Veri İhlali Tazminat Davası Rehberi 2026 | KVKK

Veri ihlali tazminatı, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m.7, m.11 ve m.14 hükümleri ile 6098 sayılı Türk Borçlar Kanunu haksız fiil hükümleri çerçevesinde, kişisel verilerin hukuka aykırı işlenmesi veya aktarılması sonucu zarara uğrayan ilgili kişinin açabileceği tazminat davasıdır.

Veri İhlalinin Tanımı

KVKK m.12/5 uyarınca veri ihlali, kişisel verilerin hukuka aykırı olarak başkaları tarafından elde edilmesidir. Tipik ihlaller: siber saldırı sonucu veritabanı sızıntısı, çalışanın yetkisiz erişimi, üçüncü tarafa hatalı aktarım, çalıntı/kaybolmuş cihazlar, yanlış konfigüre edilmiş bulut/veritabanları ve sosyal mühendislik saldırıları.

Veri Sorumlusunun Yükümlülükleri

KVKK m.12/5 ve Kurul’un Veri İhlali Bildirimi Tebliğleri uyarınca veri sorumlusu, ihlali öğrendiği tarihten itibaren en kısa sürede ve en geç yetmiş iki saat içinde KVKK’ya bildirimde bulunmak zorundadır. İhlalden etkilenen ilgili kişilerin aydınlatılması ise “uygun yollarla” yapılır (web sitesi, e-posta, SMS).

İdari Yaptırımlar

KVKK m.18 kapsamında veri güvenliği yükümlülüğünün ihlali, aydınlatma yükümlülüğünün ihlali, VERBİS’e kayıt yükümlülüğünün ihlali, Kurul kararlarına uymama gibi hallerde idari para cezaları uygulanır. Cezalar her yıl yeniden değerleme oranında güncellenir. Kurul kararlarına karşı iptal davası idari yargıda açılabilir.

Tazminat Davası

KVKK m.14/1 uyarınca ilgili kişi, zararını öne sürerek genel hükümlere göre tazminat davası açma hakkına sahiptir. TBK m.49 haksız fiil hükümleri uygulanır; maddi zarar yanında TBK m.58 çerçevesinde kişilik hakkının ihlali nedeniyle manevi tazminat da talep edilebilir. Tazminat miktarı, zarar ile orantılı olarak mahkemece takdir edilir.

Görevli ve Yetkili Mahkeme

Veri ihlali tazminatı davaları, davalının ticari faaliyeti kapsamında ise asliye ticaret; aksi hâlde asliye hukuk mahkemesinde görülür. Tüketici işlemi niteliği varsa tüketici mahkemesi de görevlidir. Yetki, HMK m.6-16 genel yetki kuralları ve TBK m.49 çerçevesinde belirlenir. Sınıraşırı unsurlu davalarda MÖHUK hükümleri de uygulanır.

Zamanaşımı ve İspat Yükü

TBK m.72 uyarınca haksız fiilden doğan tazminat alacağı; öğrenmeden itibaren iki yıl ve her hâlde on yıl geçmekle zamanaşımına uğrar. İspat yükü genel olarak davacıdadır; ancak KVKK sorumluluğunda davalı veri sorumlusunun gerekli teknik-idari tedbirleri aldığını ispat yükü vardır.

Önemli Süreler

İşlem	Süre	Kaynak
Kurul’a ihlal bildirimi	72 saat	KVKK m.12/5
Tazminat zamanaşımı	2 yıl / 10 yıl	TBK m.72
Veri sorumlusuna başvuru	30 gün cevap	KVKK m.13
Kurul’a şikâyet	30/60 gün	KVKK m.14

Sık Sorulan Sorular

Verilerim internette yayıldı, tazminat alabilir miyim?

Zarar (psikolojik, itibari, mali), veri sorumlusunun kusuru ve nedensellik bağı ispat edilirse tazminat hükmedilebilir. KVKK Kurulu kararları, delil olarak güçlü destek sağlar.

Kişisel Veri Kurulu kararı olmadan dava açılabilir mi?

Evet. KVKK Kurul kararı dava açma ön şartı değildir; ancak Kurul kararı, mahkemedeki ispat sürecinde önemli bir delil rolü oynar.

Manevi tazminat ne ölçüde talep edilebilir?

Hakimin takdir ettiği manevi tazminat; zararın ağırlığı, tarafların ekonomik durumu, ihlalin yayılma düzeyi ve kişisel itibar zararı dikkate alınarak belirlenir.

İlgili Rehberler

Bu içerik genel bilgilendirme amacıyla hazırlanmıştır; somut veri ihlali dosyasında tazminat stratejisi uzman değerlendirmesi gerektirir.

Resmi Kaynaklar

Hazırlayan Hukuku

Av. Bilal ALYAR — İstanbul Barosu Sicil No: 54965

Marmara Üniversitesi Hukuk Fakültesi mezunu (2015). Aile hukuku, ceza hukuku, kripto para hukuku, bilişim hukuku, şirketler hukuku ve vergi hukuku alanlarında faaliyet göstermektedir.

Bu içerik yalnızca genel bilgilendirme amaçlıdır; somut hukuki görüş ya da avukat-müvekkil ilişkisi oluşturmaz. Her dosya kendine özgü koşullar içerdiğinden, hukuki süreçlerde ilgili mevzuat çerçevesinde bilgilendirme alınması yararlı olabilir.

İletişim | Hakkımızda