KVKK cezaları temelde bu suçun oluşumunun önüne geçmek için hazırlanan yaptırımlar listesidir. Bu yazımızda, KVKK hukuku kapsamında KVKK ihlali nedir, hangi fiiller ceza kapsamına girer ve bu ihlallerin cezaları nelerdir sorularına yanıt vereceğiz.
KVKK (Kişisel Verilerin Korunması Kanunu), kişisel bilgilerin izinsiz kullanımını önlemek ve bireylerin verilerini koruma altına almak amacıyla çıkarılan 6698 sayılı kanundur. Bu yasa kapsamında, kişisel verilerin amacı dışında kullanılması veya izinsiz işlenmesi durumunda çeşitli idari ve cezai yaptırımlar uygulanmaktadır.
KVKK İhlal Cezalarının Sebepleri
KVKK suçunda gerçekleştirilen ihlale göre gerçekleştirilecek yaptırımlar değişiklik göstermektedir. Aşağıda olası KVKK ihlalleri ve yaptırımları hakkına bilgiler yer almaktadır.
1. Aydınlatma yükümlülüğünün yerine getirilmemesi
Sebep: Veri sorumlusu, kişisel veri toplarken ilgili kişiyi yeterince bilgilendirmezse.
Ceza: 50.000 TL – 1.000.000 TL
Kanun Maddesi: 6698 sayılı Kanun m. 18/1‑a
“Bu Kanunun 10 uncu maddesinde yer alan aydınlatma yükümlülüğünü yerine getirmeyenlere […] idari para cezası verilir.”
2. Veri güvenliğine ilişkin yükümlülüklerin yerine getirilmemesi
Sebep: Veri sorumlusu, kişisel verilerin izinsiz erişimini önleyecek teknik ve idari tedbirleri almazsa.
Ceza: 100.000 TL – 1.500.000 TL
Kanun Maddesi: 6698 sayılı Kanun m. 18/1‑b
“Bu Kanunun 12 nci maddesinde yer alan veri güvenliğine ilişkin yükümlülükleri yerine getirmeyenlere […] idari para cezası verilir.”
3. Kurul kararlarına aykırı hareket edilmesi
Sebep: Kişisel Verileri Koruma Kurulu’nun aldığı bağlayıcı kararlara uyulmaması.
Ceza: 100.000 TL – 1.500.000 TL
Kanun Maddesi: 6698 sayılı Kanun m. 18/1‑c
“Kurul tarafından verilen kararları yerine getirmeyenlere […] idari para cezası verilir.”
4. VERBİS’e kayıt ve bildirim yükümlülüğünün yerine getirilmemesi
Sebep: Veri sorumlusunun VERBİS’e kayıt olmaması ya da eksik/yanlış bilgi vermesi.
Ceza: 50.000 TL – 1.000.000 TL
Kanun Maddesi: 6698 sayılı Kanun m. 18/1‑ç
KVKK Kapsamında Suç Niteliği Taşıyan Fiiller (TCK Uyarınca)
5. Kişisel verileri hukuka aykırı olarak kaydetmek, yaymak veya ele geçirmek
Sebep: Kişisel verilerin kasıtlı ve hukuka aykırı şekilde ele geçirilmesi, yayımlanması veya ifşa edilmesi.
Ceza: 1 yıldan 6 yıla kadar hapis
Kanun Maddesi:
- Türk Ceza Kanunu (TCK) m. 135–140
KVKK İhlal Cezaları Tablosu (2024)
| İhlal Türü | Ceza Miktarı | Kanun Maddesi |
|---|---|---|
| Aydınlatma yükümlülüğünü yerine getirmemek | 50.000 TL – 1.000.000 TL | KVKK m. 18/1‑a |
| Veri güvenliğini sağlamamak | 100.000 TL – 1.500.000 TL | KVKK m. 18/1‑b |
| Kurul kararlarına uymamak | 100.000 TL – 1.500.000 TL | KVKK m. 18/1‑c |
| VERBİS’e kayıt olmamak veya eksik bilgi vermek | 50.000 TL – 1.000.000 TL | KVKK m. 18/1‑ç |
