KVKK ve Tazminat Sorumluluğu: Veri İhlalinde Maddi ve Manevi Tazminat (6698 m.11, TBK 49)

Kişisel verisi kanuna aykırı işlenen kişi, bu nedenle zarara uğramışsa zararın giderilmesini isteyebilir (6698 sayılı KVKK m.11/1-ğ). Kanun, kişilik hakları ihlal edilenlerin genel hükümlere göre tazminat hakkını ayrıca saklı tutar (m.14/3). Kişisel Verileri Koruma Kurulu ise tazminata hükmetmez. Kurul ihlali tespit eder, giderilmesini emreder ve idari para cezası verir; bu ceza zarar görene değil, Devlete ödenir. Tazminatın şartları Türk Borçlar Kanunu ve Türk Medeni Kanununa göre belirlenir: hukuka aykırı fiil, zarar, illiyet bağı ve kusur (TBK m.49), manevi tazminatta kişilik hakkının zedelenmesi (TBK m.58; TMK m.24-25). Veri sorumlusu, veri işleyenle birlikte güvenlik tedbirlerinden müştereken sorumludur (KVKK m.12/2). Çalışanın verdiği zarardan işveren de sorumlu olabilir (TBK m.66). Dava, zararın ve tazminat yükümlüsünün öğrenilmesinden itibaren iki yıl, her hâlde fiilden itibaren on yıl içinde açılmalıdır (TBK m.72). 31 Temmuz 2026’dan itibaren belirsiz alacak davası kaldırılmıştır. Miktar belirsizse kısmi dava açılıp talep bir kez artırılabilir (HMK m.109/4).

Kanunun Öngördüğü Yollar: Başvuru, Şikâyet, Tazminat, Ceza

Kişisel veri ihlalinde ilgili kişinin önünde birbirinden bağımsız birden fazla yol vardır. Hangi yolun hangi sonucu doğurduğunu bilmek, en sık yapılan hatayı önler: Kurula şikâyet edip tazminat beklemek. Kurul bir idari makamdır. Veri sorumlusunu cezalandırabilir ve ihlali gidermesini emredebilir, ancak zarar görene tazminat ödenmesine karar veremez. Tazminat ancak mahkemeden istenebilir.

Bu yollar birbirinin ön şartı değildir. Kanun, veri sorumlusuna başvurunun tüketilmesini yalnızca Kurula şikâyet için şart koşar (m.14/2). Tazminat davası için böyle bir ön şart öngörmez. Kurul, şikâyet tarihinden itibaren altmış gün içinde cevap vermezse talep reddedilmiş sayılır (m.15/4). İhlali tespit ederse hukuka aykırılıkların giderilmesine karar verir ve bu karar tebliğden itibaren en geç otuz gün içinde yerine getirilir (m.15/5). Telafisi güç veya imkânsız zararların doğması ve açık hukuka aykırılık hâlinde Kurul, veri işlemenin veya yurt dışına aktarımın durdurulmasına da karar verebilir (m.15/7). Başvuru ve şikâyet usulü için ilgili kişi başvurusu ve Kurula şikâyet rehberimize ve başvuru ve şikâyet dilekçesi örneğine bakabilirsiniz.

Tazminatın Hukuki Dayanağı: KVKK ve Genel Hükümler

KVKK tazminat hakkını tanır, ancak tazminatın şartlarını ve hesabını ayrıca düzenlemez. m.11/1-ğ, ilgili kişiye “kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme” hakkını verir. m.14/3 ise “Kişilik hakları ihlal edilenlerin, genel hükümlere göre tazminat hakkı saklıdır.” der. Kanunun istisnalar maddesi de bu hakkı ayrıca korur. m.28/2’de sayılan hâllerde (suç soruşturması, alenileştirilmiş veri, denetim faaliyetleri, mali çıkarlar) aydınlatma yükümlülüğü, ilgili kişi hakları ve sicil yükümlülüğü uygulanmaz. Ancak zararın giderilmesini talep etme hakkı bu istisnadan açıkça hariç tutulmuştur.

Genel hükümler iki ayrı sorumluluk temeli sunar:

Veri sorumlusuyla aranızda bir sözleşme varsa, verilerin korunması bu ilişkinin bir yan yükümlülüğü olarak da ileri sürülebilir. Bu durumda kusur yönünden ispat yükü veri sorumlusuna geçer. Hangi temelin seçileceği, delil durumu ve zamanaşımı hesabına göre davanın başında belirlenmelidir. Haksız fiilin unsurları için haksız fiil sorumluluğu rehberimize bakabilirsiniz.

Hukuka Aykırılık: Hangi Durumlar KVKK İhlali Sayılır?

Tazminat davasında ilk unsur, veri işlemenin hukuka aykırı olmasıdır. TMK m.24/2’ye göre kişilik hakkı zedelenen kişinin rızası, daha üstün nitelikte özel veya kamusal yarar ya da kanunun verdiği yetki ile haklı kılınmadıkça, kişilik haklarına yapılan her saldırı hukuka aykırıdır. KVKK bu genel ilkeyi veri işleme özelinde somutlaştırır. Kişisel veriler ancak kanunda öngörülen usul ve esaslara uygun olarak işlenebilir (m.4/1). Kural açık rızadır. Rıza aranmaksızın işleme ancak m.5/2’deki şartlardan biri varsa mümkündür.

İhlal bildirimine ilişkin Kurul kararı uygulamada önemlidir. Kurul, 24.01.2019 tarihli ve 2019/10 sayılı Kararıyla m.12/5’teki “en kısa sürede” ifadesini 72 saat olarak yorumlamıştır. Veri sorumlusu ihlali öğrendiği tarihten itibaren gecikmeksizin ve en geç 72 saat içinde Kurula bildirim yapmalıdır. Etkilenen kişileri belirledikten sonra onlara da makul olan en kısa sürede bildirmelidir. Geç yapılan bir bildirim, örneğin ilgili kişinin şifresini değiştirme veya kartını iptal ettirme fırsatını kaçırmasına yol açtıysa, zararın artmasında illiyet bağı tartışması doğurur. Ayrıntılar için veri ihlali bildirimi rehberimize, işleme şartları için açık rıza ve işleme şartları ve özel nitelikli veriler yazılarımıza bakabilirsiniz.

Kimlere Karşı Dava Açılabilir?

KVKK, sorumluluk zincirinde iki ana aktör tanımlar. Veri sorumlusu, kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sistemini kuran ve yöneten gerçek veya tüzel kişidir (m.3/1-ı). Veri işleyen ise veri sorumlusunun verdiği yetkiye dayanarak onun adına veri işleyen gerçek veya tüzel kişidir (m.3/1-ğ). Örnekler arasında bulut hizmet sağlayıcısı, çağrı merkezi ve bordro firması sayılabilir.

Ev içi ve tamamen kişisel faaliyetlerle sınırlı veri işleme KVKK’nın kapsamı dışındadır. Ancak bu istisna, verilerin üçüncü kişilere verilmemesi ve veri güvenliğine uyulması şartına bağlıdır (m.28/1-a). Bir kişinin başkasına ait fotoğrafları veya bilgileri sosyal medyada yayması bu nedenle hem TCK m.136 hem de TMK m.24-25 kapsamında değerlendirilir. Çalışanın verdiği zarardan işverenin sorumluluğu için adam çalıştıranın sorumluluğu, iş yerindeki veri işleme için iş yerinde kişisel verilerin korunması, veri işleyen ilişkisi için veri işleyen sözleşmesi rehberlerimize bakabilirsiniz.

Zarar: Maddi Tazminat, Manevi Tazminat ve Diğer Talepler

Maddi zarar. Zarar gören zararını ispatlamakla yükümlüdür (TBK m.50/1). “Verilerim sızdı” demek tek başına maddi tazminat için yeterli değildir. Malvarlığında somut bir azalma veya artmama gösterilmelidir. Örnekler şunlardır: sızıntı sonrası hesaptan yapılan dolandırıcılık işlemleri, kimlik bilgileriyle adınıza çekilen kredi veya açılan hat, kartın ve belgelerin yenilenme masrafları, iş veya müşteri kaybı. Zararın miktarı tam olarak ispat edilemiyorsa hâkim, olayların olağan akışını ve zarar görenin aldığı önlemleri göz önünde tutarak miktarı hakkaniyete uygun olarak belirler (m.50/2). Hâkim tazminatın kapsamını özellikle kusurun ağırlığını göz önüne alarak belirler (m.51). Zarar gören zararın doğmasında veya artmasında etkili olmuşsa tazminat indirilebilir (m.52/1). Şifresini başkasıyla paylaşmış ya da uyarıya rağmen önlem almamış olmak buna örnektir.

Manevi zarar. Kişilik hakkının zedelenmesinden zarar gören, manevi tazminat adı altında bir miktar para ödenmesini isteyebilir (TBK m.58/1). Kişisel veri kişilik hakkının bir parçası olduğundan, hukuka aykırı işleme kişilik hakkına saldırı niteliği taşıyabilir. Manevi tazminatın miktarında verinin niteliği (özel nitelikli olup olmadığı), yayılmanın kapsamı ve süresi, ihlalin kasıtlı olup olmadığı ve kişinin sosyal çevresinde doğan sonuçlar dikkate alınır. Hâkim paraya ek olarak veya onun yerine saldırıyı kınayan bir karar verebilir ve bu kararın yayımlanmasına hükmedebilir (m.58/2).

Para dışındaki talepler. TMK m.25, kişilik hakkına saldırıda tazminattan önce gelen korumaları düzenler. Saldırı tehlikesinin önlenmesi, sürmekte olan saldırıya son verilmesi ve sona ermiş olsa bile etkileri devam eden saldırının hukuka aykırılığının tespiti istenebilir (m.25/1). Bunlarla birlikte düzeltme veya kararın üçüncü kişilere bildirilmesi ya da yayımlanması da istenebilir (m.25/2). Hukuka aykırı saldırı dolayısıyla elde edilen kazancın vekâletsiz iş görme hükümlerine göre davacıya verilmesi de istenebilir (m.25/3). Bu talep, satılan veri listeleri gibi verinin ticari olarak kullanıldığı olaylarda önem taşır. Manevi tazminat istemi, karşı tarafça kabul edilmedikçe devredilemez. Mirasbırakan tarafından ileri sürülmüş olmadıkça mirasçılara geçmez (m.25/4). Manevi tazminatın ölçütleri için manevi tazminat ölçütleri ve kişilik hakkına saldırı rehberlerimize bakabilirsiniz.

Kurul Kararı, İdari Para Cezası ve Tazminat Davası

Kurulun ihlali tespit eden kararı, tazminat davasında önemli bir delildir. Ancak KVKK’da Kurul kararının tazminat davasına bakan hukuk hâkimini bağlayacağına dair bir hüküm yoktur. Hâkim, hukuka aykırılığı ve diğer unsurları kendisi değerlendirir. Kurulca verilen idari para cezalarına karşı veri sorumlusu idare mahkemesinde dava açabilir (m.18/3, 7499 sayılı Kanunla eklenen fıkra). Bu nedenle tazminat davasında Kurul kararının kesinleşip kesinleşmediği de takip edilmelidir. Kurulun verdiği ceza Devlete ödenir ve zarar görenin tazminat hakkını etkilemez.

KVKK m.18’deki idari para cezaları, Kabahatler Kanunu m.17/7 uyarınca her yıl yeniden değerleme oranında artırılır. Kişisel Verileri Koruma Kurumunun 31.12.2025 tarihli duyurusuna ekli tabloya göre 2026 yılında uygulanan tutarlar şunlardır (2025 yılı için %25,49 yeniden değerleme oranı uygulanmıştır):

(a), (b), (c) ve (ç) bentlerindeki cezalar veri sorumlusuna uygulanır. (d) bendindeki ceza ise veri sorumlusu veya veri işleyen gerçek kişiler ile özel hukuk tüzel kişileri hakkında uygulanır (m.18/2). Kamu kurumlarında aynı eylemler için görevliler hakkında disiplin hükümleri işletilir (m.18/4). Ayrıntılar için KVKK idari para cezaları ve itiraz yazımıza bakabilirsiniz.

Usul: Görevli Mahkeme, Yetki, Dava Türü ve Zamanaşımı

Görev. Haksız fiile dayanan tazminat davalarında genel görevli mahkeme asliye hukuk mahkemesidir. Uyuşmazlık bir tüketici işleminden veya tüketiciye yönelik bir uygulamadan doğuyorsa tüketici mahkemesi görevlidir (TKHK m.73/1). Tüketici mahkemesinde dava açmadan önce arabulucuya başvurmak kural olarak dava şartıdır (TKHK m.73/A). Banka, operatör veya e-ticaret sitesi müşterisi olarak yaşanan sızıntılarda bu ayrım dava açılmadan önce değerlendirilmelidir.

Yetki. Haksız fiilden doğan davalarda fiilin işlendiği yer, zararın meydana geldiği veya gelme ihtimalinin bulunduğu yer ya da zarar görenin yerleşim yeri mahkemesi de yetkilidir (HMK m.16). Kişilik haklarının korunması için davacı, kendi yerleşim yeri veya davalının yerleşim yeri mahkemesinde dava açabilir (TMK m.25/5).

Dava türü: belirsiz alacak davası kaldırıldı. 7589 sayılı Kanunun 19. maddesi HMK m.107’yi yürürlükten kaldırmıştır. Kanun 31.07.2026 tarihli Resmî Gazete’de yayımlanmış ve bu maddeler yayımı tarihinde yürürlüğe girmiştir (7589 s. K. m.26/1-c). Bu tarihten önce açılmış belirsiz alacak davalarında m.107 uygulanmaya devam eder. Yeni davalarda maddi zararın miktarı henüz belli değilse kısmi dava açılabilir. Kısmi davada talep, aynı davada bir defaya mahsus olmak üzere tahkikatın sonuna kadar iddianın genişletilmesi yasağına tabi olmaksızın artırılabilir. Artırılan kısım bakımından da zamanaşımı dava tarihinden itibaren kesilmiş sayılır (HMK m.109/4, 7589 s. K. m.20). Talep konusu taraflar arasında tartışmasız veya açıkça belirliyse kısmi dava açılamaz (m.109/2). Ayrıntı için belirsiz alacak davasının kaldırılması ve talep artırım dilekçesi örneği sayfalarımıza bakabilirsiniz.

Zamanaşımı. Haksız fiile dayanan tazminat istemi, zarar görenin zararı ve tazminat yükümlüsünü öğrendiği tarihten itibaren iki yılda ve her hâlde fiilden itibaren on yılda zamanaşımına uğrar. Ancak fiil, ceza kanunlarının daha uzun zamanaşımı öngördüğü bir suç oluşturuyorsa bu süre uygulanır (TBK m.72/1). Örneğin TCK m.136’daki verileri hukuka aykırı olarak verme, yayma veya ele geçirme suçu iki yıldan dört yıla kadar hapis cezasını gerektirir. Bu suç için dava zamanaşımı TCK m.66/1-e uyarınca sekiz yıldır. Veri ihlallerinde “öğrenme” tarihi çoğu zaman veri sorumlusunun ihlal bildiriminin ulaştığı veya Kurulun ihlali ilan ettiği tarihtir (m.12/5). Bu tarih belgelenmelidir. Sözleşmeye aykırılığa dayanan taleplerde kural olarak on yıllık süre uygulanır (TBK m.146).

Delil Toplama: İhlali ve Zararı Nasıl İspatlarsınız?

• KVKK m.11 başvurusu. Veri sorumlusundan verinizin işlenip işlenmediğini, hangi amaçla işlendiğini ve kimlere aktarıldığını öğrenme hakkınız vardır (m.11/1-a, b, c, ç). Bu başvuruya verilen cevap, davanın en önemli belgelerinden biri olabilir. Cevap verilmemesi de şikâyet sebebidir.
• İhlal bildirimi ve Kurul ilanı. Veri sorumlusunun size gönderdiği ihlal bildirimini ve Kurulun internet sitesindeki ilanı saklayın (m.12/5).
• Ekran görüntüleri ve yazışmalar. Paylaşımın yapıldığı sayfanın adresini, tarihini ve saatini gösteren kayıtlar alın. Kaybolma riski varsa delil tespiti istenebilir (HMK m.400).
• Zararın belgeleri. Banka hesap hareketleri, dolandırıcılık başvuruları, yenileme masrafları, iş kaybı yazışmaları.
• Ceza soruşturması dosyası. TCK m.135, 136 ve 138’deki suçlar şikâyete bağlı değildir (TCK m.139). Soruşturmada toplanan deliller tazminat davasında kullanılabilir.
• Kurul kararı. İhlali tespit eden karar delil olarak sunulur. Veri sorumlusunun karara karşı açtığı dava varsa sonucu izlenir.

Suç boyutu için verileri hukuka aykırı ele geçirme suçu, hukuka aykırı kaydetme suçu ve verilerim yayıldı ne yapmalıyım rehberlerimize bakabilirsiniz.

İlgili Kişinin Hakları ve Tazminat Davasıyla İlişkisi

KVKK m.11’deki haklar yalnızca tazminat hakkından ibaret değildir. Diğer haklar çoğu zaman tazminat davasının hazırlığında kullanılır. Bilgi alma hakları delil sağlar. Düzeltme ve silme hakları zararın büyümesini önler. Veri sorumlusunun bu taleplere uymaması ise yeni bir hukuka aykırılık oluşturur.

Başvuru yazılı olarak veya Kurulun belirlediği diğer yöntemlerle yapılır (m.13/1). Veri sorumlusu talebi en kısa sürede ve en geç otuz gün içinde ücretsiz sonuçlandırır. İşlem ayrıca bir maliyet gerektiriyorsa Kurulca belirlenen tarifedeki ücret alınabilir (m.13/2). Talebi kabul eder veya gerekçesini açıklayarak reddeder ve cevabı yazılı veya elektronik ortamda bildirir (m.13/3).

Örnek Durumlar

Sağlık verileri için sağlık verilerinin korunması, kamera kayıtları için site güvenlik kamerası ve KVKK, ispat ve zamanaşımı ayrıntısı için veri ihlalinde tazminat davası yazılarımıza bakabilirsiniz.

Sık Yapılan Hatalar

• Kurula şikâyet edip tazminat beklemek. Kurul tazminata hükmetmez. İdari para cezası Devlete ödenir. Tazminat için mahkemeye başvurmak gerekir.
• Kurul kararını beklerken iki yıllık süreyi kaçırmak. Zamanaşımı Kurul sürecinden bağımsız işler. Tazminat davası Kurul kararı beklenmeden açılabilir.
• Yeni davada belirsiz alacak davası açmak. HMK m.107, 31.07.2026’dan itibaren yürürlükte değildir. Miktar belirsizse kısmi dava açılır ve talep m.109/4’e göre bir kez artırılır.
• Zararı somutlaştırmamak. İhlalin varlığı tek başına maddi tazminat doğurmaz. Malvarlığındaki somut kayıp belgelenmelidir.
• Yalnızca veri sorumlusunu davalı göstermek. Veri işleyen (m.12/2), işveren (TBK m.66) ve veriyi yayan kişi de sorumlu olabilir. Birden fazla sorumlu müteselsilen sorumludur (TBK m.61).
• Görevli mahkemeyi yanlış belirlemek. Tüketici işlemlerinden doğan uyuşmazlıklarda tüketici mahkemesi görevlidir ve arabuluculuk dava şartıdır.
• Delilleri geç toplamak. Paylaşımlar silinebilir. Gerekirse HMK m.400’e göre delil tespiti istenmelidir.
• İstisnayı yanlış okumak. KVKK m.28/2’deki istisna hâllerinde bile zararın giderilmesini talep etme hakkı saklıdır.

Hukukçular Evi Bu Süreçte Ne Yapar?

• İhlalin türünü, veri sorumlusunu, veri işleyeni ve diğer muhatapları belirler. Haksız fiil ile sözleşmeye aykırılık temelinden hangisinin daha avantajlı olduğunu değerlendirir.
• KVKK m.11 başvurusunu ve gerekiyorsa Kurula şikâyeti süresi içinde hazırlar.
• Delil tespiti, ekran kayıtları ve zarar belgeleriyle ispat dosyasını oluşturur.
• Zamanaşımını, öğrenme tarihini ve suç oluşturan fiillerde ceza zamanaşımını hesaplar.
• Görevli mahkeme ve arabuluculuk dava şartını belirler. 7589 sayılı Kanun sonrası kısmi dava ve talep artırımı stratejisini kurar.
• Ceza şikâyeti ile tazminat davasını birbirini destekleyecek şekilde yürütür.

Kişisel veri ihlali ve tazminat talepleriniz için Hukukçular Evi Ankara ofisine 0554 648 37 15 numarasından ulaşabilir, ihlal bildirimini ve ekran görüntülerini WhatsApp üzerinden iletebilirsiniz.

Sıkça Sorulan Sorular

KVKK kapsamında tazminat isteyebilir miyim?

Evet. Kişisel verileri kanuna aykırı işlendiği için zarara uğrayan kişi zararın giderilmesini isteyebilir (KVKK m.11/1-ğ). Kişilik hakları ihlal edilenlerin genel hükümlere göre tazminat hakkı da saklıdır (m.14/3). Şartlar TBK m.49 vd. ve TMK m.24-25’e göre belirlenir.

Kurul bana tazminat öder mi?

Hayır. Kurul ihlali tespit eder, giderilmesini emreder ve idari para cezası verir. Ceza Devlete ödenir. Tazminat ancak mahkemede açılacak davayla istenebilir.

Dava açmadan önce veri sorumlusuna başvurmam şart mı?

Kanun, veri sorumlusuna başvurunun tüketilmesini Kurula şikâyet için şart koşar (KVKK m.14/2). Tazminat davası için böyle bir ön şart öngörmez. Ancak m.11 başvurusu delil toplamak için yararlıdır.

Kurul kararı tazminat davasında bağlayıcı mı?

KVKK’da Kurul kararının hukuk hâkimini bağlayacağına dair bir hüküm yoktur. Karar önemli bir delildir. Veri sorumlusu idari para cezasına karşı idare mahkemesinde dava açabileceğinden kararın kesinleşip kesinleşmediği de izlenmelidir (m.18/3).

Kimlere dava açabilirim?

Veri sorumlusuna, güvenlik tedbirlerinden onunla müştereken sorumlu olan veri işleyene (m.12/2), çalışanın verdiği zarardan sorumlu işverene (TBK m.66) ve veriyi yayan kişiye. Birden fazla sorumlu müteselsilen sorumludur (TBK m.61).

Maddi zararımı tam hesaplayamıyorum; ne yapmalıyım?

Zarar miktarı tam ispat edilemiyorsa hâkim, olayların olağan akışına göre hakkaniyete uygun miktarı belirler (TBK m.50/2). 31.07.2026’dan sonra açılan davalarda belirsiz alacak davası yoktur. Kısmi dava açılıp talep bir kez artırılabilir (HMK m.109/4).

Manevi tazminat hangi durumlarda istenir?

Kişilik hakkının zedelenmesi hâlinde istenir (TBK m.58). Verinin özel nitelikli olması, yayılmanın genişliği, süresi ve ihlalin kasıtlı olması miktarı etkiler. Hâkim ayrıca kınama kararı verip yayımlanmasına hükmedebilir.

Zamanaşımı ne kadar?

Zararın ve tazminat yükümlüsünün öğrenilmesinden itibaren iki yıl, her hâlde fiilden itibaren on yıl. Fiil daha uzun ceza zamanaşımına tabi bir suçsa o süre uygulanır (TBK m.72/1). TCK m.136 için dava zamanaşımı sekiz yıldır (TCK m.66/1-e).

Hangi mahkemede dava açılır?

Kural olarak asliye hukuk mahkemesinde. Uyuşmazlık tüketici işleminden doğuyorsa tüketici mahkemesi görevlidir ve önce arabulucuya başvurulmalıdır (TKHK m.73, 73/A). Fiilin işlendiği, zararın doğduğu yer veya kendi yerleşim yerinizdeki mahkeme de yetkilidir (HMK m.16; TMK m.25/5).

Veri sızıntısını şirket ne zaman bildirmeli?

KVKK m.12/5’e göre en kısa sürede. Kurul bu süreyi 2019/10 sayılı Kararıyla 72 saat olarak yorumlamıştır. Etkilenen kişilere de belirlenmelerinden sonra makul olan en kısa sürede bildirim yapılmalıdır.

2026’da KVKK idari para cezaları ne kadar?

Kurumun 31.12.2025 tarihli duyurusuna göre aydınlatma yükümlülüğü için 85.437-1.709.200 TL, veri güvenliği için 256.357-17.092.242 TL, Kurul kararlarına uymama için 427.263-17.092.242 TL, VERBİS yükümlülükleri için 341.809-17.092.242 TL.

Biri fotoğraflarımı ve bilgilerimi sosyal medyada yaydı; KVKK uygulanır mı?

Ev içi ve tamamen kişisel faaliyet istisnası, verilerin üçüncü kişilere verilmemesi şartına bağlıdır (KVKK m.28/1-a). Yayma eylemi TCK m.136 kapsamında suç oluşturabilir. TMK m.25’e göre kaldırma, tespit ve manevi tazminat da istenebilir.

Çalışanın sızdırdığı veriden işveren sorumlu mu?

Adam çalıştıran, çalışanın kendisine verilen işin yapılması sırasında verdiği zarardan sorumludur. İşletmede çalışma düzeninin zararı önlemeye elverişli olduğunu ispat etmedikçe kurtulamaz (TBK m.66). Çalışan da m.12/4 ve TCK m.136 kapsamında ayrıca sorumludur.

Sözleşmeye dayanarak dava açmanın avantajı nedir?

Veri sorumlusuyla sözleşme ilişkisi varsa, borçlu kendisine hiçbir kusur yüklenemeyeceğini ispat etmedikçe sorumludur (TBK m.112). Haksız fiilde ise kusuru zarar gören ispatlar (TBK m.50/1). Zamanaşımı da kural olarak on yıldır (TBK m.146).