KVKK Şikayeti ve Suçları

KVKK şikayeti mekanizması, bireylerin kişisel verilerini koruma hakkını etkin şekilde kullanabilmelerini sağlayan önemli bir hukuki başvuru yoludur. Kişisel verilerin korunması, dijitalleşmenin hız kazandığı günümüzde bireylerin temel hak ve özgürlüklerinin korunması açısından kritik bir öneme sahiptir. Bu bağlamda, Türkiye’de yürürlüğe giren Kişisel Verilerin Korunması Kanunu (KVKK), bireylerin verilerinin hukuka aykırı şekilde işlenmesini önlemeyi ve veri güvenliğini sağlamayı amaçlayan temel bir düzenleme olarak karşımıza çıkmaktadır.

Bu makalede, KVKK kapsamında şikayet süreçleri ile kişisel veri ihlallerine ilişkin suç ve yaptırımlar detaylı şekilde ele alınacaktır.

KVKK Nedir ve Hangi Amaçla Düzenlenmiştir?

Kişisel verilerin korunması, bireyin özel hayatının gizliliği ve temel haklarının güvence altına alınması açısından özellikle günümüz gelişen teknoloji çağında vazgeçilmez unsurlardan biridir. Yasa koyucu bu amaç doğrultusunda KVVK’yı düzenlemiştir.

KVVK kişisel verilerin işlenmesinde başta hukuka ve dürüstlük kurallarına uygunluk olmak üzere belirli ilke ve standartlar getiren temel bir yasal düzenlemedir. Bu kapsamda KVKK’nın temel amacı, kişisel verilerin işlenmesinde bireylerin temel hak ve özgürlüklerini korumak ve veri sorumlularının uyması gereken yükümlülükleri belirlemektir.

KVKK, yalnızca bireyleri korumakla kalmayıp, kamu kurumları ve özel sektör kuruluşları açısından da veri işleme faaliyetlerini disipline etmektedir. Bu kanun sayesinde veri işleme süreçlerinin şeffaf, denetlenebilir ve hesap verebilir bir yapıya kavuşturulması hedeflenmiş; böylece dijital çağda artan veri ihlallerinin önüne geçilmesi amaçlanmıştır.

Kişisel Verilerin Korunması Hakkı

Günümüz gelişen teknolojisi ile beraber kişisel verilerin korunması hakkı, bireyin özel hayatının gizliliğinin ayrılmaz bir parçası olmuştur ve özellikle modern hukuk sistemlerinde temel bir insan hakkı olarak kabul edilmeye başlanmıştır.

Türkiye’de de bu hak, anayasal güvence altına alınmıştır. Öyle ki anayasamız 20. maddesinde kişisel verilerin korunması açıkça düzenlenmiştir. Buna göre herkes, kendisiyle ilgili kişisel verilerin korunmasını isteme hakkına sahiptir; bu hak, kişinin verileri hakkında bilgilendirilmesini, bu verilere erişimini, düzeltilmesini veya silinmesini talep edebilmesini de kapsar.

Anayasada düzenlenen bu hak KVVK’nın somutlaştırılmasına sebep olmuştur. KVKK, kişisel verilerin işlenmesinde uyulması gereken ilkeleri belirlerken, veri sahiplerine de önemli haklar tanımaktadır.

Kişisel verilerin korunması hakkı, yalnızca bireyin mahremiyetini korumakla sınırlı olmayıp, aynı zamanda bireyin kişiliğinin serbestçe gelişmesini ve dijital dünyada güven içinde var olabilmesini de sağlamaktadır. Bu nedenle, veri sorumlularının hukuka uygun hareket etmesi, gerekli teknik ve idari tedbirleri alması ve veri işleme faaliyetlerinde şeffaflık ilkesine uygun davranması büyük önem taşımaktadır.

KVKK Kapsamında Suç ve İhlal Kavramı

Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında “ihlal” ve “suç” kavramları, kişisel verilerin hukuka aykırı şekilde işlenmesi veya korunmaması durumunda ortaya çıkan iki farklı hukuki sorumluluk türünü ifade etmektedir. Bu sebeple ikisini ayrı incelemekte fayda vardır.

KVKK kapsamında ihlal; kişisel verilerin hukuka ve dürüstlük kurallarına aykırı olarak işlenmesi, veri güvenliğine ilişkin gerekli teknik ve idari tedbirlerin alınmaması, veri sahibinin haklarının gereği gibi yerine getirilmemesi veya veri ihlalinin süresi içinde bildirilmemesi gibi durumları kapsar. Bu tür ihlallerde, Kişisel Verileri Koruma Kurumu tarafından idari para cezaları ve çeşitli yaptırımlar uygulanabilmektedir. Amaç, veri sorumlularını yükümlülüklere uygun davranmaya sevk etmek ve veri güvenliğini sağlamaktır.

Kişisel verilere ilişkin bazı fiiller, doğrudan ceza hukuku kapsamında suç olarak düzenlenmiştir. Türk Ceza Kanunu’nda yer alan düzenlemelere göre; kişisel verilerin hukuka aykırı olarak kaydedilmesi, ele geçirilmesi, başkalarına verilmesi veya yayılması gibi fiiller suç teşkil etmekte ve hapis cezası dahil olmak üzere ciddi yaptırımlara bağlanmaktadır. Bu bağlamda, KVKK ile TCK hükümleri birlikte değerlendirildiğinde, kişisel verilerin korunmasının yalnızca idari değil aynı zamanda cezai yaptırımlarla da güvence altına alındığı görülmektedir. Türk Ceza Kanunu 135-140. Maddeleri arası bunu düzenlemektedir. Kişisel verilerin ele geçirilmesi suçu hakkında daha detaylı bilgi için bu konudaki makalemize göz atabilirsiniz.

Sonuç olarak, KVKK kapsamında ihlal ve suç ayrımı, yaptırım türü ve hukuki sonuçları bakımından önem taşımaktadır. İhlal kavramı daha çok idari nitelikli olup, veri sorumlularının kanunda öngörülen yükümlülüklere aykırı hareket etmesi halinde gündeme gelirken; suç kavramı, daha ağır nitelikteki fiillerin ceza hukuku kapsamında değerlendirilmesini ifade etmektedir.

KVKK İhlali Nedir?

Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında “ihlal”, kişisel verilerin kanunda öngörülen usul ve esaslara aykırı şekilde işlenmesi, korunmaması veya hukuka aykırı olarak üçüncü kişilerle paylaşılması durumunu ifade eder. Başka bir deyişle, veri sorumlularının KVKK ile kendilerine yüklenen yükümlülükleri yerine getirmemesi veya eksik yerine getirmesi halinde bir ihlal söz konusu olur. En sık şu hallerde karşımıza çıkmaktadır;

• Kişisel verilerin açık rıza olmaksızın işlenmesi,
• Veri güvenliğine ilişkin gerekli teknik ve idari tedbirlerin alınmaması,
• Verilerin amaç dışı kullanılması,
• Hukuka aykırı olarak üçüncü kişilere aktarılması veya veri ihlalinin süresi içinde bildirilmemesi
• Veri sahibinin başvuru ve taleplerine süresi içinde cevap verilmemesi

Bu tür ihlallerin tespiti halinde, Kişisel Verileri Koruma Kurumu tarafından idari para cezaları başta olmak üzere çeşitli yaptırımlar uygulanabilir. Bu nedenle KVKK ihlali, yalnızca idari bir eksiklik değil; aynı zamanda ciddi hukuki sonuçlar doğurabilecek bir durum olarak değerlendirilmelidir.

KVKK Şikayet Süreci Nasıl İşler?

KVKK kapsamında bir ihlale maruz kalan veri sahipleri için şikayet süreci belirli usul ve aşamalara bağlanmıştır. Bu süreç, doğrudan Kurum’a gitmeden önce veri sorumlusuna başvuru yapılmasını zorunlu kılan iki aşamalı bir mekanizma şeklinde işlemektedir. Bu aşamalar KVVK 13-15. Maddeler arasında düzenlenmiştir. Bunları inceleyelim;

• İlk aşamada, veri sahibi haklarının ihlal edildiğini düşündüğünde öncelikle veri sorumlusuna başvurmak zorundadır. Bu başvuru yazılı olarak veya KVKK’da öngörülen diğer yöntemlerle yapılabilir. Veri sorumlusu, başvuruyu en geç 30 gün içinde sonuçlandırmakla yükümlüdür. Bu aşama, uyuşmazlığın Kurum’a taşınmadan çözülebilmesi amacıyla öngörülmüş olup zorunlu bir ön şart niteliğindedir.
• İkinci aşamada ise, veri sorumlusunun başvuruyu reddetmesi, yetersiz cevap vermesi veya hiç cevap vermemesi halinde, ilgili kişi Kişisel Verileri Koruma Kurumu’na şikayette bulunabilir. Şikayet süresi; veri sorumlusunun cevabını öğrendiği tarihten itibaren 30 gün ve her halükarda başvuru tarihinden itibaren 60 gün ile sınırlıdır. Şikayetler, Kurum’un resmi internet sitesi üzerinden veya yazılı başvuru yoluyla yapılabilmektedir.

Kurum, yapılan şikayeti inceleyerek ihlal olup olmadığını değerlendirir ve gerekli gördüğü takdirde idari yaptırımlar uygular. Ayrıca bazı durumlarda veri ihlalinin giderilmesine yönelik talimatlar da verebilir. Bu yönüyle KVKK şikayet mekanizması, bireylerin kişisel verilerini koruma hakkını etkin şekilde kullanabilmelerini sağlayan önemli bir hukuki başvuru yoludur.

Şikayet dilekçesinde yer alması gereken unsurlar, e-Devlet üzerinden başvuru imkanı ve delil sunmanın önemi gibi uygulamaya dönük ayrıntılar için KVKK Şikayeti Nasıl Yapılır? yazımıza bakabilirsiniz.

KVKK Şikayet Süresi ve Başvuru Şartları

Yukarıda da ayrıntılı şekilde belirtildiği üzere Kişisel Verilerin Korunması Kanunu kapsamında şikayet süresi ve başvuru şartları açık bir şekilde belirlenmiştir. Daha detaylı değinilecek olursa başvuru şartları şunlardır;

• Öncelikli başvuru zorunluluğu: İlgili kişi, öncelikle veri sorumlusuna başvurmak zorundadır (KVKK m.13).
• Başvuru şekli: Başvuru yazılı olarak veya veri sorumlusunun belirlediği diğer yöntemlerle yapılabilir.
• Başvuru içeriği: Başvuruda, hangi hakkın ihlal edildiği, hangi kişisel verilerin ve hangi amaçla işlendiği, taleplerin net olarak belirtilmesi gerekir.
• Cevap süresi: Veri sorumlusu, başvuruyu en geç 30 gün içinde sonuçlandırmak zorundadır.

Veri sorumlusunun cevabına itiraz edilmesi veya cevap verilmemesi durumunda, ilgili kişi Kişisel Verileri Koruma Kurumu’na şikayette bulunabilir (KVKK m.14). Şikayet süresi ise;

• Veri sorumlusunun cevabını öğrendiği tarihten itibaren 30 gün
• Her halükarda başvuru tarihinden itibaren 60 gündür.

Bu çerçevede, KVKK şikayet mekanizması hem süreler hem de başvuru şartları bakımından oldukça net ve sistematik bir düzenleme sunar.

Kişisel Verileri Koruma Kurumu’na Başvuru Süreci

Kişisel Verileri Koruma Kurumu’na başvuru süreci, KVKK kapsamında veri sahiplerinin haklarını etkin şekilde kullanabilmesi için belirli adımlar ve şartlar çerçevesinde düzenlenmiştir. Süreç genel olarak üç aşamada özetlenebilir:

• Veri Sorumlusuna Başvuru: Başvuru sahibi (ilgili kişi), öncelikle veri sorumlusuna başvurmak zorundadır. Başvuru yazılı veya veri sorumlusunun belirlediği diğer yöntemlerle yapılabilir. Başvuruda hangi hakkın ihlal edildiği, hangi kişisel verilerin işlendiği ve talepler net olarak belirtilmelidir. Veri sorumlusu başvuruyu 30 gün içinde yanıtlamak zorundadır.
• Kuruma Şikayet Başvurusu: Veri sorumlusunun cevabını yetersiz bulması, reddetmesi veya cevap vermemesi halinde, ilgili kişi Kurum’a şikayette bulunabilir. Şikayet süresi Cevabın öğrenilmesinden itibaren 30 gün, Her halükarda başvuru tarihinden itibaren 60 gündür. Şikayetler, Kurum’un resmi internet sitesi üzerinden elektronik başvuru veya yazılı olarak yapılabilir.
• Kurumun İnceleme ve Karar Süreci: Kurum, şikayeti inceleyerek KVKK ihlali olup olmadığını tespit eder. İhlal tespit edilirse; veri sorumlusu hakkında idari para cezası uygulanabilir ve veri ihlali ile ilgili düzeltici tedbirler alınması talep edilebilir. Kurum ayrıca, gerektiğinde şikayeti resen inceleyip doğrudan müdahalede bulunma yetkisine sahiptir.

Özetle, başvuru süreci öncelikle veri sorumlusuna başvuru, şikayet süresi ve kuruma iletme, kurum incelemesi ve yaptırım adımları ile ilerler.

KVKK İhlallerinde Uygulanan İdari Para Cezaları

KVKK ihlallerinde idari para cezasının dayanağı 6698 sayılı Kanun’un 18. maddesidir. Aydınlatma yükümlülüğünün yerine getirilmemesi, veri güvenliğine ilişkin yükümlülüklerin ihlali, Kurul kararlarının uygulanmaması, VERBİS’e kayıt ve bildirim yükümlülüğüne aykırılık ve yurt dışına aktarımda bildirim yükümlülüğünün ihlali ayrı bentlerde düzenlenmiştir.

Kanun metnindeki tutarlar 2016 yılına aittir ve 5326 sayılı Kabahatler Kanunu m.17/7 uyarınca her takvim yılı başında yeniden değerleme oranında artırılır. 2026 yılında uygulanan tutarlar bende göre 85.437 TL ile 17.092.242 TL arasında değişmektedir. Bent bent güncel tutarlar, cezanın kime uygulandığı ve kamu kurumları bakımından öngörülen disiplin usulü KVKK idari para cezaları yazımızda tablo halinde yer almaktadır.

KVKK Kapsamında Ceza Hukuku Sorumluluğu

KVKK ihlallerinin bir bölümü Türk Ceza Kanunu’nda suç olarak düzenlenmiştir ve bu suçlarda seçimlik adli para cezası bulunmaz. Kişisel verilerin hukuka aykırı kaydedilmesi TCK m.135’te, hukuka aykırı olarak verilmesi, yayılması veya ele geçirilmesi TCK m.136’da, kanuni süre geçtiği halde yok edilmemesi ise TCK m.138’de düzenlenmiştir.

Fiilin kamu görevlisi tarafından görevin verdiği yetki kötüye kullanılarak ya da bir meslek veya sanatın sağladığı kolaylıktan yararlanılarak işlenmesi halinde ceza yarı oranında artırılır. Suç tipleri, ceza miktarları, şikayet şartı ve tüzel kişiler hakkında uygulanan güvenlik tedbiri KVKK ihlal cezaları yazımızda ayrıntılı olarak ele alınmıştır.

Kişisel Verilerin Hukuka Aykırı Olarak Kaydedilmesi Suçu

Kişisel verilerin hukuka aykırı olarak kaydedilmesi suçu Türk Ceza Kanunu’nun 135. maddesinde düzenlenmiştir. Verinin ilgili kişinin rızası olmaksızın ya da kanunda öngörülen hukuka uygunluk sebeplerine aykırı biçimde kayda alınması bu suçu oluşturur. Temel ceza bir yıldan üç yıla kadar hapistir.

Kaydedilen verinin kişilerin siyasi, felsefi veya dini görüşlerine, ırki kökenlerine, hukuka aykırı olarak ahlaki eğilimlerine, cinsel yaşamlarına, sağlık durumlarına veya sendikal bağlantılarına ilişkin olması halinde ceza yarı oranında artırılır.

Kişisel Verileri Hukuka Aykırı Olarak Ele Geçirme Suçu

Kişisel verileri hukuka aykırı olarak bir başkasına veren, yayan veya ele geçiren kişi, Türk Ceza Kanunu’nun 136. maddesi uyarınca iki yıldan dört yıla kadar hapis cezası ile cezalandırılır. Suçun konusunun Ceza Muhakemesi Kanunu’nun 236. maddesinin beşinci ve altıncı fıkraları uyarınca kayda alınan beyan ve görüntüler olması halinde ceza bir kat artırılır.

Suçun unsurları, faili, şikayet süresi ve zamanaşımı için kişisel verileri ele geçirme suçu ve cezası yazımıza bakılabilir.

KVKK İhlali Nedeniyle Tazminat Talebi

KVKK ihlali nedeniyle zarar gören ilgili kişi, 6698 sayılı Kanun’un 11. maddesinin birinci fıkrasının (ğ) bendi uyarınca zararının giderilmesini talep edebilir. Kanun’un 14. maddesinin üçüncü fıkrası da kişilik hakları ihlal edilenlerin genel hükümlere göre tazminat hakkını saklı tutar. Talep maddi ve manevi zararı birlikte kapsayabilir.

Tazminat için önce hukuka aykırı veri işleme faaliyetinin ve bu faaliyetten doğan zararın ortaya konulması gerekir. Kurul tarafından veri sorumlusuna idari para cezası verilmiş olması tek başına tazminata hak kazandırmaz. Tazminatın hukuki dayanağı ve aranan şartlar KVKK ihlallerinde tazminat sorumluluğu başlığı altında ayrıntılı olarak açıklanmıştır.

Şirketlerin KVKK Kapsamındaki Sorumlulukları

Şirketler, Kişisel Verilerin Korunması Kanunu kapsamında hem idari hem de cezai sorumluluklar taşır. KVKK, şirketleri veri sorumlusu olarak kabul eder ve veri güvenliği ile veri sahibinin haklarının korunmasını sağlamak amacıyla çeşitli yükümlülükler getirir. Bunlar;

• Şirketler, kişisel verileri KVKK’nın 5. ve 6. maddelerinde belirtilen ilkelere uygun şekilde işlemelidir yani; hukuka ve dürüstlük kurallarına uygunluk, doğru ve güncel veri işleme, belirli, açık ve meşru amaçlarla sınırlı işlemeye dikkat edilmelidir.
• KVKK m.12 uyarınca, şirketler kişisel verilerin yetkisiz erişim, kayıp, değişiklik veya ifşaya karşı korunması için uygun teknik ve idari tedbirleri almak zorundadır.
• Şirketler, veri sahiplerinin KVKK m.11’de düzenlenen haklarını (erişim, düzeltme, silme, işleme itiraz etme vb.) etkin bir şekilde kullanabilmesini sağlamakla yükümlüdür.
• KVKK m.10 ve m.12 kapsamında, veri işleme faaliyetlerini ve veri envanterini kayıt altına almak, kişisel veri ihlallerini Kurum’a bildirmek şirketin sorumluluğundadır.
• Şirketler, veri işleyen çalışanlarını eğitmek ve üçüncü taraflarla veri paylaşımında sözleşme esaslarını belirlemekle yükümlüdür.

Özetle Şirketler, KVKK kapsamındaki sorumluluklarıyla: Kişisel verileri hukuka uygun işler, veri güvenliğini sağlar, veri sahiplerinin haklarını korur, aksi halde yani ihlal halinde idari ve cezai yaptırımlara tabidir. Buna uygun hareket etmek hem şirketin hukuki güvenliğini sağlar hem de müşteriler ve çalışanlar nezdinde güven oluşturur.

KVKK İhlallerine Karşı Alınabilecek Hukuki Önlemler

KVKK ihlallerine karşı alınabilecek hukuki önlemler hem veri sahiplerinin haklarını korumak hem de veri sorumlularının yükümlülüklerini yerine getirmesini sağlamak için düzenlenmiştir. Bunlar;

• Veri sorumlusuna başvuru ve ihtar; İlgili kişi, öncelikle veri sorumlusuna yazılı başvuruda bulunarak ihlalin düzeltilmesini talep edebilir.
• Kişisel Verileri Koruma Kurumu’na Şikayet: Veri sorumlusunun yanıtı yetersizse veya cevap verilmezse, kişi Kişisel Verileri Koruma Kurumu’na şikayette bulunabilir.
• Tazminat ve Hukuki Yollara Başvuru: Kişisel verilerin hukuka aykırı işlenmesi sonucu maddi veya manevi zarar oluşursa, veri sahibi tazminat talebinde bulunabilir.

Önleyici önlemlere değinecek olursak; Şirketler teknik ve idari önlemler alarak veri ihlallerini önleyebilir. Çalışanların KVKK farkındalığı artırılmalı, veri işleme prosedürleri netleştirilmelidir. Üçüncü taraflarla yapılan veri paylaşım sözleşmeleri, KVKK uyumluluğunu garanti etmelidir.

Sıkça Sorulan Sorular

KVKK şikayeti nasıl yapılır?

KVKK şikayeti yapmak için öncelikle veri sorumlusuna başvurarak hakların ihlal edildiğini yazılı olarak bildirmeniz gerekir. Eğer veri sorumlusu yeterli cevap vermez veya başvuruyu reddederse, şikayetinizi Kişisel Verileri Koruma Kurumu’na elektronik veya yazılı olarak iletebilirsiniz.

KVKK ihlali nereye şikayet edilir?

KVKK ihlali, Kişisel Verileri Koruma Kurumu’na şikayet edilir. Öncelikle veri sorumlusuna başvuru yapılması zorunludur; veri sorumlusundan tatmin edici yanıt alınamazsa doğrudan Kurum’a başvuru yapılabilir.

KVKK şikayet süresi ne kadardır?

KVKK şikayet süresi, veri sorumlusunun cevabının öğrenilmesinden itibaren 30 gün, ancak her halükarda başvuru tarihinden itibaren 60 günü geçemez

KVKK ihlalinde hangi cezalar uygulanır?

Veri sorumlularının yükümlülüklerini yerine getirmemesi, veri güvenliğini sağlamaması veya veri sahiplerinin haklarını engellemesi halinde KVKK m. 18’deki bentlere göre idari para cezası uygulanır. Kanun metnindeki 2016 tarihli tutarlar her takvim yılı başından geçerli olmak üzere yeniden değerleme oranında artırıldığından, 2026 yılında uygulanan ceza alt sınırı bende göre 85.437 TL ile 427.263 TL, üst sınırı 1.709.200 TL ile 17.092.242 TL arasındadır.^[1] Ayrıca kişisel verilerin hukuka aykırı kaydedilmesi, ele geçirilmesi veya üçüncü kişilere verilmesi halinde TCK m.135 uyarınca 1 yıldan 3 yıla, TCK m.136 uyarınca 2 yıldan 4 yıla kadar hapis cezası uygulanabilir.

Kişisel verilerin izinsiz paylaşılması suç mudur?

Kişisel verilerin izinsiz paylaşılması suç teşkil eder. Türk Ceza Kanunu kapsamında, veri sahibinin rızası veya kanuni dayanağı olmaksızın kişisel verilerin üçüncü kişilerle paylaşılması veya yayılması, TCK m.136 uyarınca cezai sorumluluk doğurur ve iki yıldan dört yıla kadar hapis cezasıyla sonuçlanabilir. Ayrıca KVKK kapsamında bu ihlal, veri sorumlusuna idari para cezası ve düzeltici tedbirler uygulanmasını da gerektirir.

KVKK kapsamında tazminat talep edilebilir mi?

KVKK kapsamında kişisel verilerin hukuka aykırı işlenmesi veya korunmaması sonucu maddi ve manevi zarar gören kişiler tazminat talep edebilir (KVKK m.12). Bu talep, öncelikle veri sorumlusuna yazılı olarak iletilir; sonuç alınamazsa kişi mahkemeye başvurarak tazminat davası açabilir.

Şirketler KVKK ihlali nedeniyle ceza alabilir mi?

Şirketler KVKK ihlali nedeniyle idari ve cezai sorumluluk taşıyabilir. Kişisel Verileri Koruma Kurumu, veri güvenliği yükümlülüklerini yerine getirmeyen veya veri sahiplerinin haklarını ihlal eden şirketlere KVKK m. 18/1-b uyarınca 15.000 TL’den 1.000.000 TL’ye kadar idari para cezası uygulayabilir; bu tutarlar her takvim yılı başında yeniden değerleme oranında artırılır. Kasıtlı veya nitelikli ihlallerde, şirket yetkilileri TCK m.135–138 kapsamında hapis cezasına çarptırılabilir.

KVKK ihlalinde savcılığa suç duyurusu yapılabilir mi?

KVKK ihlali durumunda savcılığa suç duyurusu yapılabilir. Özellikle kişisel verilerin hukuka aykırı şekilde kaydedilmesi, ele geçirilmesi veya izinsiz paylaşılması hallerinde, TCK m.135–138 kapsamındaki suçlar söz konusu olduğundan, veri sahipleri veya yetkili kişiler savcılığa başvurarak cezai soruşturma başlatılmasını talep edebilir.

KVKK başvurusu reddedilirse ne yapılabilir?

KVKK başvurusu reddedilirse, veri sahibi Kişisel Verileri Koruma Kurumu’na (KVKK) şikayet başvurusunda bulunabilir. Kurum, başvuruyu inceleyerek ihlali tespit ederse, veri sorumlusu hakkında idari para cezası ve düzeltici tedbirler uygular.

Kişisel verilerin silinmesi nasıl talep edilir?

Kişisel verilerin silinmesini talep etmek için, veri sahibi veri sorumlusuna yazılı olarak başvuruda bulunur. Başvuruda hangi verilerin silinmesini istediği ve talebin gerekçesi açıkça belirtilmelidir. Veri sorumlusu, talebi 30 gün içinde yanıtlamak zorundadır; talep reddedilirse kişi Kişisel Verileri Koruma Kurumu’na şikayet veya mahkeme yoluyla hakkını arayabilir.

KVKK kapsamında hangi veriler kişisel veri sayılır?

KVKK kapsamında kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi olarak tanımlanır. Örnekler: Kimlik bilgileri, iletişim bilgileri, finansal veriler…

Kişisel verilerimin izinsiz işlendiğini nasıl anlayabilirim?

Kişisel verilerinizin izinsiz işlendiğini anlamak için çeşitli belirtilere dikkat edebilirsiniz; örneğin, önceden izin vermediğiniz e-posta, SMS veya reklam mesajları almak, banka, sosyal medya veya çevrimiçi hesaplarınızda sizin bilginiz dışında değişiklikler veya girişler gözlemlemek, gizlilik politikaları veya veri işleme bildirimlerinde verilerinizin rızanız olmadan üçüncü kişilerle paylaşıldığını fark etmek, özel bilgilerinizin internet veya sosyal medyada yetkisiz şekilde görünmesi ya da veri sorumlusuna KVKK kapsamında yaptığınız başvurularda tutarsız veya eksik yanıtlar almak…

KVKK kapsamında veri sorumlusu kimdir?

KVKK kapsamında veri sorumlusu, kişisel verilerin işlenme amaçlarını ve vasıtalarını tek başına veya birlikte belirleyen gerçek veya tüzel kişi olarak tanımlanır.

KVKK ihlali durumunda ne kadar idari para cezası uygulanır?

KVKK ihlali durumunda uygulanacak idari para cezası, ihlalin niteliğine göre değişir; kanun metnindeki alt sınır 5.000 TL ile 50.000 TL, üst sınır ise 100.000 TL ile 1.000.000 TL arasındadır (KVKK m.18). Bu tutarlar her takvim yılı başından geçerli olmak üzere yeniden değerleme oranında artırıldığından 2026 yılında uygulanan tutarlar 85.437 TL ile 17.092.242 TL arasındadır.^[2]

KVKK başvurusu yapmadan önce veri sorumlusuna başvurmak zorunlu mudur?

KVKK başvurusu yapmadan önce öncelikle veri sorumlusuna başvurmak zorunludur (KVKK m.13). Veri sahibi, haklarının ihlal edildiğini veya verilerinin işlenmesiyle ilgili taleplerini yazılı olarak veri sorumlusuna iletmelidir.

KVKK ihlalinde maddi ve manevi tazminat istenebilir mi?

KVKK ihlali durumunda, kişisel verilerin hukuka aykırı işlenmesi veya korunmaması sonucu maddi ve manevi tazminat talep edilebilir (KVKK m.12).

Şirketler çalışanlarının kişisel verilerini nasıl korumalıdır?

Şirketler, çalışanlarının kişisel verilerini KVKK kapsamında korumak için teknik, idari ve hukuki önlemler almak zorundadır.

• Teknik önlemler: Verilerin yetkisiz erişim, kayıp, değiştirilme veya ifşa edilmesini önleyecek şifreleme, erişim kontrolü ve güvenlik yazılımları kullanılmalıdır.
• İdari önlemler: Çalışanlar, veri koruma politikaları ve prosedürleri konusunda eğitilmeli, veri işleme süreçleri ve sorumlulukları açıkça belirlenmelidir.
• Hukuki önlemler: Üçüncü taraflarla veri paylaşımı sözleşmelerle düzenlenmeli, veri işleme ve paylaşım süreçleri KVKK ilkelerine uygun olmalıdır.

Bu önlemler hem çalışanların özel hayatını korur hem de şirketin idari ve cezai sorumluluklarını yerine getirmesini sağlar.

KVKK ihlalinde hangi mahkemelerde dava açılır?

KVKK ihlali nedeniyle açılacak davalar, Asliye Hukuk Mahkemeleri veya İdare Mahkemeleri üzerinden yürütülür: Tazminat davaları: Kişisel verilerin hukuka aykırı işlenmesi sonucu maddi veya manevi zarar oluşmuşsa, veri sahibi Asliye Hukuk Mahkemesi’ne başvurarak dava açabilir. İdari işlemlere itiraz: Kişisel Verileri Koruma Kurumu’nun verdiği idari para cezası veya diğer kararlar için, ilgili kişi İdare Mahkemesi’ne başvurarak kararın iptalini talep edebilir.

Kişisel verilerin hukuka aykırı olarak kaydedilmesi suçu nedir?

Kişisel verilerin hukuka aykırı olarak kaydedilmesi suçu, Türk Ceza Kanunu kapsamında düzenlenmiş bir suç türüdür ve kişisel verilerin ilgili kişinin rızası veya yasal dayanağı olmaksızın kaydedilmesini veya elde edilmesini ifade eder.

Sosyal medyada paylaşılan kişisel veriler KVKK kapsamında korunur mu?

Sosyal medyada paylaşılan kişisel veriler de KVKK kapsamında korunur. KVKK’ya göre, kişiyi doğrudan veya dolaylı olarak tanımlayabilecek her türlü bilgi kişisel veri sayılır (KVKK m.3). Bu nedenle, sosyal medyada paylaşılan ad, fotoğraf, iletişim bilgisi, konum veya özel hayatla ilgili içerikler, veri sahibinin rızası olmadan işlenirse hukuka aykırı işlem sayılır ve veri sorumlusu idari para cezası ve tazminat sorumluluğu ile karşı karşıya kalabilir.

Telefon numarasının izinsiz kullanılması KVKK ihlali midir?

Telefon numarasının izinsiz kullanılması KVKK ihlali teşkil eder. Telefon numarası, bir kişiyi doğrudan veya dolaylı olarak tanımlayabilen kişisel veri kapsamındadır (KVKK m.3).

Kamera kayıtları kişisel veri sayılır mı?

Kamera kayıtları kişisel veri sayılır. KVKK m.3’e göre, bir kişiyi doğrudan veya dolaylı olarak tanımlayabilecek her türlü bilgi kişisel veri kapsamına girer.  Kamera kayıtları, yüz, kıyafet, davranış veya ses gibi unsurlarla kişiyi tanımlayabildiği için hukuka uygun şekilde işlenmeli, saklanmalı ve izinsiz paylaşılmamalıdır.

E-posta adresinin izinsiz paylaşılması KVKK ihlali midir?

e-posta adresinin izinsiz paylaşılması KVKK ihlali sayılırken e-posta adresi, bir kişiyi doğrudan veya dolaylı olarak tanımlayabilecek kişisel veri kapsamındadır (KVKK m.3).

KVKK kapsamında veri ihlali bildirimi nedir?

KVKK kapsamında veri ihlali bildirimi, kişisel verilerin yetkisiz erişim, kayıp, ifşa veya değiştirilmesi gibi durumlarda, veri sorumlusunun bunu Kişisel Verileri Koruma Kurumu’na ve gerektiğinde etkilenen veri sahiplerine bildirmesi sürecidir (KVKK m.12).

KVKK ihlaline karşı nasıl önlem alınabilir?

KVKK ihlallerine karşı önlem almak için şirketler ve kurumlar, teknik, idari ve hukuki tedbirleri bir arada uygulamalıdır. Bu kapsamda, kişisel veriler yetkisiz erişim, kayıp, değişiklik veya ifşaya karşı şifreleme, güvenlik yazılımları ve erişim kontrolü ile korunmalı, çalışanlar KVKK farkındalığı konusunda eğitilmeli ve veri işleme prosedürleri ile sorumluluklar açıkça belirlenmelidir. Ayrıca, üçüncü taraflarla veri paylaşımı sözleşmelerle düzenlenmeli, gizlilik politikaları güncel tutulmalı ve veri işleme faaliyetleri KVKK’ya uygun olarak yürütülmelidir. Tüm bunların yanında, veri sahiplerinin haklarını kullanabilmesi için başvuru ve şikayet mekanizmaları etkin hale getirilmelidir; böylece hem ihlaller önlenir hem de veri güvenliği ve hukuki uyumluluk sağlanır.

Av. Haşim Elmas

Kırıkkale Üniversitesi Hukuk Fakültesi mezunudur. İstanbul Sabahattin Zaim Üniversitesi’nde Özel Hukuk Tezli Yüksek Lisans eğitimine devam etmektedir. Arabuluculuk, Uzlaştırmacılık ve Ceza alanlarında uzmanlık sertifikalarına sahiptir. Başta İş, T...

Tüm yazıları