KVKK Veri İhlali Bildirim Şablonu (m.12/5 — 72 saat) — Av. Bilal Alyar

KVKK veri ihlali bildirimi, 6698 sayılı KVKK m.12/5 uyarınca veri sorumlusunun ihlalin öğrenilmesinden itibaren 72 saat içinde KVKK Kurulu’na yapması zorunlu bildirimdir. Bildirim; ihlalin tarihi, niteliği, etkilenen veri kategorileri ve kişi sayısı, alınan tedbirleri içermelidir. Yüksek risk durumlarında ilgili kişilere bireysel bildirim de zorunludur. Bildirimin yapılmaması veya gecikmesi KVKK m.18 kapsamında idari para cezası gerektirir.

Av. Bilal Alyar — İstanbul Barosu · Son güncelleme: 21 Mayıs 2026

Dilekçe Şablonu

KİŞİSEL VERİLERİ KORUMA KURULU BAŞKANLIĞI'NA

BİLDİRİMDE BULUNAN VERİ SORUMLUSU
Unvan: [____]
MERSIS / Vergi No: [____]
VERBİS Kayıt No: [____]
İletişim: [____]

KONU: KVKK m.12/5 uyarınca KİŞİSEL VERİ İHLALİ BİLDİRİMİ

AÇIKLAMALAR
1) İhlal tarihi: [____]
2) İhlalin tespit edildiği tarih: [____] (öğrenme tarihinden bildirim tarihine kadar 72 saat şartı yerine getirilmiştir)
3) İhlalin niteliği:
   □ Yetkisiz erişim (hack/phishing/iç tehdit)
   □ Veri kaybı / silinmesi
   □ Yetkisiz açıklama / üçüncü kişilere aktarım
   □ Sistem hatası / yapılandırma açığı
4) Etkilenen veri kategorileri:
   □ Kimlik bilgisi (ad, TCKN, doğum tarihi)
   □ İletişim bilgisi (e-posta, telefon, adres)
   □ Mali bilgi (banka, kredi kartı)
   □ Özel nitelikli veri (sağlık, biyometrik, dini inanç vb.) — varsa
   □ Diğer: [____]
5) Etkilenen kişi sayısı: yaklaşık [____] kişi
6) İhlalin olası sonuçları: kimlik hırsızlığı, finansal kayıp, itibar zedelenmesi, manevi zarar
7) Alınan tedbirler:
   - Olay tespit edilir edilmez sistem izolasyonu
   - Adli bilişim incelemesi başlatılması
   - Şifre sıfırlamaları, erişim revizyonu
   - İlgili kişilere bireysel bilgilendirme (e-posta + SMS)
   - Düzeltici güvenlik önlemleri
8) İlgili kişilere bildirim yöntemi: [E-posta + SMS + web sitesi duyurusu] - [____] tarihinde başlatılmıştır.

HUKUKİ DAYANAK: KVKK m.12/5; Kurul'un 2019/271 sayılı 'Kişisel Veri İhlali Bildirim Usul ve Esaslarına İlişkin Karar'

Tarih: [GG/AA/YYYY]
Veri Sorumlusu Yetkilisi
[Ad Soyad — Unvan — İmza]

Önemli Notlar

• 72 saat kuralı: İhlali öğrenmeden 72 saat içinde KVKK Kurulu’na bildirim ZORUNLU (m.12/5).
• Online bildirim: kvkk.gov.tr üzerinden online form ile yapılır.
• İlgili kişilere bildirim: Yüksek risk varsa ilgili kişilere makul süre içinde bireysel bildirim de zorunlu.
• Cezai sonuç: Bildirim yapmama veya geç bildirim KVKK m.18 idari para cezası gerektirir.

İlgili Sayfalar