KVKK İdari Para Cezalarına İlişkin Güncelleme

Sirküler No: 2025 / 5

Tarih: 08.01.2025

Kişisel Verilerin Korunması Kanunu (“KVKK") kapsamında, idari para cezalarına ilişkin tutarlar her yıl yeniden değerleme oranı çerçevesinde güncellenmektedir. 2025 yılı itibarıyla, TÜİK tarafından %43,93 olarak belirlenen yeniden değerleme oranı doğrultusunda KVKK kapsamındaki cezalar da artış göstermiş ve yeni ceza miktarları 03.01.2025 tarihinde Kişisel Verilerin Korunması Kurumu (“Kurum") internet sayfasında yayımlanmıştır.

Bu kapsamda;

1. Aydınlatma Yükümlülüğünün İhlali

Veri sorumluları, her bir kişisel veri işleme faaliyeti öncesinde, ilgili kişileri açık, sade ve şeffaf bir şekilde bilgilendirmekle yükümlüdür. Aydınlatma metni ile; veri işleme amaçları, toplanan verilerin hangi hukuki dayanağa bağlı olduğu, veri sahiplerinin hakları ve veri aktarımı hakkında bilgi verilmesi gerekmektedir. Bu yükümlülüğün yerine getirilmemesi durumunda uygulanabilecek idari para cezaları 68.083 TL ile 1.362.021 TL arasında değişmektedir.

2. Veri Güvenliği Yükümlülüklerinin İhlali

Veri sorumluları işledikleri kişisel verilerin güvenliğini sağlamak amacıyla gerekli teknik ve idari tedbirleri almakla yükümlülerdir. Verilere yetkisiz erişim, veri sızıntısı veya verileri izinsiz yayma gibi durumlar, işbu yükümlülüğün ihlalini teşkil etmektedir. Veri sorumlusunun veri güvenliğini temin etmek adına gerekli teknik ve idari tedbirleri almaması durumunda uygulanabilecek idari para cezaları 204.285 TL ile 13.620.402 TL arasında değişmektedir.

3. Kişisel Verileri Koruma Kurul Kararlarının Yerine Getirilmemesi

Kişisel Verileri Koruma Kurulu tarafından alınan kararların belirlenen süre içerisinde yerine getirilmesi yasal bir zorunluluktur. Kurul kararlarının uygulanmaması durumunda, veri sorumluları hakkında 340.476 TL ile 13.620.402 TL'ye kadar idari para cezası uygulanabilecektir.

​ 

4. VERBİS Kayıt ve Bildirim Yükümlülüğüne Uyulmaması

KVKK kapsamında belirli kriterlere sahip veri sorumlularının, Kişisel Verileri Koruma Kurumu'nun Veri Sorumluları Sicili'ne (“VERBİS") kaydolmaları ve gerekli bilgileri güncel tutmaları gerekmektedir. Sicile kaydolmadan kişisel veri işlenmesi veya eksik/hatalı bildirim yapılması durumunda uygulanabilecek idari para cezaları 272.380 TL ile 13.620.402 TL arasında değişmektedir.

5. Standart Sözleşmelerin Kuruma Bildirilmemesi

Kişisel verilerin yurt dışına aktarımı kapsamında KVKK tarafından belirlenen uygun güvenceler arasında yer alan standart sözleşmelerin, Kuruma bildirilmesi gerekmektedir. Bu yükümlülüğün yerine getirilmemesi durumunda, veri sorumluları hakkında 71.965 TL ile 1.439.300 TL'ye kadar idari para cezası uygulanabilecektir.

Bu güncellemeler ve yaptırımların ağırlaştırılmasıyla KVKK uyumunun artırılması ve kişisel verilerin daha etkin korunması ile ihlalleri daha caydırıcı hale getirmek amaçlamaktadır. Veri sorumlularının, KVKK uyum süreçlerini gözden geçirerek güncel düzenlemelere uygun hareket etmeleri büyük önem arz etmektedir.

Bilgi edinmenizi rica ederiz.

“Yukarıda yer verilen açıklamalarımız, konuya ilişkin genel bilgiler içermektedir. Rödl & Partner'a işbu dokümanın içeriğinden kaynaklanan veya içeriğine ilişkin olarak ortaya çıkan sonuçlardan dolayı herhangi bir sorumluluk iddiasında bulunulamaz."​