KVKK suçu ifadesi günlük dilde iki farklı yaptırımı birlikte anlatır: 6698 sayılı Kişisel Verilerin Korunması Kanunu’na aykırılık nedeniyle Kişisel Verileri Koruma Kurulu’nun verdiği idari para cezaları ve Türk Ceza Kanunu’nun 135 ila 140. maddelerinde düzenlenen kişisel verilere ilişkin suçlar. İlki için önce veri sorumlusuna başvurup ardından Kurul’a şikâyette bulunulur; ikincisi için Cumhuriyet başsavcılığına suç duyurusunda bulunulur. Bu yazıda iki yolu, süreleri, 2026 yılı ceza tutarlarını ve tazminat imkânını ayrı ayrı ele alıyoruz.
Kısaca
- İki ayrı yol: KVKK ihlali Kurul’a şikâyet konusu olup idari para cezasına; TCK m. 135-138’deki eylemler ise savcılığa suç duyurusu konusu olup hapis cezasına yol açabilir.
- Önce veri sorumlusu: Kurul’a şikâyetten önce veri sorumlusuna başvurmak zorunludur; veri sorumlusu en geç 30 gün içinde cevap verir (KVKK m. 13).
- Şikâyet süresi: Cevabın öğrenilmesinden itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kurul’a şikâyet edilir (KVKK m. 14).
- Hapis cezaları: Hukuka aykırı kaydetme 1-3 yıl, verileri hukuka aykırı verme, yayma veya ele geçirme 2-4 yıl, verileri yok etmeme 1-2 yıl hapis cezası gerektirir.
- 2026 tutarları: İdari para cezaları aydınlatma yükümlülüğünde 85.437 TL’den, veri güvenliğinde 256.357 TL’den başlar; üst sınır 17.092.242 TL’ye kadar çıkar.
KVKK Nedir ve Neyi Korur?
KVKK, 7 Nisan 2016 tarihinde yürürlüğe giren 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun kısaltmasıdır. Kanun, kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumayı ve kişisel veri işleyen gerçek ve tüzel kişilerin yükümlülüklerini düzenlemeyi amaçlar. Anayasa’nın 20. maddesi de herkese kişisel verilerinin korunmasını isteme hakkı tanır.
Kişisel veri ne demektir?
Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir (KVKK m. 3). Ad soyad, T.C. kimlik numarası, telefon numarası, e-posta adresi, ev adresi, fotoğraf, ses kaydı, kamera görüntüsü, IP adresi, plaka ve banka bilgileri kişisel veri sayılır. Yargıtay Ceza Genel Kurulu da 17/6/2014 tarihli ve 2012/1510 E., 2014/331 K. sayılı kararında, gerçek kişiyle ilgili her türlü bilginin kişisel veri olarak kabul edilmesi gerektiğini ve verinin gizli olmasının şart olmadığını belirtmiştir.
Özel nitelikli kişisel veriler hangileridir?
Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler özel nitelikli kişisel veridir (KVKK m. 6). Bu verilerin işlenmesi daha sıkı şartlara bağlıdır; ceza hukukunda da bu verilerin hukuka aykırı kaydedilmesi daha ağır cezalandırılır (TCK m. 135/2).
Veri sorumlusu ve veri işleyen kimdir?
Veri sorumlusu, kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu gerçek veya tüzel kişidir. Veri işleyen ise veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen kişidir (KVKK m. 3). Örneğin bir hastane veri sorumlusu, hastanenin bulut hizmeti aldığı şirket veri işleyendir.
KVKK İhlali ile KVKK Suçu Arasındaki Fark Nedir?
KVKK ihlali, veri sorumlusunun Kanun’daki yükümlülüklerine aykırı davranmasıdır ve Kurul tarafından idari para cezasıyla yaptırıma bağlanır. KVKK suçu ise TCK m. 135-140’ta tanımlanan eylemlerdir ve ceza mahkemesinde hapis cezasıyla yargılanır. Aynı olay hem idari yaptırıma hem ceza soruşturmasına konu olabilir; iki yol birbirinin alternatifi değildir.
| Özellik | KVKK ihlali (kabahat) | Kişisel verilere ilişkin suç |
|---|---|---|
| Dayanak | 6698 s. KVKK m. 18 | 5237 s. TCK m. 135-140 |
| Kime başvurulur? | Önce veri sorumlusuna, sonra Kişisel Verileri Koruma Kurulu’na | Cumhuriyet başsavcılığına |
| Yaptırım | İdari para cezası | Hapis cezası; tüzel kişilere güvenlik tedbiri |
| Kimler hakkında? | Veri sorumlusu olan gerçek kişiler ve özel hukuk tüzel kişileri | Eylemi gerçekleştiren gerçek kişiler |
| Süre | Başvurudan itibaren 60 gün içinde şikâyet | Şikâyete bağlı suçlarda 6 ay; diğerlerinde dava zamanaşımı |
| Kararlara karşı yol | İdare mahkemesinde dava | İstinaf ve temyiz |
KVKK Kapsamındaki Suçlar Nelerdir?
KVKK’nın 17. maddesi, kişisel verilere ilişkin suçlar bakımından Türk Ceza Kanunu’nun 135 ila 140. maddelerinin uygulanacağını belirtir. Bu maddeler; verileri hukuka aykırı kaydetmeyi, başkasına vermeyi, yaymayı veya ele geçirmeyi ve süresi dolan verileri yok etmemeyi cezalandırır. Kamu görevlisi veya meslek mensubu tarafından işlenmesi cezayı artırır.
| Suç | TCK maddesi | Ceza | Şikâyete bağlı mı? |
|---|---|---|---|
| Kişisel verileri hukuka aykırı kaydetme | m. 135/1 | 1-3 yıl hapis | Hayır |
| Özel nitelikli verileri hukuka aykırı kaydetme | m. 135/2 | Ceza yarı oranında artırılır | Hayır |
| Verileri hukuka aykırı verme, yayma veya ele geçirme | m. 136/1 | 2-4 yıl hapis | Hayır |
| Kamu görevlisi veya meslek sağladığı kolaylıkla işleme | m. 137 | Ceza yarı oranında artırılır | Hayır |
| Verileri yok etmeme | m. 138 | 1-2 yıl hapis | Hayır |
| Özel hayatın gizliliğini ihlal | m. 134 | 1-3 yıl hapis; görüntü veya sesleri ifşada 2-5 yıl | Evet |
Kişisel verileri hukuka aykırı kaydetme (TCK m. 135)
Kişisel verileri hukuka aykırı olarak kaydeden kişi 1 yıldan 3 yıla kadar hapis cezası ile cezalandırılır. Kayıt; verinin bir dosyaya, deftere, bilgisayara veya telefona aktarılarak saklanmasıdır. Verinin siyasi, felsefi veya dini görüş, ırki köken, ahlaki eğilim, cinsel yaşam, sağlık durumu veya sendikal bağlantılara ilişkin olması hâlinde ceza yarı oranında artırılır.
Verileri hukuka aykırı verme, yayma veya ele geçirme (TCK m. 136)
Kişisel verileri hukuka aykırı olarak bir başkasına veren, yayan veya ele geçiren kişi 2 yıldan 4 yıla kadar hapis cezası ile cezalandırılır. Uygulamada en sık karşılaşılan KVKK suçu budur: Bir kişinin telefon numarasını, adresini veya fotoğrafını izinsiz olarak sosyal medyada paylaşmak ya da başkasına iletmek bu madde kapsamında değerlendirilebilir. Yukarıda anılan Ceza Genel Kurulu kararına konu olayda, bir kişinin fotoğrafının rızası olmadan bir internet sitesine konulması bu suç kapsamında kabul edilmiştir.
Nitelikli hâller (TCK m. 137)
Kayıt, verme, yayma veya ele geçirme eylemleri kamu görevlisi tarafından görevinin verdiği yetki kötüye kullanılarak ya da belli bir meslek ve sanatın sağladığı kolaylıktan yararlanılarak işlenirse ceza yarı oranında artırılır. Hastane çalışanının hasta bilgilerini, banka çalışanının müşteri bilgilerini veya bir kamu görevlisinin sistemdeki verileri üçüncü kişilere aktarması bu kapsamdadır.
Verileri yok etmeme (TCK m. 138)
Kanunların belirlediği süreler geçtiği hâlde verileri sistem içinde yok etmekle yükümlü olanlar görevlerini yerine getirmezse 1 yıldan 2 yıla kadar hapis cezası verilir. KVKK m. 17/2’ye göre, Kanun’un 7. maddesine aykırı olarak kişisel verileri silmeyen veya anonim hâle getirmeyenler bu maddeye göre cezalandırılır.
Tüzel kişiler hakkında güvenlik tedbiri (TCK m. 140)
Türk ceza hukukunda tüzel kişilere ceza verilmez; ancak bu suçların bir şirketin faaliyeti çerçevesinde işlenmesi hâlinde tüzel kişi hakkında ona özgü güvenlik tedbirlerine hükmolunur. Eylemi gerçekleştiren çalışan veya yönetici ise kişisel olarak sorumlu tutulur.
KVKK Şikâyeti Nasıl Yapılır?
KVKK şikâyeti iki aşamalıdır: Önce veri sorumlusuna yazılı olarak veya Kurul’un belirlediği yöntemlerle başvurulur. Veri sorumlusu başvuruyu reddederse, cevabı yetersiz kalırsa veya 30 gün içinde cevap vermezse Kişisel Verileri Koruma Kurulu’na şikâyette bulunulur. Veri sorumlusuna başvurmadan doğrudan Kurul’a şikâyet yapılamaz (KVKK m. 14/2).
- 1Veri sorumlusuna başvuru. Ad soyad, imza, T.C. kimlik numarası, adres ve talep konusu açıkça yazılarak yazılı başvuru, kayıtlı elektronik posta veya veri sorumlusunun sağladığı başka bir yöntemle başvurulur.
- 2Cevap süresi. Veri sorumlusu talebi en geç 30 gün içinde ve kural olarak ücretsiz sonuçlandırır (KVKK m. 13/2).
- 3Kurul’a şikâyet. Ret, yetersiz cevap veya cevapsızlık hâlinde cevabın öğrenilmesinden itibaren 30 gün ve her hâlde başvurudan itibaren 60 gün içinde Kurul’a şikâyet edilir.
- 4Kurul incelemesi. Kurul şikâyeti inceler; 60 gün içinde cevap verilmezse talep reddedilmiş sayılır (KVKK m. 15).
- 5Karar ve dava. Kurul ihlali tespit ederse giderilmesine ve idari para cezasına karar verebilir; kararlara karşı idare mahkemesinde dava açılabilir.
Veri sorumlusuna başvuruda hangi haklar kullanılır?
İlgili kişi; kişisel verisinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, verilerin aktarıldığı üçüncü kişileri bilme, eksik veya yanlış verilerin düzeltilmesini, verilerin silinmesini veya yok edilmesini isteme ve kanuna aykırı işleme nedeniyle zarara uğramışsa zararın giderilmesini talep etme haklarına sahiptir (KVKK m. 11).
Kurul’a şikâyet nasıl yapılır?
Kurul’a şikâyet, Kurum’un internet sitesinde duyurulan başvuru kanalları üzerinden veya dilekçeyle yapılabilir. Şikâyette veri sorumlusuna yapılan başvurunun tarihi ve belgesi, verilen cevap ya da cevap verilmediği bilgisi ve ihlal iddiasını destekleyen belgeler bulunmalıdır. 3071 sayılı Dilekçe Hakkının Kullanılmasına Dair Kanun’un 6. maddesindeki şartları taşımayan şikâyetler incelemeye alınmaz (KVKK m. 15/2).
Kurul kendiliğinden inceleme yapabilir mi?
Yapabilir. Kurul, şikâyet olmasa bile ihlal iddiasını öğrendiğinde görev alanına giren konularda resen inceleme yapar (KVKK m. 15/1). Bu nedenle veri sorumlusuna başvuru şartını yerine getiremeyen kişiler, ihbar niteliğinde bir başvuruyla Kurum’u bilgilendirebilir; ancak bu başvuru şikâyetle aynı usule tabi değildir.
KVKK Şikâyet Süresi Ne Kadardır?
Kurul’a şikâyet süresi, veri sorumlusunun cevabını öğrenme tarihinden itibaren 30 gün ve her hâlde veri sorumlusuna başvuru tarihinden itibaren 60 gündür (KVKK m. 14/1). Savcılığa yapılacak şikâyette ise süre suçun türüne göre değişir: Şikâyete bağlı suçlarda fiil ve failin öğrenilmesinden itibaren 6 ay, diğerlerinde dava zamanaşımı süresi uygulanır.
Savcılığa şikâyet için süre var mı?
TCK m. 139’a göre kişisel verilerin kaydedilmesi (m. 135), verileri hukuka aykırı verme veya ele geçirme (m. 136) ve verileri yok etmeme (m. 138) suçları şikâyete bağlı değildir; savcılık bu suçları öğrendiğinde kendiliğinden soruşturur. Aynı bölümdeki özel hayatın gizliliğini ihlal (m. 134) ve haberleşmenin gizliliğini ihlal (m. 132) gibi suçlar ise şikâyete bağlıdır ve TCK m. 73 uyarınca fiil ve failin öğrenilmesinden itibaren 6 ay içinde şikâyet edilmelidir.
Şikâyetten vazgeçilirse ne olur?
Şikâyete bağlı suçlarda şikâyetten vazgeçme kovuşturmayı düşürür. TCK m. 135, 136 ve 138’deki suçlar ise şikâyete bağlı olmadığından mağdurun şikâyetten vazgeçmesi soruşturmayı veya davayı kendiliğinden sona erdirmez.
Kişisel verileriniz izinsiz mi paylaşıldı?
Olayın idari şikâyet mi, suç duyurusu mu yoksa tazminat davası mı gerektirdiği somut duruma göre değişir. Hangi yolun izleneceğinin değerlendirilmesi için bir avukata danışabilirsiniz.
KVKK İhlalinde Verilen İdari Para Cezaları (2026)
KVKK m. 18’deki idari para cezaları her yıl yeniden değerleme oranında artırılır. 2026 yılında aydınlatma yükümlülüğüne aykırılıkta 85.437 TL ile 1.709.200 TL, veri güvenliğine aykırılıkta 256.357 TL ile 17.092.242 TL arasında idari para cezası uygulanır. Cezalar, veri sorumlusu olan gerçek kişiler ile özel hukuk tüzel kişileri hakkında verilir.
| İhlal | KVKK maddesi | Alt sınır | Üst sınır |
|---|---|---|---|
| Aydınlatma yükümlülüğüne aykırılık | m. 10 – m. 18/1-a | 85.437 TL | 1.709.200 TL |
| Veri güvenliği yükümlülüklerine aykırılık | m. 12 – m. 18/1-b | 256.357 TL | 17.092.242 TL |
| Kurul kararlarına uymama | m. 15 – m. 18/1-c | 427.263 TL | 17.092.242 TL |
| VERBİS kayıt ve bildirim yükümlülüğüne aykırılık | m. 16 – m. 18/1-ç | 341.809 TL | 17.092.242 TL |
| Yurt dışına aktarımda standart sözleşme bildirimini yapmama | m. 9/5 – m. 18/1-d | 90.308 TL | Yaklaşık 1,8 milyon TL |
Kamu kurumları idari para cezası alır mı?
Almaz. Eylemlerin kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşları bünyesinde işlenmesi hâlinde, Kurul’un bildirimi üzerine ilgili görevliler hakkında disiplin hükümlerine göre işlem yapılır ve sonuç Kurul’a bildirilir (KVKK m. 18/4).
İdari para cezasına nasıl itiraz edilir?
1 Haziran 2024’ten itibaren Kurul’un verdiği idari para cezalarına karşı sulh ceza hâkimliğine değil, idare mahkemesine dava açılır (KVKK m. 18/3, 7499 sayılı Kanun ile değişik). Dava açma süresi, 2577 sayılı İdari Yargılama Usulü Kanunu’na göre kural olarak kararın tebliğinden itibaren 60 gündür.
Kişisel veri ihlali bildirimi ne zaman yapılır?
Veri sorumlusu, işlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde durumu en kısa sürede ilgilisine ve Kurul’a bildirir (KVKK m. 12/5). Kurul, 24/1/2019 tarihli ve 2019/10 sayılı kararıyla bu sürenin ihlalin öğrenilmesinden itibaren 72 saat olarak uygulanacağını belirlemiştir.
KVKK İhlali Nedeniyle Tazminat İstenebilir mi?
İstenebilir. KVKK m. 14/3, kişilik hakları ihlal edilenlerin genel hükümlere göre tazminat hakkını saklı tutar. Kişisel verileri hukuka aykırı işlenen veya paylaşılan kişi, Türk Borçlar Kanunu’nun haksız fiil (m. 49) ve kişilik hakkının zedelenmesi (m. 58) hükümlerine dayanarak maddi ve manevi tazminat davası açabilir. Kurul’a şikâyet veya ceza soruşturması, tazminat davası açılmasına engel değildir.
Tazminat davası kural olarak asliye hukuk mahkemesinde açılır. Manevi tazminat miktarı; verinin niteliği, ne kadar yayıldığı, mağdurun yaşadığı sıkıntı ve tarafların durumu dikkate alınarak hâkim tarafından belirlenir. Tazminat talebinde haksız fiil zamanaşımı sürelerinin de gözetilmesi gerekir.
Sosyal Medyada Kişisel Veri Paylaşmak Suç mu?
Olabilir. Bir kişinin fotoğrafını, telefon numarasını, adresini, mesajlarını veya kimlik bilgilerini rızası olmadan sosyal medyada paylaşmak TCK m. 136’daki verileri hukuka aykırı olarak yayma suçunu oluşturabilir. Paylaşılan içerik özel hayata ilişkin görüntü veya ses ise TCK m. 134/2 kapsamında daha ağır bir suç gündeme gelir.
- Ekran görüntüsü paylaşmak: Özel bir yazışmanın ekran görüntüsünü karşı tarafın rızası olmadan herkese açık paylaşmak, haberleşmenin gizliliğini ihlal (TCK m. 132) veya kişisel verileri yayma suçunu gündeme getirebilir.
- Herkese açık profil fotoğrafını kullanmak: Verinin herkese açık bir hesapta bulunması, onun başka bir amaçla ve başka bir yerde paylaşılmasına kendiliğinden izin verildiği anlamına gelmez.
- Telefon numarasını gruplarda paylaşmak: Bir kişinin numarasını onun rızası dışında WhatsApp veya Telegram gruplarında paylaşmak verme veya yayma eylemi sayılabilir.
- Sahte hesap açmak: Başkasının fotoğraf ve bilgileriyle sahte profil oluşturmak kişisel verileri hukuka aykırı olarak ele geçirme ve yayma kapsamında değerlendirilebilir.
Mesajların delil olarak kullanılmasıyla suç oluşturması arasındaki farkı WhatsApp mesajlarının boşanma davasında delil olarak kullanılabilirliği yazımızda ayrıca ele aldık.
Günlük Hayatta Sık Karşılaşılan KVKK Sorunları
KVKK sorunlarının büyük bölümü telefon numarası, kamera kaydı, e-posta adresi ve işyerindeki çalışan verileri etrafında ortaya çıkar. Bu durumlarda belirleyici olan, verinin hangi amaçla toplandığı, ilgili kişinin aydınlatılıp aydınlatılmadığı ve verinin toplandığı amaç dışında kullanılıp kullanılmadığıdır. Aynı olay hem idari şikâyete hem suç duyurusuna konu olabilir.
Telefon numarasının izinsiz kullanılması
Bir firmanın, alışveriş veya hizmet için verilen telefon numarasını rıza alınmadan pazarlama mesajları için kullanması veya üçüncü kişilere aktarması KVKK ihlali oluşturabilir. Numaranın bir kişi tarafından başkasına izinsiz verilmesi ise TCK m. 136 kapsamında değerlendirilebilir.
Kamera kayıtları
Kamera görüntüleri kişisel veridir. İşyeri, apartman veya site yönetimlerinin kamera kullanırken aydınlatma yapması, kayıtları amacıyla sınırlı tutması ve yetkisiz kişilerle paylaşmaması gerekir. Görüntülerin sosyal medyada paylaşılması ayrıca suç oluşturabilir.
Çalışan verileri ve işyeri
İşveren, çalışanlarının kimlik, sağlık, bordro ve performans verilerini işlerken veri sorumlusudur. Sağlık raporları gibi özel nitelikli verilerin yetkisiz çalışanlarla paylaşılmaması, işten ayrılan çalışanın verilerinin saklama süresi sonunda silinmesi gerekir. İşyerinde kişisel bilgilerin ifşası psikolojik tacizle birlikte gündeme geliyorsa mobbing yazımız da yol gösterici olabilir.
Arama kayıtları ve iletişim verileri
Telefon görüşme kayıtları ve baz istasyonu bilgileri de kişisel veridir ve ancak yargı kararıyla elde edilebilir. Bu kayıtların saklama süresini ve kimler tarafından istenebileceğini HTS kaydı kaç yıl saklanır yazımızda ayrıntılı anlattık.
Kişisel Verileri Kullanmak Ne Zaman Suç Değildir?
Kişisel verinin işlenmesi veya paylaşılması her durumda suç oluşturmaz. Kanunda açıkça öngörülmesi, bir sözleşmenin ifası için gerekli olması, hukuki yükümlülüğün yerine getirilmesi, ilgili kişinin kendisince alenileştirilmesi, bir hakkın tesisi, kullanılması veya korunması için zorunlu olması ve meşru menfaat gibi işleme şartları varsa işleme hukuka uygundur (KVKK m. 5).
Ceza hukukunda da suçun oluşması için eylemin “hukuka aykırı” olması gerekir. Örneğin bir davada iddia veya savunmayı ispat amacıyla, ölçülü biçimde ve yalnızca dava dosyasına sunulan belgeler, somut olayın özelliklerine göre hakkın kullanılması kapsamında değerlendirilebilir. Bu değerlendirme olaya göre değiştiğinden, delil olarak sunulacak belgelerde gereğinden fazla kişisel veri bulunmamasına dikkat edilmelidir.
KVKK İhlallerinde Sık Yapılan Hatalar
KVKK süreçlerinde hak kaybının en yaygın nedenleri, veri sorumlusuna başvurmadan doğrudan Kurul’a gitmek, 60 günlük şikâyet süresini kaçırmak ve idari şikâyetle ceza yolunu birbirine karıştırmaktır. Delillerin zamanında saklanmaması da ihlalin ispatını zorlaştırır.
- Veri sorumlusuna yazılı başvuru yapmadan Kurul’a şikâyet etmek,
- Başvuru tarihinden itibaren 60 günlük üst sınırı hesaba katmamak,
- Paylaşımın ekran görüntüsünü, bağlantısını ve tarihini kayıt altına almadan şikâyet etmek,
- Kurul’dan hapis cezası beklemek; Kurul yalnızca idari yaptırım uygulayabilir,
- Şikâyete bağlı suçlarda 6 aylık süreyi kaçırmak,
- Delil toplamak amacıyla başkasının hesabına veya telefonuna izinsiz girmek; bu da ayrı bir suç oluşturabilir.
KVKK şikâyeti veya suç duyurusu mu hazırlıyorsunuz?
Başvuru sırası ve süreler, şikâyetin sonucunu doğrudan etkiler. Dilekçenizin ve delillerinizin değerlendirilmesi için bir avukata danışabilirsiniz.
Sıkça Sorulan Sorular
KVKK suçu nedir?
KVKK suçu, kişisel verilerin hukuka aykırı olarak kaydedilmesi, başkasına verilmesi, yayılması, ele geçirilmesi veya süresi dolduğu hâlde yok edilmemesi eylemleridir. Bu suçlar KVKK m. 17 yollamasıyla Türk Ceza Kanunu’nun 135 ila 140. maddelerinde düzenlenir.
KVKK ihlali ile KVKK suçu aynı şey mi?
Değildir. KVKK ihlali, veri sorumlusunun Kanun’daki yükümlülüklerine aykırılığıdır ve Kurul tarafından idari para cezasıyla yaptırıma bağlanır. KVKK suçu ise ceza mahkemesinde hapis cezasıyla yargılanan eylemleri ifade eder.
KVKK şikâyeti nasıl yapılır?
Önce veri sorumlusuna yazılı olarak başvurulur. Veri sorumlusu reddederse, cevabı yetersiz kalırsa veya 30 gün içinde cevap vermezse Kişisel Verileri Koruma Kurulu’na şikâyette bulunulur.
Doğrudan Kişisel Verileri Koruma Kurulu’na şikâyet edilebilir mi?
Edilemez. KVKK m. 14/2’ye göre veri sorumlusuna başvuru yolu tüketilmeden şikâyet yoluna başvurulamaz. Kurul ise ihlali öğrendiğinde resen inceleme yapabilir.
KVKK şikâyet süresi ne kadardır?
Veri sorumlusunun cevabının öğrenildiği tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kurul’a şikâyet edilmelidir (KVKK m. 14/1).
Veri sorumlusu başvuruya kaç günde cevap verir?
Veri sorumlusu başvuruyu talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırır (KVKK m. 13/2). İşlem ayrıca bir maliyet gerektirmiyorsa başvuru ücretsizdir.
Kurul şikâyete kaç günde cevap verir?
Şikâyet tarihinden itibaren 60 gün içinde cevap verilmezse talep reddedilmiş sayılır (KVKK m. 15). Bu durumda ret kararına karşı idari yargı yoluna gidilebilir.
KVKK şikâyeti ücretli mi?
Veri sorumlusuna başvuru kural olarak ücretsizdir; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul’ca belirlenen tarifedeki ücret alınabilir. Kanun’da Kurul’a şikâyet için ayrıca bir ücret öngörülmemiştir.
Veri sorumlusuna başvuruda hangi bilgiler yer almalı?
Başvuruda ad soyad, imza, T.C. kimlik numarası veya yabancılar için kimlik numarası, tebligata esas adres, varsa e-posta ve telefon ile talep konusu açıkça yer almalıdır. Talebe ilişkin belgeler de eklenmelidir.
KVKK kapsamında hangi haklarım var?
Verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını öğrenme, aktarıldığı kişileri bilme, düzeltilmesini, silinmesini veya yok edilmesini isteme ve zararın giderilmesini talep etme haklarına sahipsiniz (KVKK m. 11).
Kişisel verilerimin silinmesini nasıl isterim?
Veri sorumlusuna yazılı başvuruyla işleme şartlarının ortadan kalktığını belirterek silme veya yok etme talebinde bulunabilirsiniz (KVKK m. 7 ve m. 11). Talep reddedilirse Kurul’a şikâyet yolu açıktır.
Hangi bilgiler kişisel veri sayılır?
Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi kişisel veridir. Ad, kimlik numarası, telefon, adres, e-posta, fotoğraf, ses kaydı, kamera görüntüsü, IP adresi ve plaka bunlara örnektir.
Özel nitelikli kişisel veri nedir?
Irk, etnik köken, siyasi düşünce, din, sağlık, cinsel hayat, sendika üyeliği, ceza mahkûmiyeti, biyometrik ve genetik veriler gibi ayrımcılığa yol açabilecek verilerdir (KVKK m. 6). Bunların işlenmesi daha sıkı şartlara bağlıdır.
Veri sorumlusu kimdir?
Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu gerçek veya tüzel kişidir (KVKK m. 3). Şirketler, hastaneler, okullar ve site yönetimleri buna örnektir.
Kişisel verileri hukuka aykırı kaydetmenin cezası nedir?
TCK m. 135/1’e göre 1 yıldan 3 yıla kadar hapis cezasıdır. Kaydedilen veri özel nitelikli ise ceza yarı oranında artırılır (TCK m. 135/2).
Kişisel verileri yaymanın veya başkasına vermenin cezası nedir?
TCK m. 136/1’e göre kişisel verileri hukuka aykırı olarak bir başkasına veren, yayan veya ele geçiren kişi 2 yıldan 4 yıla kadar hapis cezası ile cezalandırılır.
Kamu görevlisi kişisel verileri sızdırırsa ceza artar mı?
Artar. Suç kamu görevlisi tarafından görevinin verdiği yetki kötüye kullanılarak veya bir meslek ve sanatın sağladığı kolaylıktan yararlanılarak işlenirse ceza yarı oranında artırılır (TCK m. 137).
Verileri yok etmeme suçu nedir?
Kanunların belirlediği süreler geçtiği hâlde verileri sistemden yok etmekle yükümlü olanların bu görevi yerine getirmemesidir; cezası 1 yıldan 2 yıla kadar hapistir (TCK m. 138). KVKK m. 7’ye aykırı olarak verileri silmeyenler de bu maddeye göre cezalandırılır.
Şirketlere KVKK suçu nedeniyle hapis cezası verilir mi?
Tüzel kişilere hapis cezası verilmez; suçun şirketin faaliyeti çerçevesinde işlenmesi hâlinde şirket hakkında güvenlik tedbirlerine hükmolunur (TCK m. 140). Eylemi gerçekleştiren kişiler ise ayrıca cezai sorumluluk taşır.
KVKK suçları şikâyete bağlı mı?
TCK m. 135, 136 ve 138’deki suçlar şikâyete bağlı değildir; savcılık kendiliğinden soruşturur (TCK m. 139). Özel hayatın gizliliğini ihlal ve haberleşmenin gizliliğini ihlal gibi aynı bölümdeki diğer suçlar ise şikâyete bağlıdır.
Savcılığa KVKK suç duyurusu nasıl yapılır?
Cumhuriyet başsavcılığına dilekçeyle veya kolluk birimlerine başvurularak suç duyurusunda bulunulabilir. Dilekçede eylem, tarih, failin bilinen bilgileri ve ekran görüntüsü, bağlantı gibi deliller belirtilmelidir.
Savcılığa şikâyet için süre var mı?
Şikâyete bağlı suçlarda fiil ve failin öğrenilmesinden itibaren 6 aydır (TCK m. 73). TCK m. 135, 136 ve 138’deki suçlar şikâyete bağlı olmadığından dava zamanaşımı süresi içinde her zaman ihbar edilebilir.
2026 yılında KVKK idari para cezası ne kadar?
2026’da aydınlatma yükümlülüğüne aykırılıkta 85.437 TL ile 1.709.200 TL, veri güvenliğine aykırılıkta 256.357 TL ile 17.092.242 TL arasında idari para cezası uygulanır. Diğer ihlallerin tutarları yazıdaki tabloda yer alır.
VERBİS kaydı yapmamanın cezası nedir?
Veri Sorumluları Siciline kayıt ve bildirim yükümlülüğüne aykırılık için 2026 yılında 341.809 TL ile 17.092.242 TL arasında idari para cezası öngörülür (KVKK m. 18/1-ç).
Kurul kararına uymamanın cezası nedir?
Kurul tarafından verilen kararları yerine getirmeyenlere 2026 yılında 427.263 TL ile 17.092.242 TL arasında idari para cezası verilir (KVKK m. 18/1-c).
KVKK idari para cezaları her yıl değişir mi?
Değişir. Tutarlar her takvim yılı başında Vergi Usul Kanunu uyarınca belirlenen yeniden değerleme oranında artırılır. 2026 tutarları Kurum tarafından 31/12/2025 tarihinde duyurulmuştur.
KVKK idari para cezasına nereye itiraz edilir?
1 Haziran 2024’ten itibaren Kurul’un verdiği idari para cezalarına karşı idare mahkemesinde dava açılır (KVKK m. 18/3). Dava açma süresi kural olarak kararın tebliğinden itibaren 60 gündür.
Kamu kurumları KVKK nedeniyle para cezası alır mı?
Almaz. İhlal kamu kurumu bünyesinde gerçekleşirse Kurul’un bildirimi üzerine ilgili görevliler hakkında disiplin hükümlerine göre işlem yapılır (KVKK m. 18/4).
Veri ihlali bildirimi kaç saat içinde yapılır?
KVKK m. 12/5 bildirimin en kısa sürede yapılmasını öngörür. Kurul’un 24/1/2019 tarihli ve 2019/10 sayılı kararına göre bu süre ihlalin öğrenilmesinden itibaren 72 saattir.
KVKK ihlali nedeniyle tazminat istenebilir mi?
İstenebilir. KVKK m. 14/3 genel hükümlere göre tazminat hakkını saklı tutar; maddi ve manevi tazminat Türk Borçlar Kanunu m. 49 ve 58 uyarınca asliye hukuk mahkemesinde talep edilir.
Tazminat davası için önce Kurul’a şikâyet şart mı?
Şart değildir. Tazminat davası, Kurul’a şikâyetten ve ceza soruşturmasından bağımsız olarak açılabilir. Ancak Kurul kararı veya ceza mahkemesi kararı, tazminat davasında önemli bir delil olabilir.
KVKK ihlalinde ne kadar manevi tazminat alınır?
Kanunda sabit bir tutar yoktur. Hâkim; verinin niteliğini, yayılma ölçüsünü, mağdurun yaşadığı sıkıntıyı ve tarafların durumunu dikkate alarak takdir eder.
Sosyal medyada başkasının fotoğrafını paylaşmak suç mu?
Rızası olmadan bir kişinin fotoğrafını paylaşmak TCK m. 136’daki verileri hukuka aykırı olarak yayma suçunu oluşturabilir. Fotoğraf özel hayata ilişkinse TCK m. 134/2 kapsamında daha ağır ceza gündeme gelir.
Herkese açık profildeki fotoğrafı paylaşmak suç mu?
Fotoğrafın herkese açık bir hesapta bulunması, başka bir amaçla ve başka bir yerde paylaşılmasına kendiliğinden izin verildiği anlamına gelmez. Paylaşımın amacı ve bağlamı somut olayda ayrıca değerlendirilir.
Ekran görüntüsü paylaşmak KVKK suçu mu?
Özel bir yazışmanın ekran görüntüsünü karşı tarafın rızası olmadan herkese açık paylaşmak haberleşmenin gizliliğini ihlal (TCK m. 132) veya kişisel verileri yayma (TCK m. 136) suçlarını gündeme getirebilir.
Telefon numaramı izinsiz paylaşan kişi ceza alır mı?
Telefon numarası kişisel veridir. Rıza dışında başkasına verilmesi veya gruplarda paylaşılması TCK m. 136 kapsamında değerlendirilebilir ve 2 yıldan 4 yıla kadar hapis cezası öngörülür.
Firmanın numaramı reklam için kullanması KVKK ihlali mi?
Rıza alınmadan veya aydınlatma yapılmadan pazarlama amacıyla kullanılması KVKK ihlali oluşturabilir. Önce firmaya başvurup verilerinizin silinmesini isteyebilir, sonuç alamazsanız Kurul’a şikâyet edebilirsiniz.
Kamera kayıtları kişisel veri sayılır mı?
Sayılır. Kişinin tanınabildiği görüntüler kişisel veridir; kamera kullanan işyeri veya site yönetimi aydınlatma yapmak, kayıtları amacıyla sınırlı tutmak ve yetkisiz kişilerle paylaşmamakla yükümlüdür.
E-posta adresimin izinsiz paylaşılması KVKK ihlali mi?
E-posta adresi kişisel veridir. Veri sorumlusunun bu adresi rıza veya başka bir işleme şartı olmadan üçüncü kişilerle paylaşması KVKK ihlali; bir kişinin bu adresi hukuka aykırı olarak yayması ise TCK m. 136 kapsamında suç oluşturabilir.
Sahte sosyal medya hesabı açmak KVKK suçu mu?
Başkasının fotoğraf ve bilgileriyle sahte hesap açmak, kişisel verileri hukuka aykırı olarak ele geçirme ve yayma kapsamında değerlendirilebilir. Hesaptan yapılan paylaşımlar ayrıca hakaret gibi başka suçlar da oluşturabilir.
İşveren çalışanın sağlık raporunu paylaşabilir mi?
Sağlık verisi özel nitelikli kişisel veridir. İşveren bu veriyi yalnızca kanuni yükümlülükler için ve yetkili kişilerle sınırlı biçimde işleyebilir; diğer çalışanlarla paylaşması KVKK ihlali ve suç oluşturabilir.
Kişisel verileri mahkemeye delil olarak sunmak suç mu?
Bir davada iddia veya savunmayı ispat amacıyla, ölçülü biçimde ve yalnızca dosyaya sunulan belgeler hakkın kullanılması kapsamında değerlendirilebilir. Ancak sonuç somut olaya göre değişir; gereğinden fazla kişisel veri sunulmamalıdır.
Kişisel verilerin alenileştirilmesi ne demektir?
İlgili kişinin verisini kendi iradesiyle kamuya açık hâle getirmesidir. Alenileştirme amacıyla sınırlı olmak üzere veri işlenebilir (KVKK m. 5/2-d); ancak bu, verinin her amaçla kullanılabileceği anlamına gelmez.
Kişisel verilerin yurt dışına aktarımı serbest mi?
Değildir. 7499 sayılı Kanun’la yeniden düzenlenen KVKK m. 9, yeterlilik kararı, uygun güvenceler veya arızi aktarım hâllerinde aktarıma izin verir. Standart sözleşmenin Kurum’a bildirilmemesi ayrıca idari para cezası gerektirir.
KVKK davaları hangi mahkemede görülür?
TCK m. 135-138 kapsamındaki suçlar asliye ceza mahkemesinde, tazminat davaları asliye hukuk mahkemesinde, idari para cezalarına karşı davalar ise idare mahkemesinde görülür.
Kişisel verilerimin izinsiz işlendiğini nasıl öğrenirim?
Veri sorumlusuna KVKK m. 11 uyarınca başvurarak verilerinizin işlenip işlenmediğini, hangi amaçla işlendiğini ve kimlere aktarıldığını sorabilirsiniz. Veri sorumlusu bu başvuruya en geç 30 gün içinde cevap vermek zorundadır.
KVKK ihlali için hangi delilleri saklamalıyım?
Paylaşımın ekran görüntüsü, bağlantısı, tarihi ve saati, mesajlar, veri sorumlusuna yapılan başvurunun ve cevabın örneği saklanmalıdır. Silinme ihtimali olan içerikler için tespitin zamanında yapılması önemlidir.
Delil toplamak için başkasının hesabına girmek suç mu?
Suç oluşturabilir. Başkasının hesabına veya cihazına izinsiz girmek bilişim sistemine girme (TCK m. 243) ve kişisel verileri ele geçirme suçlarını gündeme getirebilir; bu şekilde elde edilen deliller de hukuka aykırı sayılabilir.
Şirketler KVKK’ya uyum için ne yapmalı?
Aydınlatma metinlerini hazırlamalı, gerekli hâllerde açık rıza almalı, veri envanteri çıkarmalı, teknik ve idari güvenlik tedbirlerini almalı, saklama ve imha politikası belirlemeli ve yükümlüyse VERBİS kaydını yapmalıdır.
Apartman veya site yönetimi KVKK’ya tabi mi?
Tabidir. Site ve apartman yönetimleri sakinlerin kimlik, iletişim, aidat ve kamera verilerini işlerken veri sorumlusudur; bu verileri amacıyla sınırlı işlemek ve yetkisiz kişilerle paylaşmamak zorundadır.
Avukat Desteği Hangi Aşamada Gerekir?
KVKK uyuşmazlıklarında idari şikâyet, suç duyurusu ve tazminat davası aynı olaydan doğabilir ancak farklı usullere ve sürelere tabidir. Hangi yolun önce kullanılacağı, delillerin nasıl korunacağı ve şikâyet dilekçesinin içeriği sonucu etkiler. Ceza soruşturması ve kovuşturmasına ilişkin genel bilgi için Yalova ceza davası avukatı sayfamızı inceleyebilir, sorularınızı iletişim sayfamız üzerinden iletebilirsiniz.
Kaynakça
Mevzuat
- 6698 sayılı Kişisel Verilerin Korunması Kanunu, m. 3, 5, 6, 7, 9, 10, 11, 12, 13, 14, 15, 16, 17 ve 18 (RG 7/4/2016, S. 29677).
- 7499 sayılı Ceza Muhakemesi Kanunu ile Bazı Kanunlarda Değişiklik Yapılmasına Dair Kanun (RG 12/3/2024, S. 32487): KVKK m. 6, 9 ve 18 değişiklikleri.
- 5237 sayılı Türk Ceza Kanunu, m. 73, 132, 134, 135, 136, 137, 138, 139 ve 140.
- 6098 sayılı Türk Borçlar Kanunu, m. 49 ve 58.
- 2577 sayılı İdari Yargılama Usulü Kanunu, m. 7.
- 3071 sayılı Dilekçe Hakkının Kullanılmasına Dair Kanun, m. 6.
- Türkiye Cumhuriyeti Anayasası, m. 20.
- Kişisel Verileri Koruma Kurulu, Kişisel Veri İhlallerinin Bildirimine İlişkin Usul ve Esaslar, 24/1/2019 tarihli ve 2019/10 sayılı Karar.
Yargı kararları
- Yargıtay Ceza Genel Kurulu, E. 2012/1510, K. 2014/331, 17/6/2014.
Doktrin ve akademik kaynaklar
- Kişisel Verileri Koruma Kurumu, 2026 yılı idari para cezası tutarlarına ilişkin duyuru, 31/12/2025.
Bu makale genel hukuki bilgilendirme amacıyla hazırlanmıştır. Somut olayın özellikleri, yürürlükteki mevzuat ve güncel yargı kararları değerlendirmeyi değiştirebilir. Metin tek başına hukuki danışmanlık veya somut olaya özgü hukuki görüş yerine geçmez. Yazıdaki süre ve tutarlar yayın tarihindeki mevzuata göredir.
