KVKK’ya aykırılıkların yaptırımları Kanun’un 18. maddesinde düzenlenir. Cezaların alt ve üst sınırları her yıl yeniden değerleme oranında artırılır; 2026 yılı için uygulanan oran %25,49’dur. Aşağıdaki tablo 1 Ocak 2026’dan itibaren geçerli tutarları göstermektedir.
2026 KVKK İdari Para Cezaları
| Yükümlülük | Alt sınır | Üst sınır |
|---|---|---|
| Aydınlatma yükümlülüğü (md. 10) | 85.437 TL | 1.709.200 TL |
| Veri güvenliği yükümlülüğü (md. 12) | 256.357 TL | 17.092.242 TL |
| Kurul kararlarına uymama (md. 15) | 427.263 TL | 17.092.242 TL |
| VERBİS kayıt ve bildirim (md. 16) | 341.809 TL | 17.092.242 TL |
| Yurt dışı aktarımda standart sözleşme bildirimi (md. 9) | 90.308 TL | yaklaşık 1,8 milyon TL |
Tutarlar yeniden değerleme oranına göre güncellenmiş 2026 değerleridir; kesin üst sınırlar için Kurum duyurusu esas alınmalıdır.
Cezaya Konu Olan Tipik İhlaller
- Eksik ya da hiç yapılmayan aydınlatma: Web formlarında, kamera sistemlerinde veya işe alım süreçlerinde aydınlatma metni bulunmaması.
- Veri ihlalinin geç bildirilmesi: Siber saldırı veya yanlış gönderim gibi ihlallerin 72 saat içinde Kurula bildirilmemesi.
- Yetersiz teknik tedbirler: Yetkisiz erişim, loglama eksikliği, şifrelenmemiş taşınabilir cihazlar, zayıf parola politikaları.
- Gereksiz veri toplama: Amaçla bağlantılı olmayan veya ölçüsüz veri talepleri.
- Açık rızanın hizmet şartına bağlanması: Örneğin bir hizmeti alabilmek için ticari ileti onayının zorunlu tutulması. Kurul’un SMS doğrulama koduna ilişkin 2025 ilke kararını duyurularımızda özetledik.
- VERBİS kaydının yapılmaması: Eşikleri aştığı halde sicile kaydolmayan veri sorumluları. Kriterleri VERBİS yazımızda bulabilirsiniz.
İdari Para Cezası Dışındaki Sonuçlar
Kişisel verilerin hukuka aykırı olarak kaydedilmesi, başkasına verilmesi veya ele geçirilmesi ve süresi dolan verilerin yok edilmemesi Türk Ceza Kanunu’nun 135–138. maddeleri kapsamında suç teşkil edebilir. Bunlara ek olarak ilgili kişilerin tazminat talepleri ve kamuoyuna yansıyan ihlallerin yarattığı itibar kaybı, çoğu zaman cezanın kendisinden daha maliyetlidir.
Cezalardan Nasıl Korunursunuz?
- Kişisel veri envanterinizi çıkarın ve güncel tutun.
- Her ilgili kişi grubu için doğru aydınlatma metinleri hazırlayın.
- Açık rızayı yalnızca gerçekten gereken durumlarda ve ayrı bir metinle alın.
- Teknik ve idari güvenlik tedbirlerini uygulayın; mümkünse ISO 27001 ile entegre bir yapı kurun.
- Veri ihlali müdahale planı hazırlayın ve 72 saatlik bildirim sürecini test edin.
- Çalışanlarınıza düzenli KVKK eğitimi verin.
KVKK’nın temel kavramlarını ve yükümlülüklerin tamamını KVKK nedir yazımızda bulabilirsiniz.
KVKK danışmanlığı kapsamında süreci birlikte planlayalım; kapsamınıza göre net bir teklif hazırlayalım.
İlgili Yazılar
KVKK Nedir? Kapsamı ve Şirketlerin Yükümlülükleri
KVKK nedir, kimleri kapsar? 6698 sayılı Kanun’un temel kavramları, veri işleme şartları ve şirketlerin yerine getirmesi gereken yükümlülükler.
VERBİS Kaydı: Kimler Zorunlu, Nasıl Yapılır?
VERBİS kaydı kimler için zorunlu? 50 çalışan ve 100 milyon TL eşiği, özel nitelikli veri işleyenler için kriterler ve VERBİS’e kayıt adımları.
KVKK Aydınlatma Metni Nasıl Hazırlanır? Örnekli Rehber
KVKK aydınlatma metni nedir, nasıl hazırlanır? Metinde bulunması gereken zorunlu unsurlar, açık rızadan farkı, sık yapılan hatalar ve örnek ifade kalıpları.Sıkça Sorulan Sorular
KVKK cezaları her yıl değişir mi?
Evet. İdari para cezalarının alt ve üst sınırları, her yıl Vergi Usul Kanunu kapsamında ilan edilen yeniden değerleme oranında artırılır. 2026 tutarları %25,49 oranıyla güncellenmiştir.
KVKK cezasına itiraz edilebilir mi?
Evet. 2024 yılındaki kanun değişikliğiyle birlikte Kurul’un idari para cezalarına karşı idare mahkemesinde dava açılabilmektedir.
Veri ihlali sadece idari para cezasına mı yol açar?
Hayır. Bazı fiiller Türk Ceza Kanunu kapsamında suç teşkil edebilir; ayrıca ilgili kişilerin tazminat talepleri ve itibar kaybı da gündeme gelebilir.
