AC
Anasayfa Uzmanlık Alanları KVKK & Data Breach Management
KVKK And Data Breach Management

KVKK & Data Breach Management

72-hour violation notification (Board + relevant person) in accordance with KVKK Article 12/5, VERBIS record management, KVKK Board complaint/response writing, administrative fine defense, Article 14 compensation lawsuit, ISO 27001/27701 integration and contractual data controller/processor protection.
Görüşme Planla İçeriği İncele

Kişisel veri ihlallerinde: verilerin hukuka aykırı ele geçirilmesi/yayılması karşısında hem ceza hukuku (TCK 135-136) hem KVKK süreçlerinin birlikte yürütülmesi; veri ihlali bildirimi ve mağdur hakları.

Veri ihlalinin iki boyutu

Kişisel veri ihlalinin idari boyutu 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ile; cezai boyutu ise Türk Ceza Kanunu ile düzenlenir. Verilerin hukuka aykırı kaydedilmesi TCK 135, hukuka aykırı ele geçirilmesi veya yayılması TCK 136, verileri yok etmeme ise TCK 138’de suç olarak tanımlanmıştır.

Veri sorumlusunun bildirim yükümlülüğü

KVKK kapsamında veri ihlali gerçekleştiğinde veri sorumlusu, ihlali öğrendiğinden itibaren gecikmeksizin Kişisel Verileri Koruma Kurulu’na bildirimde bulunmak ve ilgili kişileri bilgilendirmekle yükümlüdür. Yükümlülüğün ihlali idari yaptırıma tabidir.

İlgili kişi olarak haklarınız

Verisi hukuka aykırı işlenen kişi, KVKK 11 kapsamında bilgi talep etme, silme/yok etme isteme ve zararının giderilmesini talep etme haklarına sahiptir. Suç oluşturan fiiller yönünden ayrıca Cumhuriyet Başsavcılığına şikayet edilebilir.

  • İhlalin kapsamı ve etkilenen veri kategorilerinin tespiti.
  • Kurul’a bildirim ve ilgili kişilerin bilgilendirilmesi (veri sorumlusu için).
  • Suç oluşturan fiiller için şikayet ve delillerin muhafazası.

İlgili Yargıtay Kararları

Aşağıdaki kararlar karararama.yargitay.gov.tr üzerinden doğrulanabilir.

Emsaller bilgilendirme amaçlıdır; her dosya kendi koşullarında değerlendirilir.

İlgili Kanun Maddeleri

Bu konudaki temel kanun maddeleri ve emsal kararlar için:

İlgili Mevzuat

Kanun / Düzenleme İlgili Madde
6698 Sayılı KVKK m.12, m.14, m.18
GDPR Sınır ötesi aktarım

Bu Sütundaki Makaleler

IT Law

Personal Data and Privacy: verbis / application-period (court and jurisdiction analysis)

Application-time focused court and authority analysis in the verbis process based on KVKK + 6698.

 IT Law

Personal Data and Privacy: express-consent / administrative-fine (implementation guide)

Administrative-fine-oriented application guide in the open-consent process based on KVKK + 6698.

 IT Law

Personal Data and Privacy: clarification / administrative-fine (duration and procedural plan)

Administrative-fine-oriented time and procedure plan in the clarification process based on KVKK + 6698.

 IT Law

Personal Data and Privacy: express-consent / application-period (risk mitigation checklist)

Application-time focused risk reduction checklist in the open-consent process based on KVKK + 6698.

 IT Law

Personal Data and Privacy: right-to-be-forgotten / administrative-fine (court and authority analysis)

Administrative-fine-focused court and authority analysis in the right-to-be-forgotten process based on KVKK + 6698.

 IT Law

Personal Data and Privacy: right-to-be-forgotten / administrative-fine (court and authority analysis)

Administrative-fine-focused court and authority analysis in the right-to-be-forgotten process based on KVKK + 6698.

 IT Law

Personal Data and Privacy: data-breach / deletion-destruction (court and jurisdiction analysis)

Court and authority analysis focused on deletion-destruction in the data-breach process based on KVKK + 6698.

 IT Law

Personal Data and Privacy: express-consent / international-transfer (duration and procedural plan)

International-transfer focused time and procedure plan in the express-consent process based on KVKK + 6698.

 IT Law

Personal Data and Privacy: data-breach / board-complaint (implementation guide)

Board-complaint-oriented application guide in the data-breach process based on KVKK + 6698.

 IT Law

Personal Data and Privacy: disclosure / committee-complaint (risk mitigation checklist)

Board-complaint focused risk reduction checklist in the disclosure process based on KVKK + 6698.

 IT Law

Personal Data and Privacy: clarification / administrative-fine (duration and procedural plan)

Administrative-fine-oriented time and procedure plan in the clarification process based on KVKK + 6698.

 IT Law

Personal Data and Privacy: verbis / deletion-destruction (time and procedure plan)

Surah and procedural plan focused on deletion-destruction in the verbis process based on KVKK + 6698.

Anonim Vaka Sonuçları

Müvekkil onayı alınarak anonimleştirilmiş emsal sonuçlar — kişiye özel sonuç vaadi içermez.

2024 Ankara İdare Mahkemesi

Sağlık veri ihlalinde 1.2M TL ceza 450K'a indirildi

Müvekkil özel hastane 18K hasta sağlık verisi sızıntısı sonrası 1.2M TL ceza aldı; idari mahkeme süreciyle 450K TL'ye indirildi.

Sonuç: 1.2M TL → 450K TL (%62 indirim). Eski çalışan TCK 135-136 mahkûmiyeti aldı (2 yıl 6 ay). Hastane DLP + zero-trust mimari kurdu; takip eden 18 ayda ek ihlal ya…
Detay 2024 Ankara İdare Mahkemesi

KVKK 2.3M TL para cezası 700K TL'ye indirildi

Müvekkil e-ticaret şirketi 70K kullanıcı verisi ihlalinde 2.3M TL ceza aldı; KVKK savunması + idari mahkeme süreciyle 700K TL'ye indirildi.

Sonuç: 2.3M TL → 700K TL (%70 indirim). Ek olarak: KVKK denetim sonucu 12 aylık aksiyon planı; ISO 27001 sertifikası kazanıldı; yıllık pen-test zorunluluğu; DPO atan…
Detay

Sıkça Sorulan Sorular

Trafik kazası tazminatı nasıl hesaplanır?

KTK m.85 vd. + TBK m.49-58. Tedavi gideri, kazanç kaybı, sürekli/geçici iş göremezlik, manevi tazminat, ölüm hâlinde destekten yoksun kalma. Aktüer hesabı (TRH 2010) kullanılır. Somut olayda süre, tutar ve görevli merci güncel mevzuat ile değişebilir.

Detaylı oku →
Manevi tazminat tutarları ne kadar?

Mahkeme takdiriyle belirlenir. Hafif yaralama 5.000-30.000 TL, ağır yaralama 30.000-200.000 TL, ölüm 100.000-500.000 TL aralığında. Somut olayda süre, tutar ve görevli merci güncel mevzuat ile değişebilir.

Detaylı oku →
Malpraktis tazminat süreci nasıl?

Hekim/hastaneye karşı tedavi gideri, iş göremezlik, manevi tazminat. Adli Tıp Kurumu (ATK) raporu kritik. Devlet hastanesinde tam yargı davası (idare mahkemesi). Somut olayda süre, tutar ve görevli merci güncel mevzuat ile değişebilir.

Detaylı oku →
İş kazası tazminatı kim ödüyor?

SGK temel yardımları öder. Üzeri için işveren sorumlu. Maddi-manevi tazminat. İSG ihlâli ek sorumluluk doğurur. Somut olayda süre, tutar ve görevli merci güncel mevzuat ile değişebilir.

Detaylı oku →
KVKK ihlali tazminatı talep edebilir miyim?

Evet, KVKK m.14 uyarınca verisi izinsiz işlenen kişi maddi-manevi tazminat talep edebilir. Önce KVKK Kurulu'na şikâyet, sonra mahkeme yolu. Somut olayda süre, tutar ve görevli merci güncel mevzuat ile değişebilir.

Detaylı oku →
VERBİS kayıt zorunlu mu?

Yıllık 50+ çalışan veya 25 milyon TL+ bilanço, yurt dışı veri aktaran veya özel nitelikli veri işleyen şirketler için çoğu durumda zorunlu.

Detaylı oku →
İzinsiz fotoğraf paylaşımına ne yapılır?

KVKK + TCK m.134-136 ihlali. İçerik kaldırma (5651 m.9), Cumhuriyet savcılığı şikâyet, KVKK Kurulu, maddi-manevi tazminat davası mümkün. Somut olayda süre, tutar ve görevli merci güncel mevzuat ile değişebilir.

Detaylı oku →
Unutulma hakkı nedir?

KVKK Kurulu kararı (2020) ile tanınmış hak. Kişiye, geçmişine ait arama sonuçlarından kaldırma hakkı verir. Google'a "Hak Kaldırma Formu" doldurulur.

Detaylı oku →

İlgili Dilekçe Şablonları

İçerik: Aycan Ceylan Avukatlık Bürosu — Konya Barosu ·

Dosyanız aciliyet taşıyor mu?

İlk değerlendirme görüşmesi için online randevu alın veya doğrudan iletişim formunu doldurun.

Görüşme Planla