Kişisel Veri İhlali Nedeniyle Açılan Davalar

Kişisel Verilerin Korunması ve Veri İhlali Sonrası Tazminat Süreçleri

Dijitalleşen dünyada kişisel veriler, bireyin kişilik haklarının ayrılmaz bir parçası haline gelmiştir. 2026 yılı hukuk standartlarında, kişisel verilerin korunması sadece teknik bir güvenlik meselesi değil, Anayasal bir hak (m. 20/3) olarak kabul edilmektedir. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), verilerin işlenme şartlarını belirlerken, hukuka aykırı kullanımlara karşı bireylere hem idari hem de hukuki başvuru yolları tanımaktadır.

1. Kişisel Veri İhlali ve Hukuki Nitelendirme

Kişisel veri; kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir. İhlal ise, bu verilerin KVKK’daki temel ilkelere (hukuka uygunluk, amaçla sınırlılık, güncellik) aykırı olarak ele geçirilmesi, paylaşılması veya imha edilmemesidir.

Genel Veriler: İsim, telefon, e-posta.
özel Nitelikli Veriler: Sağlık, biyometrik veri, din, mezhep, siyasi düşünce. Bu verilerin işlenmesi çok daha sıkı şartlara (m. 6) bağlıdır ve ihlali durumunda manevi tazminat miktarları daha yüksek takdir edilebilmektedir.

2. Hak Arama Yolları ve Dava Süreçleri

Bir veri ihlali ile karşılaşan birey ("İlgili Kişi"), kademeli bir hukuki süreç izlemelidir:

A. Veri Sorumlusuna Başvuru (Zorunlu Aşama)

Dava veya Kurul şikayeti öncesinde, veri ihlalini gerçekleştiren kuruma/kişiye yazılı başvuruda bulunulması önem arz etmektedir. Veri sorumlusu, bu talebe en geç 30 gün içinde cevap vermelidir.

B. KVKK Kurulu’na Şikayet

Veri sorumlusunun cevabının yetersiz olması veya hiç cevap verilmemesi durumunda; cevabın öğrenilmesinden itibaren 30 ve her halde 60 gün içinde Kurul’a şikayet hakkı kullanılır. Kurul, ihlali tespit ederse yüksek meblağlı idari para cezalarına hükmedebilir.

C. Maddi ve Manevi Tazminat Davası

İhlal nedeniyle zarara uğrayan kişi, genel hükümler uyarınca Asliye Hukuk Mahkemesi'nde tazminat davası açabilir.

Maddi Tazminat: Veri sızıntısı sonucu banka dolandırıcılığına maruz kalma gibi somut ekonomik kayıpları kapsar.
Manevi Tazminat: Verilerin ifşası sonucu yaşanan huzursuzluk, itibar kaybı ve kişilik haklarının zedelenmesi nedeniyle talep edilir.

3. İspat Yükü ve Veri Sorumlusunun Sorumluluğu

Kişisel veri davalarında, verinin hukuka uygun işlendiğini ve gerekli teknik/idari tedbirlerin (firewall, şifreleme, eğitim vb.) alındığını ispat yükü veri sorumlusuna aittir.

Veri İhlal Bildirimi: Veri sorumlusu, sızıntıyı fark ettiği andan itibaren 72 saat içinde Kurul’a ve ilgili kişilere bildirim yapmak zorundadır. Bu bildirimin yapılmaması, sorumluluğu ağırlaştıran bir unsurdur.

4. Kritik Süreler ve Zamanaşımı

Tazminat Davası: Fiilin ve failin öğrenilmesinden itibaren 2 yıl, her halde 10 yıl (TBK m. 72).
Kurul Şikayeti: Veri sorumlusuna başvurudan sonuç alınamazsa 60 günlük hak düşürücü süre.

Sık Sorulan Sorular

Soru: "Şirketim verilerimi izinsiz paylaştı ama maddi zararım yok, yine de dava açabilir miyim?" Cevap: Evet. Maddi bir kaybınız olmasa dahi, kişilik haklarınızın ve özel hayatınızın gizliliğinin ihlal edilmiş olması nedeniyle "manevi tazminat" davası açma hakkınız saklıdır.

Soru: "Eski bir haberde adım geçiyor, kaldırabilir miyim?" Cevap: KVKK kapsamında "Unutulma Hakkı" çerçevesinde, verinin güncelliğini yitirmesi veya kamu yararının kalmaması durumunda içeriğin çıkarılmasını veya arama motorlarında indekslenmemesini talep edebilirsiniz.

Soru: "Verilerim yurt dışına izinsiz aktarılırsa ne olur?" Cevap: Bu durum KVKK m. 9’un açık ihlalidir. Kurul bu tür ihlallere karşı en üst sınırdan idari yaptırım uygulama eğilimindedir.

Sonuç ve Değerlendirme

Kişisel verilerin ihlali, bireyin dijital kimliğine yönelik bir saldırıdır. 2026 yılı yargı kararları, veri sorumlularının "teknik imkansızlık" savunmalarını kabul etmemekte; tam aksine "en yüksek özen" yükümlülüğünü aramaktadır. Hak kaybı yaşamamak, veri sorumlusuna yapılacak başvuruyu usulüne uygun hazırlamak ve tazminat tutarlarını güncel içtihatlara göre belirlemek adına sürecin; KVKK mevzuatına ve bilişim hukukuna hakim bir taraf vekili rehberliğinde yönetilmesi hukuki güvenliğin gereğidir.

Yasal Uyarı (Disclaimer): Bu içerik, 6698 sayılı KVKK ve genel hukuk ilkeleri çerçevesinde bilgilendirme amacıyla hazırlanmış olup hukuki mütalaa teşkil etmez. Her veri ihlali vakası; verinin niteliğine, ihlalin boyutuna ve tarafların sıfatına göre farklı hukuki sonuçlar doğurabilir. hukuki danışmanlık ve temsil alınması tavsiye edilir.

Yasal Uyarı: Bu içerik, teknolojik imkanlar desteğiyle hazırlanmış bir bilgilendirme metnidir. Sitede yer alan veriler genel bilgilendirme amaçlı olup, hukuki tavsiye veya mütalaa teşkil etmez. Mevzuat ve yargı kararları zamanla değişkenlik gösterebileceğinden, buradaki bilgilerin doğruluğu ve güncelliği noktasında kesinlik arz etmeyebilir. Olası hak kayıplarının önlenmesi adına, sürecin takibi için bir avukattan hukuki yardım alınması önem arz etmektedir. Sitedeki bilgilere dayanarak gerçekleştirilen işlemlerden doğabilecek sorumluluk kullanıcıya aittir.