Türk Eczacıları Birliği tarafından Odamıza gönderilen yazı aşağıda ve ekte bilgilerinize sunulmuştur. Ayrıca Odamız tarafından hazırlanan konuyla ilgili bilgi notunu ekte bulabilirsiniz.

"Bilindiği üzere, 01.10.2025 tarihli Resmi Gazete'de yayınlanan 04.09.2025 tarihli ve 2025/1572 sayılı Kişisel Verilerin Korunması Kurulu ("Kurul") Kararı ile, ana faaliyet konusu özel nitelikli kişisel veri işleme olmakla birlikte yıllık çalışan sayısı 10'dan az ve yıllık mali bilanço toplamı 10 milyon Türk Lirasından az olan gerçek veya tüzel kişi veri sorumlularının Sicile kayıt ve bildirim yükümlülüğünden istisna tutulmasına karar verildiği duyurulmuştur.

Bu Kararın uygulanmasına yönelik tereddütlerin giderilmesi amacıyla, Kurul tarafında alınan 25.12.2025 tarihli ve 2025/2393 sayılı Karara istinaden bir kamuoyu duyurusu yayımlanmıştır.

Duyuruda,

"04.09.2025 tarihli ve 2025/1572 sayılı Kurul Kararı ile değişik 19.07.2018 tarihli ve 2018/87 sayılı Kurul Kararı uyarınca Sicile kayıt yükümlülüğünden istisna olacak veri sorumlularının belirlenmesinde, bilanço esasına göre defter tutan veri sorumluları bakımından hem "yıllık çalışan sayısı" hem de "yıllık mali bilanço toplamı" kriteri kümülatif şekilde esas alınmakla birlikte, bilanço esasına göre defter tutmayan veri sorumluları bakımından yıllık mali bilanço toplamı bilgisi bulunmaması sebebiyle yalnızca "yıllık çalışan sayısı" kriterinin esas alınmasına" karar verildiği ifade edilmektedir.

1. Bilanço Usulüne Göre Defter Tutmayanlar Açısından Uygulama

Uygulamada, bilanço esasına göre defter tutmayan veri sorumlularının "yıllık mali bilanço toplamı" kriterinin nasıl değerlendirileceği konusunda tereddütler oluşması üzerine Kurul, 25.12.2025 tarihli ve 2025/2393 sayılı Kararı ile açıklık getirmiştir.

Buna göre istisna kapsamına girebilmek için:

• Bilanço esasına göre defter tutan veri sorumluları bakımından,
• Yıllık çalışan sayısı ve yıllık mali bilanço toplamı kriterleri birlikte (kümülatif) aranacaktır.

Bilanço esasına göre defter tutmayan veri sorumluları bakımından ise, Yıllık mali bilanço toplamı bilgisi bulunmadığından, Yalnızca "yıllık çalışan sayısı" kriteri esas alınacaktır.

2. Eczacılara Etkisi

Eczacılar, faaliyetleri gereği özel nitelikli kişisel veri (sağlık verisi) işleyen veri sorumluları olup, VERBİS'e kayıt yükümlülüğüne ilişkin istisnaların uygulanmasında defter tutma usulü belirleyici bir kriter hâline gelmiştir.

2.1. Bilanço Esasına Göre Defter Tutan Eczacılar

Bilanço esasına göre defter tutan Eczacılar bakımından, Kurul kararları uyarınca iki kriter birlikte (kümülatif) olarak değerlendirilmektedir:

• Yıllık çalışan sayısı, ve
• Yıllık mali bilanço toplamı

Bu kapsamda;

Ana faaliyet konusu özel nitelikli kişisel veri işleme olan Eczacı veri sorumluları açısından,

• Yıllık çalışan sayısı 10'dan az ve
• Yıllık mali bilanço toplamı 10 milyon TL'den az ise

VERBİS'e kayıt yükümlülüğünden istisna söz konusu olacaktır.

Bu iki kriterden herhangi birinin aşılması hâlinde VERBİS'e kayıt yükümlülüğü doğacaktır.

(İstisna kapsamına girmek için hem çalışan sayısının 10'dan az hem de yıllık mali bilanço toplamının 10 milyon TL'den az olması gerekmektedir. Diğer bir deyişle, çalışan sayısı veya yıllık mali bilanço toplamından birisi bahsedilen miktarı aşan veri sorumlusu kayıt yükümlüsü haline gelmektedir.)

2.2. İşletme Hesabı Esasına Göre Defter Tutan Eczacılar

İşletme hesabı esasına göre defter tutan Eczacılar bakımından ise yıllık mali bilanço toplamı bilgisi bulunmamaktadır. Bu nedenle, Kişisel Verileri Koruma Kurulu'nun 25.12.2025 tarihli ve 2025/2393 sayılı Kararı uyarınca değerlendirme şu şekilde yapılmaktadır:

• Yıllık mali bilanço toplamı kriteri uygulanmaz,
• Yalnızca yıllık çalışan sayısı esas alınır.

Bu çerçevede;

• Yıllık çalışan sayısı 10'dan az olan işletme hesabı esasına göre defter tutan eczacılar VERBİS'e kayıt yükümlülüğünden istisnadır.
• Yıllık çalışan sayısı 10 ve üzeri olan eczacılar VERBİS'e kayıt olmakla yükümlüdür.

Yükümlülük Tespiti için Özet Tablo

3. VERBİS Yükümlülüğünden İstisna Olan Eczacılar

Bu kapsamda 04.09.2025 tarihli Kurul Kararının ardından Birliğimizin görüş talebine Kişisel Verileri Koruma Kurumu tarafından verilen 24.10.2025 tarihli cevapta konu aşağıda özetlendiği şekilde açıklanmıştır:

VERBİS yükümlülüğünden istisna olan veri sorumluları; VERBİS kayıtlarını sildirebilecekleri gibi Sicilde kayıtlı kalmayı da tercih edebilirler.

Sicilde kalmayı tercih eden veri sorumluları, VERBİS'te kayıtlı bilgilerde meydana gelen değişiklikleri, değişiklik tarihinden itibaren 7 gün içinde VERBİS üzerinden Kuruma bildirmekle yükümlüdür.

Sicil kaydını sildirmeyi tercih eden veri sorumluları ise;

• VERBİS üzerinden kayıt silme talebi oluşturmalı,
• Ayrıca bu talebe ilişkin yazılı başvuruyu Kuruma iletmelidir.

Talep Kurum tarafından onaylandığında VERBİS kaydı pasif hale getirilir.

Daha sonra yeniden VERBİS'e kayıt yükümlülüğü doğması halinde, veri sorumlusu;

• Mevcut kullanıcı adı ve parolasıyla sisteme girerek,
• "Kayıt Aktifleştirme" butonu üzerinden kaydını aktif hale getirebilir.

Bu aşamada Kuruma ayrıca yazılı başvuru yapılmasına gerek yoktur.

Kayıt aktifleştirildikten sonra, daha önce pasife alındığı için yeni bir irtibat kişisi atanması gerekmektedir.

Bilgilerinizi ve üyelerinizin bilgilendirilmesini saygılarımla rica ederim."

Meslektaşlarımıza önemle duyurulur.

EK-1: TEB'den Gelen Yazı

EK-2: Ankara Eczacı Odası Bilgi Notu

ANKARA ECZACI ODASI YÖNETİM KURULU