İçeriğe geç
AC
KVKK وإدارة خرق البيانات

KVKK وإدارة خرق البيانات

إخطار بالانتهاك لمدة 72 ساعة (مجلس الإدارة + الشخص المعني) وفقًا للمادة 12/5 من KVKK، وإدارة سجلات VERBIS، وكتابة الشكاوى/الردود من مجلس إدارة KVKK، والدفاع عن الغرامات الإدارية، ودعوى التعويض بموجب المادة 14، وتكامل ISO 27001/27701 وحماية وحدة التحكم في البيانات التعاقدية/المعالج.

Kişisel veri ihlallerinde: verilerin hukuka aykırı ele geçirilmesi/yayılması karşısında hem ceza hukuku (TCK 135-136) hem KVKK süreçlerinin birlikte yürütülmesi; veri ihlali bildirimi ve mağdur hakları.

Veri ihlalinin iki boyutu

Kişisel veri ihlalinin idari boyutu 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ile; cezai boyutu ise Türk Ceza Kanunu ile düzenlenir. Verilerin hukuka aykırı kaydedilmesi TCK 135, hukuka aykırı ele geçirilmesi veya yayılması TCK 136, verileri yok etmeme ise TCK 138’de suç olarak tanımlanmıştır.

Veri sorumlusunun bildirim yükümlülüğü

KVKK kapsamında veri ihlali gerçekleştiğinde veri sorumlusu, ihlali öğrendiğinden itibaren gecikmeksizin Kişisel Verileri Koruma Kurulu’na bildirimde bulunmak ve ilgili kişileri bilgilendirmekle yükümlüdür. Yükümlülüğün ihlali idari yaptırıma tabidir.

İlgili kişi olarak haklarınız

Verisi hukuka aykırı işlenen kişi, KVKK 11 kapsamında bilgi talep etme, silme/yok etme isteme ve zararının giderilmesini talep etme haklarına sahiptir. Suç oluşturan fiiller yönünden ayrıca Cumhuriyet Başsavcılığına şikayet edilebilir.

  • İhlalin kapsamı ve etkilenen veri kategorilerinin tespiti.
  • Kurul’a bildirim ve ilgili kişilerin bilgilendirilmesi (veri sorumlusu için).
  • Suç oluşturan fiiller için şikayet ve delillerin muhafazası.

İlgili Yargıtay Kararları

Aşağıdaki kararlar karararama.yargitay.gov.tr üzerinden doğrulanabilir.

Emsaller bilgilendirme amaçlıdır; her dosya kendi koşullarında değerlendirilir.

İlgili Kanun Maddeleri

Bu konudaki temel kanun maddeleri ve emsal kararlar için:

İlgili Mevzuat

Kanun / Düzenleme İlgili Madde
6698 Sayılı KVKK m.12, m.14, m.18
GDPR Sınır ötesi aktarım

Bu Sütundaki Makaleler

قانون تكنولوجيا المعلومات

البيانات الشخصية والخصوصية: الكلام/فترة تقديم الطلب (تحليل المحكمة والاختصاص القضائي)

تحليل المحكمة والسلطة الذي يركز على وقت التطبيق في عملية الكلام بناءً على KVKK + 6698.

قانون تكنولوجيا المعلومات

البيانات الشخصية والخصوصية: الموافقة الصريحة / الغرامات الإدارية (دليل التنفيذ)

دليل التطبيق الموجه نحو الإدارة الدقيقة في عملية الموافقة المفتوحة بناءً على KVKK + 6698.

قانون تكنولوجيا المعلومات

البيانات الشخصية والخصوصية: التوضيح / الغرامات الإدارية (المدة والخطة الإجرائية)

خطة زمنية وإجراءات موجهة نحو الإدارة الدقيقة في عملية التوضيح بناءً على KVKK + 6698.

قانون تكنولوجيا المعلومات

البيانات الشخصية والخصوصية: الموافقة الصريحة / فترة تقديم الطلب (قائمة مرجعية لتخفيف المخاطر)

قائمة مرجعية للحد من المخاطر التي تركز على وقت تقديم الطلب في عملية الموافقة المفتوحة بناءً على KVKK + 6698.

قانون تكنولوجيا المعلومات

البيانات الشخصية والخصوصية: حق النسيان / الغرامات الإدارية (تحليل المحكمة والسلطة)

تحليل المحكمة والسلطة الذي يركز على الإدارة الدقيقة في عملية الحق في النسيان بناءً على KVKK + 6698.

قانون تكنولوجيا المعلومات

البيانات الشخصية والخصوصية: حق النسيان / الغرامات الإدارية (تحليل المحكمة والسلطة)

تحليل المحكمة والسلطة الذي يركز على الإدارة الدقيقة في عملية الحق في النسيان بناءً على KVKK + 6698.

قانون تكنولوجيا المعلومات

البيانات الشخصية والخصوصية: خرق البيانات / الحذف والتدمير (تحليل المحكمة والاختصاص القضائي)

ركز تحليل المحكمة والسلطة على الحذف والتدمير في عملية خرق البيانات بناءً على KVKK + 6698.

قانون تكنولوجيا المعلومات

البيانات الشخصية والخصوصية: الموافقة السريعة / النقل الدولي (المدة والخطة الإجرائية)

خطة الوقت والإجراءات التي تركز على النقل الدولي في عملية الموافقة السريعة بناءً على KVKK + 6698.

قانون تكنولوجيا المعلومات

البيانات الشخصية والخصوصية: خرق البيانات / شكوى مجلس الإدارة (دليل التنفيذ)

دليل التطبيق الموجه نحو شكوى مجلس الإدارة في عملية خرق البيانات بناءً على KVKK + 6698.

قانون تكنولوجيا المعلومات

البيانات الشخصية والخصوصية: الإفصاح / شكوى اللجنة (قائمة مرجعية لتخفيف المخاطر)

قائمة مرجعية للحد من المخاطر التي تركز على شكاوى مجلس الإدارة في عملية الإفصاح بناءً على KVKK + 6698.

قانون تكنولوجيا المعلومات

البيانات الشخصية والخصوصية: التوضيح / الغرامات الإدارية (المدة والخطة الإجرائية)

خطة زمنية وإجراءات موجهة نحو الإدارة الدقيقة في عملية التوضيح بناءً على KVKK + 6698.

قانون تكنولوجيا المعلومات

البيانات الشخصية والخصوصية: الفعل / الحذف والتدمير (خطة الوقت والإجراءات)

ركزت السورة والخطة الإجرائية على الحذف والتدمير في عملية الفعل على أساس KVKK + 6698.

Anonim Vaka Sonuçları

Müvekkil onayı alınarak anonimleştirilmiş emsal sonuçlar — kişiye özel sonuç vaadi içermez.

2024 Ankara İdare Mahkemesi

Sağlık veri ihlalinde 1.2M TL ceza 450K'a indirildi

Müvekkil özel hastane 18K hasta sağlık verisi sızıntısı sonrası 1.2M TL ceza aldı; idari mahkeme süreciyle 450K TL'ye indirildi.

Sonuç: 1.2M TL → 450K TL (%62 indirim). Eski çalışan TCK 135-136 mahkûmiyeti aldı (2 yıl 6 ay). Hastane DLP + zero-trust mimari kurdu; takip eden 18 ayda ek ihlal ya…
Detay
2024 Ankara İdare Mahkemesi

KVKK 2.3M TL para cezası 700K TL'ye indirildi

Müvekkil e-ticaret şirketi 70K kullanıcı verisi ihlalinde 2.3M TL ceza aldı; KVKK savunması + idari mahkeme süreciyle 700K TL'ye indirildi.

Sonuç: 2.3M TL → 700K TL (%70 indirim). Ek olarak: KVKK denetim sonucu 12 aylık aksiyon planı; ISO 27001 sertifikası kazanıldı; yıllık pen-test zorunluluğu; DPO atan…
Detay

Sıkça Sorulan Sorular

Trafik kazası tazminatı nasıl hesaplanır?

KTK m.85 vd. + TBK m.49-58. Tedavi gideri, kazanç kaybı, sürekli/geçici iş göremezlik, manevi tazminat, ölüm hâlinde destekten yoksun kalma. Aktüer hesabı (TRH 2010) kullanılır. Somut olayda süre, tutar ve görevli merci güncel mevzuat ile değişebilir.

Detaylı oku →
Manevi tazminat tutarları ne kadar?

Mahkeme takdiriyle belirlenir. Hafif yaralama 5.000-30.000 TL, ağır yaralama 30.000-200.000 TL, ölüm 100.000-500.000 TL aralığında. Somut olayda süre, tutar ve görevli merci güncel mevzuat ile değişebilir.

Detaylı oku →
Malpraktis tazminat süreci nasıl?

Hekim/hastaneye karşı tedavi gideri, iş göremezlik, manevi tazminat. Adli Tıp Kurumu (ATK) raporu kritik. Devlet hastanesinde tam yargı davası (idare mahkemesi). Somut olayda süre, tutar ve görevli merci güncel mevzuat ile değişebilir.

Detaylı oku →
İş kazası tazminatı kim ödüyor?

SGK temel yardımları öder. Üzeri için işveren sorumlu. Maddi-manevi tazminat. İSG ihlâli ek sorumluluk doğurur. Somut olayda süre, tutar ve görevli merci güncel mevzuat ile değişebilir.

Detaylı oku →
KVKK ihlali tazminatı talep edebilir miyim?

Evet, KVKK m.14 uyarınca verisi izinsiz işlenen kişi maddi-manevi tazminat talep edebilir. Önce KVKK Kurulu'na şikâyet, sonra mahkeme yolu. Somut olayda süre, tutar ve görevli merci güncel mevzuat ile değişebilir.

Detaylı oku →
VERBİS kayıt zorunlu mu?

Yıllık 50+ çalışan veya 25 milyon TL+ bilanço, yurt dışı veri aktaran veya özel nitelikli veri işleyen şirketler için çoğu durumda zorunlu.

Detaylı oku →
İzinsiz fotoğraf paylaşımına ne yapılır?

KVKK + TCK m.134-136 ihlali. İçerik kaldırma (5651 m.9), Cumhuriyet savcılığı şikâyet, KVKK Kurulu, maddi-manevi tazminat davası mümkün. Somut olayda süre, tutar ve görevli merci güncel mevzuat ile değişebilir.

Detaylı oku →
Unutulma hakkı nedir?

KVKK Kurulu kararı (2020) ile tanınmış hak. Kişiye, geçmişine ait arama sonuçlarından kaldırma hakkı verir. Google'a "Hak Kaldırma Formu" doldurulur.

Detaylı oku →

Dosyanız aciliyet taşıyor mu?

İlk değerlendirme görüşmesi için online randevu alın veya doğrudan iletişim formunu doldurun.

Görüşme Planla