KVKK Veri İhlali Bildirim Zorunluluğu ve Müeyyideler 2026
KVKK md.12/5 veri sorumlusunun veri ihlalini en kısa sürede ilgili kişiye ve Kurul’a bildirmesini zorunlu kılar. Kişisel Verileri Koruma Kurulu 72 saatlik bildirim süresini benimsemiştir.
Bildirim Süresi ve Şekli
Veri ihlalinin öğrenilmesinden itibaren 72 saat içinde Kurul’a VERBİS sistemi üzerinden bildirim yapılmalıdır. İlgili kişilere de ayrıca bildirim zorunludur.
Bildirilmesi Gereken Bilgiler
İhlalin niteliği, etkilenen kişi sayısı, veri kategorileri, olası sonuçlar ve alınan önlemler bildirim kapsamındadır. Şeffaflık esastır.
İdari Para Cezaları
KVKK md.18 uyarınca bildirim yükümlülüğüne uymayan veri sorumlusuna yüksek miktarda idari para cezası uygulanabilir. 2026 yılı itibarıyla yeniden değerleme ile güncellenmiştir.
İlgili Kişi Tazminat Talebi
Veri ihlali nedeniyle zarar gören ilgili kişi TBK md.49 ve KVKK md.11 kapsamında tazminat talep edebilir. Manevi zarar da kapsamdadır.
Uluslararası Aktarım ve GDPR Etkisi
AB kökenli kişisel verilerin ihlali GDPR ek yaptırımları doğurabilir. BCR ve SCC dokümanları gözden geçirilmelidir.
Sıkça Sorulan Sorular
Kaç saat içinde bildirim yapmalıyım?
KVKK Kurulu uygulaması uyarınca 72 saat içinde Kurul’a bildirilmeli; ilgili kişilere gecikme olmaksızın duyurulmalıdır.
Küçük bir ihlal de bildirilir mi?
Kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde veri sorumlusu bu durumu en kısa sürede ilgilisine ve Kurula bildirir (KVKK md.12/5).
Bildirimi yapmazsam ne olur?
İdari para cezası ve tazminat sorumluluğu doğar; kurumsal itibar kaybı da eklenir.
Şirket dışı siber saldırı oldu, ben sorumlu muyum?
Veri sorumlusu olarak teknik ve idari tedbirleri alma yükümlülüğünüz vardır (KVKK md.12); tedbirlerin yeterliliği somut olayda değerlendirilir.
Video Açıklama
Konuyla ilgili detaylı video açıklamalarımız için Av. Bilal ALYAR YouTube kanalını takip edebilirsiniz.
İçerik güncelleme tarihi: 2026 — Mevzuat değişiklikleri için düzenli güncelleme yapılmaktadır.
Resmi Kaynaklar
- Mevzuat Bilgi Sistemi (mevzuat.gov.tr)
- Yargıtay Karar Arama (karararama.yargitay.gov.tr)
- UYAP Vatandaş Portalı (uyap.gov.tr)
- İstanbul Barosu
- T.C. Adalet Bakanlığı (adalet.gov.tr)
- Türkiye Barolar Birliği (barobirlik.org.tr)
Hazırlayan Avukat
Av. Bilal ALYAR
Marmara Üniversitesi Hukuk Fakültesi mezunu (2015). Aile hukuku, ceza hukuku, kripto para hukuku, bilişim hukuku, şirketler hukuku ve vergi hukuku alanlarında faaliyet göstermektedir.
Bu içerik yalnızca genel bilgilendirme amaçlıdır; somut hukuki görüş ya da avukat-müvekkil ilişkisi oluşturmaz. Her dosya kendine özgü koşullar içerdiğinden, hukuki süreçlerde bir avukattan görüş alınması yararlı olabilir.