KVKK md.12/5 veri sorumlusunun veri ihlalini en kısa sürede ilgili kişiye ve Kurul’a bildirmesini zorunlu kılar. Kişisel Verileri Koruma Kurulu 72 saatlik bildirim süresini benimsemiştir.
Bildirim Süresi ve Şekli
Veri ihlalinin öğrenilmesinden itibaren 72 saat içinde Kurul’a VERBİS sistemi üzerinden bildirim yapılmalıdır. İlgili kişilere de ayrıca bildirim zorunludur.
Bildirilmesi Gereken Bilgiler
İhlalin niteliği, etkilenen kişi sayısı, veri kategorileri, olası sonuçlar ve alınan önlemler bildirim kapsamındadır. Şeffaflık esastır.
İdari Para Cezaları
KVKK md.18 uyarınca bildirim yükümlülüğüne uymayan veri sorumlusuna yüksek miktarda idari para cezası uygulanabilir. 2026 yılı itibarıyla yeniden değerleme ile güncellenmiştir.
İlgili Kişi Tazminat Talebi
Veri ihlali nedeniyle zarar gören ilgili kişi TBK md.49 ve KVKK md.11 kapsamında tazminat talep edebilir. Manevi zarar da kapsamdadır.
Uluslararası Aktarım ve GDPR Etkisi
AB kökenli kişisel verilerin ihlali GDPR ek yaptırımları doğurabilir. BCR ve SCC dokümanları gözden geçirilmelidir.
Sıkça Sorulan Sorular
Kaç saat içinde bildirim yapmalıyım?
KVKK Kurulu uygulaması uyarınca 72 saat içinde Kurul’a bildirilmeli; ilgili kişilere gecikme olmaksızın duyurulmalıdır.
Küçük bir ihlal de bildirilir mi?
İlgili kişilerin hak ve özgürlüklerine yönelik risk doğuran her ihlal bildirim kapsamındadır.
Bildirimi yapmazsam ne olur?
İdari para cezası ve tazminat sorumluluğu doğar; kurumsal itibar kaybı da eklenir.
Şirket dışı siber saldırı oldu, ben sorumlu muyum?
Evet, veri sorumlusu olarak teknik ve idari tedbirleri alma yükümlülüğünüz vardır; yeterliliğin ispatı sizdedir.
Güncel Yargı Kararları (2026)
Danıştay içtihatları— KVKK Bildirim Süresi
Veri ihlalinin öğrenilmesinden itibaren 72 saat içinde Kurul’a bildirim yapılmamasının idari para cezasını gerektirdiği; ancak önemli sebep varsa sürenin değerlendirilebileceği belirtilmiştir. İçtihat kaynağı: mevzuat.adalet.gov.tr
Anayasa Mahkemesi Bireysel Başvuru — Veri İhlali ve Özel Hayat
Veri sorumlusunun gerekli teknik ve idari tedbirleri almamasının özel hayatın gizliliği hakkının ihlali sayıldığı, ilgili kişiye manevi tazminat hakkı tanındığı belirlenmiştir. İçtihat kaynağı: mevzuat.adalet.gov.tr
Video Açıklama
Konuyla ilgili detaylı video açıklamalarımız için Av. Bilal ALYAR YouTube kanalını takip edebilirsiniz.
İçerik güncelleme tarihi: 2026 — Mevzuat değişiklikleri için düzenli güncelleme yapılmaktadır.
Mevzuat Özeti ve İlgili Kanun Maddeleri
| Konu | Kanun / Madde | Uygulama |
|---|---|---|
| Bilişim sistemine giriş | TCK m.243 | 1-3 yıl hapis |
| Sistemi engelleme/bozma | TCK m.244 | 1-5 yıl hapis |
| Banka/kredi kartı suiistimali | TCK m.245 | 3-6 yıl hapis + adli para |
| Bilişim yoluyla dolandırıcılık | TCK m.158/1-f | 3-10 yıl hapis |
| Kişisel veriyi ele geçirme | TCK m.136 | 2-4 yıl hapis |
| KVKK idari para cezası | 6698 SK m.18 | 47.303 – 9.463.213 TL (2025-26) |
| Erişim engeli | 5651 SK m.8, 9 | 24 saat, URL bazlı |
| Dijital delil arama | CMK m.134 | Hakim kararı zorunlu |
Başvurulabilecek Kurumlar
- Cumhuriyet Başsavcılığı (suç duyurusu)
- Siber Suçlarla Mücadele Şube Müdürlüğü
- USOM — Ulusal Siber Olaylara Müdahale Merkezi (usom.gov.tr)
- KVKK Kurulu (kvkk.gov.tr) — veri ihlali bildirim
- Sulh Ceza Hakimliği (5651 SK m.9 erişim engeli)
- Tüketici Hakem Heyeti / Tüketici Mahkemesi
Uyarı: Bu içerik genel bilgilendirme amacı taşır; somut olayınız için bilişim avukatına danışmanız önerilir.
Resmi Kaynaklar
- Mevzuat Bilgi Sistemi (mevzuat.gov.tr)
- Yargıtay Karar Arama (karararama.yargitay.gov.tr)
- UYAP Vatandaş Portalı (uyap.gov.tr)
- İstanbul Barosu (istanbulbarosu.org.tr)
- T.C. Adalet Bakanlığı (adalet.gov.tr)
- Türkiye Barolar Birliği (barobirlik.org.tr)
Hazırlayan Avukat
Av. Bilal ALYAR — İstanbul Barosu Sicil No: 54965
Marmara Üniversitesi Hukuk Fakültesi mezunu (2015). Aile hukuku, ceza hukuku, kripto para hukuku, bilişim hukuku, şirketler hukuku ve vergi hukuku alanlarında faaliyet göstermektedir.
Bu içerik yalnızca genel bilgilendirme amaçlıdır; somut hukuki görüş ya da avukat-müvekkil ilişkisi oluşturmaz. Her dosya kendine özgü koşullar içerdiğinden, hukuki sorunlarınız için bir avukata danışmanız önerilir.