KVK Kurulu Kararları

Kişisel Verileri Koruma Kurulunun yaptırım ve ilke kararları

24 karar

Filtreler bu sayfadaki 24 kararı tarar. 382 kararın tamamında gelişmiş arama

Kurul kararı 2026/1183

İzinsiz Reklam SMS’i ve Aramalarla Veri İşleme

Bir tasarruf finansman şirketi tarafından reklam ve pazarlama amaçlı izinsiz SMS gönderilmesi ve arama yapılması suretiyle işlenen kişisel verilere ilişkin şikâyet hakkında Sonuç İdari Para Cezası Ceza tutarı ₺1.000.000
Kurul kararı 2026/1095

Kaza Mağdurlarının Kişisel Verilerinin İşlenmesine İlişkin İlke Kararı

Kaza mağdurlarına ait verilere hukuka aykırı erişim ve bu veriler kullanılarak mağdurlarla iradeleri dışında iletişime geçilmesine karşı, ilgili veri sorumlularının erişim yetkilerini sınırlandırması ve gerekli güvenlik tedbirlerini alması gerektiği belirlenmiştir. Sonuç İlke Kararı / Rehber
Kurul kararı 2026/1026

2025 Bilançosuna Bağlı VERBİS Süre Uzatımı

Kurul, 2025 yılı mali bilançosu nedeniyle kayıt yükümlülüğü doğan belirli kurumlar vergisi mükellefi tüzel kişi veri sorumluları için VERBİS son tarihini 5 Haziran 2026'ya uzatmıştır. Tek seferlik süre sona ermiş olup karar tarihsel uygulama kaydıdır. Sonuç İlke Kararı / Rehber
Kurul kararı 2026/921

Mesai Takibi Amacıyla Biyometrik Veri İşlenmesi Hakkında İlke Kararı

Mesai takibinde biyometrik veri işlenmesinin, geçerli açık rıza bulunsa dahi ölçülülük ilkesini karşılamadığı; daha az müdahaleci takip yöntemlerinin kullanılması gerektiği belirlenmiştir. Sonuç İlke Kararı / Rehber
Kurul kararı 2026/347

Veri Sorumluları Tarafından Açık Rıza ve Aydınlatma Metinlerinin Ayrı Ayrı Düzenlenmesi Gerektiği Hakkında İlke Kararı

Aydınlatma yükümlülüğü ile açık rıza alma işleminin birbirinden ayrılması; metinlerin açık, sade ve veri sorumlusunun somut faaliyetlerine özgü hazırlanması gerektiğine ilişkin İlke Kararıdır. Sonuç İlke Kararı / Rehber
Kurul kararı 2026/348

Toplu Yapılarda Apartman/Site Sakinlerine Ait Borç Bilgilerinin Ortak Yerlere Asılması Hakkında İlke Kararı

Apartman ve site sakinlerine ait borç bilgilerinin ortak alanlara asılması hukuka aykırı bulunmuş; bilgilendirmenin yalnızca ilgililerin erişebileceği kapalı kanallardan yapılması gerektiği belirlenmiştir. Sonuç İlke Kararı / Rehber
Kurul kararı 2026/266

Sadakat Kart Üyeliği Bulunan Bir Kişinin Cep Telefonu Numarasının veya Sadakat Kart Numarasının Üçüncü Bir Kişi Tarafından Alışveriş Esnasında…

Sadakat kart sahibi ilgili kişinin cep telefonu veya kart numarası kullanılarak doğrulama yapılmaksızın üçüncü kişilerce alışveriş yapılabilmesine son verilmiş; veri sorumlularına uygun doğrulama mekanizmalarını kurmaları için altı aylık uyum süresi tanınmıştır. Sonuç İlke Kararı / Rehber
Kurul kararı 2025/2393

VERBİS İstisna Eşiklerinde Bilanço Usulü

Kurul, VERBİS kayıt istisnasındaki çalışan ve mali bilanço ölçütlerinin bilanço esasına göre defter tutanlarda birlikte; bilanço esasına göre defter tutmayanlarda ise yalnız çalışan sayısı üzerinden uygulanmasına karar vermiştir. Sonuç İlke Kararı / Rehber
Kurul kararı 2025/2120

Turizm ve Otelcilik Sektöründe Kimlik Belgesi Fotokopisi Hakkında İlke Kararı

Otel, motel, pansiyon ve benzeri konaklama yerlerinin misafirlerden T.C. kimlik belgesi fotokopisi almasının Kanun'a aykırı olduğuna dair ilke kararı verilmiştir. Konaklama bildiriminde isim, soyisim ve TC kimlik numarası kaydı, Kimlik Bildirme Kanunu kapsamında hukuki olmakla birlikte, kimlik belgesinin fotokopisinin alınması gereğinden fazla veri işleme niteliği taşımakta olup herhangi bir hukuki dayanağı bulunmamaktadır. Ayrıca eski nüfus cüzdanlarında din ve kan grubu gibi özel nitelikli veriler yer aldığından bu uygulama Kanun'un 6. maddesine de aykırılık oluşturmaktadır. Veri sorumlularının bu uygulamaya derhal son vermesi ve daha önce alınmış olan fotokopileri Kanun'un 7. maddesine uygun şekilde imha etmesi gerektiğine karar verilmiştir. Sonuç İlke Kararı / Rehber
Kurul kararı 2025/1572

Küçük ölçekli özel nitelikli veri işleyenler için VERBİS istisnası

Ana faaliyet konusu özel nitelikli kişisel veri işleme olmakla birlikte yıllık çalışan sayısı 10’dan ve yıllık mali bilanço toplamı 10 milyon Türk lirasından az olan gerçek veya tüzel kişi veri sorumluları da VERBİS kayıt ve bildirim yükümlülüğünden istisna edilmiştir. Sonuç İlke Kararı / Rehber
Kurul kararı 2025/1072

SMS ile Doğrulama Kodu Gönderilmesi Suretiyle Kişisel Verilerin İşlenmesi Hakkında İlke Kararı

Ödeme veya üyelik işlemleri sırasında doğrulama kodu bahanesiyle ilgili kişilerden alınan iletişim bilgilerinin, aydınlatma yapılmadan ve açık rıza alınmadan ticari elektronik ileti göndermek amacıyla kullanılmasının Kanun'a aykırı olduğuna dair ilke kararı verilmiştir. Sonuç İlke Kararı / Rehber
Kurul kararı 2025/881

Telekomünikasyon Teknolojileri Şirketindeki Veri İhlali

Telekomünikasyon teknolojileri geliştirme alanında faaliyet gösteren veri sorumlusunun veri ihlal bildirimine istinaden yürütülen inceleme Sonuç İhlal Tespit Edilmedi
Kurul kararı 2025/833

Bilim Kuruluşundaki Veri İhlali

Bilimin ilerlemesini destekleyen kâr amacı gütmeyen bir kuruluş olarak faaliyet gösteren veri sorumlusu tarafından Kurula intikal ettirilen veri ihlal bildirimine istinaden yürütülen inceleme Sonuç İhlal Tespit Edilmedi
Kurul kararı 2025/601

Otelcilik Şirketindeki Veri İhlali

Otelcilik ve konaklama yönetimi alanında faaliyet gösteren veri sorumlusu tarafından Kurula intikal ettirilen veri ihlal bildirimine istinaden yürütülen inceleme Sonuç İhlal Tespit Edilmedi
Kurul kararı 2025/536

Küçük Ev Aletleri Şirketindeki Veri İhlali

Küçük ev aletleri üretimi ve satışı yapan veri sorumlusu tarafından Kurula intikal ettirilen veri ihlal bildirimine istinaden yürütülen inceleme Sonuç İhlal Tespit Edilmedi
Kurul kararı 2025/88

Restoran Zincirindeki Veri İhlali

Restoran zinciri ve hızlı servis gıda şirketi olan veri sorumlusu tarafından Kurula intikal ettirilen veri ihlal bildirimine istinaden yürütülen inceleme Sonuç İdari Para Cezası Ceza tutarı ₺1.000.000
Kurul kararı 2024/2196

Plastik Ev Gereçleri Şirketindeki Veri İhlali

Plastik ev gereçleri ve temizlik ürünleri üretimi yapan veri sorumlusu tarafından Kurula intikal ettirilen veri ihlal bildirimine istinaden yürütülen inceleme Sonuç İdari Para Cezası Ceza tutarı ₺250.000
Kurul kararı 2024/2158

Ceza İnfaz Kurumunda Veri İşleme İstisnası

İlgili kişinin erişim hakkı talebinin reddedilmesine ilişkin şikâyeti Sonuç İhlal Tespit Edilmedi
Kurul kararı 2024/1898

İlaç ve Sağlık Ürünleri Şirketindeki Veri İhlali

İlaç ve sağlık ürünleri alanında faaliyet gösteren veri sorumlusu tarafından Kurul intikal ettirilen veri ihlal bildirimine istinaden yürütülen inceleme Sonuç İdari Para Cezası Ceza tutarı ₺350.000
Kurul kararı 2024/1899

Grup Şirketlerine Destek Veren Şirkette Veri İhlali

Avrupa’da bulunan grup şirketlerine kurumsal destek hizmetleri sağlayan veri sorumlusu tarafından Kurula intikal ettirilen veri ihlal bildirimine istinaden yürütülen inceleme Sonuç İdari Para Cezası Ceza tutarı ₺700.000
Kurul kararı 2024/1718

Kozmetik Şirketindeki Veri İhlali

Kozmetik ve kişisel bakım şirketi olan veri sorumlusunun veri ihlal bildirimine istinaden yürütülen inceleme Sonuç İdari Para Cezası Ceza tutarı ₺500.000
Kurul kararı 2024/1523

Turizm ve Konaklama Şirketindeki Veri İhlali

Turizm, otelcilik ve konaklama işletmeciliği yapan veri sorumlusu tarafından Kuruma intikal ettirilen veri ihlal bildirimine istinaden yürütülen inceleme Sonuç İdari Para Cezası Ceza tutarı ₺500.000
Kurul kararı 2024/1393

Uçak İnternetinin Açık Rıza Şartına Bağlanması

Uçak Yolculuğu esnasında sunulan internet hizmetinin veri sorumlusu olduğu tespit edilen internet servis sağlayıcı tarafından açık rıza şartına bağlanmasına ilişkin şikâyet Sonuç İdari Para Cezası Ceza tutarı ₺90.000
Kurul kararı 2024/1350

Aboneye Sık Aralıklarla Bilgilendirme SMS’i Gönderilmesi

İlgili kişinin kişisel verisi niteliğindeki cep telefonu numarasının elektronik haberleşme işletmecisi veri sorumlusu tarafından SMS gönderilmek suretiyle işlenmesi Sonuç İdari Para Cezası Ceza tutarı ₺100.000