Kişisel Verileri Koruma Kurulu, bir restoran zinciri ve hızlı servis gıda şirketine, veri güvenliği tedbirlerini almaması nedeniyle 800.000 TL, ilgili kişilere bildirimde bulunmaması nedeniyle 200.000 TL olmak üzere toplam 1.000.000 TL idari para cezası uyguladı.
Karar: 2025/88 sayılı Kişisel Verileri Koruma Kurulu Kararı, 09.01.2025
Sonuç: 1.000.000 TL idari para cezası
Olay
Restoran zinciri ve hızlı servis gıda şirketi olan veri sorumlusu tarafından Kurula intikal ettirilen veri ihlal bildirimi incelendi.
Kurulun değerlendirmesi
Kurul, veri güvenliğini sağlamaya yönelik gerekli teknik ve idari tedbirlerin alınmadığını tespit etti. Ayrıca veri sorumlusunun 18.09.2019 tarihli ve 2019/271 sayılı Kurul Kararına uygun şekilde ilgili kişilere herhangi bir bildirimde bulunmadığını belirledi.
Sonuç
Tedbir eksikliği için 800.000 TL, ilgili kişilere en kısa sürede bildirimde bulunmama için 200.000 TL olmak üzere toplam 1.000.000 TL idari para cezası uygulanmasına karar verildi.
Uygulamaya dönük çıkarım
Kurula bildirim yapılmış olması, ilgili kişilere bildirim yükümlülüğünü ortadan kaldırmıyor. İki bildirim ayrı süreçlerdir ve ayrı ayrı cezalandırılıyor.
Sık sorulan sorular
Kuruma bildirim yaptım, ilgili kişilere de bildirmeli miyim?
Evet. Kanunun 12 nci maddesinin beşinci fıkrası her iki bildirimi de zorunlu kılıyor.
İlgili: Veri İhlali ve Güvenlik Tedbirleri: Kurul Karar Özetleri (10 Ağustos 2026)
Bu içerik genel bilgilendirme amaçlıdır, hukuki danışmanlık niteliği taşımaz. Somut durumunuz için uzman görüşü alınız. Kaynak: Kişisel Verileri Koruma Kurumu, Kurul Karar Özetleri — 2025/88 sayılı Karar; 10 Ağustos 2026 tarihli duyuru (kvkk.gov.tr).