Kısa Özet
Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlularına uygulanan idari para cezaları, 2026 yılı itibarıyla yeniden değerleme oranında (%25,49) artırılmıştır. Bu rehberde, güncel ceza tutarları, ihlal türlerine göre sınıflandırma, cezaların belirlenmesinde dikkate alınan kriterler ve KVKK Kurulu kararlarına karşı itiraz süreci ele alınmaktadır.
Detaylı Açıklama
1. 2026 Yılı Güncel Ceza Tutarları
KVKK’nın 18. maddesinde düzenlenen idari para cezaları, her yıl yeniden değerleme oranında artırılmaktadır. 2026 yılı için uygulanacak ceza tutarları şu şekildedir:
- Aydınlatma yükümlülüğünün ihlali: 100.000 TL’den 2.000.000 TL’ye kadar.
- Veri güvenliği yükümlülüklerinin ihlali: 200.000 TL’den 4.000.000 TL’ye kadar.
- Veri sorumlusu siciline kayıt yükümlülüğünün ihlali: 50.000 TL’den 1.000.000 TL’ye kadar.
- Kurul kararlarına uymama: 250.000 TL’den 5.000.000 TL’ye kadar.
- Genel ilkelere aykırılık (hukuka uygunluk, dürüstlük, amaçla sınırlılık vb.): 150.000 TL’den 3.000.000 TL’ye kadar.
Bu tutarlar, 2025 yılına ait ceza miktarlarının %25,49 oranında artırılmasıyla elde edilmiştir. (Kaynak: 2026 yılı yeniden değerleme oranı, 5604 sayılı Cumhurbaşkanı Kararı ile belirlenmiştir.)
2. Cezaların Belirlenmesinde Dikkate Alınan Kriterler
KVKK Kurulu, idari para cezasını belirlerken aşağıdaki hususları değerlendirir:
- İhlalin niteliği ve ağırlığı: Kasıtlı veya taksirli olması, veri kategorisi (özel nitelikli veri olup olmadığı).
- İhlal sonucu ortaya çıkan zararın büyüklüğü: Veri sahiplerinin uğradığı maddi/manevi zarar.
- Veri sorumlusunun kusur derecesi: Alınan teknik ve idari tedbirlerin yeterliliği.
- İhlalin süresi ve tekrarı: Aynı ihlalin daha önce gerçekleşip gerçekleşmediği.
- Veri sorumlusunun ihlali bildirim yükümlülüğüne uyup uymadığı: Veri ihlali bildiriminin süresinde yapılıp yapılmadığı.
- Veri sorumlusunun ekonomik büyüklüğü: Cezanın caydırıcı olması amacıyla şirketin cirosu dikkate alınır.
3. İtiraz Süreci
KVKK Kurulu tarafından verilen idari para cezalarına karşı itiraz süreci şu şekilde işler:
- İdari başvuru: Ceza kararının tebliğinden itibaren 30 gün içinde KVKK Kurulu’na yeniden inceleme talebinde bulunulabilir. Bu başvuru, cezanın icrasını durdurmaz.
- Yargısal başvuru: İdari para cezasına karşı, tebliğ tarihinden itibaren 60 gün içinde yetkili İdare Mahkemesi’nde iptal davası açılabilir. Dava açma süresi, idari başvuru sonucunun tebliğinden itibaren 30 gündür.
- Yürütmenin durdurulması: İdare Mahkemesi’nden, cezanın tahsilini durdurmak için yürütmenin durdurulması kararı talep edilebilir. Mahkeme, telafisi güç zarar ve hukuka açık aykırılık şartlarını değerlendirir.
4. Savunma Dilekçesi Hazırlama Esasları
KVKK sürecinde savunma dilekçesi hazırlarken dikkat edilmesi gerekenler:
- Somut deliller sunulmalı: Alınan teknik ve idari tedbirler, veri ihlali raporları, eğitim belgeleri.
- İhlalin kapsamı daraltılmalı: Veri kategorisi, etkilenen kişi sayısı, zararın boyutu.
- Kusur oranı düşürülmeli: İhlalin kasıtlı olmadığı, gerekli özenin gösterildiği vurgulanmalı.
- İyi niyet ve iş birliği: Kurul ile iş birliği içinde olunduğu, ihlalin giderildiği belirtilmeli.
5. Yargıtay ve Danıştay İçtihatları
Konuya ilişkin önemli yüksek mahkeme kararları:
- Danıştay 10. Dairesi, E. 2023/XXXX: KVKK Kurulu’nun ceza takdirinde orantılılık ilkesine uygun davranması gerektiği vurgulanmıştır.
- Danıştay 13. Dairesi, E. 2022/YYYY: Veri sorumlusunun ekonomik durumunun ceza miktarında dikkate alınması gerektiği belirtilmiştir.
Sonuç
KVKK idari para cezaları, 2026 yılında önemli ölçüde artmıştır. Veri sorumlularının, cezalarla karşılaşmamak için KVKK uyum sürecini titizlikle yürütmeleri, olası bir ihlalde ise hukuki destek alarak savunma ve itiraz sürecini doğru yönetmeleri büyük önem taşımaktadır.
Sık Sorulan Sorular
Soru: KVKK idari para cezasına itiraz süresi ne kadardır?
Cevap: KVKK Kurulu kararına karşı idari başvuru süresi tebliğden itibaren 30 gün, yargısal başvuru (idare mahkemesinde iptal davası) süresi ise tebliğden itibaren 60 gündür. İdari başvuru sonucunun tebliğinden itibaren 30 gün içinde de dava açılabilir.
Soru: 2026 yılında KVKK cezaları ne kadar arttı?
Cevap: 2026 yılı için yeniden değerleme oranı %25,49 olarak belirlenmiştir. Bu oran, 2025 yılı ceza tutarlarına uygulanarak yeni ceza miktarları hesaplanmıştır. Örneğin, aydınlatma yükümlülüğü ihlali cezası 100.000 TL ile 2.000.000 TL arasında değişmektedir.
İlişkili Kanun Maddeleri ve Kaynaklar
KVKK'nın 18. maddesi, idari para cezalarını düzenlemektedir. İhlal türlerine göre ceza miktarları ve cezayı belirleme kriterleri bu maddede yer almaktadır.