Kişisel Verileri Koruma Kurumu ve Teşkilat
KVKK Madde 19 — Kişisel Verileri Koruma Kurumu
Kişisel Verileri Koruma Kurumu
(1) Bu Kanunla verilen görevleri yerine getirmek üzere, idari ve mali özerkliğe sahip ve kamu tüzel kişiliğini haiz Kişisel Verileri Koruma Kurumu kurulmuştur.
(2) Kurum Cumhurbaşkanının görevlendireceği bakan ile ilişkilidir.[2]
(3) Kurumun merkezi Ankara’dadır.
(4) Kurum, Kurul ve Başkanlıktan oluşur. Kurumun karar organı Kuruldur.
İçtihatlar
KVKK 19/11 karar
Danıştay 13. Daire
E. 2021/354 · K. 2023/2560 · 23.05.2023
… verisi”nin sadece 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun'un 2. maddesinde tanımlandığı, bu yasal düzenleme dışında 5809 sayılı Elektronik Haberleşme Kanunu'na dayalı olarak hazırlanan Elektronik Haberleşme Sektörüne İlişkin Yetkilendirme Yönetmeliği'nin 19. maddesinin 1. maddesinin (f) bendinde, trafik bilgisi/verisinin sayma yoluyla ortaya konulduğu, elektronik haberleşme sektöründe “trafik bilgisi”nin, taraflara ilişkin IP adresi, port bilgisi, verilen hizmetin başlama ve bitiş zamanı, yararlanılan hizmetin türü, aktarılan veri miktarı ve varsa abone kimlik bilgilerinden ibaret olduğu, kanun…
Madde geneli3 karar
Danıştay 10. Daire
E. 2021/2698 · K. 2025/2055 · 16.04.2025
… kuruluşlarınca gerekli kayıt ve bildirim sisteminin kurulacağının ifade edildiği, bu sistemin, e-Devlet uygulamalarına uygun olarak elektronik ortamda da oluşturulabileceği gibi bu amaçla, Sağlık Bakanlığınca, bağlı kuruluşları da kapsayacak şekilde ülke çapında bilişim sistemi kurulabileceğinin kurala bağlandığı; diğer yandan 3359 sayılı Kanun'un ek 19. maddesinde de, kamu veya özel sağlık kuruluşlarına başvuranların kişisel verilerinin işlenebileceğinin belirtildiği, Bakanlığın, toplanan ve işlenen kişisel verilere, ilgili kişilerin kendilerinin veya yetki verdikleri üçüncü kişilerin erişimlerini sağlayacak bir sistem kuracağı, kurulan sistemlerin güvenliği ve güvenilirliği ile ilgili…
Danıştay 10. Daire
E. 2021/2640 · K. 2025/2056 · 16.04.2025
… kuruluşlarınca gerekli kayıt ve bildirim sisteminin kurulacağının ifade edildiği, bu sistemin, e-Devlet uygulamalarına uygun olarak elektronik ortamda da oluşturulabileceği gibi bu amaçla, Sağlık Bakanlığınca, bağlı kuruluşları da kapsayacak şekilde ülke çapında bilişim sistemi kurulabileceğinin kurala bağlandığı; diğer yandan 3359 sayılı Kanun'un ek 19. maddesinde de, kamu veya özel sağlık kuruluşlarına başvuranların kişisel verilerinin işlenebileceğinin belirtildiği, Bakanlığın, toplanan ve işlenen kişisel verilere, ilgili kişilerin kendilerinin veya yetki verdikleri üçüncü kişilerin erişimlerini sağlayacak bir sistem kuracağı, kurulan sistemlerin güvenliği ve güvenilirliği ile ilgili…
Danıştay 10. Daire
E. 2022/870 · K. 2025/2028 · 15.04.2025
Oysa, dava konusu düzenlemelerin dayanağı olan 6698 sayılı Kanun'da "veri işleyen" ve "veri sorumlusu" dışında ayrı bir kavram olduğu anlaşılan "veri koruma görevlisi" tanımına yer verilmediği gibi, aynı Kanun'un 22. maddesinde "veri koruma görevlisi" statüsünün ihdası ve düzenlenmesi konusunda Kişisel Verileri Koruma Kuruluna da bir görev verilmediği, anılan Kanun maddesinde yer alan "veri güvenliğine ilişkin yükümlülükleri belirlemek amacıyla düzenleyici işlem yapmak" şeklindeki bendin, veri işleyen ile veri sorumlusunun "veri koruma görevlisi" istihdamı ya da bunlardan hizmet alımı mecburiyetinin olmaması ve Kanun'da yer almayan veri koruma görevlisinin veri güvenliğine ilişkin bir…
Künyeler hukuk sitelerinin madde yazılarından ve resmî kaynakta madde aramasından toplandı, her biri resmî kaynakta doğrulandı; gösterilen kısım kararın resmî metninden alındı. Güncelleme: 2026-11-02. Atıftan önce tam metni okuyun.
Dipnotlar ve değişiklikler1
[2]2/7/2018 tarihli ve 703 sayılı KHK’nin 163 üncü maddesiyle, bu fıkrada yer alan “Başbakanlıkla” ibaresi “Cumhurbaşkanının görevlendireceği bakan ile” şeklinde değiştirilmiştir.
Madde gerekçeleri2
İlk kabul gerekçesi
Teklif eden: Hükümet tasarısı (Bakanlar Kurulu)
Maddeyle, Kanunla verilen görevleri yerine getirmek üzere, idari ve mali özerkliğe sahip ve kamu tüzel kişiliğini haiz Kişisel Verileri Koruma Kurumunun kuruluşu düzenlenmektedir. Avrupa Konseyinin 108 sayılı Sözleşmesi ve Avrupa Birliğinin 95/46/EC sayılı Direktifi, kişisel verilerin işlenmesine ilişkin ilkelerin uygulanmasını izlemek ve yönlendirmek üzere fonksiyonel olarak bağımsız bir şekilde görev yapacak otoritelerin oluşturulmasını öngörmektedir. Avrupa Birliği üyesi tüm ülkelerde veri koruma kurulları görevlerinde bağımsız otoriteler şeklinde yapılandırılmıştır. Sayılan uluslararası belgeler ve mukayeseli hukuk uygulamaları gözönüne alınmak suretiyle, Kişisel Verileri Koruma Kurumu kurulmuştur. Kurumun Başbakanlıkla ilişkili olduğu hüküm altına alınmaktadır.
TBMM · S. Sayısı 117, 1/541 esas numaralı tasarının madde gerekçesi (madde 19), s. 142/7/2018 tarihli ve 703 sayılı KHK'nin 163. maddesiyle yapılan değişikliğin gerekçesi
2/7/2018 tarihli ve 703 sayılı KHK’nin 163 üncü maddesiyle, bu fıkrada yer alan “Başbakanlıkla” ibaresi “Cumhurbaşkanının görevlendireceği bakan ile” şeklinde değiştirilmiştir.
Teklif eden: Hükümet (Bakanlar Kurulu)
Bu gerekçe birden çok maddedeki değişikliği birlikte açıklar (19. madde, 20. madde, 21. madde, 25. madde).
Anayasada yapılan değişikliklere uyum sağlanması amacıyla 24/3/2016 tarihli ve 6698 sayılı Kişisel Verilerin Korunması Kanununda ibare değişiklikleri yapılması amaçlanmaktadır.
Not: Kanun hükmünde kararname Anayasa'nın 91 inci maddesi uyarınca TBMM'ye gerekçesiyle gönderilmiştir. Sayfa taranmış görüntüdür; metin OCR ile okunup görüntüyle sözcük sözcük karşılaştırılarak yazılmıştır.
TBMM · 1/5 esas numaralı 703 sayılı Kanun Hükmünde Kararnamenin TBMM'ye gönderilen gerekçesi (madde 163), s. 18Gösterilen metin mevcut konsolide metindir. Hukuki işlemden önce resmî kaynağı kontrol edin; bu uygulama hukuki görüş yerine geçmez.