KVKK Veri İhlali Bildirim Süreci 2026: 72 Saat Kuralı, Cezalar ve Yapılacaklar

Kişisel veri ihlali her ölçekten şirketin karşılaşabileceği ciddi bir hukuki risktir. KVKK kapsamında veri ihlali tespit edildiğinde 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildirim zorunludur.

Veri İhlali Nedir?

KVKK kapsamında veri ihlali tanımı: Kişisel verilerin hukuka aykırı olarak işlenmesi, erişilmesi, ifşa edilmesi veya kaybolması. Siber saldırı — hacker saldırısı, ransomware, veri sızıntısı. İnsan hatası — yanlış alıcıya e-posta gönderme, belge kaybı. Sistem açığı — güvenlik zafiyeti nedeniyle yetkisiz erişim. Fiziksel ihlal — belge çalınması, kayıp cihaz. Çalışan ihlali — yetkisiz veri kopyalama veya aktarma.

72 Saat Bildirim Kuralı

Veri ihlali tespit edildiğinde yapılacaklar: İlk adım — ihlali tespit edin ve kapsamını belirleyin. 72 saat içinde — Kişisel Verileri Koruma Kurulu'na bildirim yapın. İlgili kişilere bildirim — en kısa sürede etkilenen kişilere bilgilendirme yapın. Bildirim yöntemi — Kurul'un web sitesindeki Veri İhlali Bildirim Formu doldurulur. İçerik — ihlalin niteliği, etkilenen veri kategorileri, etkilenen kişi sayısı, olası sonuçları ve alınan tedbirler.

İdari Para Cezaları

KVKK kapsamında uygulanabilecek cezalar: Aydınlatma yükümlülüğü ihlali — belirli tutarda idari para cezası. Veri güvenliği yükümlülüğü ihlali — belirli tutarda idari para cezası. Kurul kararlarına uymama — belirli tutarda idari para cezası. Bildirim yükümlülüğü ihlali — veri ihlalini bildirmeme veya geç bildirme ayrıca cezalandırılır. Ceza tutarları her yıl yeniden değerleme oranına göre güncellenir.

Veri İhlali Eylem Planı

Her şirketin hazır bulundurması gereken eylem planı: İhlal tespit mekanizması — otomatik izleme ve alarm sistemleri. Olay müdahale ekibi — IT, hukuk ve iletişim birimlerinden oluşan ekip. İletişim planı — Kurul bildirimi, ilgili kişi bildirimi ve basın açıklaması prosedürleri. Kanıt koruma — ihlal kanıtlarının soruşturma için muhafazası. İyileştirme — güvenlik açığının kapatılması ve tekrar önleme tedbirleri. Raporlama — ihlal sonrası değerlendirme raporu hazırlama.

İlgili Kişi Hakları

Veri ihlalinden etkilenen kişilerin hakları: Bilgilendirilme hakkı — ihlalden ve olası sonuçlarından haberdar edilme. Tazminat hakkı — ihlal nedeniyle uğranılan maddi ve manevi zararın tazmini. Şikayet hakkı — Kişisel Verileri Koruma Kurulu'na şikayet başvurusu. Dava hakkı — veri sorumlusuna karşı tazminat davası açma.

Veri ihlali durumunda panik yapmadan eylem planınızı devreye sokmanız ve hukuk danışmanınıza derhal bilgi vermeniz kritik önem taşımaktadır.