AC
Anasayfa Uzmanlık Alanları KVKK & Datenschutzverletzungsmanagement
KVKK und Datenschutzverletzungsmanagement

KVKK & Datenschutzverletzungsmanagement

72-Stunden-Benachrichtigung bei Verstößen (Vorstand + relevante Person) gemäß KVKK Artikel 12/5, VERBIS-Aufzeichnungsmanagement, Verfassen von Beschwerden/Antworten des KVKK-Vorstands, Abwehr von Verwaltungsstrafen, Schadensersatzklage gemäß Artikel 14, ISO 27001/27701-Integration und vertraglicher Schutz für Datenverantwortliche/-verarbeiter.
Görüşme Planla İçeriği İncele

Kişisel veri ihlallerinde: verilerin hukuka aykırı ele geçirilmesi/yayılması karşısında hem ceza hukuku (TCK 135-136) hem KVKK süreçlerinin birlikte yürütülmesi; veri ihlali bildirimi ve mağdur hakları.

Veri ihlalinin iki boyutu

Kişisel veri ihlalinin idari boyutu 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ile; cezai boyutu ise Türk Ceza Kanunu ile düzenlenir. Verilerin hukuka aykırı kaydedilmesi TCK 135, hukuka aykırı ele geçirilmesi veya yayılması TCK 136, verileri yok etmeme ise TCK 138’de suç olarak tanımlanmıştır.

Veri sorumlusunun bildirim yükümlülüğü

KVKK kapsamında veri ihlali gerçekleştiğinde veri sorumlusu, ihlali öğrendiğinden itibaren gecikmeksizin Kişisel Verileri Koruma Kurulu’na bildirimde bulunmak ve ilgili kişileri bilgilendirmekle yükümlüdür. Yükümlülüğün ihlali idari yaptırıma tabidir.

İlgili kişi olarak haklarınız

Verisi hukuka aykırı işlenen kişi, KVKK 11 kapsamında bilgi talep etme, silme/yok etme isteme ve zararının giderilmesini talep etme haklarına sahiptir. Suç oluşturan fiiller yönünden ayrıca Cumhuriyet Başsavcılığına şikayet edilebilir.

  • İhlalin kapsamı ve etkilenen veri kategorilerinin tespiti.
  • Kurul’a bildirim ve ilgili kişilerin bilgilendirilmesi (veri sorumlusu için).
  • Suç oluşturan fiiller için şikayet ve delillerin muhafazası.

İlgili Yargıtay Kararları

Aşağıdaki kararlar karararama.yargitay.gov.tr üzerinden doğrulanabilir.

Emsaller bilgilendirme amaçlıdır; her dosya kendi koşullarında değerlendirilir.

İlgili Kanun Maddeleri

Bu konudaki temel kanun maddeleri ve emsal kararlar için:

İlgili Mevzuat

Kanun / Düzenleme İlgili Madde
6698 Sayılı KVKK m.12, m.14, m.18
GDPR Sınır ötesi aktarım

Bu Sütundaki Makaleler

IT-Recht

Persönliche Daten und Datenschutz: Verbis / Bewerbungszeitraum (Gerichts- und Gerichtsbarkeitsanalyse)

Antragszeitfokussierte Gerichts- und Behördenanalyse im Verbis-Verfahren auf Basis KVKK + 6698.

 IT-Recht

Persönliche Daten und Datenschutz: ausdrückliche Einwilligung / Verwaltungsstrafe (Umsetzungsleitfaden)

Verwaltungsfahndungsorientierter Antragsleitfaden im Open-Consent-Verfahren auf Basis KVKK + 6698.

 IT-Recht

Persönliche Daten und Datenschutz: Klarstellung / Verwaltungsstrafe (Dauer und Verfahrensplan)

Verwaltungsfahndungsorientierte Zeit- und Ablaufplanung im Klärungsprozess auf Basis KVKK + 6698.

 IT-Recht

Persönliche Daten und Datenschutz: ausdrückliche Einwilligung / Bewerbungsfrist (Checkliste zur Risikominderung)

Antragszeitorientierte Checkliste zur Risikominderung im Open-Consent-Verfahren basierend auf KVKK + 6698.

 IT-Recht

Persönliche Daten und Privatsphäre: Recht auf Vergessenwerden / Verwaltungsstrafe (Gerichts- und Behördenanalyse)

Bußgeldfokussierte Gerichts- und Behördenanalyse im Recht-auf-Vergessen-Verfahren auf Basis KVKK + 6698.

 IT-Recht

Persönliche Daten und Privatsphäre: Recht auf Vergessenwerden / Verwaltungsstrafe (Gerichts- und Behördenanalyse)

Bußgeldfokussierte Gerichts- und Behördenanalyse im Recht-auf-Vergessen-Verfahren auf Basis KVKK + 6698.

 IT-Recht

Persönliche Daten und Datenschutz: Datenschutzverletzung/Löschung/Vernichtung (Gerichts- und Gerichtsbarkeitsanalyse)

Die Analyse von Gerichten und Behörden konzentrierte sich auf die Löschung/Vernichtung im Datenschutzverletzungsprozess basierend auf KVKK + 6698.

 IT-Recht

Persönliche Daten und Datenschutz: ausdrückliche Einwilligung / internationale Übermittlung (Dauer und Ablaufplan)

International-transferorientierter Zeit- und Ablaufplan im Express-Einwilligungsverfahren auf Basis KVKK + 6698.

 IT-Recht

Persönliche Daten und Privatsphäre: Datenschutzverletzung/Board-Beschwerde (Umsetzungsleitfaden)

Vorstandsbeschwerdeorientierter Antragsleitfaden im Datenschutzverletzungsverfahren auf Basis KVKK + 6698.

 IT-Recht

Persönliche Daten und Datenschutz: Offenlegung / Ausschussbeschwerde (Checkliste zur Risikominderung)

Board-beschwerdeorientierte Checkliste zur Risikominderung im Offenlegungsprozess basierend auf KVKK + 6698.

 IT-Recht

Persönliche Daten und Datenschutz: Klarstellung / Verwaltungsstrafe (Dauer und Verfahrensplan)

Verwaltungsfahndungsorientierte Zeit- und Ablaufplanung im Klärungsprozess auf Basis KVKK + 6698.

 IT-Recht

Persönliche Daten und Datenschutz: verbis / Löschung-Vernichtung (Zeit- und Verfahrensplan)

Sure und Verfahrensplan konzentrierten sich auf die Löschung und Zerstörung im Verbis-Prozess basierend auf KVKK + 6698.

Anonim Vaka Sonuçları

Müvekkil onayı alınarak anonimleştirilmiş emsal sonuçlar — kişiye özel sonuç vaadi içermez.

2024 Ankara İdare Mahkemesi

Sağlık veri ihlalinde 1.2M TL ceza 450K'a indirildi

Müvekkil özel hastane 18K hasta sağlık verisi sızıntısı sonrası 1.2M TL ceza aldı; idari mahkeme süreciyle 450K TL'ye indirildi.

Sonuç: 1.2M TL → 450K TL (%62 indirim). Eski çalışan TCK 135-136 mahkûmiyeti aldı (2 yıl 6 ay). Hastane DLP + zero-trust mimari kurdu; takip eden 18 ayda ek ihlal ya…
Detay 2024 Ankara İdare Mahkemesi

KVKK 2.3M TL para cezası 700K TL'ye indirildi

Müvekkil e-ticaret şirketi 70K kullanıcı verisi ihlalinde 2.3M TL ceza aldı; KVKK savunması + idari mahkeme süreciyle 700K TL'ye indirildi.

Sonuç: 2.3M TL → 700K TL (%70 indirim). Ek olarak: KVKK denetim sonucu 12 aylık aksiyon planı; ISO 27001 sertifikası kazanıldı; yıllık pen-test zorunluluğu; DPO atan…
Detay

Sıkça Sorulan Sorular

Trafik kazası tazminatı nasıl hesaplanır?

KTK m.85 vd. + TBK m.49-58. Tedavi gideri, kazanç kaybı, sürekli/geçici iş göremezlik, manevi tazminat, ölüm hâlinde destekten yoksun kalma. Aktüer hesabı (TRH 2010) kullanılır. Somut olayda süre, tutar ve görevli merci güncel mevzuat ile değişebilir.

Detaylı oku →
Manevi tazminat tutarları ne kadar?

Mahkeme takdiriyle belirlenir. Hafif yaralama 5.000-30.000 TL, ağır yaralama 30.000-200.000 TL, ölüm 100.000-500.000 TL aralığında. Somut olayda süre, tutar ve görevli merci güncel mevzuat ile değişebilir.

Detaylı oku →
Malpraktis tazminat süreci nasıl?

Hekim/hastaneye karşı tedavi gideri, iş göremezlik, manevi tazminat. Adli Tıp Kurumu (ATK) raporu kritik. Devlet hastanesinde tam yargı davası (idare mahkemesi). Somut olayda süre, tutar ve görevli merci güncel mevzuat ile değişebilir.

Detaylı oku →
İş kazası tazminatı kim ödüyor?

SGK temel yardımları öder. Üzeri için işveren sorumlu. Maddi-manevi tazminat. İSG ihlâli ek sorumluluk doğurur. Somut olayda süre, tutar ve görevli merci güncel mevzuat ile değişebilir.

Detaylı oku →
KVKK ihlali tazminatı talep edebilir miyim?

Evet, KVKK m.14 uyarınca verisi izinsiz işlenen kişi maddi-manevi tazminat talep edebilir. Önce KVKK Kurulu'na şikâyet, sonra mahkeme yolu. Somut olayda süre, tutar ve görevli merci güncel mevzuat ile değişebilir.

Detaylı oku →
VERBİS kayıt zorunlu mu?

Yıllık 50+ çalışan veya 25 milyon TL+ bilanço, yurt dışı veri aktaran veya özel nitelikli veri işleyen şirketler için çoğu durumda zorunlu.

Detaylı oku →
İzinsiz fotoğraf paylaşımına ne yapılır?

KVKK + TCK m.134-136 ihlali. İçerik kaldırma (5651 m.9), Cumhuriyet savcılığı şikâyet, KVKK Kurulu, maddi-manevi tazminat davası mümkün. Somut olayda süre, tutar ve görevli merci güncel mevzuat ile değişebilir.

Detaylı oku →
Unutulma hakkı nedir?

KVKK Kurulu kararı (2020) ile tanınmış hak. Kişiye, geçmişine ait arama sonuçlarından kaldırma hakkı verir. Google'a "Hak Kaldırma Formu" doldurulur.

Detaylı oku →

İlgili Dilekçe Şablonları

İçerik: Aycan Ceylan Avukatlık Bürosu — Konya Barosu ·

Dosyanız aciliyet taşıyor mu?

İlk değerlendirme görüşmesi için online randevu alın veya doğrudan iletişim formunu doldurun.

Görüşme Planla