KVKK Veri İhlali Bildirim Şablonu (m.12/5 — 72 saat) — Av. Bilal Alyar

KVKK veri ihlali bildirimi, 6698 sayılı KVKK m.12/5 uyarınca veri sorumlusunun ihlali en kısa sürede ilgilisine ve Kurula bildirmesidir; Kurul kararı uyarınca Kurula bildirim ihlalin öğrenilmesinden itibaren 72 saat içinde yapılır. Bildirim; ihlalin tarihi, niteliği, etkilenen veri kategorileri ve kişi sayısı, alınan tedbirleri içermelidir. İhlal, ilgili kişiye de en kısa sürede bildirilir. Bildirimin yapılmaması veya gecikmesi KVKK m.18 kapsamında idari para cezası gerektirir.

Av. Bilal Alyar · Son güncelleme: 21 Mayıs 2026

Dilekçe Şablonu

KİŞİSEL VERİLERİ KORUMA KURULU BAŞKANLIĞI'NA

BİLDİRİMDE BULUNAN VERİ SORUMLUSU
Unvan: [____]
MERSIS / Vergi No: [____]
VERBİS Kayıt No: [____]
İletişim: [____]

KONU: KVKK m.12/5 uyarınca KİŞİSEL VERİ İHLALİ BİLDİRİMİ

AÇIKLAMALAR
1) İhlal tarihi: [____]
2) İhlalin tespit edildiği tarih: [____] (öğrenme tarihinden bildirim tarihine kadar 72 saat şartı yerine getirilmiştir)
3) İhlalin niteliği:
   □ Yetkisiz erişim (hack/phishing/iç tehdit)
   □ Veri kaybı / silinmesi
   □ Yetkisiz açıklama / üçüncü kişilere aktarım
   □ Sistem hatası / yapılandırma açığı
4) Etkilenen veri kategorileri:
   □ Kimlik bilgisi (ad, TCKN, doğum tarihi)
   □ İletişim bilgisi (e-posta, telefon, adres)
   □ Mali bilgi (banka, kredi kartı)
   □ Özel nitelikli veri (sağlık, biyometrik, dini inanç vb.) — varsa
   □ Diğer: [____]
5) Etkilenen kişi sayısı: yaklaşık [____] kişi
6) İhlalin olası sonuçları: kimlik hırsızlığı, finansal kayıp, itibar zedelenmesi, manevi zarar
7) Alınan tedbirler:
   - Olay tespit edilir edilmez sistem izolasyonu
   - Adli bilişim incelemesi başlatılması
   - Şifre sıfırlamaları, erişim revizyonu
   - İlgili kişilere bireysel bilgilendirme (e-posta + SMS)
   - Düzeltici güvenlik önlemleri
8) İlgili kişilere bildirim yöntemi: [E-posta + SMS + web sitesi duyurusu] - [____] tarihinde başlatılmıştır.

HUKUKİ DAYANAK: KVKK m.12/5; Kurul'un 2019/271 sayılı 'Kişisel Veri İhlali Bildirim Usul ve Esaslarına İlişkin Karar'

Tarih: [GG/AA/YYYY]
Veri Sorumlusu Yetkilisi
[Ad Soyad — Unvan — İmza]

Önemli Notlar

• 72 saat kuralı: Kanun “en kısa sürede” bildirim öngörür (m.12/5); Kurul kararı uyarınca Kurula bildirim ihlalin öğrenilmesinden itibaren 72 saat içinde yapılır.
• Online bildirim: kvkk.gov.tr üzerinden online form ile yapılır.
• İlgili kişilere bildirim: İhlal ilgili kişiye de en kısa sürede bildirilir (m.12/5).
• Cezai sonuç: Bildirim yapmama veya geç bildirim KVKK m.18 idari para cezası gerektirir.

İlgili Sayfalar