İstanbul KVKK Avukatı | Kişisel Verileri Koruma Hukuku Danışmanlığı — Av. Bilal Alyar 2026

KVKK Avukatı (Kişisel Verileri Koruma), 6698 sayılı Kişisel Verilerin Korunması Kanunu, VERBİS kayıt yükümlülüğü, veri ihlali bildirimleri, KVKK kurul süreçleri ve veri sahibi şikâyetleri konularında çalışma alanı gerektiren bir hukuk alanıdır. Av. Bilal Alyar; KVKK uyum projeleri (gap analizi, politikalar, aydınlatma metni, açık rıza, veri envanteri), VERBİS kayıt, veri ihlali yönetimi (72 saat kuralı), KVKK Kurul savunması ve idari para cezası iptal davalarında danışmanlık sunmaktadır.

Av. Bilal Alyar · Son güncelleme: 21 Mayıs 2026

KVKK Hizmet Alanları

KVKK Uyum Projeleri: Gap analizi, veri envanteri, aydınlatma metinleri, açık rıza, VERBİS kayıt, idari ve teknik tedbirler.
Veri İhlali Yönetimi: 72 saat içinde KVKK Kurul’una bildirim, etki değerlendirmesi, ilgili kişilere bilgilendirme, hukuki risk yönetimi.
KVKK Kurul Savunması: Şikâyet üzerine açılan dosyalarda yazılı savunma, sözlü duruşma, idari para cezalarının iptali için idare mahkemesi davaları.
Veri Sahibi Şikâyetleri: Veri sorumlusuna başvuru (KVKK m.13), kurul şikâyeti (m.14), tazminat davaları (TBK m.49).
KVKK Sözleşmeleri: Veri işleyen sözleşmeleri, yurt dışı veri aktarımı için BCR ve standart sözleşmeler, GDPR-KVKK çift uyumluluk.
Eğitim ve Politika: Şirket personeli için KVKK eğitimleri, iç politikalar, KVKK uyum komitesi yapılandırması.

Sıkça Sorulan Sorular

KVKK kapsamında veri ihlali bildirimi ne zaman yapılır?

KVKK m.12/5 uyarınca veri sorumlusu, kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde bu durumu en kısa sürede ilgilisine ve Kurula bildirir; Kurulun ilke kararı uyarınca Kurula bildirim, ihlalin öğrenilmesinden itibaren 72 saat içinde yapılır.

VERBİS kayıt yükümlülüğü kimleri kapsar?

VERBİS’e kayıt yükümlülüğü, Kişisel Verileri Koruma Kurulunun belirlediği çalışan sayısı ve yıllık mali bilanço eşiklerini aşan veri sorumluları ile ana faaliyet konusu özel nitelikli kişisel veri işlemek olan veri sorumlularını kapsar; güncel eşikler Kurum duyurularından kontrol edilmelidir.

KVKK idari para cezası ne kadar?

KVKK m.18/1 uyarınca aydınlatma yükümlülüğünü yerine getirmeyenlere 5.000-100.000 TL, veri güvenliği yükümlülüklerini yerine getirmeyenlere 15.000-1.000.000 TL, Kurul kararlarını yerine getirmeyenlere 25.000-1.000.000 TL, Veri Sorumluları Siciline kayıt ve bildirim yükümlülüğüne aykırı davrananlara 20.000-1.000.000 TL idari para cezası verilir; güncel tutarlar yeniden değerleme oranları dikkate alınarak Kurumun duyurularından teyit edilmelidir.

Açık rıza ne zaman gereklidir?

KVKK m.5 — kişisel verilerin işlenmesi için kanunda öngörülen hallerde (sözleşme ifası, hukuki yükümlülük, meşru menfaat vb.) açık rıza aranmaz. Bu hallerin dışında özgür iradeye dayalı, belirli konuya yönelik, bilgilendirilmiş açık rıza şarttır.

Veri sahibi hakları nelerdir?

KVKK m.11 — bilgi alma, verisinin işlenip işlenmediğini öğrenme, işleme amacını öğrenme, düzeltme, silme/yok etme, üçüncü kişilere bildirilmesini isteme, otomatik kararlara itiraz, zarar halinde tazminat talep etme hakları.

KVKK Hukuku — Kaynaklar

KVKK Hukuku — Genişletilmiş Kaynaklar

KVKK Avukatı — Sık Sorulan Sorular

KVKK kapsamında veri ihlali bildirimi ne zaman yapılmalıdır?

Veri sorumlusu, kişisel verilerin hukuka aykırı şekilde ele geçirilmesi halinde durumu öğrendiği andan itibaren en kısa sürede ve gecikmeksizin Kişisel Verileri Koruma Kurulu’na bildirmekle yükümlüdür. Kurulun belirlediği süre içinde bildirim yapılmaması ek idari yaptırım riski doğurur.

KVKK idari para cezaları ne kadardır?

İdari para cezaları her yıl yeniden değerleme oranıyla güncellenir ve ihlalin türüne (aydınlatma yükümlülüğü, veri güvenliği, Kurul kararlarına uymama vb.) göre değişen tutarlarda uygulanır. Cezaya itiraz idare mahkemesinde mümkündür.

VERBİS kaydı kimler için zorunludur?

Belirli çalışan sayısı ve yıllık mali bilanço eşiklerini aşan veri sorumluları ile özel nitelikli veri işleyen kuruluşlar VERBİS’e kayıt olmak zorundadır. Kayıt yükümlülüğünün ihlali ayrı bir idari para cezası gerektirir.

Kişisel verisi işlenen kişi hangi haklara sahiptir?

İlgili kişi; verisinin işlenip işlenmediğini öğrenme, düzeltilmesini veya silinmesini isteme, işlemeye itiraz etme ve zarara uğraması halinde tazminat talep etme haklarına sahiptir. Başvurular önce veri sorumlusuna, sonuç alınamazsa Kurul’a yapılır.

KVKK uyum süreci için hukuki destek neden gereklidir?

Aydınlatma metinleri, açık rıza yönetimi, veri envanteri ve saklama-imha politikalarının mevzuata uygun hazırlanması teknik bilgi gerektirir. Hukuki destek, metin ve süreçlerin mevzuata uygun hazırlanmasına yardımcı olur.

Bu konu, genel vergi hukuku uygulamalarının bir parçasıdır; vergi uyuşmazlıkları ve dava süreçlerine ilişkin kapsamlı bilgi için ana rehberimizi inceleyebilirsiniz.