KVKK 6698 sayılı Kanun kapsamında veri ihlali yaşandığında veri sorumlusunun yapması gerekenler, idari para cezası miktarları, 72 saat bildirim yükümlülüğü ve KVK Kurulu’nun emsal teşkil eden kararları bu rehberde toplandı. Veri sorumlusu, veri işleyen ve veri sahibi sıfatlarının yükümlülükleri 2024-2026 dönemi Danıştay İDDK ve KVK Kurul kararları ışığında somut örneklerle aktarılıyor.
Veri İhlali Nedir? Nasıl Tespit Edilir?
KVKK m.12/5 uyarınca işlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi halinde veri sorumlusu, en kısa sürede ve en geç 72 saat içinde Kurul’a bildirimde bulunmakla yükümlüdür (Kurul Kararı 2021/311). Bildirim formu KVKK web sitesinde mevcuttur.
Güncel KVK Kurul Kararları (Sektör Bazlı)
- Karar 2024/1385 (08.08.2024) — E-ticaret veri ihlali, 2FA önleminin yetersizliği (Karar)
- Karar 2023/1310 (03.08.2023) — Banka mobil uygulamada yüz verisi işleme (Karar)
- Karar 2022/1358 (23.12.2022) — İnternet sitesi çerez aydınlatma yükümlülüğü (Karar)
- Karar 2021/311 (25.03.2021) — 72 saat veri ihlali bildirim süresi (Karar)
- Karar 2018/90 (26.07.2018) — Aydınlatma ile açık rıza ayrı süreçler (Karar)
- Karar 2020/465 (16.06.2020) — Kurumsal yazılım sağlayıcı veri ihlali (Karar)
- Karar 2020/715 (17.09.2020) — E-ticaret şirketi veri ihlali (Karar)
Danıştay İDDK 2025 İçtihatları
- Danıştay İDDK 2025/2378 E., 2025/3398 K., 22.12.2025 — KVKK kararı iptali (Karar)
- Danıştay İDDK 2025/2382 E., 2025/3399 K., 22.12.2025 (Karar)
- Danıştay İDDK 2025/1501 E., 2025/2609 K., 19.11.2025 (Karar)
- Danıştay İDDK 2025/1518 E., 2025/2611 K., 19.11.2025 (Karar)
- Danıştay İDDK 2025/2735 E., 2025/3418 K., 22.12.2025 (Karar)
İdari Para Cezası Yapısı (KVKK m.18)
- Aydınlatma yükümlülüğüne uymayanlara: 2026 yılı için 89.071 TL — 1.781.439 TL
- Veri güvenliği önlemlerini almayanlara: 267.218 TL — 17.814.394 TL
- Kurul kararlarını yerine getirmeyenlere: 445.366 TL — 17.814.394 TL
- Sicil kayıt yükümlülüğüne uymayanlara: 356.293 TL — 17.814.394 TL
Not: Yıllık olarak yeniden değerleme oranıyla artırılır.