Kişisel Verileri Koruma Kurulu, otomotiv sektöründe faaliyet gösteren bir yan sanayi üretim firmasının güvenlik zafiyetlerinin ve tehditlerin bildirimi için resmi bir raporlama usulü oluşturmadığını tespit ederek 430.000 TL idari para cezası uyguladı.
Karar: 2024/415 sayılı Kişisel Verileri Koruma Kurulu Kararı, 06.03.2024
Sonuç: 430.000 TL idari para cezası
Olay
Otomotiv sektöründe faaliyet gösteren bir yan sanayi üretim firması olan veri sorumlusunun veri ihlal bildirimi incelendi.
Kurulun değerlendirmesi
Kurul, Kişisel Veri Güvenliği Rehberindeki zafiyet ve tehdit bildirimine ilişkin resmi raporlama prosedürü gerekliliğine uyulmadığını tespit etti.
Sonuç
İhlalin boyutu, kabahatin haksızlık içeriği, veri sorumlusunun kusuru ve ekonomik durumu göz önünde bulundurularak 430.000 TL idari para cezası uygulanmasına karar verildi.
Uygulamaya dönük çıkarım
Üretim sektöründeki şirketlerin bilgi güvenliği yönetiminde en sık atladığı başlık, olay bildirim usulünün yazılı hâle getirilmesi. Ceza tutarı belirlenirken şirketin ekonomik durumu da dikkate alınıyor.
Sık sorulan sorular
Ceza miktarı neye göre belirleniyor?
İhlalin boyutu, kabahatin haksızlık içeriği, veri sorumlusunun kusuru ve ekonomik durumu birlikte değerlendiriliyor.
İlgili: Veri İhlali ve Güvenlik Tedbirleri: Kurul Karar Özetleri (10 Ağustos 2026)
Bu içerik genel bilgilendirme amaçlıdır, hukuki danışmanlık niteliği taşımaz. Somut durumunuz için uzman görüşü alınız. Kaynak: Kişisel Verileri Koruma Kurumu, Kurul Karar Özetleri — 2024/415 sayılı Karar; 10 Ağustos 2026 tarihli duyuru (kvkk.gov.tr).