KVKK md.12/5 veri sorumlusunun veri ihlalini en kısa sürede ilgili kişiye ve Kurul’a bildirmesini zorunlu kılar. Kişisel Verileri Koruma Kurulu 72 saatlik bildirim süresini benimsemiştir.
Bildirim Süresi ve Şekli
Veri ihlalinin öğrenilmesinden itibaren 72 saat içinde Kurul’a VERBİS sistemi üzerinden bildirim yapılmalıdır. İlgili kişilere de ayrıca bildirim zorunludur.
Bildirilmesi Gereken Bilgiler
İhlalin niteliği, etkilenen kişi sayısı, veri kategorileri, olası sonuçlar ve alınan önlemler bildirim kapsamındadır. Şeffaflık esastır.
İdari Para Cezaları
KVKK md.18 uyarınca bildirim yükümlülüğüne uymayan veri sorumlusuna yüksek miktarda idari para cezası uygulanabilir. 2026 yılı itibarıyla yeniden değerleme ile güncellenmiştir.
İlgili Kişi Tazminat Talebi
Veri ihlali nedeniyle zarar gören ilgili kişi TBK md.49 ve KVKK md.11 kapsamında tazminat talep edebilir. Manevi zarar da kapsamdadır.
Uluslararası Aktarım ve GDPR Etkisi
AB kökenli kişisel verilerin ihlali GDPR ek yaptırımları doğurabilir. BCR ve SCC dokümanları gözden geçirilmelidir.
Sıkça Sorulan Sorular
Kaç saat içinde bildirim yapmalıyım?
KVKK Kurulu uygulaması uyarınca 72 saat içinde Kurul’a bildirilmeli; ilgili kişilere gecikme olmaksızın duyurulmalıdır.
Küçük bir ihlal de bildirilir mi?
İlgili kişilerin hak ve özgürlüklerine yönelik risk doğuran her ihlal bildirim kapsamındadır.
Bildirimi yapmazsam ne olur?
İdari para cezası ve tazminat sorumluluğu doğar; kurumsal itibar kaybı da eklenir.
Şirket dışı siber saldırı oldu, ben sorumlu muyum?
Evet, veri sorumlusu olarak teknik ve idari tedbirleri alma yükümlülüğünüz vardır; yeterliliğin ispatı sizdedir.
Güncel Yargı Kararları (2026)
Danıştay 10. Daire — KVKK Bildirim Süresi
Veri ihlalinin öğrenilmesinden itibaren 72 saat içinde Kurul’a bildirim yapılmamasının idari para cezasını gerektirdiği; ancak önemli sebep varsa sürenin değerlendirilebileceği belirtilmiştir. İçtihat kaynağı: mevzuat.adalet.gov.tr
Anayasa Mahkemesi Bireysel Başvuru — Veri İhlali ve Özel Hayat
Veri sorumlusunun gerekli teknik ve idari tedbirleri almamasının özel hayatın gizliliği hakkının ihlali sayıldığı, ilgili kişiye manevi tazminat hakkı tanındığı belirlenmiştir. İçtihat kaynağı: mevzuat.adalet.gov.tr
Video Açıklama
Konuyla ilgili detaylı video açıklamalarımız için Av. Bilal ALYAR YouTube kanalını takip edebilirsiniz.
İçerik güncelleme tarihi: 2026 — Mevzuat değişiklikleri için düzenli güncelleme yapılmaktadır.