1 · Bu alan neyi kapsar
KVKK hukuku; şirketlerin kişisel veri işleme faaliyetlerini 6698 sayılı Kanun'a uygun hâle getirmesini, veri sorumlusu yükümlülüklerinin yerine getirilmesini, veri ihlali durumunda bildirim sürecinin yönetilmesini ve KVKK Kurulu nezdindeki şikâyet/denetim süreçlerini kapsar.
2 · Veri sorumlusu yükümlülükleri
Kişisel verileri işleme amaçlarını ve yöntemlerini belirleyen, veri kayıt sisteminin kurulmasından sorumlu olan gerçek/tüzel kişi "veri sorumlusu" olarak tanımlanır. Veri sorumlusu; veri güvenliğini sağlamak, aydınlatma yükümlülüğünü yerine getirmek ve gerektiğinde VERBİS'e kayıt olmakla yükümlüdür.
3 · Aydınlatma ve açık rıza
Kişisel veri işlemeden önce ilgili kişinin; verinin kim tarafından, hangi amaçla, hangi hukuki sebeple işlendiği konusunda aydınlatılması zorunludur. Açık rıza ise yalnızca kanunda başka bir hukuki sebep bulunmayan hâllerde gerekli olan, özgür iradeyle verilmiş ve belirli bir konuya ilişkin onaydır.
4 · Veri ihlali bildirimi
Kişisel verilerin kanuni olmayan yollarla ele geçirilmesi hâlinde, veri sorumlusu bu durumu en kısa sürede ilgili kişilere ve KVKK Kuruluna bildirmekle yükümlüdür. Bildirimin gecikmesi veya eksik yapılması, ayrı bir idari yaptırım nedeni olabilir.
Süre: KVKK Kuruluna bildirim, öğrenilme tarihinden itibaren gecikmeksizin ve en geç 72 saat içinde yapılmalıdır.
5 · VERBİS kaydı
Veri Sorumluları Sicili (VERBİS), belirli çalışan sayısı veya yıllık işlem hacmini aşan veri sorumlularının kayıt olmakla yükümlü olduğu bir sistemdir. Kayıt yükümlülüğüne aykırılık, KVKK'nın öngördüğü idari para cezalarından biridir.
6 · KVKK şikâyeti ve idari para cezaları
İlgili kişiler, kişisel verilerinin hukuka aykırı işlendiğini düşündüklerinde önce veri sorumlusuna başvurur; yanıt alamaz veya yanıtı yetersiz bulurlarsa KVKK Kuruluna şikâyette bulunabilirler. Kurul, ihlal tespit ederse idari para cezası uygulayabilir; 2026 yılı için bu cezalar %25,49 oranında artırıldı.
7 · Nasıl yardımcı oluyoruz
Cömert Hukuk & Danışmanlık olarak:
- Şirketinizin KVKK uyum sürecini (aydınlatma metni, açık rıza formları, VERBİS) kurguluyoruz.
- Veri ihlali durumunda bildirim sürecini yönetiyoruz.
- KVKK Kurulu şikâyetlerinde ve idari para cezalarına itirazda temsil sağlıyoruz.
Bizimle çalışma süreciniz
1Ön görüşmeDurumunuzu dinler, ilk hukuki çerçeveyi ve beklentileri netleştiririz.
2Dosya & stratejiBelge ve delilleri inceler, güçlü ve zayıf yönleri açıkça paylaşırız.
3Süreç takibiYol haritasını ve ücreti yazılı sözleşmeyle belirleriz.
4Sonuç & bilgilendirmeSüreci yürütür, sizi düzenli bilgilendirir ve sonuna kadar temsil ederiz.
Sık Görülen Dava Türleri
Bu alanda müvekkillerimizin en sık karşılaştığı dava ve başvuru türlerinden bazıları:
KVKK Kurulu'na Şikâyet BaşvurusuKişisel verilerin hukuka aykırı işlenmesine karşı başvuru yolu.
İdari Para Cezasının İptali DavasıKVKK Kurulu kararına karşı idare mahkemesinde açılan dava.
Kişisel Verilerin Silinmesi TalebiHukuki sebebi ortadan kalkan verilerin silinmesi/yok edilmesi talebi.
Veri İhlali Nedeniyle Tazminat Davasıİhlal nedeniyle uğranılan zararın tazmini talebi.
Aydınlatma Yükümlülüğüne Aykırılık ŞikâyetiYeterli aydınlatma yapılmadan veri işlenmesine karşı başvuru.
VERBİS Kaydına İlişkin UyuşmazlıkKayıt yükümlülüğüne ilişkin idari işlemlere karşı başvuru yolları.
Sık Sorulanlar
Her şirket VERBİS'e kayıt olmak zorunda mı?
Hayır, kayıt yükümlülüğü çalışan sayısı ve yıllık işlem hacmi gibi kriterlere göre belirlenir; küçük ölçekli işletmeler için istisnalar bulunur.
Veri ihlalini ne zaman bildirmeliyim?
Öğrenilme tarihinden itibaren gecikmeksizin, KVKK Kuruluna en geç 72 saat içinde bildirim yapılmalıdır.
KVKK Kuruluna nasıl şikâyette bulunabilirim?
Önce veri sorumlusuna başvurmanız, yanıt alamamanız veya yetersiz bulmanız hâlinde Kurula şikâyet başvurusu yapabilirsiniz.
2026'da KVKK cezaları ne kadar arttı?
KVKK'nın 18. maddesindeki idari para cezaları 2026 için %25,49 oranında artırıldı.
Dayanak mevzuat
Bu alandaki süreçler başlıca aşağıdaki düzenlemelere dayanır. Madde numaraları yol gösterici niteliktedir; güncel metinleri mevzuat.gov.tr üzerinden teyit ediniz.
- 6698 sayılı Kişisel Verilerin Korunması Kanunu — veri işleme, aydınlatma, açık rıza ve idari para cezalarının temel dayanağı.
- Veri Sorumluları Sicili Hakkında Yönetmelik — VERBİS kayıt yükümlülüğünün usul ve esasları.
Mevzuat zaman içinde değişebilir; madde numara ve içerikleri için güncel resmî metni esas alın. Bu liste genel bilgilendirme amaçlıdır.
Bu sayfadaki içerik genel bilgilendirme amaçlıdır, hukuki danışmanlık niteliği taşımaz ve somut olayınıza uygulanması için ön görüşme gereklidir. İçerikler TBB Reklam Yasağı Yönetmeliği'ne uygun, bilgilendirici nitelikte hazırlanmıştır.