AC
Anasayfa Uzmanlık Alanları KVKK & Veri İhlali Yönetimi
KVKK And Data Breach Management

KVKK & Veri İhlali Yönetimi

KVKK m.12/5 uyarınca 72 saat ihlal bildirimi (Kurul + ilgili kişi), VERBİS kayıt yönetimi, KVKK Kurulu şikayet/yanıt yazımı, idari para cezası savunması, m.14 tazminat davası, ISO 27001/27701 entegrasyonu ve sözleşmesel veri sorumlusu/işleyen koruma.
Görüşme Planla İçeriği İncele

Kişisel veri ihlallerinde: verilerin hukuka aykırı ele geçirilmesi/yayılması karşısında hem ceza hukuku (TCK 135-136) hem KVKK süreçlerinin birlikte yürütülmesi; veri ihlali bildirimi ve mağdur hakları.

Veri ihlalinin iki boyutu

Kişisel veri ihlalinin idari boyutu 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ile; cezai boyutu ise Türk Ceza Kanunu ile düzenlenir. Verilerin hukuka aykırı kaydedilmesi TCK 135, hukuka aykırı ele geçirilmesi veya yayılması TCK 136, verileri yok etmeme ise TCK 138’de suç olarak tanımlanmıştır.

Veri sorumlusunun bildirim yükümlülüğü

KVKK kapsamında veri ihlali gerçekleştiğinde veri sorumlusu, ihlali öğrendiğinden itibaren gecikmeksizin Kişisel Verileri Koruma Kurulu’na bildirimde bulunmak ve ilgili kişileri bilgilendirmekle yükümlüdür. Yükümlülüğün ihlali idari yaptırıma tabidir.

İlgili kişi olarak haklarınız

Verisi hukuka aykırı işlenen kişi, KVKK 11 kapsamında bilgi talep etme, silme/yok etme isteme ve zararının giderilmesini talep etme haklarına sahiptir. Suç oluşturan fiiller yönünden ayrıca Cumhuriyet Başsavcılığına şikayet edilebilir.

  • İhlalin kapsamı ve etkilenen veri kategorilerinin tespiti.
  • Kurul’a bildirim ve ilgili kişilerin bilgilendirilmesi (veri sorumlusu için).
  • Suç oluşturan fiiller için şikayet ve delillerin muhafazası.

İlgili Yargıtay Kararları

Aşağıdaki kararlar karararama.yargitay.gov.tr üzerinden doğrulanabilir.

Emsaller bilgilendirme amaçlıdır; her dosya kendi koşullarında değerlendirilir.

İlgili Kanun Maddeleri

Bu konudaki temel kanun maddeleri ve emsal kararlar için:

İlgili Mevzuat

Kanun / Düzenleme İlgili Madde
6698 Sayılı KVKK m.12, m.14, m.18
GDPR Sınır ötesi aktarım

Bu Sütundaki Makaleler

Bilişim Hukuku

Kişisel Veri ve Mahremiyet: verbis / başvuru-süresi (mahkeme ve yetki analizi)

KVKK + 6698 temelinde verbis surecinde başvuru-süresi odakli mahkeme ve yetki analizi.

 Bilişim Hukuku

Kişisel Veri ve Mahremiyet: açık-rıza / idari-para-cezası (uygulama rehberi)

KVKK + 6698 temelinde açık-rıza surecinde idari-para-cezası odakli uygulama rehberi.

 Bilişim Hukuku

Kişisel Veri ve Mahremiyet: aydınlatma / idari-para-cezası (sure ve usul plani)

KVKK + 6698 temelinde aydınlatma surecinde idari-para-cezası odakli sure ve usul plani.

 Bilişim Hukuku

Kişisel Veri ve Mahremiyet: açık-rıza / başvuru-süresi (risk azaltma kontrol listesi)

KVKK + 6698 temelinde açık-rıza surecinde başvuru-süresi odakli risk azaltma kontrol listesi.

 Bilişim Hukuku

Kişisel Veri ve Mahremiyet: unutulma-hakkı / idari-para-cezası (mahkeme ve yetki analizi)

KVKK + 6698 temelinde unutulma-hakkı surecinde idari-para-cezası odakli mahkeme ve yetki analizi.

 Bilişim Hukuku

Kişisel Veri ve Mahremiyet: unutulma-hakkı / idari-para-cezası (mahkeme ve yetki analizi)

KVKK + 6698 temelinde unutulma-hakkı surecinde idari-para-cezası odakli mahkeme ve yetki analizi.

 Bilişim Hukuku

Kişisel Veri ve Mahremiyet: veri-ihlali / silme-yok-etme (mahkeme ve yetki analizi)

KVKK + 6698 temelinde veri-ihlali surecinde silme-yok-etme odakli mahkeme ve yetki analizi.

 Bilişim Hukuku

Kişisel Veri ve Mahremiyet: açık-rıza / yurt-dışı-aktarım (sure ve usul plani)

KVKK + 6698 temelinde açık-rıza surecinde yurt-dışı-aktarım odakli sure ve usul plani.

 Bilişim Hukuku

Kişisel Veri ve Mahremiyet: veri-ihlali / kurul-şikayet (uygulama rehberi)

KVKK + 6698 temelinde veri-ihlali surecinde kurul-şikayet odakli uygulama rehberi.

 Bilişim Hukuku

Kişisel Veri ve Mahremiyet: aydınlatma / kurul-şikayet (risk azaltma kontrol listesi)

KVKK + 6698 temelinde aydınlatma surecinde kurul-şikayet odakli risk azaltma kontrol listesi.

 Bilişim Hukuku

Kişisel Veri ve Mahremiyet: aydınlatma / idari-para-cezası (sure ve usul plani)

KVKK + 6698 temelinde aydınlatma surecinde idari-para-cezası odakli sure ve usul plani.

 Bilişim Hukuku

Kişisel Veri ve Mahremiyet: verbis / silme-yok-etme (sure ve usul plani)

KVKK + 6698 temelinde verbis surecinde silme-yok-etme odakli sure ve usul plani.

Anonim Vaka Sonuçları

Müvekkil onayı alınarak anonimleştirilmiş emsal sonuçlar — kişiye özel sonuç vaadi içermez.

2024 Ankara İdare Mahkemesi

Sağlık veri ihlalinde 1.2M TL ceza 450K'a indirildi

Müvekkil özel hastane 18K hasta sağlık verisi sızıntısı sonrası 1.2M TL ceza aldı; idari mahkeme süreciyle 450K TL'ye indirildi.

Sonuç: 1.2M TL → 450K TL (%62 indirim). Eski çalışan TCK 135-136 mahkûmiyeti aldı (2 yıl 6 ay). Hastane DLP + zero-trust mimari kurdu; takip eden 18 ayda ek ihlal ya…
Detay 2024 Ankara İdare Mahkemesi

KVKK 2.3M TL para cezası 700K TL'ye indirildi

Müvekkil e-ticaret şirketi 70K kullanıcı verisi ihlalinde 2.3M TL ceza aldı; KVKK savunması + idari mahkeme süreciyle 700K TL'ye indirildi.

Sonuç: 2.3M TL → 700K TL (%70 indirim). Ek olarak: KVKK denetim sonucu 12 aylık aksiyon planı; ISO 27001 sertifikası kazanıldı; yıllık pen-test zorunluluğu; DPO atan…
Detay

Sıkça Sorulan Sorular

Trafik kazası tazminatı nasıl hesaplanır?

KTK m.85 vd. + TBK m.49-58. Tedavi gideri, kazanç kaybı, sürekli/geçici iş göremezlik, manevi tazminat, ölüm hâlinde destekten yoksun kalma. Aktüer hesabı (TRH 2010) kullanılır. Somut olayda süre, tutar ve görevli merci güncel mevzuat ile değişebilir.

Detaylı oku →
Manevi tazminat tutarları ne kadar?

Mahkeme takdiriyle belirlenir. Hafif yaralama 5.000-30.000 TL, ağır yaralama 30.000-200.000 TL, ölüm 100.000-500.000 TL aralığında. Somut olayda süre, tutar ve görevli merci güncel mevzuat ile değişebilir.

Detaylı oku →
Malpraktis tazminat süreci nasıl?

Hekim/hastaneye karşı tedavi gideri, iş göremezlik, manevi tazminat. Adli Tıp Kurumu (ATK) raporu kritik. Devlet hastanesinde tam yargı davası (idare mahkemesi). Somut olayda süre, tutar ve görevli merci güncel mevzuat ile değişebilir.

Detaylı oku →
İş kazası tazminatı kim ödüyor?

SGK temel yardımları öder. Üzeri için işveren sorumlu. Maddi-manevi tazminat. İSG ihlâli ek sorumluluk doğurur. Somut olayda süre, tutar ve görevli merci güncel mevzuat ile değişebilir.

Detaylı oku →
KVKK ihlali tazminatı talep edebilir miyim?

Evet, KVKK m.14 uyarınca verisi izinsiz işlenen kişi maddi-manevi tazminat talep edebilir. Önce KVKK Kurulu'na şikâyet, sonra mahkeme yolu. Somut olayda süre, tutar ve görevli merci güncel mevzuat ile değişebilir.

Detaylı oku →
VERBİS kayıt zorunlu mu?

Yıllık 50+ çalışan veya 25 milyon TL+ bilanço, yurt dışı veri aktaran veya özel nitelikli veri işleyen şirketler için çoğu durumda zorunlu.

Detaylı oku →
İzinsiz fotoğraf paylaşımına ne yapılır?

KVKK + TCK m.134-136 ihlali. İçerik kaldırma (5651 m.9), Cumhuriyet savcılığı şikâyet, KVKK Kurulu, maddi-manevi tazminat davası mümkün. Somut olayda süre, tutar ve görevli merci güncel mevzuat ile değişebilir.

Detaylı oku →
Unutulma hakkı nedir?

KVKK Kurulu kararı (2020) ile tanınmış hak. Kişiye, geçmişine ait arama sonuçlarından kaldırma hakkı verir. Google'a "Hak Kaldırma Formu" doldurulur.

Detaylı oku →

İlgili Dilekçe Şablonları

İçerik: Aycan Ceylan Avukatlık Bürosu — Konya Barosu ·

Dosyanız aciliyet taşıyor mu?

İlk değerlendirme görüşmesi için online randevu alın veya doğrudan iletişim formunu doldurun.

Görüşme Planla