KVKK İhlali İdari Para Cezası Rehberi 2026
KVKK ihlali cezası; 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun m.18 ve ilgili hükümleri uyarınca veri sorumlusunun yükümlülüklerine aykırılık halinde Kişisel Verileri Koruma Kurulu’nca verilen idari para cezasıdır. Kurul kararları her yıl yeniden değerleme oranına göre güncellenir.
Cezaya Konu Başlıca İhlaller
- Aydınlatma yükümlülüğüne aykırılık (m.10): İlgili kişilere veri işlemeye ilişkin bilgilendirme yapılmaması.
- Veri güvenliğine ilişkin yükümlülüklerin ihlali (m.12): Yetersiz teknik ve idari tedbirler.
- Kurul kararlarını yerine getirmeme (m.15): Karar uyarınca yapılması istenen düzeltmelerin yapılmaması.
- VERBİS kayıt yükümlülüğünün ihlali (m.16): Veri Sorumluları Siciline kayıt ve bildirim eksiklikleri.
Suç Niteliğindeki Fiiller (TCK)
İdari para cezalarına ek olarak; kişisel verilerin hukuka aykırı biçimde kaydedilmesi, ele geçirilmesi veya yayılması TCK m.135 ve m.136 uyarınca suç oluşturur. Cumhuriyet Başsavcılığına suç duyurusu yoluyla ayrıca ceza yargılaması başlatılabilir.
Veri İhlali Bildirimi (72 Saat)
KVKK m.12/5 uyarınca işlenen kişisel verilerin hukuka aykırı olarak başkaları tarafından elde edilmesi halinde, veri sorumlusu bu durumu en kısa sürede ve her halde 72 saat içinde Kurul’a, ilgili kişilere de mümkün olan en kısa sürede bildirmekle yükümlüdür. Bildirimin geç yapılması başlı başına bir ağırlaştırıcı unsurdur.
Cezaya İtiraz
Kurul kararına karşı tebliğden itibaren 60 gün içinde idare mahkemesinde iptal davası açılabilir (İYUK m.7). İdari para cezasının ayrıca 5326 sayılı Kabahatler Kanunu m.27 uyarınca sulh ceza hakimliğine itiraz yolu bakımından özellik arz eden yanları Kurul kararının niteliği çerçevesinde değerlendirilmelidir.
Tazminat Talepleri
KVKK m.11/7 uyarınca ilgili kişi, kişisel verilerinin hukuka aykırı olarak işlenmesinden doğan zararının giderilmesini talep edebilir. Bu talep TMK m.24-25 ve TBK m.49, 58 kapsamında hukuk davasına konu olur.
Önemli Süreler
| İşlem | Süre | Dayanak |
|---|---|---|
| Veri ihlali bildirimi | 72 saat | KVKK m.12/5 |
| Kurul kararına iptal davası | 60 gün | İYUK m.7 |
| Veri sorumlusuna başvuruya cevap | 30 gün | KVKK m.13 |
| Kurula şikayet (başvuru sonrası) | 30/60 gün | KVKK m.14 |
İhlalin Azaltılması İçin Adımlar
- Aydınlatma metni, veri envanteri ve saklama/imha politikasının güncellenmesi.
- Teknik tedbirler: erişim yetkilendirmesi, log tutma, şifreleme, yedekleme.
- İdari tedbirler: çalışan gizlilik sözleşmesi, eğitim kayıtları.
- Veri işleyen sözleşmelerinin güncellenmesi.
- Yurt dışı aktarım uyumluluğunun (m.9) sağlanması.
Sık Sorulan Sorular
İhlal sonrası ne kadar ceza öngörülür?
Kurul; eylemin ağırlığı, zararın boyutu, veri kategorisi, etkilenen ilgili kişi sayısı, ticari getiri gibi kriterlere göre m.18’deki bant içinde takdir yetkisi kullanır. Her yıl yeniden değerleme oranına göre güncellenir.
Küçük şirketim için VERBİS zorunlu mu?
Kurul’un yayımladığı muafiyet eşikleri dikkate alınır; çalışan sayısı, yıllık ciro ve özel nitelikli veri işleme gibi kriterlere göre yükümlü kapsamı belirlenir.
İhlal sonrası bildirimi yapmazsak?
Bildirim yükümlülüğüne aykırılık başlı başına ayrı bir idari para cezası nedenidir; ayrıca ihlalin kötü niyetli gizlenmesi gibi değerlendirilebilir.
İlgili Rehberler
Yasal Uyarı: İçerik bilgilendirme amaçlıdır; hukuki danışmanlık niteliği taşımaz.
Resmi Kaynaklar
- Mevzuat Bilgi Sistemi (mevzuat.gov.tr)
- Yargıtay Karar Arama (karararama.yargitay.gov.tr)
- UYAP Vatandaş Portalı (uyap.gov.tr)
- İstanbul Barosu (istanbulbarosu.org.tr)
- T.C. Adalet Bakanlığı (adalet.gov.tr)
- Türkiye Barolar Birliği (barobirlik.org.tr)
Hazırlayan Hukuku
Av. Bilal ALYAR — İstanbul Barosu Sicil No: 54965
Marmara Üniversitesi Hukuk Fakültesi mezunu (2015). Aile hukuku, ceza hukuku, kripto para hukuku, bilişim hukuku, şirketler hukuku ve vergi hukuku alanlarında faaliyet göstermektedir.
Bu içerik yalnızca genel bilgilendirme amaçlıdır; somut hukuki görüş ya da avukat-müvekkil ilişkisi oluşturmaz. Her dosya kendine özgü koşullar içerdiğinden, hukuki süreçlerde ilgili mevzuat çerçevesinde bilgilendirme alınması yararlı olabilir.