Kişisel Verileri Koruma Kurulu (“Kurul”), 20.01.2026 tarihinde yayımladığı kamuoyu duyurusu ile veri sorumlusunun ihlal bildirimi konusunda, yapılan ihlal bildiriminin Kişisel Verileri Koruma Kurumu (“Kurum”) sitesinde duyurusunun ne kadar süre boyunca kalacağı ve görüneceğine dair 25/12/2025 tarihli ve 2025/2451 sayılı Karar doğrultusunda 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) m. 12-f.5 hükmü uyarınca işlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, veri sorumlusu bu durumu en kısa sürede ilgilisine ve Kurula bildirir. Kurul, gerekmesi hâlinde bu durumu, kendi internet sitesinde ya da uygun göreceği başka bir yöntemle ilan edebilir. Ayrıca, Kişisel Veri İhlali Bildirim Usul ve Esaslarına Kurulun 24.01.2019 Tarihli ve 2019/10 Sayılı Kararıyla; “en kısa sürede” ifadesinin 72 saat olarak yorumlanmasına ve bu kapsamda veri sorumlusunun bu durumu öğrendiği tarihten itibaren gecikmeksizin ve en geç 72 saat içinde Kurula bildirmesine, veri sorumlusunca söz konusu veri ihlalinden etkilenen kişilerin belirlenmesini müteakip ilgili kişilere de makul olan en kısa süre içerisinde, ilgili kişinin iletişim adresine ulaşılabiliyorsa doğrudan, ulaşılamıyorsa veri sorumlusunun kendi web sitesi üzerinden yayımlanması gibi uygun yöntemlerle bildirim yapılmasına karar verilmiştir.
Kurula ve kişilere bildirim yapılmasında, ihlal nedeniyle bu kişiler hakkında ortaya çıkabilecek olumsuz sonuçların önüne geçilmesi veya aza indirilmesi için önlemler alınması amaçlanır. Kurul internet sitesinde yayımlanıp yayımlanmamasına karar verilirken ihlalden etkilenen ilgili kişi grubu, kişi sayısı, ihlalden etkilenen kişisel verilerin niteliği ve niceliği, ihlalin gerçekleşme şekli, veri sorumlusunun sektörü, veri sorumlusu tarafından ilgili kişilere bildirimin yapılıp yapılmadığı vb. kriterler değerlendirilmektedir.
Mevcut haliyle ihlal bildirimleri bir süre kısıtlaması olmadan ilan edilmekte iken Kurul’un 25/12/2025 tarihli ve 2025/2451 sayılı Kararı ile veri ihlal bildirimleri artık 60 gün ile sınırlı, belirli süre içinde ilan edilecektir. Kurul, bir veri ihlalini internet sitesinde yayımlamaya karar verdiğinde bu ilan süresiz olarak Kurul sitesinde kalamayacak, 60 günlük süreden sonra duyuru kaldırılacaktır. Bu 60 günlük süreden daha kısa süre içinde ilgili kişilere bildirim yapıldığının veri sorumlusu tarafından tevsik edilmesi halinde ise ilanın Kurumun internet sitesinden 60 günden daha önce de kaldırılabileceğine karar verilmiştir.
20.01.2026 tarihinde Kişisel Verileri Koruma Kurumu internet sitesinde yayımlanan “Kamuoyu Duyurusu” İsimli duyurunun tam metnine aşağıdaki linkten ulaşabilirsiniz.
https://www.kvkk.gov.tr/Icerik/8595/kamuoyu-duyurusu
İşbu hukuki duyuru güncel hukuki konular hakkında sadece genel bilgilendirme amacı ile hazırlanmış olup, Hukuki Duyuru içerisinde yer alan değerlendirmeler hukuki tavsiye ya da hukuki görüş niteliği teşkil etmemektedir. İşbu Hukuki Duyuru içeriğinden dolayı herhangi bir şekilde SRP-Legal Hukuk Ofisine sorumluluk tahmili mümkün değildir. Bu Hukuki Duyuru kapsamındaki soru ve sorunlarınız bakımından hukuki danışman görüşü alınması tavsiye edilir.
