Suçlar ve Kabahatler
KVKK Madde 18 — Kabahatler
Kabahatler[1]
(1) Bu Kanunun;
a) 10 uncu maddesinde öngörülen aydınlatma yükümlülüğünü yerine getirmeyenler hakkında 5.000 Türk lirasından 100.000 Türk lirasına kadar,
b) 12 nci maddesinde öngörülen veri güvenliğine ilişkin yükümlülükleri yerine getirmeyenler hakkında 15.000 Türk lirasından 1.000.000 Türk lirasına kadar,
c) 15 inci maddesi uyarınca Kurul tarafından verilen kararları yerine getirmeyenler hakkında 25.000 Türk lirasından 1.000.000 Türk lirasına kadar,
ç) 16 ncı maddesinde öngörülen Veri Sorumluları Siciline kayıt ve bildirim yükümlülüğüne aykırı hareket edenler hakkında 20.000 Türk lirasından 1.000.000 Türk lirasına kadar,
d) (Ek:2/3/2024-7499/35 md.) 9 uncu maddenin beşinci fıkrasında öngörülen bildirim yükümlülüğünü yerine getirmeyenler hakkında 50.000 Türk lirasından 1.000.000 Türk lirasına kadar,
idari para cezası verilir.
(2) (Değişik:2/3/2024-7499/35 md.) Birinci fıkranın (a), (b), (c) ve (ç) bentlerinde öngörülen idari para cezaları veri sorumlusu, (d) bendinde öngörülen idari para cezası veri sorumlusu veya veri işleyen gerçek kişiler ile özel hukuk tüzel kişileri hakkında uygulanır.
(3) (Ek:2/3/2024-7499/35 md.) Kurulca verilen idari para cezalarına karşı, idare mahkemelerinde dava açılabilir.
(4) Birinci fıkrada sayılan eylemlerin kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşları bünyesinde işlenmesi hâlinde, Kurulun yapacağı bildirim üzerine, ilgili kamu kurum ve kuruluşunda görev yapan memurlar ve diğer kamu görevlileri ile kamu kurumu niteliğindeki meslek kuruluşlarında görev yapanlar hakkında disiplin hükümlerine göre işlem yapılır ve sonucu Kurula bildirilir.
İçtihatlar
Danıştay 10. Daire
E. 2022/5513 · K. 2025/5233 · 13.11.2025
Davacı Barolar Birliğinin ve alt kullanıcı olan avukatların taşınmazla ilgi verilere düzenlenen protokol kapsamında TAKBAS üzerinden ulaşılabileceği, düzenleme ile erişimin amacı dışında kullanılmasından doğan sorumluluğa ilişkin genel bir kural belirlendiği, elde edilen verilerin veri paylaşımı ile ilgili getirilen ilkelere aykırı olarak kullanılmasından kaynaklanan sorumluluğun yaptırımını düzenleyen 32. madde hükümleri gereğince veri yükümlülüğünü yerine getirmeyenlere 6698 sayılı Kanunun 18. …
Danıştay 10. Daire
E. 2024/1104 · K. 2024/2968 · 16.09.2024
… İdare Mahkemesinin ... tarih ve E:..., K:... sayılı kararıyla; dava konusu işlemle davacı şirkete 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 18. maddesine istinaden verilen idari para cezasının iptali istemiyle açılan davada, 6698 sayılı Kanun'da açıkça idari para cezalarına karşı açılacak davalarda görevli mahkeme olarak İdare Mahkemesinin gösterilmemesi, dolayısıyla 5326 sayılı Kabahatler Kanunu'nun 27. maddesinin 8. fıkrası kapsamında idari para cezasının verildiği işlem kapsamında idari yargının görev alanına giren bir idari yaptırım kararı da bulunmaması nedeniyle bakılan uyuşmazlığın görüm ve çözüm yerinin adli yargı olduğu gerekçesiyle davanın görev yönünden reddine karar…
Künyeler hukuk sitelerinin madde yazılarından ve resmî kaynakta madde aramasından toplandı, her biri resmî kaynakta doğrulandı; gösterilen kısım kararın resmî metninden alındı. Güncelleme: 2026-11-02. Atıftan önce tam metni okuyun.
Dipnotlar ve değişiklikler1
[1]2/3/2024 tarihli ve 7499 sayılı Kanunun 35 inci maddesi ile bu maddeye ikinci fıkradan sonra gelmek üzere fıkra eklenmiş ve diğer fıkra buna göre teselsül ettirilmiştir.
Madde gerekçeleri2
İlk kabul gerekçesi
Teklif eden: Hükümet tasarısı (Bakanlar Kurulu)
Maddeyle, Kanunda öngörülen yükümlülüklere aykırı davranılması halinde uygulanacak idari yaptırımlar düzenlenmektedir. Bu kapsamda aydınlatma ve veri güvenliğini sağlama, Kurul kararlarını yerine getirme ve Sicile kayıt ve bildirim yükümlülüklerine aykırı davranılması kabahat olarak öngörülmekte ve idari para cezası yaptırımına bağlanmaktadır. İdari yaptırımlara Kurul tarafından karar verilecektir. Verilen yaptırım kararlarına karşı idari yargı yolu açıktır.
Maddede kabahatler karşılığında öngörülen idari para cezalarının alt ve üst sınırları arasındaki makas bilinçli olarak geniş tutulmuştur. Kurul karar verirken kabahatler hususunda genel kanun niteliğinde olan 30/3/2005 tarihli ve 5326 sayılı Kabahatler Kanununun 17 nci maddesinin ikinci fıkrasında belirtildiği üzere kabahatin haksızlık içeriği ile failin kusuru ve ekonomik durumunu dikkate alacaktır. Bu şekilde düzenleme yapılmak suretiyle, söz konusu kabahatlerin çok farklı ekonomik güce sahip gerçek veya tüzel kişiler hakkında uygulanacak olması nedeniyle yaptırım uygulanmasında hakkaniyeti sağlamak amaçlanmıştır. Buna göre örneğin, küçük bir şehirde faaliyet gösteren bir aile şirketiyle ülke çapında faaliyet gösteren bir holdingin Kanun hükümlerini ihlal etmesi durumunda belirlenecek idari para cezalarının miktarı söz konusu şirketlerin ekonomik durumlarına göre farklı olacaktır.
İdari para cezaları veri sorumlusu olan gerçek kişiler ile özel hukuk tüzel kişileri hakkında uygulanacaktır. Maddede kabahat olarak düzenlenen eylemlerin kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşları bünyesinde işlenmesi halinde. Kurulun yapacağı bildirim üzerine, ilgili kamu kurum ve kuruluşunda görev yapan memurlar ve diğer kamu görevlileri ile kamu kurumu niteliğindeki meslek kuruluşlarında görev yapanlar hakkında disiplin hükümlerine göre işlem yapılacaktır.
Kanunda kabahatlerle ilgili hüküm bulunmayan hallerde genel kanun niteliğindeki 5326 sayılı Kabahatler Kanunu hükümlerinin uygulanacağı açıktır.
Not: Kanunlaşan metin tasarı/teklif metninden farklıdır (komisyonda ya da Genel Kurulda değiştirilmiştir); gerekçe tasarı/teklif metnine aittir.
TBMM · S. Sayısı 117, 1/541 esas numaralı tasarının madde gerekçesi (madde 18), s. 142/3/2024 tarihli ve 7499 sayılı Kanunun 35. maddesiyle yapılan değişikliğin gerekçesi
2/3/2024 tarihli ve 7499 sayılı Kanunun 35 inci maddesi ile bu maddeye ikinci fıkradan sonra gelmek üzere fıkra eklenmiş ve diğer fıkra buna göre teselsül ettirilmiştir.
Teklif eden: 126 milletvekilinin teklifi (S. Sayısı 109 başlığı: adı yazılan 2 milletvekili ile 124 milletvekili)
Maddeyle, 6698 sayılı Kanunun 18 inci maddesinde değişiklik yapılmaktadır. Teklifle değiştirilen 9 uncu maddenin beşinci fıkrasına göre veri sorumluları veya veri işleyenler, imzalanan standart sözleşmeyi Kuruma bildirmekle yükümlüdür. Bu bildirim yükümlülüğünün yerine getirilmemesi idari yaptırıma bağlanmaktadır.
Maddenin ikinci fıkrasında yapılan değişiklikle, birinci fıkranın (a), (b), (c) ve (ç) bentlerinde öngörülen idari para cezaları, veri sorumlusu olan gerçek kişiler ile özel hukuk tüzel kişileri hakkında, (d) bendinde öngörülen idari para cezası ise veri sorumlusu veya veri işleyen gerçek kişiler ile özel hukuk tüzel kişileri hakkında uygulanacaktır. Veri işleyenlere standart sözleşmenin bildirilmesi bakımından ilk kez sorumluluk yüklenmiş olması sebebiyle, fıkranın (d) bendindeki yaptırımın veri sorumlusunun yanı sıra veri işleyene de tatbik edilmesi hükme bağlanmaktadır.
Ayrıca, Kurulca verilen idari yaptırım kararlarının mahiyeti dikkate alınarak, bu kararlara karşı sulh ceza hâkimliğine başvuru yerine idare mahkemelerine dava açılması imkânı tanınmaktadır.
TBMM · S. Sayısı 109, 2/2023 esas numaralı teklifin madde gerekçesi (madde 35), s. 29Gösterilen metin mevcut konsolide metindir. Hukuki işlemden önce resmî kaynağı kontrol edin; bu uygulama hukuki görüş yerine geçmez.