KVKK cezalarının "ne kadar" olduğu çok konuşuluyor ama sayı veren pek yok. Kurul'un kendi sitesinde yayımladığı karar özetlerini derleyip 313 kararı tek tabloda topladık, konu etiketleri çıkardık ve özetlerde geçen idari para cezalarını saydık.
Aşağıdaki her rakam bu derlemeden hesaplanarak üretilmiştir; hiçbiri elle yazılmamıştır. Ham veri açık: kurul-kararlari.json (CC BY 4.0).
Kapsam sınırı — önce bunu okuyun. Bu derleme, Kurul'un yayımladığı karar özetlerinin bir kısmıdır, tamamı değildir. Özellikle 2025 (5 karar) ve 2026 (1 karar) kapsaması belirgin şekilde eksiktir. Bu yüzden aşağıda yıllar arası artış veya azalış yorumu yapılmamıştır — eldeki veri buna elverişli değildir. Ayrıca özet metninde tutar geçmeyen cezalar sayıma girmemiştir; gerçek toplam bundan yüksektir.
Kısa cevap
| Derlemedeki karar | 313 |
| Tarih aralığı | 2018-06-28 – 2026-06-10 |
| İdari para cezası içeren karar | 153 (%49) |
| Toplam ceza | 47.092.679 ₺ |
| Medyan ceza | 130.000 ₺ |
| Ortalama ceza | 307.795 ₺ |
| En yüksek tek ceza | 3.250.000 ₺ |
| En düşük tek ceza | 15.000 ₺ |
| Konu etiketi sayısı | 19 |
Dikkat çeken ilk şey ortalama ile medyan arasındaki fark: ortalama 307.795 ₺, medyan ise 130.000 ₺. Ortalamanın medyanın iki katından fazla olması, dağılımın birkaç çok büyük ceza tarafından yukarı çekildiğini gösterir. Yani "tipik" bir KVKK cezası milyonluk değil, yüz binli bandadır — ama uç örnekler milyonları buluyor.
Ceza tutarları nasıl dağılıyor?
| Tutar bandı | Karar sayısı | Pay |
|---|---|---|
| ≤ 50.000 ₺ | 30 | %20 |
| 50.001 – 250.000 ₺ | 73 | %48 |
| 250.001 – 750.000 ₺ | 33 | %22 |
| 750.001 – 1.500.000 ₺ | 14 | %9 |
| > 1.500.000 ₺ | 3 | %2 |
Cezalı kararların %67'i 250.000 ₺ ve altında. Milyonluk cezalar küçük bir azınlık: yalnızca 3 karar 1,5 milyon ₺'nin üzerinde.
Bunun pratik anlamı şu: küçük ve orta ölçekli bir şirket için gerçekçi risk "şirketi batıracak bir ceza" değil, onlarca binden birkaç yüz bine kadar uzanan, üstüne itibar ve süreç maliyeti bindiren bir yaptırımdır. Kanun'un kendi üst sınırlarını KVKK cezaları ne kadar yazısında ayrıca ele aldık.
Hangi konu en pahalıya patlıyor?
Toplam ceza tutarına göre sıralama:
| Konu etiketi | Cezalı karar | Toplam ceza | Ortalama | En yüksek |
|---|---|---|---|---|
| Veri ihlali bildirimi | 61 | 28.402.000 ₺ | 465.607 ₺ | 3.250.000 ₺ |
| E-ticaret | 61 | 24.672.679 ₺ | 404.470 ₺ | 3.250.000 ₺ |
| Çalışan verisi | 64 | 19.017.000 ₺ | 297.141 ₺ | 1.500.000 ₺ |
| Açık rıza | 63 | 14.055.679 ₺ | 223.106 ₺ | 1.750.000 ₺ |
| Başvuru hakkı | 55 | 13.270.000 ₺ | 241.273 ₺ | 1.100.000 ₺ |
| Banka ve finans | 46 | 11.929.500 ₺ | 259.337 ₺ | 1.450.000 ₺ |
| Aydınlatma | 25 | 9.465.000 ₺ | 378.600 ₺ | 1.750.000 ₺ |
| İzinsiz SMS/arama | 47 | 9.415.500 ₺ | 200.330 ₺ | 1.100.000 ₺ |
| Yurt dışına aktarım | 12 | 5.015.000 ₺ | 417.917 ₺ | 1.100.000 ₺ |
| Sağlık | 22 | 3.690.000 ₺ | 167.727 ₺ | 600.000 ₺ |
| Kamu | 7 | 2.050.000 ₺ | 292.857 ₺ | 1.000.000 ₺ |
| Kamera | 6 | 1.820.000 ₺ | 303.333 ₺ | 600.000 ₺ |
| Eğitim | 7 | 1.675.000 ₺ | 239.286 ₺ | 1.000.000 ₺ |
| Biyometrik veri | 6 | 1.250.000 ₺ | 208.333 ₺ | 500.000 ₺ |
| Telekom | 7 | 1.125.000 ₺ | 160.714 ₺ | 350.000 ₺ |
Bir karar birden fazla etiket taşıyabilir; bu yüzden sütun toplamları genel toplamı aşar.
Veri ihlali bildirimi açık ara başı çekiyor: 61 kararda toplam 28.402.000 ₺. Bu tek başına en önemli bulgu — çünkü buradaki kararların konusu çoğunlukla ihlalin kendisi değil, ihlalden sonra yapılanlar: geç bildirim, eksik bildirim, ilgili kişilere haber verilmemesi, önceden alınmamış teknik tedbirler.
Aynı örüntü ikinci sıradaki e-ticaret başlığında da görülüyor (61 karar / 24.672.679 ₺). E-ticarette veri hacmi yüksek, saldırı yüzeyi geniş ve ihlalin fark edilmesi kolay. Sektöre özel kontrol listesi: e-ticaret sitesi için KVKK.
Üçüncü sıradaki çalışan verisi (64 karar / 19.017.000 ₺) çoğu şirketin gözden kaçırdığı alandır: İK süreçleri müşteri süreçleri kadar denetlenir. Ayrıntı: çalışan kişisel verileri ve KVKK.
Karar başına ortalama: sayı değil, ağırlık
Toplam ceza, o konuda kaç karar verildiğine de bağlıdır. Asıl soru şu: bir karara düşen ortalama ceza hangi konuda daha ağır?
Buradaki sıralama toplamdakinden farklı çıkıyor ve öğretici. Veri ihlali bildirimi karar başına 465.607 ₺ ile en ağır ortalamaya sahip: az sayıda karar var ama her biri pahalı.
Öte yandan Telekom etiketinde ortalama 160.714 ₺ — aradaki fark yaklaşık 2.9 kat. Konu başlığı, ceza tutarını ciddi biçimde etkiliyor.
En yüksek 5 ceza
| Karar no | Tarih | Ceza | Konu |
|---|---|---|---|
| 2024/1385 | 2024-08-08 | 3.250.000 ₺ | Bir e-ticaret platformu tarafından Kurula intikal ettirilen veri ihlal bildirimi |
| 2021/1324 | 2021-12-23 | 1.900.000 ₺ | Yemek Sepeti Elektronik İletişim Perakende Gıda Lojistik AŞ veri ihlal bildirimi hakkında” Kişisel Verileri Koruma Kurul |
| 2023/134 | — | 1.750.000 ₺ | TikTok Pte. Ltd. |
| 2023/1017 | 2023-06-08 | 1.500.000 ₺ | Dijital oyun ve eğlence platformları sunan veri sorumlusu tarafından Kurula intikal ettirilen veri ihlal bildirimine ist |
| 2019/143 | 2019-05-16 | 1.450.000 ₺ | Marriott International Inc. |
Listedeki kararların ortak noktası dikkat çekici: hepsi büyük ölçekli veri ihlali bildirimleri. Yani Kurul'un en ağır yaptırımları "eksik aydınlatma metni" gibi belge kusurlarına değil, çok sayıda kişinin verisinin sızdığı ve tedbirlerin yetersiz bulunduğu olaylara veriliyor.
Derlemedeki kararların yıllara dağılımı
| Yıl | Karar | Cezalı |
|---|---|---|
| 2018 | 9 | 1 |
| 2019 | 38 | 21 |
| 2020 | 95 | 52 |
| 2021 | 66 | 22 |
| 2022 | 31 | 21 |
| 2023 | 31 | 17 |
| 2024 | 25 | 16 |
| 2025 | 5 | 1 |
| 2026 | 1 | 1 |
⚠️ Bu tablodan trend okumayın. Rakamlar Kurul'un ne kadar ceza kestiğini değil, bu derlemeye kaç kararın girdiğini gösterir. 2025 yılında 5 karar, 2026 yılında 1 karar bulunması, o yıllarda az ceza verildiği anlamına gelmez — derlemenin o yılları eksik kapsadığı anlamına gelir.
Bu veriden çıkan 5 pratik sonuç
1. En pahalı hata, ihlali kötü yönetmektir. Toplam cezanın en büyük bölümü ihlal bildirimi başlığında. İhlal olabilir; asıl yaptırım, sonrasında yapılması gerekenler yapılmadığında geliyor. Süreci önceden yazın: KVKK ihlali nedir.
2. "Tipik" ceza milyonluk değil. Medyan 130.000 ₺. Küçük şirketler için risk gerçek, ama korkutma pazarlamasında anlatıldığı boyutta değil.
3. İK, müşteri verisi kadar denetleniyor. Çalışan verisi üçüncü en ağır başlık — üstelik bu alanda hata yapmak kolay, çünkü çoğu şirket özlük süreçleri için gereksiz yere rıza alıyor.
4. Belge kusurları da ceza doğuruyor, ama en ağırı değil. Aydınlatma ve açık rıza başlıkları listede üst sıralarda; yine de en büyük tutarlar güvenlik ve ihlal tarafında toplanıyor.
5. Cezasız kararlar da öğretici. Derlemedeki 160 kararda para cezası yok; bunların çoğu ilgili kişi başvurularına ve talimatlara ilişkin. Kurul her şikâyete ceza vermiyor — ama süreç yine de zamanınızı alıyor. Başvuru sürecini kurmak için: veri sorumlusuna başvuru.
Yöntem
- Kaynak: Kişisel Verileri Koruma Kurumu'nun yayımladığı karar özetleri sayfası (https://www.kvkk.gov.tr/Icerik/5406/kurul-karar-ozetleri).
- Derleme tarihi: 2026-09-02.
- Kapsam: 313 karar özeti künyesi. Tam metinler kaynakta kalır; derlemede künye, konu, otomatik konu etiketi ve özette geçen ceza tutarı tutulur.
- Ceza tespiti: karar özeti metninde geçen idari para cezası tutarları. Özette tutar yazmıyorsa karar "cezasız" sayılmıştır — bu, gerçekte ceza verilmediği anlamına gelmez.
- Etiketleme: konu metni üzerinden otomatik anahtar kelime eşlemesi. Bir karar birden çok etiket alabilir. Otomatik olduğu için hata payı vardır.
- Hesaplama: tüm istatistikler ham JSON üzerinden hesaplanmıştır.
Bu bir hukuki analiz değil, veri derlemesidir. Bir kararın gerekçesini anlamak için mutlaka kaynaktaki tam metne bakın.
Bu veriyi kullanabilirsiniz
Derleme CC BY 4.0 ile açıktır. Kaynak göstererek kullanabilir, alıntılayabilir, kendi analizinizi yapabilirsiniz:
KVKK Otomat, "KVKK Kurul Karar Özetleri Derlemesi", 2026-09-02. https://kvkkotomat.com/kurul-kararlari/ (CC BY 4.0)
Ham veri: kvkkotomat.com/kurul-kararlari.json · Aranabilir arşiv: Kurul kararları
Sık sorulan sorular
KVKK'da en yüksek ceza ne kadar?
Bu derlemedeki en yüksek tek idari para cezası 3.250.000 ₺ (karar no 2024/1385) ve bir e-ticaret platformunun veri ihlali bildirimine ilişkin. Kanun'daki üst sınırlar her yıl yeniden değerleme oranıyla güncellenir; güncel sınırlar için KVKK cezaları ne kadar yazısına bakın.
Ortalama bir KVKK cezası ne kadar?
Bu derlemede ortalama 307.795 ₺, medyan 130.000 ₺. Medyan daha temsil edicidir çünkü ortalamayı birkaç çok büyük ceza yukarı çekiyor. Cezalı kararların %67'i 250.000 ₺ ve altındadır.
En çok hangi ihlalden ceza kesiliyor?
Toplam tutar bakımından veri ihlali bildirimi başlığı önde (61 karar, 28.402.000 ₺). Bunu e-ticaret ve çalışan verisi izliyor. Karar başına ortalamaya bakıldığında sıralama değişiyor.
Bu rakamlar Kurul'un tüm kararlarını mı kapsıyor?
Hayır. Bu, yayımlanmış karar özetlerinin bir derlemesidir, tamamı değildir. Özellikle 2025 ve 2026 kapsaması eksiktir. Bu yüzden yıllar arası artış veya azalış yorumu yapmadık.
Cezasız kararlar neden sayıya dahil edildi?
Çünkü Kurul'un her kararı ceza içermiyor: 160 karar para cezası olmadan sonuçlanmış. Bunları saymak, "her şikâyet ceza demektir" yanlış algısını düzeltiyor.
Veriyi kendi çalışmamda kullanabilir miyim?
Evet, CC BY 4.0 lisansıyla. Kaynak göstermeniz yeterli; yukarıdaki atıf metnini kullanabilirsiniz.
Kaynaklar
- Kişisel Verileri Koruma Kurumu — Kurul Karar Özetleri: https://www.kvkk.gov.tr/Icerik/5406/kurul-karar-ozetleri
- 6698 sayılı Kişisel Verilerin Korunması Kanunu, md. 12, 18
- Derleme ham verisi: kurul-kararlari.json (CC BY 4.0, 2026-09-02)
