Bir şirketten “veri ihlali” bildirimi geldiğinde sadece şifre değiştirmek yeterli olmayabilir. Hangi verinin etkilendiğini öğrenmek, kötüye kullanım riskini azaltmak ve hukuki başvuruyu doğru kurmak gerekir.
İhlal bildirimi neyi açıklamalı?
Bildirimde olayın zamanı, etkilenen veri kategorileri, olası sonuçlar, alınan önlemler ve bilgi alınacak iletişim kanalı önemlidir. Kimlik, iletişim, parola ve ödeme verileri aynı riski yaratmaz. Belirsiz bir mesaj aldıysanız veri sorumlusundan size ilişkin kapsamı yazılı isteyin. Bildirimi, başlığını ve gönderim tarihini saklayın.
72 saat kimin yükümlülüğü?
Kurulun 2019/10 kararı uyarınca veri sorumlusu ihlali öğrenmesinden itibaren gecikmeksizin ve en geç 72 saatte Kurula bildirim yapmalıdır. Etkilenen kişilere de makul olan en kısa sürede bilgi verilir. Bu, mağdurun 72 saat içinde dava açması gerektiği anlamına gelmez. Şikayet ve dava süreleri farklı hükümlerle değerlendirilir.
Başvuru ve şikayet yolunu ayırın
6698 sayılı Kanun kapsamındaki ilgili kişi başvurusu kural olarak önce veri sorumlusuna yapılır. Cevap ve şikayet süreleri Kanun’un 13 ve 14. maddeleri üzerinden somut tarihlerle hesaplanmalıdır. Kurul incelemesi veri koruma kurallarına uygunluğa yöneliktir; idari para cezası mağdura tazminat olarak ödenmez. Zarar talebi için ayrı hukuki değerlendirme gerekir.
Hemen uygulanabilecek koruma adımları
Sızan parola başka yerde de kullanılıyorsa ilgili hesaplarda değiştirin ve çok faktörlü doğrulamayı açın. İhlali gerekçe gösteren sahte “güvenlik” aramalarına karşı dikkatli olun. Şüpheli işlem varsa bankaya bildirin; bildirimle gerçekleşen kötüye kullanımın tarih bağlantısını koruyun. Maddi veya manevi zarar talebinde ihlal, zarar ve bağlantı dosya üzerinden incelenir.
Başvuru dosyanızı nasıl düzenleyebilirsiniz?
Olayları tarih sırasına koyun; her ödeme, talimat ve cevabı ilgili belgeyle eşleştirin. Orijinal kayıtları saklayın, ekran görüntülerini tarih ve bağlantı bilgileriyle alın. Kuruma yaptığınız yazılı başvurunun teslim kaydını koruyun. Bir açıklamanın değişmesi halinde önceki sürümü de saklayın. Herkese açık mecralarda kimlik ve hesap bilgilerini paylaşmayın.
Sık sorulan soru
İlk başvuruda sızdırılan verilerimin tamamını göndermeli miyim?
İlk iletişim için ihlal bildiriminin tarihi, etkilendiği söylenen veri türleri ve olayın kısa özeti yeterlidir. Kimlik kopyasını veya sızmış veri dosyasını göndermeden önce ihtiyaç ve paylaşım yöntemi netleştirilmelidir.
HUKUKİ DEĞERLENDİRME
Veri ihlali sonrasındaki haklarınızı değerlendirelim
Hukuki seçenekleri belirlemek için ihlal bildirimini, etkilenen veri türlerini ve veri sorumlusuna başvuru seçeneklerini birlikte değerlendirebiliriz.
İlk iletişimde olayın kısa özeti ve önemli tarihler yeterlidir. Belgelerinizi yalnızca avukatlarımızın talebi üzerine, size bildirilen iletişim kanalı üzerinden iletin. Şifre, tek kullanımlık kod veya cüzdan anahtarı paylaşmayın.
Kaynaklar ve mevzuat
KVKK: Veri İhlali Bildirimi
KVKK: 2019/271 sayılı Kurul kararı
6698 sayılı Kişisel Verilerin Korunması Kanunu
İlgili yayınlar
Bilişim & Teknoloji Hukuku
Yapay Zekâyla Sesim Taklit Edildi: Yakınlarımdan Para İstenmesinde Hukuki Adımlar
Hazırlanma tarihi: 30 Eylül 2026. Türk hukuku kapsamında genel bilgilendirme amaçlıdır. Başvuru yolları ve süreler somut olayın belgeleriyle değerlendirilir. Sonuç veya tahsil garantisi verilmez. Görsel temsilîdir.