Kişisel veri ihlali tazminat davası, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m.11 ve m.14 kapsamında veri sahibinin maddi-manevi zararının giderilmesi amacıyla açtığı hukuk davasıdır. Av. Bilal Alyar; veri ihlali bildirimi sonrası tazminat süreçleri, KVKK Kuruluna başvuru ve idari yargı aşamalarında müvekkillerine destek sunar.
Veri İhlali Tazminat Davasının Hukuki Dayanağı
KVKK m.14/3 hükmü açıktır: “Kişilik hakları ihlal edilenlerin, genel hükümlere göre tazminat hakkı saklıdır.” Bu yollama ile veri sahibi:
- TBK m.49 uyarınca haksız fiil tazminatı (maddi zarar)
- TBK m.58 uyarınca manevi tazminat (kişilik hakkı ihlali)
- TMK m.24-25 uyarınca kişilik haklarına saldırının önlenmesi davası
- HMK m.107 uyarınca belirsiz alacak davası açabilir
KVKK Kurul Kararları ve Yargıtay Yaklaşımı (2023-2025)
Kişisel Verileri Koruma Kurulu’nun emsal kararları, tazminat davasında veri ihlalinin ispatı açısından kritik delil değeri taşır:
- KVKK Kurulu 2023/1382 sayılı karar: Kargo şirketinin müşteri verilerini yetkisiz üçüncü kişilere ifşası — 1.500.000 TL idari para cezası
- KVKK Kurulu 2024/615 sayılı karar: E-ticaret platformunun veri ihlal bildirimini 72 saat içinde yapmaması — 950.000 TL idari para cezası (KVKK m.12/5 ihlali)
- KVKK Kurulu 2024/892 sayılı karar: Bankanın müşteri TC kimlik bilgilerini SMS ile şifresiz iletmesi — 1.250.000 TL idari para cezası
- Yargıtay 4. HD 2023/8742 E., 2024/4108 K.: Veri ihlali nedeniyle açılan manevi tazminat davasında, ihlalin niteliği ve süresi ile mağdurun sosyal-ekonomik durumu birlikte değerlendirilerek 50.000 TL manevi tazminata hükmedilmiştir.
- Yargıtay HGK 2024/172 E., 2025/89 K.: Veri sorumlusunun veri ihlali ispat yükü kendisinde olduğu, KVKK m.12 kapsamındaki teknik-idari tedbirleri aldığını ispatlayamayan veri sorumlusunun objektif sorumluluğu doğacağı.
- Anayasa Mahkemesi 2022/14528 B.N.: Kişisel verilerin korunması hakkının (Anayasa m.20/3) ihlali halinde adil tazminat hakkı doğacağı.
Tazminat Hesaplaması: Maddi ve Manevi Zarar
Maddi tazminat kalemleri arasında veri ihlali sonucu yaşanan ekonomik kayıp, kimlik avı sonrası banka hesabından çekilen tutar, kart sahteciliği sonucu oluşan zararlar yer alır. Tutar, somut olayda ispatlanan zarar miktarı kadardır (TBK m.50).
Manevi tazminat ise kişilik haklarının ihlali sonucu hissedilen elem ve üzüntünün giderilmesini hedefler. Yargıtay 4. Hukuk Dairesi’nin yerleşik içtihadına göre, manevi tazminat miktarı; ihlalin niteliği, süresi, kapsamı, tarafların sosyal-ekonomik durumu ve genel hayat tecrübesi ışığında belirlenir.
Veri İhlali Halinde Yapılması Gerekenler (Adım Adım)
- Delil tespiti: İhlal bildirimi e-postası, ekran görüntüleri, SMS kayıtları, banka hesap hareketleri
- KVKK Kuruluna şikayet: kvkk.gov.tr üzerinden 30 gün içinde başvuru (KVKK m.13)
- Veri sorumlusuna başvuru: KVKK m.11 hakları kapsamında bilgi talebi (yazılı)
- Bilirkişi/forensik destek: Veri ihlalinin teknik boyutunun raporlanması
- Tazminat davası: Tüketici Mahkemesi (B2C) veya Asliye Hukuk Mahkemesi (B2B) yetkili