1 Ekim 2025 tarihinde Resmî Gazete’de yayımlanan Kişisel Verileri Koruma Kurulunun 2025/1572 sayılı kararı, veri sorumlularına ilişkin istisna alanlarını genişleten önemli bir düzenlemedir.

Kurul, 06.07.2023 tarihli ve 2023/1154 sayılı kararı ile daha önce benimsenmiş düzenlemede değişiklik yapmıştır.

Bu karara göre, daha önce “yıllık çalışan sayısı 50’den az ve yıllık mali bilanço toplamı 100 milyon Türk lirasından az olan ve ana faaliyeti özel nitelikli kişisel veri işleme olmayan” veri sorumlularını kapsayan istisna genişletilmiştir.

Yeni düzenlemeyle, bu gruba ek olarak, ana faaliyet konusu özel nitelikli kişisel veri işleme olsa bile “yıllık çalışan sayısı 10’dan az ve yıllık mali bilanço toplamı 10 milyon Türk lirasından az olan” gerçek veya tüzel kişi veri sorumluları da dahil edilmiştir. Oy çokluğu ile alınan bu karar, Resmî Gazete’de yayımlandığı tarihte (01.10.2025) yürürlüğe girmiştir.

Dolayısıyla, artık yalnızca “özel nitelikli veri işlemeyen küçük ölçekli sorumlular” değil, sınırlı ölçekte özel nitelikli veri işleyen sorumlular da istisna kapsamına alınmış bulunmaktadır. Örneğin, 8 kişi çalışanı olan ve yıllık bilanço toplamı 7 milyon TL olan bir şirket, özel nitelikli veriler de işliyor olsa bile artık istisna kapsamına girebilir. Bu istisnalar arasında, diş klinikleri, küçük ölçekli muayeneneler, eczaneler vb. gibi küçük işletmeleri sayabiliriz.

Karar metni için tıklayınız.