El Sistema de Registro de Controladores de Datos (Veri Sorumluları Sicil Bilgi Sistemi - VERBIS) es una plataforma obligatoria donde las entidades que procesan datos personales deben registrarse. El artículo 16 del KVKK establece esta obligación para controladores de datos que cumplan ciertos criterios.
El registro debe completarse dentro de los 30 días siguientes al inicio del procesamiento de datos. La información requerida incluye: identidad del controlador, categorías de datos procesados, propósitos del procesamiento, categorías de destinatarios, medidas de seguridad implementadas, y períodos de retención. El registro debe actualizarse cuando cambien circunstancias relevantes.
Están exentos del registro: personas físicas que procesen datos para actividades personales, entidades que procesen datos ocasionalmente, y controladores explícitamente exceptuados por la Autoridad de Protección de Datos. Las multas por no registro pueden alcanzar 1,000,000 TL. El registro es público y cualquier persona puede consultar si una entidad está registrada correctamente en VERBIS.