KVKK İhlallerine Karşı Açılabilecek Hukuki ve Cezai Davalar

Kişisel Verilerin İhlali: KVKK Kapsamında Hukuki ve Cezai Süreçler

Dijitalleşen dünyada verinin "yeni petrol" olarak adlandırılması, kişisel verilerin korunmasını bir lüks değil, anayasal bir zorunluluk haline getirmiştir. 2026 yılı hukuk pratiğinde, yapay zeka ve büyük veri analitiği ile işlenen verilerin denetimi, KVKK uyuşmazlıklarının merkezine oturmuştur. İstanbul genelinde faaliyet gösteren veri sorumlularının (şirketler, kurumlar, esnaflar), hukuka aykırı veri işleme faaliyetleri nedeniyle hem idari hem de adli yargı kıskacında olduğu bir dönemdeyiz.

1. Veri İhlali Durumunda İzlenecek Hiyerarşik Yol

KVKK uyarınca hak arama süreci belirli bir disipline tabidir:

Veri Sorumlusuna Başvuru (Zorunlu İlk Adım): Veri sahibi, ihlali öğrendiği anda öncelikle veri sorumlusuna (veriyi işleyen kuruma) yazılı başvurmalıdır. Kurumun 30 gün içinde cevap verme yükümlülüğü vardır.
Kişisel Verileri Koruma Kurulu'na Şikayet: Başvuru reddedilirse veya cevap verilmezse, ilgili kişi 60 gün içinde Kurul'a şikayette bulunabilir. Kurul, resen inceleme yapıp idari yaptırım uygulayabilir.
Tazminat Davası (Adli Yargı): Kurul'un idari para cezası vermesi, bireyin zararını karşılamaz. Maddi ve manevi zararlar için Asliye Hukuk Mahkemelerinde tazminat davası açılmalıdır.

2. Cezai Sorumluluk: TCK m. 135 - 138

Veri ihlalleri sadece para cezasıyla kalmayıp, Türk Ceza Kanunu kapsamında hapis cezasını da gerektirebilir. Savcılığa suç duyurusuna konu olabilecek temel eylemler şunlardır:

önemli Not: Suçun nitelikli hallerinde (kamu görevlisi tarafından yapılması, belli bir mesleğin sağladığı kolaylıkla işlenmesi) cezalar yarı oranında artırılır.

3. İstanbul’da KVKK Yargılamaları ve İspat Usulü

İstanbul, özellikle bankacılık, sağlık ve e-ticaret sektörlerinin merkezi olması sebebiyle KVKK davalarının en yoğun görüldüğü ildir.

İspat Yükü: KVKK uyuşmazlıklarında "verinin hukuka uygun işlendiğini" ispat yükü veri sorumlusuna (şirkete/kuruma) aittir. Veri sahibi, ihlalin varlığına dair makul bir şüphe veya basit delil sunmasıyla süreci başlatabilir.
Bilirkişi İncelemesi: Mahkemeler, siber güvenlik uzmanları ve bilişim hukukçularından oluşan heyetler marifetiyle veri tabanlarını ve log kayıtlarını inceletmektedir.
Unutulma Hakkı: Dijital dünyada adının veya verilerinin silinmesini isteyen bireyler için "Unutulma Hakkı" başvuruları, İstanbul mahkemelerinde emsal kararlara konu olmaktadır.

4. Kritik Uyarılar ve Stratejik Adımlar

Açık Rıza Denetimi: Kurumun sizden aldığı rıza "genel ve muğlak" ise (örn: "Tüm verilerimin işlenmesine izin veriyorum") bu rıza geçersizdir. Rıza, belirli bir konuya ilişkin ve bilgilendirmeye dayalı olmalıdır.
Zamanaşımı: Tazminat davalarında, ihlalin öğrenilmesinden itibaren 2 yıllık zamanaşımı süresine dikkat edilmelidir.
Dijital Ayak İzi: İhlale konu olan SMS, e-posta veya ekran görüntüleri "delil tespiti" ile kayıt altına alınmalıdır.

Sık Sorulan Sorular

Soru: "Telefon numaramı izinsiz alan bir emlakçıya karşı ne yapabilirim?" Cevap: önce emlakçıya veriyi nereden bulduğunu ve silmesini içeren bir başvuru yapın. Olumsuz sonuçta KVKK Kuruluna şikayet edebilir ve TCK m. 136 uyarınca savcılığa başvurabilirsiniz.

Soru: "Şirket verilerimi sildiğini söyledi ama hala reklam mesajı alıyorum?" Cevap: Bu durum "verileri yok etmeme" suçunu ve Kurul nezdinde ciddi bir idari ihlali oluşturur. Teknik inceleme talep edilmelidir.

Soru: "Hastanenin sağlık verilerimi paylaşması suç mu?" Cevap: Sağlık verileri "özel nitelikli" veridir ve korunması daha katı şartlara bağlıdır. Rızanız veya kanuni zorunluluk (salgın hastalık bildirimi vb.) yoksa bu çok ağır bir ihlaldir.

Sonuç ve Değerlendirme

Kişisel veri ihlalleriyle mücadele, dijital dünyada bireysel mahremiyeti korumanın tek yoludur. 2026 yılı hukuk standartlarında, veri sorumlularının "fark etmedim" veya "sistem hatası" gibi savunmaları tazminat sorumluluğunu ortadan kaldırmamaktadır. Hak kaybı yaşamamak, karmaşık idari başvuru sürelerini kaçırmamak ve zararlarınızı tam olarak tazmin edebilmek adına sürecin; KVKK ve bilişim hukukuna hakim bir taraf vekili rehberliğinde yürütülmesi tavsiye edilir.

Yasal Uyarı (Disclaimer): Bu içerik, 6698 Sayılı KVKK ve Türk Ceza Kanunu çerçevesinde genel bilgilendirme amacıyla hazırlanmış olup hukuki mütalaa teşkil etmez. Kurul kararları ve kanun değişiklikleri her somut olayın sonucunu değiştirebilir. hukuki danışmanlık ve temsil alınması önerilir.

Yasal Uyarı: Bu içerik, teknolojik imkanlar desteğiyle hazırlanmış bir bilgilendirme metnidir. Sitede yer alan veriler genel bilgilendirme amaçlı olup, hukuki tavsiye veya mütalaa teşkil etmez. Mevzuat ve yargı kararları zamanla değişkenlik gösterebileceğinden, buradaki bilgilerin doğruluğu ve güncelliği noktasında kesinlik arz etmeyebilir. Olası hak kayıplarının önlenmesi adına, sürecin takibi için bir avukattan hukuki yardım alınması önem arz etmektedir. Sitedeki bilgilere dayanarak gerçekleştirilen işlemlerden doğabilecek sorumluluk kullanıcıya aittir.