Çeşitli Hükümler
KVKK Madde 28 — İstisnalar
İstisnalar
(1) Bu Kanun hükümleri aşağıdaki hâllerde uygulanmaz:
a) Kişisel verilerin, üçüncü kişilere verilmemek ve veri güvenliğine ilişkin yükümlülüklere uyulmak kaydıyla gerçek kişiler tarafından tamamen kendisiyle veya aynı konutta yaşayan aile fertleriyle ilgili faaliyetler kapsamında işlenmesi.
b) Kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi.
c) Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi.
ç) Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi.
d) Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi.
(2) Bu Kanunun amacına ve temel ilkelerine uygun ve orantılı olmak kaydıyla veri sorumlusunun aydınlatma yükümlülüğünü düzenleyen 10 uncu, zararın giderilmesini talep etme hakkı hariç, ilgili kişinin haklarını düzenleyen 11 inci ve Veri Sorumluları Siciline kayıt yükümlülüğünü düzenleyen 16 ncı maddeleri aşağıdaki hâllerde uygulanmaz:
a) Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması.
b) İlgili kişinin kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi.
c) Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması.
ç) Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması.
İçtihatlar
Danıştay İdare Dava Daireleri Kurulu
E. 2020/2984 · K. 2022/853 · 16.03.2022
… özgürlüklerini koruma ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usûl ve esasları düzenleme amacıyla 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun, 07/04/2016 tarih ve 29677 sayılı Resmî Gazete'de yayımlanarak yürürlüğe girdiği, dava konusu Yönetmelik'in de 6698 sayılı Kanun'un yürürlük tarihinden sonra 28/05/2016 tarih ve 29725 sayılı Resmî Gazete'de yayımlandığı; bu durumda, artık uyuşmazlığın 6698 sayılı Kanun uyarınca değerlendirilmesini gerekli kılan yeni bir hukuki durumun ortaya
Danıştay 10. Daire
E. 2019/10346 · K. 2023/5654 · 17.10.2023
Her ne kadar Sağlık Bakanlığı tarafından söz konusu ibarelerin 6698 sayılı Kanun'un 28. maddesinde yer aldığı ve Yönetmelik düzenlemesine bu maddenin dayanak oluşturduğu savunulmuş ise de, Kanun'un "İstisnalar" başlıklı 28. maddesinde, kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması durumunda, Kanun'un amacına ve temel ilkelerine uygun ve orantılı olmak kaydıyla veri sorumlusunun aydınlatma yükümlülüğünü düzenleyen 10. maddesi, zararın giderilmesini talep etme hakkı hariç,…
Danıştay 10. Daire
E. 2022/5513 · K. 2025/5233 · 13.11.2025
… Diğer taraftan, 6698 sayılı Kanun'un 28. maddesinde öngörülen istisnalar arasında tapu sicili sayılmadığından, tapu kayıtlarının anılan Kanun'un koruma şemsiyesi kapsamında kaldığı da açıktır.
Künyeler hukuk sitelerinin madde yazılarından ve resmî kaynakta madde aramasından toplandı, her biri resmî kaynakta doğrulandı; gösterilen kısım kararın resmî metninden alındı. Güncelleme: 2026-11-02. Atıftan önce tam metni okuyun.
Madde gerekçeleri1
İlk kabul gerekçesi
Teklif eden: Hükümet tasarısı (Bakanlar Kurulu)
Maddeyle, Kanunun kapsamı dışında tutulan hususlar düzenlenmektedir.
Birinci fıkrada, tamamen Kanun kapsamı dışında tutulan hususlar düzenlenmektedir. Buna göre kişisel verilerin, üçüncü kişilere verilmemek ve veri güvenliğine ilişkin yükümlülüklere uyulmak kaydıyla, gerçek kişilerin kendisiyle veya aynı konutta yaşayan aile fertleriyle ilgili faaliyetleri kapsamında; anonim hale getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla; milli savunmayı, milli güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği veya kişilik haklarını ihlal etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla veya ifade özgürlüğü kapsamında işlenmesi Kanunun tamamen kapsamı dışında tutulmaktadır.
Bunun gibi kişisel verilerin, milli savunmayı, milli güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi istisna olarak düzenlenmektedir. Buna göre Milli İstihbarat Teşkilatı ile diğer istihbarat birimlerinin milli savunmayı, milli güvenliği, kamu güvenliğini, kamu düzenini ve ekonomik güvenliği sağlamaya yönelik faaliyetler kapsamında işlediği veriler Kanun kapsamı dışında tutulmaktadır. Aynı şekilde belirtilen amaçlarla, suç gelirlerinin aklanması, terörizmin finansmanının önlenmesi ve mali suçların araştırılması konusunda; yetkili birim tarafından yürütülen faaliyetler kapsamında işlenen veriler de bu istisna kapsamındadır. Bu konulardaki yetkili birimin; milli savunmayı, milli güvenliği kamu güvenliğini, kamu düzenini ve ekonomik güvenliği sağlamaya yönelik olmak üzere mali araştırma yapmak, mali istihbarat elde etmek ve üretmek, veri toplamak, şüpheli işlem bildirimleri ve diğer bildirimleri almak, analiz etmek, değerlendirmek, inceleme yapmak ve ilgili kurumlarla paylaşmak suretiyle işlediği veriler de kapsam dışında tutulmaktadır. Ayrıca, kişisel verilerin; soruşturma, kovuşturma, yargılama ve infaz mercileri ile disiplin soruşturma ve kovuşturma makamları tarafından ilgili kanun hükümleri uyarınca işlenmesi de kapsam dışında tutulmuştur.
Maddenin ikinci fıkrasında, kısmen Kanun kapsamı dışında kalan hususlar düzenlenmektedir. Buna göre, kural olarak bu fıkrada sayılan haller kanun hükümlerine tabi olmakla birlikte, sadece fıkrada belirtilen kanun maddelerinde düzenlenen hükümler bakımından istisna tutulmaktadır. Bu bağlamda ikinci fıkrada, Kanunun amacına ve temel ilkelerine uygun ve orantılı olmak kaydıyla; veri sorumlusunun aydınlatma yükümlülüğünü düzenleyen 10 uncu, zararın giderilmesini talep etme hakkı hariç, ilgili kişinin haklarını düzenleyen 11 inci ve Sicile kayıt yükümlülüğünü düzenleyen 16 ncı maddelerinin uygulanmayacağı haller düzenlenmektedir. Bu haller; veri işlemenin suç işlenmesinin önlenmesi için gerekli olması; ilgili kişinin kendisi tarafından alenileştirilmiş verilerin işlenmesi; veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi için gerekli olması şeklinde tespit edilmektedir.
Not: Kanunlaşan metin tasarı/teklif metninden farklıdır (komisyonda ya da Genel Kurulda değiştirilmiştir); gerekçe tasarı/teklif metnine aittir.
TBMM · S. Sayısı 117, 1/541 esas numaralı tasarının madde gerekçesi (madde 28), s. 16–17Gösterilen metin mevcut konsolide metindir. Hukuki işlemden önce resmî kaynağı kontrol edin; bu uygulama hukuki görüş yerine geçmez.