Kişisel Verileri Koruma Kanunu (KVKK), 6698 sayılı Kanun kapsamında veri sorumlularına çeşitli yükümlülükler getirir. Bu yükümlülüklerin ihlali halinde Kişisel Verileri Koruma Kurulu, kanunun 18. maddesi uyarınca idari para cezası uygulayabilir. 2026 yılı yeniden değerleme oranı %25,49 ile cezalar artırılmış; ihlal türüne göre 85.437 TL ile 17.092.242 TL arasında değişen ceza aralığı belirlenmiştir. Bu rehberde 2026 KVKK idari para cezası hesaplama aracı ve uyum süreci ele alınmıştır.
2026 KVKK Ceza Aralıkları
Aydınlatma yükümlülüğü ihlali: 85.437-1.709.200 TL · Veri güvenliği ihlali: 256.357-17.092.242 TL · Kurul kararına aykırılık: 427.263-17.092.242 TL · VERBİS ihlali: 341.809-17.092.242 TL · Yurt dışı aktarım bildirimi ihlali (m.9/5): 90.308-1.806.177 TL
2026 KVKK Ceza Tablosu
| İhlal Türü (Madde) | Asgari Ceza | Azami Ceza |
|---|---|---|
| Aydınlatma Yükümlülüğü (m.10) | 85.437 TL | 1.709.200 TL |
| Veri Güvenliği (m.12) | 256.357 TL | 17.092.242 TL |
| Kurul Kararına Aykırılık (m.15) | 427.263 TL | 17.092.242 TL |
| VERBİS Yükümlülüğü (m.16) | 341.809 TL | 17.092.242 TL |
| Yurt Dışı Aktarım Bildirimi (m.9/5) | 90.308 TL | 1.806.177 TL |
Veri Sorumlusu Yükümlülükleri
Aydınlatma Yükümlülüğü (m.10): Kişisel veri işlerken ilgili kişiye veri işleme amacı, hukuki sebebi, veri işleyenin kimliği, aktarılacağı kişiler hakkında bilgi vermek.
Veri Güvenliği (m.12): Kişisel verilerin hukuka aykırı işlenmesini, erişimi ve hukuka aykırı yayınlanmasını önlemek için idari ve teknik tedbirler alınmalıdır.
VERBİS Kayıt (m.16): Kişisel veri işleyen veri sorumluları, Kurul tarafından tutulan Veri Sorumluları Sicili’ne kayıt olmak zorundadır. Bazı istisnalar dışında zorunlu uygulama vardır.
Kurul Kararlarının Yerine Getirilmesi (m.15): Kurul tarafından verilen kararlara (silme, düzeltme, anonimleştirme talebi vb.) uyulması zorunludur.
Yurt Dışı Aktarım Bildirimi (m.9/5): Standart sözleşmeyle yurt dışına veri aktarımında sözleşmenin Kurula bildirilmesi gerekir. Bu yükümlülüğe aykırılıkta ceza (m.18/1-d, 7499 sayılı Kanunla eklendi) veri sorumlusu veya veri işleyen gerçek kişiler ile özel hukuk tüzel kişilerine uygulanır.
Cezaya İtiraz Süreci
7499 sayılı Kanunla 6698 sayılı Kanun m.18’e eklenen üçüncü fıkra uyarınca Kişisel Verileri Koruma Kurulunca verilen idari para cezalarına karşı idare mahkemesinde dava açılır; sulh ceza hâkimliğine itiraz yolu bu cezalar için artık uygulanmaz.
Dava süresi: İdari Yargılama Usulü Kanunu m.7 uyarınca kural olarak tebliğden itibaren 60 gündür.
Sıkça Sorulan Sorular (SSS)
2026 KVKK cezaları ne kadar?
2026 yılında KVKK idari para cezaları ihlal türüne göre 85.437 TL ile 17.092.242 TL arasında değişir; yurt dışı aktarım bildirimi ihlalinde aralık 90.308-1.806.177 TL’dir. En yüksek cezalar veri güvenliği ihlali, kurul kararına aykırılık ve VERBİS ihlallerinde uygulanır.
Hangi ihlal hangi miktarda ceza alır?
Aydınlatma yükümlülüğü ihlali 85.437-1.709.200 TL; veri güvenliği ihlali 256.357-17.092.242 TL; Kurul kararına aykırılık 427.263-17.092.242 TL; VERBİS ihlali 341.809-17.092.242 TL; yurt dışı aktarımda bildirim yükümlülüğüne aykırılık (m.18/1-d) 90.308-1.806.177 TL aralığındadır.
KVKK cezasına nasıl itiraz edilir?
Kişisel Verileri Koruma Kurulu’nun verdiği idari para cezasına karşı idare mahkemesinde dava açılır (6698 s.K. m.18/3). Dava açma süresi İYUK m.7 uyarınca kural olarak tebliğden itibaren 60 gündür.
VERBİS kayıt yapmazsam ceza var mı?
Evet. VERBİS’e kayıt zorunluluğu olan veri sorumluları kayıt yapmazsa 341.809-17.092.242 TL arası ceza ile karşılaşır. Kayıt zorunluluğunun istisnaları yıllık ciro, çalışan sayısı vb. kriterlere göre belirlenir.
Şirket büyüklüğüne göre ceza değişir mi?
Evet. Kişisel Verileri Koruma Kurulu, ihlal eden veri sorumlusunun durumuna göre takdir yetkisini kullanır. Şirket büyüklüğü, ihlal süresi, etkilenen kişi sayısı, ekonomik gücü gibi kriterler dikkate alınır.
Uzlaşma indirimi var mı?
KVKK cezalarında uzlaşma adıyla bir indirim yoktur. Kabahatler Kanunu m.17/6 uyarınca idari para cezası tebliğden itibaren 15 gün içinde peşin ödenirse %25 indirim uygulanır; peşin ödeme dava açma hakkını ortadan kaldırmaz.
KVKK uyumu nasıl sağlanır?
VERBİS’e kayıt + aydınlatma metni hazırlama + açık rıza süreçleri + veri güvenliği önlemleri (şifreleme, erişim kontrol, log kayıtları) + KVKK uyum politikası + çalışan eğitimi + DPO (Veri Koruma Sorumlusu) ataması.
KVKK cezasından kurtulma yolu var mı?
Ceza riskini azaltmanın temel yolu önleyici uyum çalışmasıdır (proaktif politika, şikayetlere zamanında müdahale). Ceza verildikten sonra peşin ödeme indirimi uygulanabilir; cezanın hukuka uygunluğu idare mahkemesinde açılacak davada denetlenir.
KVKK uyum süreci ve ceza itirazları için hukuki desteğe mi ihtiyacınız var?
VERBİS kayıt, aydınlatma metni, ceza itirazı ve veri güvenliği uyumu için Savun Hukuk & Danışmanlık ile iletişime geçebilirsiniz.
Avukata SorBu makale bilgilendirme amaçlıdır. Cezalar her yıl yeniden değerleme oranıyla artırılır; Kurul kararlarına göre somut tutar değişebilir. Makale kullanılarak yapılan başvurulardan Savun Hukuk sorumlu tutulamaz.