KVKK İhlal Cezaları: İdari Para Cezası Mekanizması

İdari para ile suç aynı şey midir?

18. madde kabahattir. Kararı Kişisel Verileri Koruma Kurulu verir. 17. madde, kişisel verilere ilişkin suçlarda Türk Ceza Kanunu’nun 135 ila 140. maddelerinin uygulanacağını yazar. 7. maddeye aykırı olarak silmeyen veya anonim hale getirmeyenler için 138. madde işler. İdari para, hapis değildir. Aynı olguda Kurul incelemesi ve savcılık soruşturması yan yana durabilir. Biri diğerini kendiliğinden düşürmez.

14. maddenin üçüncü fıkrası, kişilik hakkı ihlalinde genel hükümlere göre tazminatı saklı tutar. Tazminat, 18. maddedeki tutarın kopyası değildir. İlgili kişi, Kuruldan idari para isteyemez. Kurul, ilgili kişiye tazminat hükmetmez. Hukuk mahkemesi de Kurulun yerine idari para kesmez. Üç sonuç üç ayrı mercidedir.

18. maddenin birinci fıkrasındaki bentler yükümlülük maddelerine bağlıdır. (a) bendi 10. madde aydınlatma, (b) bendi 12. madde veri güvenliği, (c) bendi 15. madde uyarınca Kurul kararını yerine getirmeme, (ç) bendi 16. madde sicil kayıt ve bildirimi, (d) bendi 9. maddenin beşinci fıkrasındaki standart sözleşme bildirimidir. (d) bendi 7499 sayılı Kanun’un 35. maddesiyle eklenmiştir. En sık ihlal listesi bu yazıda yoktur.

Aktarım, 8 ve 9. maddelerde ayrı usuldür. Hukuka aykırı aktarım, somut dosyada 12 veya 15. madde kararıyla da konuşulabilir. 18. maddede ayrı bir aktarım bendi yoktur. İnternet sitesindeki içeriğin çıkarılması veya erişimin engellenmesi, 5651 sayılı Kanun’un iptal edilmiş 9. maddesine dayanılarak anlatılmaz. O madde bu yazıda yürürlükteki yaptırım değildir. Kişisel verideki idari para, 6698 sayılı Kanun’un 18. maddesinden okunur.

Kanundaki taban ve tavan 2026 tutarı mıdır?

Kanun, her bent için taban ve tavan yazar. Bu rakamlar, madde metnindeki kanuni aralıktır. (d) bendindeki aralık, sonraki eklemedir. 5326 sayılı Kabahatler Kanunu’nun 17. maddesinin yedinci fıkrası, idari para cezalarının her takvim yılı başından geçerli olmak üzere yeniden değerleme oranında artırılarak uygulanacağını yazar. Bir liralık küsur dikkate alınmaz. Nispi idari paraya bu fıkra işlemez. 18. maddede yüzdeyle kurulan bir ceza yoktur. Bu yüzden artırım bentlere işler.

Somut dosyadaki tutar, ihlalin tespit edildiği takvim yılındaki artırılmış aralıktan okunur. 2026 yılına ait lira satırları bu tabloda yoktur. Kurum, yeniden değerlenmiş tutarları ayrıca yayımlar. O cetvel, Resmî Gazete’deki oranla birlikte denetimde okunur. 2016 metnindeki tavan, 2026 cezası diye yazılmaz. Sonraki yılın cetveli, önceki yılın ihlaline yapıştırılmaz.

Kurul, tavanı her dosyada vermek zorunda değildir. Tabanı da yok sayamaz. Kabahatler Kanunu, idari paranın alt ve üst sınır arasında, işin haksızlık içeriğine göre belirleneceğini yazar. Gerekçe, bu aralığın neden seçildiğini göstermelidir. Gerekçesiz tavan, denetimde zayıf kalır. Bu sayfa hangi ihlalin tavanı hak ettiğini listelemez.

Birden fazla bent dolmuşsa “tek ceza, en ağır bent” sonucu bu yazıda uydurulmaz. Kurul her bendi ayrı gerekçeyle tartışabilir. Aynı aykırılığın sürmesi, 15. maddedeki giderim kararı ve 18. maddenin (c) bendini ayrıca açar. İlk ceza, sonraki aykırılığı kendiliğinden kapatmaz. Yeni karar, yeni tebliğ ve yeni dava süresi doğurur.

Ceza kime yazılır, kamu kurumu nerede ayrılır?

18. maddenin ikinci fıkrası, (a), (b), (c) ve (ç) bentlerindeki idari paranın veri sorumlusu hakkında uygulanacağını yazar. (d) bendinde muhatap, veri sorumlusu veya veri işleyen gerçek kişiler ile özel hukuk tüzel kişileridir. Bu fıkra 7499 sayılı Kanun ile düzenlenmiştir. Veri işleyen, her bentte kendiliğinden muhatap değildir. (d) bendi dışındaki bentlerde asıl muhatap veri sorumlusudur.

18. maddenin dördüncü fıkrası, aynı fiiller kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarında işlenirse idari para yerine disiplin işlemini açar. Kurul, ilgili kuruma bildirir. Kurum işlem yapar ve sonucu Kurula bildirir. Belediye veya kamu hastanesi, özel şirketle aynı para cetveline oturtulmaz. Kamu kurumu, 18. maddenin birinci fıkrasındaki tabanı doğrudan ödemez.

Özel hukuk tüzel kişiliği ile kamu görevi gören birimin karıştırılması, muhatabı şaşırtır. Şirket, kamu ihalesi almış olsa da özel hukuk tüzel kişisi olarak kalabilir. O halde 18. maddenin dördüncü fıkrası değil, birinci ve ikinci fıkralar konuşulur. Tersine, belediyenin kendi birimindeki işlem, disiplin bildirimine gider. İhale almak, belediyeyi şirket yapmaz.

Veri sorumlusunun temsilcisi, cezanın kendiliğinden muhatabı değildir. Kurul, gerçek kişiye mi tüzel kişiye mi yaptırım uyguladığını kararda yazar. Karar şirketi gösteriyor, tebliğ müdüre gidiyorsa tebliğ usulü ayrıca incelenir. Muhatap yanlışsa idari para o kişi hakkında doğmuş sayılmayabilir. Bu sayfa temsil belgesi örneği vermez.

Aydınlatma eksikliği hangi bende bağlanır?

10. madde, veri sorumlusunun kimliği, verinin hangi amaçla işleneceği, kimlere aktarılabileceği, toplama yöntemi, hukuki sebep ve ilgili kişinin hakları konusunda aydınlatma yapılmasını ister. 18. maddenin (a) bendi, bu yükümlülüğe aykırılığı idari paraya bağlar. Aydınlatmanın hiç verilmemesi ile eksik verilmesi aynı bentte konuşulabilir. Eksikliğin ağırlığı, taban ile tavan arasındaki takdirde okunur.

Aydınlatma, açık rızanın yerine geçmez. Açık rıza aranan hallerde rıza alınmaması, aydınlatma metninin varlığıyla kapanmaz. Rıza aranmayan hukuki sebeplerde de aydınlatma durur. İki yükümlülük yan yana eksikse Kurul her birini ayrı tartışabilir. Bu sayfa rıza metni vermez. Eğitim sertifikası da 18. maddede ayrı bent değildir.

Örnek: özel şirket, müşteriden kimlik ve iletişim verisi almış, aydınlatma vermemiştir. Konuşulan bent (a) ve 10. maddedir. Tutar, ihlal yılındaki artırılmış aralıktan okunur. 2026 lira satırı yazılmaz. Ters örnek: aynı eksiklik bir kamu kurumunun birimindedir. 18. maddenin dördüncü fıkrası disiplin bildirimini açar. Para cetveli doğrudan uygulanmaz.

Aydınlatmanın dili, ilgili kişinin anlayacağı açıklıkta olmalıdır. Çok uzun ve iç içe metin, yükümlülüğü yerine getirmiş sayılmayabilir. Metnin sitede durması, ilgili kişiye hiç ulaştırılmamışsa ayrıca tartışılır. Ulaştırma biçimi sektörüne göre değişir. Bu sayfa tek bir sayfa düzeni önermez.

Veri güvenliği ve ihlal bildirimi nasıl okunur?

12. madde, veri sorumlusuna kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önleme, muhafazayı sağlama yükünü verir. 18. maddenin (b) bendi bu yüke aykırılıktır. Teknik tedbirin adı kanunda tek bir ürün olarak yazılmaz. Tedbir, verinin niteliğine ve işleme faaliyetine göre seçilir. Tedbir hiç yoksa bent tartışması açılır. Tedbir varken bir saldırı olması, her olayda bentin dolduğu anlamına gelmez.

12. maddenin beşinci fıkrası, işlenen verilerin kanuni olmayan biçimde başkaları tarafından elde edilmesi halinde ilgili kişiye ve Kurula en kısa sürede bildirilmesini ister. Kanun, bu bildirim için günün belli bir anını veya yabancı uygulamadaki yetmiş iki birimlik süreyi yazmaz. Bu sayfa o süreyi uydurmaz. Bildirmemek, somut dosyada 12. madde ve (b) bendi tartışmasını açabilir. Ayrı bir (e) bendi yoktur.

Bildirim, idari paranın kendisi değildir. Bildirim yapılması, güvenlik tedbirinin yeterli olduğunu göstermez. Bildirim yapılmaması da tek başına tavan ceza doğurmaz. Kurul, tedbir eksikliğini ve bildirim gecikmesini gerekçede ayırır. Gerekçe bu ayrımı yapmıyorsa denetimde zayıf kalır. İlgili kişiye yapılan açıklama ile Kurula yapılan açıklama aynı metin olmak zorunda değildir. İkisi de en kısa sürede olmalıdır.

Örnek: özel klinik, sağlık verisini 6. maddedeki şartlar oluşmadan işlemiş ve 12. maddedeki güvenliği de kurmamıştır. İdari para tartışması (b) bendindedir. Ayrıca TCK 136 savcılıkta durabilir. Unsur ve hapis aralığı kardeş yazıdadır. Bu sayfa yıl aralığını kopyalamaz. Klinik kamu hastanesi ise dördüncü fıkra disiplin işlemini açar. Aynı cetvel uygulanmaz.

Kurul kararını yerine getirmemek hangi sürededir?

15. madde, şikâyet üzerine veya resen inceleme açılmasını yazar. İhlal varsa hukuka aykırılığın giderilmesine karar verilir. Karar, tebliğden gecikmeksizin ve en geç otuz gün içinde yerine getirilir. Yerine getirmeme, 18. maddenin (c) bendidir. Otuz gün, idari para tutarı değildir. Giderim süresidir. Süre, tebliğden işler.

15. maddenin yedinci fıkrasındaki durdurma kararına uymamak da (c) bendi konuşmasını açar. Durdurma, veri işlemenin veya yurt dışına aktarımın durdurulması olabilir. Durdurma kararı, idari paranın içinde kendiliğinden yer almaz. Önce karar tebliğ edilir. Süre işler. Süre biter ve işlem sürerse (c) bendi gündeme gelir.

İdare mahkemesinde dava açmak, 15. maddedeki otuz günlük giderim süresini kendiliğinden durdurmaz. Yürütmenin durdurulması ayrıca istenmedikçe işlem uygulanır. Dava, idari parayı da kendiliğinden silmez. Bu ayrım, “dava açtım, karara uymam” cümlesini haklı çıkarmaz. Uymazlık sürerse (c) bendi ayrıca doğabilir.

Kurul, giderim kararında hangi fiilin nasıl düzeltileceğini yazmalıdır. Belirsiz bir “kanuna uygun hale getirin” cümlesi, muhatabın ne yapacağını göstermeyebilir. Belirsizlik, sürenin işlemesini her zaman durdurmaz. Muhatap, belirsiz kaldığını tebliğden itibaren yazıyla sorabilir. Sormamak, hiç uygulamamayı haklı kılmaz. Bu sayfa giderim planı örneği vermez.

Sicil ve standart sözleşme bildirimi nasıl ayrılır?

16. madde, veri sorumluları siciline kayıt ve bildirimi düzenler. 18. maddenin (ç) bendi, bu yükümlülüğe aykırılıktır. İstisna, 16. maddenin ikinci fıkrasındaki Kurul kararına bağlıdır. İstisna kapsamındaki sorumlu, (ç) bendinin muhatabı olmayabilir. İstisna, 10 ve 12. madde yükümlülüğünü silmez. Sicile kayıt yok diye aydınlatma da düşmez.

9. maddenin beşinci fıkrası, standart sözleşmenin imzalanmasından itibaren beş iş günü içinde Kuruma bildirilmesini ister. Gecikme, 18. maddenin (d) bendidir. Muhatap, veri sorumlusu veya veri işleyen olabilir. Beş iş günü, ihlal bildirimindeki “en kısa süre” ile aynı cümle değildir. Biri sözleşme bildirimi, diğeri güvenlik ihlali bildirimidir. İkisi birbirinin yerine yazılmaz.

Yurt dışına aktarımın 9. maddedeki yeterlilik veya güvence şartını taşımaması, bildirim gecikmesinden ayrı bir hukuka aykırılıktır. 18. maddede ayrı aktarım bendi yoktur. Şart yokken yapılan aktarım, 12 veya 15. madde çerçevesinde konuşulabilir. Standart sözleşme bildirilmiş olsa bile aktarımın diğer şartları eksik kalabilir. Bildirim, aktarımı hukuka uygun hale getirmez.

Örnek: özel şirket sicile kaydolması gerekirken kaydolmamıştır. (ç) bendi ve 16. madde konuşulur. Tutar, ihlal yılındaki aralıktan okunur. Ters örnek: istisna kararı vardır, aydınlatma yoktur. (ç) bendi düşebilir, (a) bendi durur. İstisna, 12. maddedeki tedbiri silmez. 2026 lira satırı yine yoktur.

Kurul kararına karşı hangi mahkeme görevlidir?

18. maddenin üçüncü fıkrası, Kurulca verilen idari para cezalarına karşı idare mahkemelerinde dava açılabileceğini yazar. Bu cümle 7499 sayılı Kanun ile düzenlenmiştir. Sulh ceza hâkimliği, bu cümleden sonraki merci değildir. Görev, idare mahkemesidir. Kararın “para cezası” adını taşıması, Kabahatler Kanunu’ndaki genel başvuruya kendiliğinden döndürmez.

2577 sayılı Kanun’un 7. maddesi, özel kanunlarda ayrı süre gösterilmeyen hallerde idari dava süresini yazılı bildirimi izleyen günden başlayan altmış gün olarak yazar. Kurul kararı için bu sayfa başka bir gün sayısı uydurmaz. Özel bir süre hükmü ayrıca doğrulanmadan altmış günün yerine kısa süre yazılmaz. Süre, tebliğden işler. Tebliğ belgesi saklanır.

Yürütmenin durdurulması, 2577 sayılı Kanun’un 27. maddesindedir. Dava açmak, yürütmeyi kendiliğinden durdurmaz. Açık hukuka aykırılık ve telafisi güç veya imkânsız zarar birlikte aranır. Para cezasının tahsili her olayda imkânsız zarar değildir. Yine de somut sonuç belgelenirse istem incelenir. Bu sayfa dava dilekçesi vermez.

İdari para, tebliğle tahsil usulüne girer. Erken ödeme indirimi, Kabahatler Kanunu’nda varsa o maddeden okunur. Bu yazı erken ödeme yüzdesi uydurmaz. Ödeme, dava hakkını kendiliğinden düşürmez. Dava, ödenmiş tutarın akıbetini de konuşabilir. İade, iptal veya yürütmenin durdurulması kararına bağlıdır. Kendiliğinden iade yoktur.

Tazminat idari paranın yerine geçer mi?

11. maddenin birinci fıkrasının ilgili bendi, kanuna aykırı işlemeden doğan zararın giderilmesini talep hakkını yazar. 14. maddenin üçüncü fıkrası genel hükümleri saklı tutar. Görevli yargı, zararın haksız fiil veya kişilik hakkı ihlali olarak kurulmasına göre hukuk mahkemesidir. Kurulun idari parası, zarar kaleminin ispatı değildir. Manevi tazminat miktarı bu sayfada uydurulmaz.

İlgili kişi, önce veri sorumlusuna başvurabilir. 14. maddenin ikinci fıkrası, başvuru usulü tüketilmeden yapılan şikâyetin incelenmeyeceğini düzenler. Usul atlanmışsa Kurul şikâyeti kapatabilir. Bu kapanma, 18. maddenin yokluğu değildir. Usul eksikliğidir. İlgili kişi, tazminatı genel hükümlere göre yine isteyebilir. Başvuru sürelerinin ayrıntısı uygulama yazısındadır. Bu sayfa o süreleri çoğaltmaz.

Zarar, verinin niteliğine göre değişir. Kimlik verisinin sızması ile ticari sır niteliğindeki müşteri listesinin sızması aynı kalem değildir. İlgili kişi, somut zararını belgeler. Belgesiz ciro kaybı bu sayfada formüle edilmez. Şirketin itibar kaybı, 18. maddedeki idari para cetveli değildir. Ciro cezası uydurulmaz.

Birden fazla ilgili kişi varsa her birinin zararı ayrı ispatlanır. Toplu bir “kişi başı tutar” bu sayfada yoktur. Kurulun tek idari parası, bütün ilgililerin tazminatını karşılamış sayılmaz. İdari para devlete aittir. Tazminat ilgili kişiye aittir. İkisi mahsup edilmez.

Hapis cezası bu cetvelin neresindedir?

Hapis ve adli para, Türk Ceza Kanunu’nun 135, 136 ve 138. maddeleri ile ilgili hükümlerdedir. 135. madde hukuka aykırı kaydetmeyi, 136. madde veriyi hukuka aykırı ele geçirmeyi, vermeyi veya yaymayı, 138. madde süresi içinde silmemeyi konuşur. Unsur ve yıl aralığı kardeş yazıdadır. 18. madde o aralığı kopyalamaz. İdari para kabahattir. Hapis ile aynı cetvele sığmaz.

Şirket hakkında hapis, gerçek kişi fail üzerinden konuşulur. Tüzel kişiye hapis yazılmaz. Tüzel kişi hakkında güvenlik tedbiri, ceza kanununun kendi hükmündedir. Bu sayfa o tedbirin türünü ve süresini çoğaltmaz. İdari para, güvenlik tedbirinin yerine geçmez. İkisi aynı kararda birleşmiş gibi anlatılmaz.

Savcılık soruşturması, Kurulun idari para kararını beklemek zorunda değildir. Kurul da beraatı beklemek zorunda değildir. Aynı olguda biri idari, diğeri cezai nitelendirme yapabilir. Çelişen sonuçlar, her merciin kendi unsuruna göre okunur. İdari para kesilmiş olması, suçun unsurlarının oluştuğunu kendiliğinden göstermez. Beraat de idari para kararını kendiliğinden kaldırmaz.

Şikâyet usulü idari parayı nasıl etkiler?

İlgili kişi, veri sorumlusuna başvurmadan Kurula şikâyet ederse 14. madde inceleme engeli doğurabilir. Engel, ihlalin hiç olmadığı anlamına gelmez. Usul tamamlanınca şikâyet yenilenebilir. Kurul, resen inceleme yetkisini ayrıca kullanabilir. Resen inceleme, ilgili kişinin başvuru süresine bağlı değildir. Bu sayfa şikâyet dilekçesi vermez.

Veri sorumlusunun başvuruya cevap vermemesi, kendiliğinden idari para doğurmaz. Cevap vermeme, ilgili kişiye Kurula gitme imkânı açabilir. İdari para, 18. maddedeki bentlerden biri dolmuşsa konuşulur. Cevap vermek de aydınlatma veya güvenlik eksikliğini silmez. Geç cevap, (c) bendindeki otuz günle karıştırılır. Otuz gün, Kurul kararının yerine getirilmesi içindir. İlgili kişinin başvurusuna verilen süre ayrı maddedir. Bu sayfa o gün sayısını çoğaltmaz.

Şikâyetin reddi, hukuk mahkemesindeki tazminatı kapatmaz. Kurul, ihlal bulmamış olsa da hâkim zararı ayrıca değerlendirebilir. Kurul ihlal bulmuş olsa da hâkim tazminatı kendiliğinden hükmetmez. İspat, davanın kendi dosyasındadır. Kurul kararı delil olarak sunulabilir. Delil, hükmün yerine geçmez.

Yeniden değerleme cetveli metne neden yazılmaz?

Kurumun internet sitesindeki yıllık cetvel, 17. maddenin yedinci fıkrasının somutlaşmış halidir. Bu taslak, o cetvelin 2026 satırını kopyalamaz. Satır, ihlal yılı ve Resmî Gazete’deki yeniden değerleme oranıyla birlikte denetimde okunur. Haber sitesindeki “rekor ceza” başlığı da 18. maddenin yerine geçmez. Ölçü, bent, muhatap, yıl ve Kurul gerekçesidir.

Küsuratın atılması, 17. maddenin yedinci fıkrasındaki bir lira kuralıdır. Bu sayfa yuvarlanmış 2026 tutarı üretmez. Nispi ceza olmadığı için artırım bentlere uygulanır. Artırım, tabanı da tavanı da etkiler. Yalnız tavanı artırmak, tabanı eski yılda bırakmak fıkraya uymaz. Her iki sınır, aynı yılın oranıyla okunur.

İhlal bir yılda başlayıp sonraki yılda sürüyorsa hangi yılın cetvelinin uygulanacağı tespit anına bağlıdır. Bu sayfa her süren ihlali tek bir yıla yapıştırmaz. Kurul, tespit tarihini kararda göstermelidir. Tarih yoksa yıl seçimi denetlenemez. Denetim, idare mahkemesinde yapılır. Sulh ceza hâkimliği bu seçimin mercii değildir.

Uyumluluk çalışması, doğmuş idari parayı kendiliğinden silmez. Sonradan aydınlatma vermek, önceki dönemdeki eksikliğin hiç olmadığını göstermez. Kurul, düzeltmeyi takdirde dikkate alabilir. Dikkate almak, tavanı zorunlu kılar veya cezayı zorunlu kaldırır diye yazılmaz. Eğitim almak da ayrı bent değildir. Sertifika, 18. maddede ceza olarak yer almaz.

Özel nitelikli veri ayrı bir bent midir?

6. madde, sağlık, biyometrik ve benzeri özel nitelikli verilerin işlenme şartlarını ayrıca yazar. 18. maddede “özel nitelikli veri” adıyla ayrı bir bent yoktur. Şartlar oluşmadan işleme, güvenlik tedbiri de yoksa (b) bendi içinde konuşulabilir. Aydınlatma yoksa (a) bendi durur. Kurul kararına uyulmamışsa (c) bendi durur. Özel nitelik, bu bentlerin yerine yeni bir tutar üretmez.

Sağlık verisinde tedbir eksiği, sıradan iletişim verisindeki eksikten daha ağır görülebilir. Ağırlık, taban ile tavan arasındaki takdirde okunur. Takdir, tavanı zorunlu kılmaz. Kurul, verinin niteliğini gerekçede yazmalıdır. Yazmazsa idare mahkemesi gerekçenin yeterli olup olmadığına bakar. Bu sayfa sağlık verisi için ayrı bir 2026 tutarı yazmaz.

Açık rıza, özel nitelikli veride her zaman tek hukuki sebep değildir. Kanunun saydığı diğer şartlar varsa rıza aranmayabilir. Rıza alınan halde aydınlatma yine durur. Rıza metninin aydınlatma metninin içine gizlenmesi, iki yükümlülüğü birden yerine getirmiş sayılmayabilir. İlgili kişi, rızayı hizmeti almak için zorunlu sanıyorsa rızanın serbestliği tartışılır. Bu tartışma, idari paranın otomatik tavanı değildir.

Veri sorumlusu, işleme amaç ve vasıtalarını belirleyen kişidir. Veri işleyen, sorumlu adına işleyen kişidir. 18. maddenin ikinci fıkrası, (a), (b), (c) ve (ç) bentlerinde muhatabı veri sorumlusu yapar. (d) bendinde veri işleyen de muhatap olabilir. İşleyen, sorumlunun aydınlatma eksikliğinden kendiliğinden para cezası almaz. Sözleşme, kanundaki muhatabı değiştiremez.

İşleyen, kendi belirlediği amaçla veriyi kullanırsa sorumlu konumuna geçebilir. O halde bentler ona göre okunur. Bulut hizmeti veren şirketin salt altyapı sunması, her dosyada sorumluluk doğurmaz. Hizmetin sınırı sözleşmeden ve fiili işlemden okunur. Bu sayfa hizmet sözleşmesi örneği vermez. Sözleşmede “cezayı işleyen öder” kaydı, Kurulu bağlamaz.

Birden fazla veri sorumlusu varsa her birinin yükümlülüğü ayrıdır. Ortak karar verenler, müşterek sorumlu olabilir. Müşterek sorumluluk, cezanın kendiliğinden ikiye bölüneceği anlamına gelmez. Kurul, kime hangi bendi uyguladığını yazar. Yazmazsa muhatap belirsiz kalır. Belirsiz muhatap, idare mahkemesinde denetlenir.

Yurt dışındaki işleyen, 9. maddedeki aktarım şartlarından ayrı okunur. Şart yokken aktarım, 18. maddede ayrı bent değildir. Bildirim gecikmesi (d) bendidir. Şart eksikliği, 12 veya 15. madde çerçevesinde konuşulabilir. Yeterlilik kararı bulunan ülke listesi bu sayfada yazılmaz. Liste, Kurumun güncel duyurusundan okunur. Liste, 2026 lira cetvelinin yerine geçmez.

Kurul resen incelemede neyi kendisi yapar?

15. madde, şikâyet yanında resen incelemeyi de yazar. Resen inceleme, ilgili kişinin başvuru süresine bağlı değildir. İhbar, basın veya başka bir kurumun yazısı inceleme sebebi olabilir. Sebep, idari paranın unsurunun yerine geçmez. Kurul, bentin dolup dolmadığını yine kendisi kurar. İhbarın doğru çıkmaması cezayı düşürür. Doğru çıkması da tavanı zorunlu kılmaz.

Kurul, yerinde inceleme yapabilir. İnceleme tutanağı, kararın gerekçesinin parçası olabilir. Tutanak ilgilisine gösterilmeden ceza kurulmuşsa savunma hakkı tartışılır. Her idari para dosyasında ceza yargılaması biçiminde savunma zorunlu değildir. Buna rağmen ilgilinin somut itirazı hiç değerlendirilmemişse gerekçe zayıf kalır. Zayıflık, idare mahkemesinde sebep ve şekil denetimine girer.

Kurul kararının tebliği, hem idari para hem giderim süresi için başlangıçtır. İki süre aynı gün başlayabilir ve farklı iş görür. Altmış gün, özel hüküm yoksa dava süresidir. Otuz gün, giderim süresidir. Biri diğerinin yerine yazılmaz. Dava, otuz günü durdurmaz. Giderim, altmış günü kendiliğinden uzatmaz. Tebliğ tek, sonuçlar ayrıdır.

Karar, kısmen iptal edilebilir. İdare mahkemesi, bentlerden birini hukuka aykırı bulup diğerini bırakabilir. Bırakılan bent, kendi tutarıyla ayakta kalır. Tutar, yıl cetvelinden okunur. Mahkeme, Kurulun yerine yeni bir lira icat etmez. Takdirin tamamen denetimsiz olduğu da söylenmez. Gerekçe yetersizse karar bozulabilir.

Aynı ihlal hem bent hem giderim doğurur mu?

Kurul, önce aykırılığı tespit edip giderim kararı verebilir. Giderim, 15. maddedeki otuz gün içinde yerine getirilir. Getirilmezse (c) bendi ayrıca doğar. İlk incelemede aydınlatma veya güvenlik eksiği varsa (a) veya (b) bendi de aynı kararda veya ayrı kararda kurulabilir. Bu sayfa iki bendin tutarını toplayan bir formül yazmaz. Her bent kendi aralığındadır. Aralık, yıl cetvelinden okunur.

Giderim yapılmışsa (c) bendi doğmaz. Giderimin yapıldığı, tebliğden sonraki otuz gün içinde Kurula gösterilmelidir. Gösterilen belgenin yeterli olup olmadığına Kurul bakar. Yetersiz giderim, hiç yapılmamış sayılabilir. Yeterlilik, karardaki emrin yerine gelmesidir. Emir belirsizse muhatap, belirsizliği yazıyla sormalıdır. Sormak, süreyi kendiliğinden durdurmaz.

İhlal bir grup ilgiliyi etkiliyorsa giderim, grubun tamamını kapsamalıdır. Bir kişiye açıklama yapmak, sistemdeki aykırılığı kapatmayabilir. Sistem kapatılmazsa (b) veya (c) bendi sürebilir. Kişisel açıklama, güvenlik tedbirinin yerine geçmez. Tersine, sistem düzeltilip ilgiliye hiç bilgi verilmezse aydınlatma veya bildirim eksikliği ayrıca durabilir. İki eksik, tek cümleyle kapanmaz.

Kurul, giderim kararını idari parayla aynı günde kurmuşsa tebliğ ikisini birden başlatır. Muhatap, para cezasına dava açıp giderimi ihmal ederse (c) bendi riski sürer. Dava, giderim süresini durdurmaz. Yürütmenin durdurulması istenmiş ve kabul edilmişse uygulama o kararla sınırlı durur. Kabul edilmemişse hem para hem giderim yürür. Bu sayfa durdurma dilekçesi vermez.

Sicil istisnası hangi yükü düşürmez?

16. maddedeki istisna, sicile kayıt ve bildirim yükünü sınırlar. Sınır, Kurul kararında yazılıdır. Karar yoksa sorumlu, istisna olduğunu kendisi ilan edemez. İstisna varsa (ç) bendi uygulanmayabilir. Aydınlatma, güvenlik, Kurul kararına uyma ve standart sözleşme bildirimi istisnayla düşmez. Dört yük, sicil kaydından bağımsızdır.

İstisna kapsamı daraltılır veya kaldırılırsa yeni karar tebliğ edilir. Tebliğden sonra kayıt yükümlülüğü doğabilir. Doğmadan önceki dönem için (ç) bendi geriye yürütülmez. Sonraki dönem için kayıt yapılmazsa bent konuşulur. Tutar, o dönemin yıl cetvelinden okunur. 2026 satırı bu ayrımda da yazılmaz.

VERBİS’e yanlış bilgi vermek, hiç kaydolmamaktan ayrı bir aykırılık olabilir. Yanlış adres, eksik amaç veya güncellenmeyen irtibat kişisi bildirim yükünü zayıflatır. Düzeltme, önceki yanlışın hiç olmadığını göstermez. Kurul, düzeltmeyi takdirde dikkate alabilir. Takdir, tavanı veya cezayı zorunlu kılmaz. Gerekçe, hangi bilginin yanlış kaldığını yazmalıdır.

Veri işleyen, sicil istisnasının muhatabı değildir. Sicil, veri sorumlusunun yüküdür. İşleyen, (d) bendindeki standart sözleşme bildiriminde muhatap olabilir. İki sıfat aynı şirkette birleşebilir. Birleşirse hangi sıfatla hangi bendin uygulandığı kararda ayrılır. Ayrılmazsa idare mahkemesi muhatabı denetler. Denetim, 2026 tutarını bu sayfaya yazdırmaz.

Aktarım kararı idari paranın hangi bendine oturur?

Kişisel verinin yurt içindeki üçüncü kişiye aktarımı 8. maddede, yurt dışına aktarımı 9. maddede düzenlenir. 18. maddede bu iki madde için ayrı bir para bendi yoktur. (d) bendi, yalnız 9. maddenin beşinci fıkrasındaki standart sözleşme bildirimine bağlanır. Bildirim yapılmış, fakat aktarımın yeterlilik veya güvence şartı yoksa aykırılık bildirimin dışında kalır. O aykırılık, somut dosyada güvenlik yükü veya Kurulun giderim kararı üzerinden konuşulabilir.

Açık rıza ile yapılan aktarım, rızanın belirli konuya ilişkin ve bilgilendirmeye dayalı olmasını ister. Genel bir “verilerim aktarılabilir” kutusu, her aktarımı hukuka uygun kılmaz. Aydınlatma yine ayrıca durur. Rıza var, aydınlatma yoksa (a) bendi düşmez. Rıza yok, kanundaki başka şart da yoksa işleme hukuka aykırı olabilir. Bu aykırılık, hapis maddesinin yerine idari para tutarı üretmez. Hapis, 17. maddeyle ceza kanununa gider. Yıl aralığı burada yoktur.

Grup şirketleri arasındaki aktarım, grup olması nedeniyle kendiliğinden serbest değildir. Her şirket ayrı veri sorumlusu olabilir. Yurt dışındaki grup şirketine aktarım, 9. maddenin şartlarına tabidir. Şart kurulmadan yapılan aktarım, (d) bendindeki beş iş günlük bildirimin yerine geçmez. Bildirim de şartın yerine geçmez. İki eksik yan yana durabilir. Kurul, hangisini hangi bentle karşıladığını gerekçede ayırır.

İlgili kişinin verisinin yurt dışına çıktığını öğrenmesi, tazminat ve şikâyet süresini kendiliğinden tek güne bağlamaz. Şikâyet usulü 14. maddedir. Bu sayfa o usulün gün sayısını çoğaltmaz. İdari para, ilgili kişinin şikâyetine bağlı olmaksızın resen de kesilebilir. Resen kesilen para, ilgili kişiye ödenmez. Para, kamu alacağıdır. Tazminat, ilgili kişinin kendi davasıdır. İkisi mahsup edilmez. 2026 lira satırı bu ayrımda da yazılmaz.

Karar gerekçesi tutarı neden taşımalıdır?

İdari para kararı, hangi bendin, hangi fiile, hangi yılın aralığında kurulduğunu yazmalıdır. Yalnız “kanuna aykırılık vardır, ceza verilmiştir” cümlesi gerekçe değildir. Gerekçe, taban ile tavan arasında neden o tutarın seçildiğini de göstermelidir. Seçim yazılmazsa idare mahkemesi takdiri denetleyemez. Denetleyemediği tutar bozulabilir. Bu sayfa o tutarın 2026 karşılığını üretmez.

Birden fazla bent varsa her bent için ayrı gerekçe ve ayrı tutar görünmelidir. Bentler toplanıp tek satırda yazılırsa hangi aykırılığın hangi aralığa girdiği kaybolur. Kayıp, kısmi iptali zorlaştırır. Mahkeme, hukuka uygun bendi ayakta bırakıp aykırı bendi kaldırabilir. Ayırım yoksa kararın tamamı zayıf kalır. Zayıflık, her dosyada iptal sonucu doğurmaz. Sonuç, gerekçenin kurulup kurulmadığına bağlıdır.

Tebliğ edilen metin ile Kurul tutanağı çelişirse tebliğ edilen metin muhatabın öğrendiği karardır. Çelişki, düzeltme ile giderilir. Düzeltme, yeni bir yükümlülük ekliyorsa yeni tebliğ ve yeni süre doğurabilir. Yazım yanlışının düzeltilmesi, süreyi her zaman baştan başlatmaz. Ayrım, değişikliğin esasa etkili olup olmadığına bağlıdır. Bu sayfa düzeltme dilekçesi vermez. Erken ödeme yüzdesi de uydurulmaz.

Muhatap, gerekçedeki yılı kendi cetveliyle karşılaştırır. Cetvel, Kurumun o yıl için yayımladığı duyurudur. Duyuru bu metne kopyalanmaz. 2016 kanun metnindeki tavan, duyurunun yerine konmaz. Kamu kurumu muhatapsa karşılaştırma para cetveliyle değil, dördüncü fıkradaki disiplin işlemiyle yapılır. Disiplin cezası da bu sayfada örneklenmez. Örnek, ilgili kurumun kendi mevzuatındadır.

Hangi cümleler bu sayfada kurulmaz?

“2026 yılında aydınlatma cezası şu liradır” cümlesi kurulmaz. Cetvel doğrulanmadan yazılan tutar, kanuni aralıkla karıştırılır. Aralık, madde metnidir. Uygulanan tutar, artırılmış yıl cetvelidir. İkisi aynı satırda birleştirilmez. Okur, kendi yılının cetvelini Kurum duyurusundan okur. Bu sayfa o duyurunun yerine geçmez.

“İhlali yetmiş iki birim içinde bildirmeyen tavan ceza alır” cümlesi kurulmaz. Kanun en kısa süreyi yazar. Günün belli bir anını yazmaz. Ayrı bent de yazmaz. Bildirmemek, (b) bendi içinde tartışılabilir. Tavan otomatik değildir. “5651 sayılı Kanun’un 9. maddesiyle erişim engellenir” cümlesi de kurulmaz. O madde iptal edilmiştir. Yürürlükteki yaptırım gibi anılmaz.

“Kamu kurumu da aynı tabanı öder” cümlesi kurulmaz. Dördüncü fıkra disiplin işlemini açar. “Hapis ile idari para aynı kararda toplanır” cümlesi kurulmaz. Merciler ayrıdır. “Dilekçeyi şöyle yazın” cümlesi de kurulmaz. Bu sayfa şablon vermez. Ölçü, bent, muhatap, yıl ve gerekçedir.

İlgili taslaklar: Kişisel Verilerin Korunması Kanunu (KVKK) Eğitimi (2026) · KVKK Şikayeti ve Suçları (2026) · Kişisel Verilerin Korunması Kanunu - 2026 · Kişisel Verileri Ele Geçirme Suçu ve Cezası - 2026