KVKK Hap Bilgiler: Her İşletmenin Bilmesi Gereken 15 Madde ve 2026 Cezaları

6698 sayılı Kişisel Verilerin Korunması Kanunu uzun bir metin, ama günlük işte karşınıza çıkan kurallar sınırlıdır. Personeline, müşterisine ya da web sitesine dokunan her işletmenin bilmesi gereken noktaları hap bilgi olarak topladık.

15 hap bilgi

• Küçük işletmeler de KVKK kapsamındadır. VERBİS muafiyeti, uyum yükümlülüğünü kaldırmaz.
• Her işleme için açık rıza gerekmez. Sözleşme, kanun veya meşru menfaat gibi başka şartlar varsa rıza istemek yanlış bile olabilir.
• Aydınlatma ve açık rıza farklıdır. Aydınlatma her durumda yapılır; rıza yalnızca gerekirse alınır.
• İkisi aynı metinde birleştirilmemelidir. Kurul bunu defalarca eleştirmiştir.
• Açık rıza hizmet şartı yapılmamalıdır. Özgür iradeyle verilmeli, kolayca geri alınabilmelidir.
• Veri ihlalinde süre 72 saattir. Öğrenilmesinden itibaren en geç bu sürede Kurul'a bildirilir, gecikmenin gerekçesi yazılır.
• İlgili kişi başvurusu en geç 30 günde sonuçlandırılır.
• Sağlık, biyometri, din, sendika gibi veriler özel niteliklidir; korunması daha sıkı şartlara bağlıdır.
• Tutulan veri, amaca göre sınırlı olmalıdır. 'Lazım olur' diye veri toplanmaz.
• Süresi biten veri silinir, yok edilir veya anonimleştirilir. Saklama süresi yazılı olmalıdır.
• Veri işleyenlerle yazılı sözleşme yapın: muhasebeci, yazılım firması, kargo, bulut hizmeti.
• Yurt dışına aktarımda 2024 değişikliği geçerlidir. Güvenli ülke veya uygun güvence aranır; standart sözleşme imzadan itibaren 5 iş günü içinde Kurum'a bildirilir.
• Çerezlerde analitik ve reklam çerezleri için onay gerekir. 'Sitede kalarak kabul edersiniz' yeterli değildir.
• Personel eğitimini kayıt altına alın. Çoğu ihlal, teknik saldırıdan değil insan hatasından çıkar.
• Veri ihlali yaşadıysanız, sessiz kalmak bildirmekten daha pahalıya gelebilir.

2026 idari para cezaları

Kurum'un 2026 için yeniden değerleme sonrası yayımladığı tutarlar şöyledir:

• Aydınlatma yükümlülüğünü yerine getirmemek: 85.437 TL – 1.709.200 TL
• Veri güvenliği yükümlülüğünü yerine getirmemek: 256.357 TL – 17.092.242 TL
• Kurul kararlarını yerine getirmemek: 427.263 TL – 17.092.242 TL
• VERBİS'e kayıt ve bildirim yükümlülüğüne aykırılık: 341.809 TL – 17.092.242 TL
• Yurt dışı aktarımda m.9/5 bildirimini yapmamak: 90.308 TL – 1.806.177 TL

Ceza alt ve üst sınır arasında, ihlalin niteliğine göre belirlenir. Bu nedenle 'küçük şirketiz, alt sınırdan gelir' varsayımı güvenli değildir.

İlk bir haftada yapılabilecekler

• Hangi veriyi nereden aldığınızı bir tabloya yazın
• Web sitenizdeki formların yanına aydınlatma metni bağlantısı koyun
• Gereksiz rıza kutularını kaldırın
• Eski personel ve müşteri dosyalarını gözden geçirin
• Veri ihlali olursa kimin neyi yapacağını bir sayfaya yazın

Bu yazı genel bilgilendirme amaçlıdır, hukuki görüş yerine geçmez. Börü Medya; envanter, rıza kayıtları, imha takibi ve personel eğitimi gibi işleri tek ekranda yürüten KVKK Uyum Platformu ile VERBİS kayıt sürecinde destek verir.