Kısa Özet
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında öngörülen idari para cezaları, her yıl yeniden değerleme oranına göre güncellenmektedir. 2026 yılı için %25,49 oranındaki artışla birlikte, veri sorumlularının karşı karşıya kalabileceği ceza tutarları önemli ölçüde yükselmiştir. Bu makalede, 2026 yılında uygulanacak KVKK idari para cezalarının güncel tutarları, hesaplama yöntemleri, ihlal türlerine göre ceza miktarları ve bu cezalara karşı başvurulabilecek itiraz süreçleri detaylı olarak ele alınmaktadır. Ayrıca, ceza indirimi imkânları ve savunma dilekçesi hazırlama esaslarına da değinilecektir.
Detaylı Açıklama
2026 Yılı İçin Güncellenen Ceza Tutarları
KVKK’nın 18. maddesinde düzenlenen idari para cezaları, 2026 yılı için yeniden değerleme oranı olan %25,49 dikkate alınarak artırılmıştır. Bu kapsamda, 2025 yılında uygulanan ceza tutarları şu şekilde güncellenmiştir:
- Aydınlatma yükümlülüğünün yerine getirilmemesi: 2025 yılında 58.573 TL olan alt sınır, 2026 yılında 73.500 TL’ye yükselmiştir. Üst sınır ise 2025’te 1.171.464 TL iken 2026’da 1.470.000 TL olarak belirlenmiştir.
- Veri güvenliğine ilişkin yükümlülüklerin ihlali: 2025’te 117.146 TL olan alt sınır, 2026’da 147.000 TL’ye; üst sınır ise 2025’te 5.857.322 TL iken 2026’da 7.350.000 TL’ye çıkmıştır.
- Kurul tarafından verilen kararlara uyulmaması: 2025’te 234.293 TL olan alt sınır, 2026’da 294.000 TL’ye; üst sınır ise 2025’te 11.714.644 TL iken 2026’da 14.700.000 TL’ye yükselmiştir.
- Genel ilkelere, silme/yok etme/anonim hale getirme yükümlülüğüne, Veri Sorumluları Sicili’ne kayıt yükümlülüğüne aykırılık: 2025’te 117.146 TL olan alt sınır, 2026’da 147.000 TL’ye; üst sınır ise 2025’te 5.857.322 TL iken 2026’da 7.350.000 TL’ye çıkmıştır.
Bu tutarlar, 2025 yılı sonunda Resmî Gazete’de yayımlanan Vergi Usul Kanunu Genel Tebliği ile belirlenen yeniden değerleme oranı esas alınarak hesaplanmıştır. Kesin rakamlar, her yıl olduğu gibi KVKK Kurulu tarafından ayrıca ilan edilmektedir.
İhlal Türlerine Göre Ceza Miktarları
KVKK’nın 18. maddesi, ihlal türlerini dört ana başlıkta toplamış ve her biri için farklı ceza aralıkları öngörmüştür:
1. Aydınlatma yükümlülüğünün ihlali: Veri sorumlusunun, kişisel verileri işlerken ilgili kişiyi bilgilendirme yükümlülüğüne aykırı davranması halinde 73.500 TL ile 1.470.000 TL arasında idari para cezası uygulanır.
2. Veri güvenliğine ilişkin yükümlülüklerin ihlali: Kişisel verilerin hukuka aykırı işlenmesini önlemek, verilere yetkisiz erişimi engellemek ve hukuka uygun saklamayı sağlamak amacıyla alınması gereken teknik ve idari tedbirlerin alınmaması halinde 147.000 TL ile 7.350.000 TL arasında ceza verilir.
3. Kurul kararlarına uyulmaması: KVKK Kurulu tarafından verilen kararların yerine getirilmemesi halinde 294.000 TL ile 14.700.000 TL arasında idari para cezası uygulanır.
4. Genel ilkelere, silme/yok etme/anonim hale getirme yükümlülüğüne, Veri Sorumluları Sicili’ne kayıt yükümlülüğüne aykırılık: Bu kapsamdaki ihlaller için 147.000 TL ile 7.350.000 TL arasında ceza öngörülmüştür.
Cezaların Hesaplanması ve Kurul’un Takdir Yetkisi
KVKK Kurulu, idari para cezasının üst sınırını belirlerken ihlalin ağırlığını, veri sorumlusunun kusurunu, ihlal sonucu ortaya çıkan zararın büyüklüğünü ve veri sorumlusunun ekonomik durumunu dikkate alır. Bu kriterler, 18. maddenin üçüncü fıkrasında açıkça sayılmıştır. Ayrıca, ihlalin ortaya çıkmasından sonra veri sorumlusunun ihlali gidermek için gösterdiği çaba ve iş birliği de ceza miktarının belirlenmesinde etkili olabilir.
Kurul, her somut olayda takdir yetkisini kullanarak alt ve üst sınırlar arasında bir ceza belirler. Bu nedenle, benzer ihlaller için farklı cezalar uygulanabilmektedir. Örneğin, veri ihlali bildiriminin süresinde yapılmaması, ihlalin kapsamı ve etkisi gibi faktörler cezayı artırabilirken, ihlalin düzeltilmesi ve mağdurların bilgilendirilmesi cezayı hafifletebilir.
İtiraz Süreci ve Yargısal Yollar
KVKK Kurulu tarafından verilen idari para cezalarına karşı itiraz süreci, 5326 sayılı Kabahatler Kanunu’na tabidir. Bu kapsamda:
- İdari itiraz: Ceza kararının tebliğinden itibaren 15 gün içinde, kararı veren KVKK Kurulu’na veya yetkili idare mahkemesine başvurulabilir. Ancak, idari itiraz zorunlu değildir; doğrudan yargı yoluna da gidilebilir.
- Yargısal itiraz: İdari para cezasına karşı, tebliğ tarihinden itibaren 30 gün içinde idare mahkemesinde iptal davası açılabilir. İdare mahkemesi kararına karşı, bölge idare mahkemesi ve Danıştay nezdinde temyiz yoluna başvurulabilir.
- Ödeme ve indirim: İdari para cezasının tebliğinden itibaren 30 gün içinde ödenmesi halinde, ceza tutarının dörtte üçü tahsil edilir. Bu indirimden yararlanmak için cezanın süresinde ödenmesi gerekmektedir.
Savunma Dilekçesi Hazırlama Esasları
KVKK süreçlerinde savunma dilekçesi, cezanın iptali veya indirilmesi açısından kritik öneme sahiptir. Etkili bir savunma dilekçesi şu unsurları içermelidir:
- Olayın özeti: İhlale konu olayın tüm detaylarıyla, tarih ve belgelerle birlikte anlatılması.
- Hukuki dayanaklar: İhlal iddiasına karşı ilgili KVKK maddeleri ve Yargıtay/Danıştay içtihatlarına atıflar yapılması.
- İyi niyet ve uyum çabaları: Veri sorumlusunun ihlali önlemek için aldığı tedbirler, ihlal sonrası düzeltici faaliyetler ve iş birliği.
- Orantılılık ve hakkaniyet: Cezanın ihlalin ağırlığıyla orantısız olduğunun, ekonomik durumun ve diğer hafifletici nedenlerin vurgulanması.
Yasal Süreç
KVKK idari para cezalarına ilişkin süreç şu şekilde işler:
1. İhlalin tespiti: KVKK Kurulu, şikâyet üzerine veya resen yaptığı incelemeler sonucunda ihlali tespit eder.
2. Savunma hakkı: Kurul, ceza vermeden önce ilgili tarafa savunma hakkı tanır. Savunma için genellikle 30 günlük süre verilir.
3. Karar ve tebliğ: Kurul, savunmayı değerlendirerek kararını verir ve karar ilgiliye tebliğ edilir.
4. İtiraz: Tebliğden itibaren 30 gün içinde idare mahkemesinde dava açılabilir.
5. Ödeme: Dava açılmazsa veya dava reddedilirse, ceza süresinde ödenmelidir. Erken ödeme indiriminden yararlanmak için 30 gün içinde ödeme yapılmalıdır.
Sıkça Sorulan Sorular
1. 2026 yılında KVKK idari para cezaları ne kadar arttı?
2026 yılı için yeniden değerleme oranı %25,49 olarak belirlenmiştir. Bu oran, KVKK’nın 18. maddesindeki tüm ceza tutarlarına uygulanmıştır. Örneğin, aydınlatma yükümlülüğünün ihlali halinde verilecek cezanın alt sınırı 73.500 TL’ye, üst sınırı ise 1.470.000 TL’ye yükselmiştir. Veri güvenliği ihlallerinde ise alt sınır 147.000 TL, üst sınır 7.350.000 TL olmuştur.
2. KVKK idari para cezasına itiraz süresi ne kadardır?
KVKK Kurulu tarafından verilen idari para cezasına karşı, tebliğ tarihinden itibaren 30 gün içinde idare mahkemesinde iptal davası açılabilir. Ayrıca, 15 gün içinde idari itirazda bulunma imkânı da mevcuttur. İdari itiraz, dava açma süresini durdurmaz; ancak dava açmadan önce idari başvuru yapılması, sürecin uzamasına neden olabilir.
3. KVKK cezalarında indirim uygulanır mı?
Evet, idari para cezasının tebliğinden itibaren 30 gün içinde ödenmesi halinde ceza tutarının dörtte üçü tahsil edilir. Bu indirim, 5326 sayılı Kabahatler Kanunu’nun 17. maddesi uyarınca uygulanır. Ayrıca, savunma dilekçesinde ileri sürülen gerekçeler ve ihlalin ağırlığı gibi faktörler, Kurul’un takdir yetkisi kapsamında cezanın alt sınıra yakın belirlenmesini sağlayabilir.
Kanun Referansları
- 6698 sayılı Kişisel Verilerin Korunması Kanunu, Madde 18: İdari para cezalarını düzenler. İhlal türlerine göre ceza miktarları, hesaplama kriterleri ve Kurul’un takdir yetkisi bu maddede belirtilmiştir.
- 5326 sayılı Kabahatler Kanunu, Madde 17: İdari para cezalarının ödenmesi ve erken ödeme indirimi (dörtte üç) ile ilgili hükümler içerir.
- 5326 sayılı Kabahatler Kanunu, Madde 27: İdari para cezalarına karşı başvuru yollarını ve sürelerini düzenler.
Sık Sorulan Sorular
Soru: 2026 yılında KVKK idari para cezaları ne kadar arttı?
Cevap: 2026 yılı için yeniden değerleme oranı %25,49 olarak belirlenmiştir. Bu oran, KVKK’nın 18. maddesindeki tüm ceza tutarlarına uygulanmıştır. Örneğin, aydınlatma yükümlülüğünün ihlali halinde verilecek cezanın alt sınırı 73.500 TL’ye, üst sınırı ise 1.470.000 TL’ye yükselmiştir. Veri güvenliği ihlallerinde ise alt sınır 147.000 TL, üst sınır 7.350.000 TL olmuştur.
Soru: KVKK idari para cezasına itiraz süresi ne kadardır?
Cevap: KVKK Kurulu tarafından verilen idari para cezasına karşı, tebliğ tarihinden itibaren **30 gün** içinde idare mahkemesinde iptal davası açılabilir. Ayrıca, 15 gün içinde idari itirazda bulunma imkânı da mevcuttur. İdari itiraz, dava açma süresini durdurmaz; ancak dava açmadan önce idari başvuru yapılması, sürecin uzamasına neden olabilir.
Soru: KVKK cezalarında indirim uygulanır mı?
Cevap: Evet, idari para cezasının tebliğinden itibaren 30 gün içinde ödenmesi halinde ceza tutarının dörtte üçü tahsil edilir. Bu indirim, 5326 sayılı Kabahatler Kanunu’nun 17. maddesi uyarınca uygulanır. Ayrıca, savunma dilekçesinde ileri sürülen gerekçeler ve ihlalin ağırlığı gibi faktörler, Kurul’un takdir yetkisi kapsamında cezanın alt sınıra yakın belirlenmesini sağlayabilir.
İlişkili Kanun Maddeleri ve Kaynaklar
İdari para cezalarını düzenler. İhlal türlerine göre ceza miktarları, hesaplama kriterleri ve Kurul’un takdir yetkisi bu maddede belirtilmiştir.
İdari para cezalarının ödenmesi ve erken ödeme indirimi (dörtte üç) ile ilgili hükümler içerir.
İdari para cezalarına karşı başvuru yollarını ve sürelerini düzenler.