Mevzuat değişiklikleri, VERBİS yükümlülükleri, idari para cezaları ve savunma süreçleri hakkında sade, güncel ve uygulanabilir içerikler.
Kişisel Verileri Koruma Kurulu, müşterilerinden prim karşılığında tanıdıklarına ait telefon numarası toplayıp bu numaralara pazarlama yapan tasarruf finansman şirketine 1.000.000 TL idari para cezası verdi. Kurul, numarası paylaşılan kişi bakımından hiçbir işleme şartının bulunmadığını tespit etti.
Kişisel Verileri Koruma Kurulu, Hong Kong'da kurulu ve Türkiye'de tüzel kişiliği, çalışanı veya teknoloji altyapısı bulunmayan otel işletmesinin Kanun kapsamında olmadığına karar verdi. Kararda, Kanunun yer bakımından uygulama alanının mülkîlik ilkesi yerine etki ilkesi üzerinden yorumlandığı açıkça belirtildi.
Kişisel Verileri Koruma Kurulu, ceza infaz kurumunca düzenlenen tahsilat ve reddiyat makbuzlarındaki kişisel veri işleme faaliyetinin Kanunun 28 inci maddesinin birinci fıkrasının (d) bendi kapsamında olduğuna, bu nedenle Kanun hükümlerinin uygulanamayacağına karar verdi.
Kişisel Verileri Koruma Kurulu, uçak yolculuğu sırasında sunulan internet hizmetine ilişkin şikâyette, veri sorumlusuna yapılan başvuruda ileri sürülmeyen aydınlatma iddiasının doğrudan Kurula şikâyet konusu yapılamayacağına karar verdi. Yurt dışına aktarım bilgi talebi yönünden ise verilen cevap yeterli bulundu.
Kişisel Verileri Koruma Kurulu, güvenlik kamerasıyla ses ve görüntü kaydı alınması, aydınlatma yükümlülüğünün yerine getirilmemesi, internet sitesinde çerez kullanımı ve hizmetin ön şartı olarak pazarlama amaçlı açık rıza alınmasına ilişkin şikâyette veri sorumlusunu talimatlandırdı ve başvurulara yazılı cevap verilmesi gerektiğini hatırlattı.
Kişisel Verileri Koruma Kurulu, sigorta şirketinin ilgili kişinin banka hesap bilgilerini işlediği iddiasına ilişkin şikâyette, veri sorumlusunun başvuruya geç dönüş yapmasını hatırlatma ile karşıladı ve şikâyet süresinde Kuruma gönderilen ilk dilekçe tarihinin esas alınacağını belirtti.
Kişisel Verileri Koruma Kurulu, bir elektronik haberleşme işletmecisinin birbirine yakın tarihlerde sık sık kısa mesaj göndermesini ilgili kişinin makul beklentisini aşan bir işleme faaliyeti ve hakkın kötüye kullanılması olarak değerlendirdi ve 100.000 TL idari para cezası uyguladı.
Kişisel Verileri Koruma Kurulu, banka çalışanının müşteriyle yaptığı telefon görüşmelerine ilişkin kayıtlara erişim talebinin reddedilemeyeceğine, üçüncü kişiye ait müşteri sırrı niteliğindeki bankacılık işlem verileri maskelenmek suretiyle kayıtların ilgili kişiye sağlanması gerektiğine karar verdi.
Kişisel Verileri Koruma Kurulu, kişisel verilerin korunması mevzuatında vekil aracılığıyla yapılan başvurularda vekâletnamede özel yetki gerektiğine ilişkin bir düzenleme bulunmadığını belirterek veri sorumlusunu uyardı ve aydınlatma ile açık rıza süreçlerinin ayrıştırılmasını talimatlandırdı.
Kişisel Verileri Koruma Kurulu, kapatılan borca ilişkin bilgilerin Risk Merkezi kayıtlarında kanunlarda açıkça öngörülmesi şartına dayanılarak işlendiğini ve borcun kapatıldığı andan itibaren on yıl süreyle saklanabileceğini belirterek silme talebinin reddini hukuka uygun buldu.
Kişisel Verileri Koruma Kurulu, Kredi Kayıt Bürosunun bankalar ve finansal kuruluşlar arasındaki veri paylaşımı için ilgili kişiden rıza almasının zorunlu olmadığına ve saklama süresine ilişkin verilen cevabın açık ve yeterli olduğuna karar verdi.
Kişisel Verileri Koruma Kurulu, veri sorumlusunun olası bir uyuşmazlıkta savunma hakkını kullanmak amacıyla eski çalışana ait e-posta içeriklerini herkesin erişimine kapalı biçimde saklamasını, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması şartı kapsamında hukuka uygun buldu.
Kişisel Verileri Koruma Kurulu, abonelik sözleşmesinin gizlilik başlıklı bölümünde kişisel verilerin işlenmesine ve aktarılmasına açık rıza verildiği izlenimi uyandıran cümlelerin metinden çıkarılmasını, açık rızanın tüm unsurları içerecek şekilde sözleşme ve aydınlatma metninden ayrıştırılarak alınmasını talimatlandırdı.
Kişisel Verileri Koruma Kurulu, yerel bir basın organının seçim anketi sonuçlarını internet sitesinde paylaşmasını inceledi. Siyasi düşünce verisinin işlenmesinde kullanılan mesaj metninin açık rızanın unsurlarını taşımadığı tespit edilerek 40.179 TL idari para cezası uygulandı.
Kişisel Verileri Koruma Kurulu, bir üniversitede parmak izi verisi işlenerek yürütülen devamsızlık takibi uygulamasında biyometrik verilerin ivedilikle imha edilmesini, aktarım yapılmışsa üçüncü kişilere bildirilmesini ve sonucundan Kurula bilgi verilmesini talimatlandırdı.
Kişisel Verileri Koruma Kurulu, iş yerinde güvenlik kameraları vasıtasıyla ses kaydı alınmasını Kanunun 5 inci maddesindeki işleme şartlarından hiçbirine dayanmadığı gerekçesiyle hukuka aykırı buldu, 125.000 TL idari para cezası uyguladı ve ses verilerinin imhasını talimatlandırdı.
Kişisel Verileri Koruma Kurulu, belediyenin kütüphane üyelik uygulamasında verilerin kanuni yükümlülük ve hakkın korunması şartlarına dayanılarak işlendiğini, hizmetten yararlanmanın ön şartı olarak açık rıza istenmediğini tespit ederek veri sorumlusu hakkında işlem tesis etmedi.
Kişisel Verileri Koruma Kurulu, alarm ve görüntüleme sistemi hizmeti sunan veri sorumlusunun telefon aramalarında Kanun ve Tebliğdeki asgari unsurları taşıyan bir aydınlatma yapmadığını tespit ederek 15.000 TL idari para cezası uyguladı.
Kişisel Verileri Koruma Kurulu, ilgili kişinin ad, soyad, üyelik bilgileri ve telefon numarasının veri sorumlusunun internet sitesinde sınırsız bir kitlenin erişimine açık hâle gelmesini hukuka aykırı erişimi önleme yükümlülüğünün ihlali sayarak 200.000 TL idari para cezası uyguladı.
Kişisel Verileri Koruma Kurulu, ilgili kişinin güncel telefon numarası bildirilmiş olmasına rağmen test sonucunun veri kayıt sistemindeki eski numaraya gönderilmesini doğru ve gerektiğinde güncel olma ilkesine aykırı bularak 30.000 TL idari para cezası uyguladı.
Kişisel Verileri Koruma Kurulu, dijital oyun ve eğlence platformları sunan veri sorumlusunun kullandığı uygulamalar için alınan güvenlik tedbirlerinin yeterliliğini düzenli olarak kontrol etmediğini ve ihlale sebep olabilecek güvenlik açıklarını kapatmadığını tespit ederek 1.500.000 TL idari para cezası uyguladı.
Kişisel Verileri Koruma Kurulu, finans ve muhasebe alanında faaliyet gösteren uluslararası bir meslek kuruluşuna, teknik ve idari tedbir eksikliği nedeniyle 750.000 TL, 72 saatlik bildirim süresine uyulmaması nedeniyle 250.000 TL olmak üzere toplam 1.000.000 TL idari para cezası uyguladı.
Kişisel Verileri Koruma Kurulu, bir restoran zinciri ve hızlı servis gıda şirketine, veri güvenliği tedbirlerini almaması nedeniyle 800.000 TL, ilgili kişilere bildirimde bulunmaması nedeniyle 200.000 TL olmak üzere toplam 1.000.000 TL idari para cezası uyguladı.
Kişisel Verileri Koruma Kurulu, veri ihlalini tespit tarihinden 23 gün sonra bildiren sanayi şirketine, teknik ve idari tedbir eksikliği nedeniyle 800.000 TL, en kısa sürede bildirim yükümlülüğüne aykırılık nedeniyle 200.000 TL olmak üzere toplam 1.000.000 TL idari para cezası uyguladı.
Kişisel Verileri Koruma Kurulu, Avrupa'daki grup şirketlerine kurumsal destek hizmeti veren veri sorumlusunun ihlal öncesinde güçlü parola kullanımına gereken dikkat ve özeni göstermediğini, erişim yetki ve kontrol matrisi oluşturma ilkesine uymadığını tespit ederek 700.000 TL idari para cezası uyguladı.
Kişisel Verileri Koruma Kurulu, kozmetik ve kişisel bakım şirketi olan veri sorumlusunun çalışanların güvenlik zafiyetlerini veya bunları kullanan tehditleri bildirmesi için resmi bir raporlama usulü oluşturmadığını tespit ederek 500.000 TL idari para cezası uyguladı.
Kişisel Verileri Koruma Kurulu, turizm, otelcilik ve konaklama işletmeciliği yapan veri sorumlusunun kişisel verilerin bulunduğu fiziksel ortamları dış risklere karşı uygun yöntemlerle korumadığını ve giriş çıkışları kontrol altına almadığını tespit ederek 500.000 TL idari para cezası uyguladı.
Kişisel Verileri Koruma Kurulu, otomotiv güvenlik ve elektronik sistemleri üreten veri sorumlusunun fidye yazılımı saldırısı sırasında gerçekleşen sızma, yanal hareket, zafiyet taraması ve yönetici erişim bilgisi hırsızlığını veriler şifrelenene kadar fark edememesini eksiklik sayarak 500.000 TL idari para cezası uyguladı.
Kişisel Verileri Koruma Kurulu, otomotiv sektöründe faaliyet gösteren bir yan sanayi üretim firmasının güvenlik zafiyetlerinin ve tehditlerin bildirimi için resmi bir raporlama usulü oluşturmadığını tespit ederek 430.000 TL idari para cezası uyguladı.
Kişisel Verileri Koruma Kurulu, ilaç ve sağlık ürünleri alanında faaliyet gösteren veri sorumlusunun kişisel veri güvenliğinin takibi bakımından yeterli dikkat ve özeni göstermediğini tespit ederek 350.000 TL idari para cezası uyguladı.
Kişisel Verileri Koruma Kurulu, verilerin kopyalanmadığı ve bütünlüğünün bozulmadığı gerekçesiyle ilgili kişilere bildirim yapmayan yazılım şirketine, tedbir eksikliği için 250.000 TL, bildirim yapmama için 100.000 TL olmak üzere toplam 350.000 TL ceza uyguladı.
Kişisel Verileri Koruma Kurulu, fidye yazılımı saldırısı sonucunda veri sorumlusu dâhil dokuz şirketin verilerinin etkilenmesini, sistemler arasındaki ağ bölümlendirmesinin uygun yapılmadığının göstergesi sayarak 250.000 TL idari para cezası uyguladı.
Kişisel Verileri Koruma Kurulu, tarımsal emtia ticareti alanında faaliyet gösteren veri sorumlusunun ihlal öncesinde gelişmiş kimlik doğrulama yöntemleri ve saldırı tespit sistemleri kullanmadığını, güvenlik sıkılaştırmaları yapmadığını tespit ederek 200.000 TL idari para cezası uyguladı.
Kişisel Verileri Koruma Kurulu, farklı veri sorumlularının ortak bir sunucu sistemini kullanmasını hem sistemin yanlış kurgulanmasından kaynaklanan teknik bir eksiklik hem de idari bir eksiklik sayarak 150.000 TL idari para cezası uyguladı.
Kurulun 10 Ağustos 2026 duyurusundaki veri ihlali ve güvenlik tedbiri kararları: 16 karar özeti, ceza tutarları ve öne çıkan yanıtlar tek dizinde.
2026 KVKK idari para cezaları %25,49 arttı: güncel ceza tablosu, TCK hapis riski, idare mahkemesinde itiraz yolu ve korunma stratejileri.
Dört standart sözleşme tipi, değiştirilemezlik kuralı, 5 iş günü içinde Kuruma bildirim zorunluluğu ve ihmalin yaptırımı.
Parmak izi ve yüz tanıma ile mesai takibi hangi koşullarda hukuka uygun? İşverenler için 2026/921 sayılı İlke Kararı analizi.
72 saat kuralı, Kuruma ve ilgili kişilere bildirim, ihlal müdahale planı ve geç bildirimin yaptırımı.
Yapay zekâ kullanan şirketler için KVKK çerçevesi: anlamlı insan müdahalesi, kurumsal ChatGPT kullanımı ve algoritmik şeffaflık.
Çerez banner'ı nasıl olmalı, hangi çerezler rıza gerektirir, Google Analytics ve piksel takibi KVKK'ya nasıl uydurulur?
Sağlık sektörü için özel nitelikli veri rehberi: hasta verileri, VERBİS eşikleri, e-Nabız ve sigorta paylaşımları.
Üyelik, çerezler, pazaryeri entegrasyonları, kargo paylaşımı, İYS ve yurt dışı ödeme altyapılarında KVKK uyumu.
7545 sayılı Kanun: Siber Güvenlik Başkanlığı, şirket yükümlülükleri, KVKK ile kesişim alanları ve çifte bildirim riski.
Veri Koruma Uzmanı (DPO) kimdir, görevleri, Türkiye'de zorunlu mu ve irtibat kişisinden farkı.
Özlük dosyası, işe alım, kamera izleme, kurumsal e-posta denetimi, sağlık verileri ve işten ayrılma sonrası saklama.
VERBİS 2026: personel ve bilanço eşikleri, muafiyet kararı, 30 gün kuralı ve bilanço dönemi yükümlülükleri.
VERBİS nedir, kimler kaydolmak zorunda, kayıt adımları ve kayıt yapılmazsa uygulanan 2026 cezaları.
KVKK Madde 9'un yeni kademeli rejimi: yeterlilik kararı, standart sözleşmeler, bağlayıcı şirket kuralları ve arızi hâller.
2026 ceza limitleri, 1 Haziran 2024 sonrası doğru dava yolu, savunmada belge düzeni ve proaktif uyum kontrol listesi.
