Daha önce de duyurulduğu üzere, 01.10.2025 tarihli Resmi Gazete'de yayınlanan 04.09.2025 tarihli ve 2025/1572 sayılı Kişisel Verilerin Korunması Kurulu ("Kurul") Kararı ile, ana faaliyet konusu özel nitelikli kişisel veri işleme olmakla birlikte yıllık çalışan sayısı 10'dan az ve yıllık mali bilanço toplamı 10 milyon Türk Lirasından az olan gerçek veya tüzel kişi veri sorumlularının Sicile kayıt ve bildirim yükümlülüğünden istisna tutulmasına karar verildiği bildirilmiştir.

Söz konusu düzenleme, Türk Eczacıları Birliği üyeleri ve Eczacı meslek grubu bakımından doğrudan önem arz etmekte olduğundan uygulamada tereddüt yaratan iki hususun açıklığa kavuşturulması Kişisel Verileri Koruma Kurumu'ndan ("Kurum") talep edilmiştir:

Kurul Kararı'nda yer alan "yıllık çalışan sayısı 10'dan az ve yıllık mali bilanço toplamı 10 milyon TL'den az" ifadesinde kullanılan "ve" bağlacının, istisna kapsamına girebilmek için her iki şartın birlikte sağlanması gerektiğini mi ifade ettiği; yoksa kriterlerden herhangi birinin (örneğin yalnızca çalışan sayısının 10'dan az olması veya yalnızca bilanço toplamının 10 milyon TL'nin altında olması) tek başına yeterli olup olmadığı konusunda Türk Eczacıları Birliğine görüş verilmesi talep edilmiştir.

Güncellenen Veri Sorumluları Sicil Bilgi Sistemi Kılavuzu'nda, "kayıt yükümlülüğünü gerektiren faaliyeti sona eren ya da ortadan kalkan veri sorumlularının Sicil kaydının silinmesini talep edebileceği" yönünde bir ifade yer almaktadır. Bu kapsamda önceden VERBİS kayıt yükümlülüğü bulunup hâlihazırda istisna kapsamına giren veri sorumlularının, Sicil kayıtlarını silmelerinin bir hak mı yoksa yükümlülük mü olduğu; başka bir deyişle, Kılavuz'da yer alan "silinmesini talep edebilir" ifadesinin, veri sorumlularına isteğe bağlı bir hak mı yoksa yerine getirilmesi gereken bir yükümlülük mü tanıdığı hususunda da Başkanlığınızın değerlendirmesi talep edilmiştir.

Bu kapsamda Kişisel Verileri Koruma Kurumu tarafından verilen 24.10.2025 tarihli cevapta aşağıdaki şekilde konu açıklanmıştır:

Ana faaliyet konusu özel nitelikli kişisel veri işleme olan veri sorumlularından yıllık çalışan sayısı 10'dan fazla veya yıllık mali bilanço toplamı 10 milyon Türk Lirasından fazla olanlar Sicile kayıt yükümlüsü olmaktadır. Dolayısıyla, ana faaliyet konusu özel nitelikli kişisel veri işleme olan bir veri sorumlusunun Sicile kayıttan istisna olabilmesi için hem çalışan sayısının 10'dan az hem de yıllık mali bilanço toplamının 10 milyon TL'den az olması gerekmektedir. Diğer bir deyişle, çalışan sayısı veya yıllık mali bilanço toplamından birisi bahsedilen miktarı aşan veri sorumlusu kayıt yükümlüsü haline gelmektedir.

Öte yandan 04.09.2025 tarih ve 2025/1572 sayılı Kurul kararı ile değişik 2018/87 sayılı Kurul kararı uyarınca istisna kapsamına giren veri sorumluları, kayıt silme talebinde bulunabileceği gibi Sicil kayıtlarında yer almaya da devam edebilecek olup bu konuda tercih hakkına sahiptir.

Bununla birlikte Sicil kaydının devam etmesinin tercih edilmesi halinde veri sorumlularının, 30/12/2017 ve 30286 sayılı Resmî Gazete'de yayımlanan Veri Sorumluları Sicili Hakkında Yönetmelik'in 13'üncü maddesi gereğince Sicilde kayıtlı bilgilerde meydana gelen değişiklikleri, değişikliğin meydana geldiği tarihten itibaren yedi gün içerisinde VERBİS üzerinden Kuruma bildirmesi gerektiğinin hatırlatılmasında fayda görülmektedir.

Diğer taraftan Sicil kaydının silinmesinin tercih edilmesi halinde, veri sorumlusu tarafından hem VERBİS üzerinden kayıt silme talebi oluşturulması hem de kayıt silme talebine ilişkin bir yazının Kuruma iletilmesi gerekmekte olup söz konusu işlemlerin detaylarına Veri Sorumluları Sicil Bilgi Sistemi (VERBİS) Kılavuzunda yer verilmektedir. Veri sorumlularının kayıt silme talebi Kurumumuz tarafından onaylandığı takdirde VERBİS kaydı pasif hale getirilmektedir

Ancak önemle belirtmek gerekir ki, Sicil kaydı silinmiş olan bir veri sorumlusunun daha sonra yeniden Sicile kayıt yükümlüsü olması halinde, pasif halde olan kaydını aktif hale getirmesi gerekmektedir.

Sorularla Veri Sorumluları Sicil Bilgi Sistemi (VERBİS) kitapçığında belirtildiği üzere,

"Bunun için daha önce kendisine gönderilmiş olan kullanıcı adı ve parola bilgisi ile sisteme yeniden giriş yapması, VERBİS sayfasında sol üstte yer alan "Kayıt Aktifleştirme" butonuna tıklayarak bilgi formunda gerekli güncellemeleri sağlaması ve kayıt aktifleştirme talebini Kuruma göndermesi gerekmektedir. Bu aşamada Kuruma ayrıca resmi yazı yazılması ise gerekli değildir. Kayıt aktifleştirme talebinin onaylanması durumunda, ilgili veri sorumlusunun VERBİS kaydı aktif hâle getirilir. Ancak bu aşamada bildirim süreci henüz tamamlanmamıştır. Veri sorumlusu tarafından bildirim işlemlerinin yapılabilmesi için mevcut kullanıcı adı ve parolası ile sisteme giriş yapılması akabinde, kaydının pasife alınması sürecinde irtibat kişisi de pasife alındığından, bildirim işlemlerinin tamamlanmasını teminen yeniden bir irtibat kişisi atanması gerekmektedir."

Konu hakkında Türk Eczacıları Birliği tarafından "VERBİS Yükümlülüğü Kapsamındaki Değişikliklere İlişkin Soru ve Cevaplar" hazırlanmıştır.

Türk Eczacıları Birliğinin 30/10/2025 tarih ve 33149 sayılı yazısı

VERBİS Yükümlülüğü Kapsamındaki Değişikliklere İlişkin Soru ve Cevaplar

KVKK Görüş Yazısı