KVKK Cezaları Ne Kadar?

Bu sayfaya muhtemelen bir endişeyle geldiniz: "Ceza yerim mi?" Dürüst cevap: ceza riski gerçek, ama panik gereksiz. Cezaların hangi durumlarda geldiğini ve neyi düzeltince riskin düştüğünü bilmek, rakamı ezberlemekten daha değerli.

Önemli: Bu içerik genel bilgilendirmedir, hukuki danışmanlık değildir. Güncel tutarlar ve somut durumunuz için Kişisel Verileri Koruma Kurumu'nun yayınlarına ve bir hukukçuya başvurun.

Kısa cevap

KVKK'da idari para cezaları Kanun'un 18. maddesinde düzenlenir ve dört ana ihlal grubuna uygulanır:

Kanun'da yazan alt-üst sınırlar, her yıl yeniden değerleme oranıyla artırılır; bu nedenle güncel tutarı her zaman Kurum'un ilgili yıl duyurusundan teyit edin. Uygulamada ceza, ihlalin ağırlığına, etkilenen kişi sayısına ve şirketin kusur derecesine göre bu aralık içinde belirlenir.

Cezanın büyüklüğünü belirleyen faktörler

• Kaç kişi etkilendi? 20 kişilik bir liste ile 200 bin kişilik veri tabanı aynı değildir.
• Veri hassas mı? Sağlık, biyometri, din gibi özel nitelikli veriler riski büyütür.
• Tedbir alınmış mıydı? Hiç önlem almamış olmak ile önlem alıp yine de saldırıya uğramak farklı değerlendirilir.
• İhlal bildirimi yapıldı mı? Veri ihlalini Kurul'a ve ilgili kişilere bildirme yükümlülüğü vardır; bildirmemek durumu ağırlaştırır.
• İşbirliği ve düzeltme: İhlalden sonra hızla düzeltme yapmak lehe değerlendirilebilir.

VERBİS geç kayıt: en sık düşülen tuzak

Çok sayıda işletme, kayıt yükümlüsü olduğunu fark etmediği için cezaya muhatap olur. Yükümlülük çalışan sayısı, mali bilanço ve faaliyet konusu ölçütlerine bağlıdır; ölçütleri karşılıyorsanız süresi içinde kaydolmanız gerekir.

Kayıt sonrası da bitmez: bilgilerinizde değişiklik olursa 30 gün içinde güncelleme yapılmalıdır. Ayrıntı: VERBİS kaydı nasıl yapılır · Kimler zorunlu.

Ceza genelde nasıl başlar?

Kurul çoğu zaman kendiliğinden denetime gelmez. Süreç genellikle şöyle başlar:

1. Bir kişi şikâyet eder — genelde eski çalışan, memnuniyetsiz müşteri ya da izinsiz reklam mesajı alan biri.
2. Veri ihlali duyulur — sızıntı basına veya forumlara düşer.
3. Kurum resen inceler — yaygın bir uygulamayı sektör genelinde inceler.

Yani en yaygın tetikleyici, rızasız gönderilen ticari elektronik ileti ve eski çalışan şikâyetleridir. Bu ikisini düzeltmek riskin büyük kısmını düşürür.

Ceza riskini düşüren 7 adım

1. Envanterinizi çıkarın — neyi işlediğinizi bilmeden savunma yapamazsınız (nasıl)
2. Aydınlatma metnini tüm kanallarda gösterin (nasıl)
3. Pazarlama iletileri için ayrı açık rıza alın ve kaydını saklayın (nasıl)
4. Erişim yetkilerini daraltın, parola politikası ve yedekleme kurun
5. Saklama sürelerini belirleyip süresi dolanı imha edin
6. VERBİS yükümlülüğünüzü kontrol edin, kaydınızı güncel tutun
7. İhlal olursa hızlı hareket edin: Kurul'a ve ilgili kişilere bildirim yükümlülüğü vardır

Sık sorulan sorular

KVKK cezası şirkete mi, kişiye mi kesilir?

İdari para cezaları kural olarak veri sorumlusu tüzel kişiye uygulanır. Ayrıca kişisel verilerin hukuka aykırı kaydedilmesi/yayılması gibi fiiller Türk Ceza Kanunu kapsamında ayrı bir sorumluluk doğurabilir.

Küçük şirketlere de ceza kesilir mi?

Evet. Ölçek, cezanın miktarında dikkate alınabilir ancak muafiyet sağlamaz.

Cezaya itiraz edilebilir mi?

İdari para cezalarına karşı kanun yollarına başvurulabilir. Süreler kısadır; tebliğ aldığınızda vakit kaybetmeden bir hukukçuya danışın.

Ceza almamak için "uyum belgesi" almam gerekir mi?

KVKK'da devlet tarafından verilen bir "uyum sertifikası" yoktur. Uyum, belgelerinizin ve uygulamalarınızın gerçekliğiyle ölçülür.

Riski azaltmanın en hızlı yolu: eksik belgeleri tamamlamak. KVKK Otomat envanterinizden aydınlatma metninize kadar tüm seti üretir; bir hukukçu gözden geçirmesiyle birlikte kullanmanız tavsiye edilir. Başlangıç noktası: KVKK Uyum Rehberi · Cezaya götüren durumlar: KVKK ihlali nedir.