KVKK uyumu için teklif istediğinizde gelen rakamlar çoğu KOBİ'yi şaşırtır. Bu yazı, fiyatların neden o seviyede olduğunu ve bütçesi kısıtlı bir işletmenin hangi seçeneklere sahip olduğunu dürüstçe anlatıyor.
Önemli: Genel bilgilendirmedir, hukuki danışmanlık değildir. Aşağıdaki rakamlar kamuya açık tavsiye tarifelerine dayanır; her büro kendi fiyatını belirler.
Piyasadaki üç fiyat seviyesi
| Hizmet | Yaklaşık seviye | Ne içerir |
|---|---|---|
| Uyum projesi danışmanlığı | Ankara Barosu 2026 tavsiye tarifesinde ≈ 189.200 TL | Süreç analizi, envanter, belge seti, eğitim, VERBİS |
| Aylık sürekli destek (retainer) | TBB asgari tarifesine göre tüzel kişiler için ≈ 33.000 TL/ay | Güncelleme, başvuru yönetimi, hukuki destek |
| Paket/şablon satışı | Birkaç bin TL | Genelde hazır metinler, uyarlama sınırlı |
Baro tarifeleri asgari/tavsiye niteliğindedir; gerçek fiyat kapsamla değişir. Ama bant açık: gerçek danışmanlık, KOBİ için ciddi bir kalem.
Fiyat neden bu kadar yüksek?
Kısa cevap: iş, belge yazmak değil, süreç çıkarmak. Bir danışman şunları yapar:
- Departman departman görüşme yapar, veri akışını çıkarır
- Her süreç için hukuki dayanağı tartışır
- Envanteri kurar, riskleri sınıflandırır
- Belge setini şirkete göre yazar
- Ekibi eğitir, VERBİS beyanını yapar
- Sonrasında değişiklikleri takip eder
Bu adımların çoğu insan saatidir; yazılımla değil, uzmanlıkla ölçülür. Yüksek fiyat çoğu zaman haksız değildir — sadece küçük işletmenin bütçesine uymaz.
Peki KOBİ ne yapmalı? Üç gerçekçi yol
Dördüncü bir kanal daha var ve çoğu KOBİ'nin zaten temasta olduğu yerde: mali müşaviri. Müşavirin kendi yükümlülükleri ve müşteri verisi karşısındaki konumu ayrı bir konu — mali müşavirler için KVKK.
Yol 1: Tamamen kendi kendine (₺0 + zaman)
Envanteri kendiniz çıkarır, belgeleri kendiniz yazarsınız. Rehberlerimiz bunun için var: Uyum rehberi · Envanter · Aydınlatma metni · Açık rıza · VERBİS
Artı: maliyet yok. Eksi: 20-40 saatiniz gider ve hukuki gözden geçirme eksik kalır.
Yol 2: Yazılımla üret + hukukçuya gözden geçirt (orta yol)
Belgeleri bir araçla üretir, ardından bir avukata sadece gözden geçirme için ücret ödersiniz. Gözden geçirme, sıfırdan proje danışmanlığından belirgin ölçüde ucuzdur; çünkü danışmanın en pahalı kısmı olan süreç çıkarma işini siz yapmış olursunuz.
Bu, çoğu KOBİ için en dengeli yoldur.
Yol 2b: Dosyayı sizin adınıza hazırlatmak (4.900–14.900 TL)
Yol 2'nin işi size düşen kısmı — envanteri doldurmak, hangi faaliyetin hangi hukuki sebebe dayandığını eşleştirmek — 20-40 saat tutuyor. Bu saatiniz yoksa aynı işi biz yapıyoruz: uyum dosyası hazırlama hizmeti, paketlere göre 4.900, 9.900 veya 14.900 TL, teslim 5-10 iş günü.
Bandı açık koyalım: bu, yukarıdaki tabloda gördüğünüz ≈189.200 TL'lik tam danışmanlık projesi değil ve onun yerini tutmaz. Dokümantasyon ve süreç kurulumudur; hukuki danışmanlık değildir ve teslim edilen belgeleri yine bir hukukçuya gözden geçirtmenizi öneriyoruz. Karmaşık bir yapınız varsa doğrudan Yol 3'e bakın.
Yol 3: Tam danışmanlık (karmaşık yapılar için)
Sağlık verisi işliyorsanız, yurt dışına düzenli aktarım yapıyorsanız, büyük ölçekli profilleme veya çok şubeli yapınız varsa tam danışmanlık gerçekten gereklidir. Burada tasarruf etmeye çalışmak pahalıya patlayabilir (ceza tarafı).
Karşı taraftaki rakam: fiilen kesilen cezalar ne kadar?
Uyum maliyetini değerlendirirken tek başına "ceza üst sınırı 17 milyon TL" cümlesi yardımcı olmuyor — üst sınır, tipik bir KOBİ'nin karşılaştığı rakam değil. Daha faydalısı, fiilen kesilmiş cezalara bakmak.
Yayımlanmış Kurul karar özetlerinden derlediğimiz 313 kararın 153'ünde idari para cezası var. Bu 153 cezanın dağılımı:
| Ceza bandı | Karar sayısı | Pay |
|---|---|---|
| 100.000 TL altı | 46 | %30 |
| 100.000 – 250.000 TL | 50 | %33 |
| 250.000 – 500.000 TL | 28 | %18 |
| 500.000 – 1.000.000 TL | 14 | %9 |
| 1.000.000 TL ve üzeri | 15 | %10 |
- Medyan ceza: 130.000 TL · Ortalama: 308.449 TL · en düşük 15.000 TL, en yüksek 3.250.000 TL.
- Bu tutarlar kararların kendi tarihindeki nominal rakamlardır; yeniden değerleme ile bugünkü bantlar daha yüksektir (2026 ceza tablosu).
- Milyon TL üzeri cezaların neredeyse tamamı veri ihlali bildirimi kaynaklı, yani belge eksikliğinden değil güvenlik tedbiri eksikliğinden geliyor.
Bunun uyum bütçesi açısından anlamı şu: belge ve süreç eksikliği tipik olarak yüz binli, güvenlik açığı milyonlu banda düşürüyor. Bütçenizi ikiye bölerken bu dağılıma bakın — sadece belge alıp teknik tedbiri boş bırakmak, riskin pahalı yarısını açıkta bırakmaktır.
Kendi kendine yapmanın gerçek maliyeti
"₺0" görünen Yol 1'in bir fiyatı var: zamanınız. Tipik bir 10-30 kişilik işletmede kalemler şöyle dağılıyor:
| İş | Tipik süre |
|---|---|
| Süreçleri çıkarmak (kanal + yazılım + insan turu) | 6-10 saat |
| Envanter tablosunu doldurmak | 5-8 saat |
| Hukuki sebepleri eşlemek (en zor kısım) | 4-6 saat |
| Aydınlatma metnini yazmak ve kanallara yerleştirmek | 3-5 saat |
| Açık rıza metinleri ve onay kaydı düzeni | 2-4 saat |
| Saklama ve imha politikası + imha takvimi | 2-3 saat |
| VERBİS beyanı (yükümlüyseniz) | 2-4 saat |
| Toplam | 24-40 saat |
Bu tabloyu kendi saat maliyetinizle çarpın. Bir işletme sahibinin 30 saati, çoğu durumda paket fiyatının üstünde bir tutara denk gelir — ama bu saat işi öğrenmenize de yarar, çünkü envanteri gerçekten bilen kişi siz olursunuz.
Teklif alırken bakılacak kalemler
İki teklif arasındaki fark genelde fiyatta değil, kapsamda gizlidir. Teklifi şu tabloyla karşılaştırın:
| Kalem | Teklifte var mı? | Neden önemli |
|---|---|---|
| Süreç analizi / görüşme saati | Belgenin gerçeğe uyup uymadığını bu belirler | |
| Kişisel veri envanteri | Diğer tüm belgelerin kaynağı | |
| Aydınlatma metinleri (kanal sayısı) | Web + İK + kamera + çağrı merkezi ayrı metinler ister | |
| Açık rıza metinleri ve onay kayıt düzeni | İspat yükü sizde | |
| Saklama ve imha politikası + periyodik imha takvimi | Altı aylık dönemler mevzuat gereği | |
| VERBİS beyanı | Yükümlüyseniz ayrı iş kalemi | |
| Veri ihlali müdahale planı | En pahalı ceza bandı burada | |
| Çalışan eğitimi | İhlallerin çoğu insan kaynaklı | |
| Teslim sonrası güncelleme / destek süresi | "Bir kere yapıp bırakma" en yaygın hata | |
| Belgelerin hukukçu incelemesinden geçip geçmediği | Dokümantasyon ≠ hukuki görüş |
Boş kalan her satır, sonradan ek fatura veya açık risk demektir.
Gizli maliyetler
Teklif fiyatının dışında kalan ama uyum bütçesine giren kalemler:
- Teknik tedbirler: yedekleme, erişim yetkilendirmesi, çok faktörlü doğrulama, log tutma. Milyonluk cezaların kaynağı burası ve hiçbir belge paketi bunu kapsamaz.
- Yeniden yapım maliyeti: süreçleriniz değiştiğinde (yeni yazılım, yeni tedarikçi, yeni şube) belgeler de değişir.
- İYS (İleti Yönetim Sistemi): ticari elektronik ileti gönderiyorsanız KVKK rızasından ayrı bir yükümlülüktür.
- İlgili kişi başvuruları: 30 günlük yanıt süresi, düzenli bir başvuru kanalı ve kayıt düzeni gerektirir; hazır değilse her başvuru acil işe dönüşür.
Karar tablosu
| Durumunuz | Önerilen yol |
|---|---|
| 5-30 kişi, standart süreçler (satış, muhasebe, İK) | Yol 2 |
| Standart süreçler ama 20-40 saatiniz yok | Yol 2b |
| Sağlık/biyometrik veri, çok şube, yurt dışı aktarım | Yol 3 |
| Bütçe tamamen sıfır, vakit var | Yol 1 (sonra Yol 2'ye geçin) |
| "Şablon indirip yapıştırayım" | Hiçbiri — neden riskli |
Fiyat sorarken sorulacak 5 soru
- Kapsamda süreç analizi var mı, yoksa sadece belge mi veriliyor?
- VERBİS beyanı dahil mi?
- Belgeler şirkete özel mi yazılıyor, şablon mu uyarlanıyor?
- Sonraki yıl güncellemeleri ne olacak, ayrı ücret mi?
- Çalışan eğitimi ve başvuru yönetimi kapsamda mı?
Bu beş sorunun cevabı, iki teklif arasındaki farkın nereden geldiğini açıklar.
Sık sorulan sorular
Ucuz paketler işe yarar mı?
Süreçlerinizi hiç sormadan belge veren paketler risklidir: beyan ettiğiniz ile yaptığınız uyuşmazsa belge sizi korumaz, aksine aykırılığı belgeler.
Danışman tutunca ceza riski tamamen kalkar mı?
Hayır. Hiçbir danışman ceza almayacağınızı garanti edemez; sorumluluk her hâlükârda veri sorumlusundadır.
Muhasebecim halledebilir mi?
Muhasebeci VERBİS ekranını doldurabilir; ancak envanterin doğruluğu ve hukuki sebeplerin eşlenmesi ayrı bir uzmanlık alanıdır.
Belgeleri bir kez yaptırmak yeterli mi?
Değil. Süreçler değiştikçe belgeler de değişmeli; yılda en az bir gözden geçirme gerekir.
Kaynaklar
- Kişisel Verileri Koruma Kurumu
- Kurul karar özetleri (kamuya açık arşiv) — ceza dağılımı bu arşivden derlenmiştir
- Kişisel Verileri Koruma Kurulu kararları derlememiz
Bu yazıdaki bilgiler yukarıdaki resmî kaynaklara dayandırılarak hazırlanmıştır. Mevzuat ve Kurul kararları değişebilir; güncel metinler için kaynakları esas alın.
Orta yolu kolaylaştırıyoruz: KVKK Otomat süreçlerinizi sihirbazla çıkarır, belge setinizi üretir; siz de bunu bir hukukçuya gözden geçirtirsiniz. Araç tamamen ücretsiz — çünkü işin tekrar eden kısmını yazılım yapar, uzmanlığı doğru yere harcarsınız. Vaktiniz yoksa dosyayı sizin adınıza da hazırlıyoruz (4.900 TL'den başlar).
