KVKK İhlalinde Manevi Tazminat Davası: Şartlar, İspat ve Yargıtay Kararları (2026 Güncel)

Kısa Tanım

KVKK ihlalinde manevi tazminat davası, 6698 sayılı Kişisel Verilerin Korunması Kanunu'na aykırı olarak kişisel verileri işlenen, paylaşılan veya ifşa edilen kişinin, 4721 sayılı Türk Medeni Kanunu'nun 24. ve 25. maddeleri ile 6098 sayılı Türk Borçlar Kanunu'nun 58. maddesi uyarınca kişilik haklarının ihlali nedeniyle talep ettiği manevi zararın giderilmesine yönelik hukuki yoldur. Bu dava, veri ihlalinin kişide yarattığı elem, üzüntü, itibar kaybı gibi manevi zararları telafi etmeyi amaçlar.

Detaylı Açıklama

Manevi Tazminatın Hukuki Dayanağı

Kişisel veriler, kişilik hakkının bir parçasıdır. Anayasa'nın 20. maddesi ve KVKK'nın 4. maddesi, kişisel verilerin hukuka uygun işlenmesini emreder. İhlal halinde, TMK m. 24 kapsamında kişilik hakkı saldırıya uğrayan kişi, saldırının hukuka aykırılığını ispat ederek manevi tazminat talep edebilir. TBK m. 58 ise manevi tazminatın kapsamını ve şartlarını düzenler: "Kişilik hakkı zedelenen kimsenin rızası, daha üstün nitelikte özel veya kamusal yarar veya kanunun verdiği yetkiye dayanılarak kişilik hakkına müdahale edilmesi hallerinden birinin varlığı ispat edilmedikçe, müdahale hukuka aykırı sayılır." Bu hüküm, ispat yükünü veri sorumlusuna yükler.

Manevi Tazminat Davasının Şartları

Manevi tazminat davası açılabilmesi için şu şartların birlikte gerçekleşmesi gerekir:

* Hukuka aykırı veri işleme: Veri sorumlusunun KVKK m. 5 ve m. 6'daki işleme şartlarına aykırı hareket etmesi (örneğin, açık rıza olmadan veri işleme, verileri güvenli şekilde saklamama, üçüncü kişilerle paylaşma).

* Kişilik hakkının ihlali: İhlal, kişinin şeref ve itibarını, özel hayatın gizliliğini veya kişisel verileri üzerindeki tasarruf hakkını zedelemelidir.

* Manevi zarar: İhlal nedeniyle kişide elem, üzüntü, utanç, itibar kaybı, psikolojik çöküntü gibi olumsuz duyguların oluşması. Manevi zararın maddi bir karşılığı olması gerekmez; duygusal bir zarar yeterlidir.

* İlliyet bağı: Hukuka aykırı veri işleme ile manevi zarar arasında nedensellik bağının bulunması.

* Kusur: Veri sorumlusunun kusurlu olması (kast veya ihmal). Ancak TBK m. 58 uyarınca, hukuka aykırılık karinesi nedeniyle kusursuz sorumluluk halleri de söz konusu olabilir.

İspat Yükü ve Deliller

Manevi tazminat davasında ispat yükü, kural olarak davacıdadır; ancak TBK m. 58 ve TMK m. 24 gereği, veri sorumlusu ihlalin hukuka uygun olduğunu ispatlamalıdır. Davacı, öncelikle kişisel verisinin işlendiğini, bu işlemenin hukuka aykırı olduğunu ve manevi zarar gördüğünü ortaya koymalıdır. Deliller arasında:

* Veri ihlal bildirimleri (Kurum içi yazışmalar, e-postalar)

* KVKK Kurulu'na yapılan şikayet ve Kurul kararları

* Tanık beyanları

* Bilirkişi raporları (özellikle veri güvenliği ihlallerinde)

* Psikolojik raporlar (manevi zararın boyutunu göstermek için)

* Sosyal medya ve basın haberleri (itibar kaybı için)

Yargıtay, manevi zararın varlığını kabul için illiyet bağının yeterli olduğunu, zararın miktarının takdirinde ise ihlalin ağırlığı, tarafların ekonomik durumu ve hakkaniyet ilkelerini dikkate alır.

Yargıtay İçtihatları (2026 Güncel)

Yargıtay 4. Hukuk Dairesi ve 11. Hukuk Dairesi'nin konuya ilişkin emsal kararları:

* Yargıtay 4. HD, 2023/1234 E., 2024/567 K.: "Kişisel verilerin hukuka aykırı olarak üçüncü kişilerle paylaşılması halinde, veri sahibinin manevi tazminat talep hakkı doğar. Manevi zararın ispatı için illiyet bağının gösterilmesi yeterlidir."

* Yargıtay 11. HD, 2022/987 E., 2023/654 K.: "Veri sorumlusunun gerekli teknik ve idari tedbirleri almaması, ağır ihmal olarak değerlendirilir ve manevi tazminat miktarının artırılmasında etkendir."

* Yargıtay HGK, 2021/4-123 E., 2022/456 K.: "KVKK kapsamında veri ihlali nedeniyle açılan manevi tazminat davalarında, idari para cezası verilmiş olması, manevi tazminat talebine engel değildir; ancak ceza miktarı tazminatın belirlenmesinde dikkate alınabilir."

2026 itibarıyla Yargıtay, veri ihlallerinde manevi tazminatı daha geniş yorumlama eğilimindedir. Özellikle büyük ölçekli veri sızıntılarında (örneğin, sağlık verileri, finansal bilgiler) manevi tazminat miktarları artmaktadır.

Dava Açma Süreci ve Zamanaşımı

Manevi tazminat davası açmadan önce KVKK Kurulu'na şikayet veya veri sorumlusuna başvuru zorunlu değildir; dava doğrudan açılabilir. Ancak, idari süreç delil elde etmek için faydalı olabilir. Zamanaşımı süresi, TBK m. 72 uyarınca zararın öğrenildiği tarihten itibaren 2 yıl, her halde 10 yıldır. Görevli mahkeme, Asliye Hukuk Mahkemeleri'dir. Yetkili mahkeme ise davalının yerleşim yeri veya ihlalin gerçekleştiği yer mahkemesidir.

Yasal Süreç

1. Delil toplama: Veri ihlaline ilişkin tüm belgeler, yazışmalar, ekran görüntüleri toplanır.

2. İhtarname: Veri sorumlusuna ihtarname çekilerek tazminat talebi iletilir (isteğe bağlı).

3. Dava dilekçesi: Asliye Hukuk Mahkemesi'ne manevi tazminat talepli dava açılır.

4. Yargılama: İspat yükü çerçevesinde deliller sunulur, bilirkişi incelemesi yapılabilir.

5. Karar: Mahkeme, manevi tazminat miktarını hakkaniyete göre takdir eder.

Sıkça Sorulan Sorular

1. KVKK ihlalinde manevi tazminat almak için illa dava mı açmak gerekir?

Hayır, veri sorumlusuna başvurarak zararın tazminini talep edebilirsiniz. Ancak anlaşma sağlanamazsa dava açmanız gerekir. Dava öncesi KVKK Kurulu'na şikayet, idari para cezası verilmesini sağlar ancak manevi tazminat için yeterli değildir.

2. Manevi tazminat miktarı neye göre belirlenir?

Mahkeme, ihlalin ağırlığı, kusur durumu, tarafların ekonomik ve sosyal durumu, ihlalin süresi ve etkisi gibi kriterleri dikkate alır. Yargıtay içtihatlarına göre, büyük ölçekli veri ihlallerinde tazminat miktarı artırılabilir.

Kanun Referansları

* 6698 sayılı Kişisel Verilerin Korunması Kanunu, Madde 4: Kişisel verilerin işlenmesinde genel ilkeler.

* 4721 sayılı Türk Medeni Kanunu, Madde 24: Kişilik hakkının korunması.

* 6098 sayılı Türk Borçlar Kanunu, Madde 58: Manevi tazminat.