilgilerini birlikte inceleyin, gerektiğinde avukatınıza veya hukukçunuza danışın. Ücretsiz KVKK ceza riski hesaplayıcısı genel risk değerlendirmesi için kullanılabilir; sonuç hukuki görüş veya yükümlülük tespiti değildir.
Örnek hesap: olası ihlalin değerlendirilmesi
Bir işletme, tedarikçisini kamuya açık VERBİS ekranında arar ancak sonuç bulamaz. Tedarikçinin unvanının değişmiş olabileceğini, aramanın eksik yapıldığını veya kayıt yükümlülüğü bakımından farklı bir durum bulunabileceğini henüz bilmiyordur. Bu nedenle yalnızca sonuç ekranına bakarak ihlal olduğu sonucuna varmak yerine önce güncel unvanı teyit eder, aramayı resmî portalda tekrarlar ve tedarikçiden kayıt durumu ya da muafiyet gerekçesi hakkında açıklama ister. Buradaki “hesap”, otomatik ceza tutarı bulmak değil, olası ihlal iddiasına geçmeden önce hangi bilgilerin kontrol edilmesi gerektiğini düzenli biçimde düşünmektir.
Örneğin tedarikçi, başka bir ticaret unvanı kullandığını ve sicil sorgusunun o adla yapılması gerektiğini açıklayabilir. Bu durumda ilk aramanın sonuç vermemesi, kaydın bulunmadığını kanıtlamaz. Başka bir işletmede ise doğru unvanla arama yapılmasına rağmen sonuç görülmeyebilir; bu kez tedarikçiden yükümlülük ve muafiyet durumu hakkında açıklama istenir. Sık yapılan hata, bu iki farklı durumu aynı kabul edip ilk bulgudan yaptırım sonucu çıkarmaktır. Önce şirketin kimliğini, arama yöntemini ve açıklamasını doğrulayın.
Olası ihlal değerlendirmesinde olayın niteliği ve ilgili yükümlülükler ayrıca incelenmelidir. 6698 sayılı Kanun’un 18. maddesi, Kanundaki kabahatler ve idari para cezaları konusunu düzenler; somut bir yaptırım sonucu bu bilgilendirme metninden hesaplanamaz. Pratik adım olarak, bulguları “doğrulanmış bilgi”, “şirketten açıklama beklenen konu” ve “uzman değerlendirmesi gereken konu” biçiminde ayırın. Böylece sicil sorgusunun sınırını aşmadan, sonraki değerlendirme için kullanılabilir bir dosya hazırlarsınız.
Senaryo: Bir işletme tedarikçisini sicilde bulamaz; bu sonucun otomatik olarak ihlal anlamına gelip gelmediğini inceler.
Uygulanabilir kalemler ve kanundaki bantlar:
- VERBİS kayıt ve bildirim yükümlülüğünün ihlali: 341.809 TL – 17.092.242 TL
Kalemlerin alt sınırları toplandığında 341.809 TL, üst sınırları toplandığında 17.092.242 TL eder. Bu bir tahmin değil, Kanun'daki bandın toplamıdır: Kurul her kalemi ayrı değerlendirir, kusurun ağırlığına ve veri sorumlusunun ekonomik durumuna göre band içinde takdir kullanır. Kendi durumunuz için ceza riski hesaplayıcısı hangi kalemin size uygulanabileceğini gösterir.
Kanundaki bantlar
| Ceza kalemi | Dayanak | 2026 alt sınır | 2026 üst sınır |
|---|---|---|---|
| VERBİS kayıt ve bildirim yükümlülüğünün ihlali | m. 16 / m. 18-1-ç | 341.809 TL | 17.092.242 TL |
Tutarlar 6698 sayılı Kanun m. 18'deki kabahat kalemlerinin 2026 yılı için yeniden değerleme oranıyla (%25,49; 585 Sıra No'lu VUK Genel Tebliği, Resmî Gazete 27.11.2025, sayı 33090) güncellenmiş hâlidir. Kaynak: /blog/kvkk-cezalari-ne-kadar/.
Kurul kararlarında VERBİS sicil sorgulama
Bu konuda anılabilecek bir Kurul kararı verilmediğinden, belirli bir karar numarası veya karar sonucu aktarılmıyor. Kamuya açık sicilde arama yapmak ile şirketin kayıt yükümlülüğünü değerlendirmek, birbirinden ayrı kontrol adımları olarak ele alınmalıdır. Bu nedenle burada bir şirketin kaydının görünmesi ya da görünmemesi üzerinden belirli bir yaptırım sonucu çıkarılmıyor. Sorgu ekranı, belirli bir şirketin kayıt bilgilerini bulmaya yardımcı olabilir; ancak tek başına şirketin yükümlülük durumuna ilişkin kesin değerlendirme sağlamaz.
Örneğin bir hizmet alan işletme, tedarikçisinin sicil kaydına dair bilgi edinmek isteyebilir. Bu inceleme sırasında şirketin unvanı, sicildeki görünen bilgiler ve tedarikçinin açıklaması birlikte ele alınabilir. Sık yapılan hata, bir kararın varlığını veya içeriğini doğrulamadan benzer bir olaydan sonuç aktarmak ya da yalnızca başlığı benziyor diye başka bir değerlendirmeyi bu sorguya uygulamaktır. Bu tür bir çıkarım, kontrol dosyasını yanıltıcı hâle getirebilir ve şirket içinde yanlış beklenti oluşturabilir.
Pratik adım olarak, karar araştırması gerekiyorsa yalnızca resmî ve güncel kaynaklarda konuyla gerçekten ilgili metinleri kontrol edin. Bir kararın olayını, değerlendirmesini ve sonucunu birbirinden ayırmadan özetlemeyin; konuya doğrudan uymayan bir kararı bu sorgu için dayanak gibi sunmayın. Bu yazıda karar numarası veya belirli bir karar sonucu aktarılmamasının nedeni de karar bilgisi uydurmaktan kaçınmaktır. Güncel Kurul kararlarını konu başlığına göre gözden geçirmek için Kurul kararları indeksini kullanabilir; hukuki anlamını değerlendirirken avukatınıza veya hukukçunuza danışabilirsiniz.
Aşağıdaki tablo, karar özeti yerine kontrol sırasında izlenebilecek genel adımları gösterir. Bu adımlar bir kararın yerini tutmaz ve şirketin kayıt yükümlülüğünü kesinleştirmez. Sicil sorgusundan elde edilen bilgiyi tek başına yaptırım veya uygunluk sonucu gibi sunmayın. Sonuçlar konusunda uyuşmazlık varsa, önce şirketin kimliğini ve sorgu yöntemini doğrulayın; ardından eldeki bilgileri uzman değerlendirmesine sunun.
- Arama sonucunu şirketin yükümlülük durumuna ilişkin kesin hüküm gibi değerlendirmeyin; önce unvanı ve sorgu yöntemini doğrulayın.
- Kayıt bulunmaması hâlinde tedarikçiden güncel durum ve varsa muafiyet gerekçesi hakkında açıklama isteyin.
- Sorgu tarihini, kullanılan şirket bilgisini, sonucu ve izlenen adımları kurum içi dosyada saklayın.
Sık sorulan sorular
VERBİS sorgusu yaparken en önemli ayrım, ekranda görünen bilgiyi doğru okumak ile şirketin yükümlülüğü hakkında sonuç çıkarmaktır. Sorgu, kamuya açık kaydı bulmaya yardımcı olur; her zaman bütün faaliyetleri veya şirketin tüm uyum durumunu göstermez. Aşağıdaki yanıtlar, işletmelerin sık karşılaştığı pratik sorulara genel açıklama sunar. Şirketinizin özel durumu için yalnızca bu yanıtlara dayanarak karar vermeyin; gerekiyorsa avukatınıza veya hukukçunuza danışın.
Bir şirketin VERBİS kaydını başkası sorgulayabilir mi?
Kamuya açık sicil sorgulama alanında yayımlanan bilgiler, şirket yetkilisi olmayan kişiler tarafından da kontrol edilebilir. Şirket adına kayıt işlemi yürütmek ise kamuya açık sorgudan farklıdır. Örneğin bir işletme, hizmet alacağı tedarikçiyi kendi satın alma incelemesi kapsamında arayabilir. Aradığınız şirketin sözleşmede yer alan doğru tüzel kişi olduğundan emin olun.
Sonuç ekranında kayıt bulamıyorsam şirket kesinlikle kayıtlı değil midir?
Hayır. Eksik veya eski unvanla arama yapılması ya da yanlış sorgu alanının seçilmesi sonuç çıkmamasına yol açabilir. Tedarikçi markayla değil farklı bir ticaret unvanıyla kayıtlı olabilir. Güncel unvanı teyit edip resmî portaldaki yönergelerle yeniden arama yapın ve arama adımlarını not edin.
Sicilde kayıt görünmüyorsa şirket muaf mıdır?
Bu sonuç tek başına muafiyet göstermez. Şirketin durumu, veri sorumlusu rolü, faaliyetleri ve güncel koşullar birlikte değerlendirilmelidir. Tedarikçiden açıklama ve varsa dayanak isteyin; yalnızca küçük işletme olduğunu söylemesini kesin sonuç kabul etmeyin. Kendi şirketiniz için tereddütte avukatınıza veya hukukçunuza danışın.
Sicilde kayıt olması şirketin bütün KVKK yükümlülüklerini yerine getirdiğini gösterir mi?
Hayır. Kayıt, kamuya açık sicilde görünen bilgileri gösterir; tek başına tüm veri işleme faaliyetlerinin uygunluğunu veya diğer yükümlülüklerin yerine getirildiğini kanıtlamaz. Örneğin sicilde görünen açıklama, ilgili kişilere sunulan bilgilendirme metninin veya güvenlik uygulamalarının yerini almaz. Tedarikçi değerlendirmesinde sözleşme, hizmet kapsamı ve ilgili belgeleri de inceleyin.
Sorgu kaydını nasıl saklamalıyım?
Sorgu tarihini, kullandığınız şirket unvanını, resmî ekrandaki sonucu ve varsa sonraki adımları kısa bir notla kaydedin. Ekran görüntüsü alıyorsanız gereksiz kişisel bilgileri dosyaya taşımayın. Kayda erişimi iş amacıyla sınırlayın ve tedarikçinin yanıtını aynı değerlendirme dosyasında saklayın. Bu kayıt, yaptığınız kontrolü anlamayı kolaylaştırır; tek başına hukuki sonuç oluşturmaz.
