KVKK Cezası Ne Kadar? Şirketlere 17 Milyon TL’ye Kadar Para Cezası, Kişilere Hapis: Fark ve Şikâyet Yolu

0

BEĞENDİM

0

KVKK Cezası Ne Kadar? Şirketlere 17 Milyon TL’ye Kadar Para Cezası, Kişilere Hapis: Fark ve Şikâyet Yolu

Telefonunuza bir şirketten mesaj geliyor ama numaranızı onlara hiç vermediniz. Bir mağaza kimlik fotokopinizi WhatsApp grubunda paylaşıyor. Eski bir iş yeriniz bilgilerinizi silmiyor. Böyle durumlarda ilk akla gelen soru: “Bu KVKK’ya aykırı mı, ne cezası var?”

Burada iki ayrı yaptırım var ve sık sık karıştırılıyor:

• KVKK idari para cezası: Kişisel Verileri Koruma Kurulu’nun veri sorumlusuna verdiği para cezası.
• TCK’daki kişisel veri suçları: Verileri hukuka aykırı olarak kaydeden, başkasına veren ya da yayan kişilere uygulanan hapis cezası.

KVKK cezası ne kadar? (Güncel tutarlar)

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 18. maddesindeki tutarlar her yıl yeniden değerleme oranında artırılıyor. Güncel tutarlar şöyle:

Kurul, cezayı bu alt ve üst sınırlar arasında; ihlalin ağırlığına, etkilenen kişi sayısına ve veri sorumlusunun durumuna göre belirliyor. Tutarlar her yıl ocak ayında yeniden güncelleniyor.

KVKK cezası kime verilir?

Kanuna göre idari para cezası veri sorumlusuna, yani kişisel verileri işleme amacını ve yöntemini belirleyen kişi ya da kuruluşa veriliyor. Uygulamada bunlar çoğunlukla şirketler, mağazalar, hastaneler, okullar, dernekler ve site yönetimleri oluyor. Yurt dışı aktarım bildirimi cezası ise veri işleyenlere de uygulanabiliyor.

Kamu kurumları: İhlal bir kamu kurumunda gerçekleşmişse para cezası yerine, Kurulun bildirimi üzerine ilgili personel hakkında disiplin işlemi yapılıyor.

Bireyler: Kişinin tamamen kendisiyle ya da aynı evde yaşadığı aile bireyleriyle ilgili işlediği veriler, üçüncü kişilere verilmemek şartıyla, Kanunun kapsamı dışında kalıyor. Telefonunuzdaki rehber bu duruma bir örnek. Ancak başkasının verilerini yaymak ya da başkasına vermek, aşağıda anlatılan ceza hükümlerini devreye sokabiliyor.

“KVKK cezası paraya çevrilir mi?” İdari ceza ile hapis cezasının farkı

Bu sorunun cevabı, hangi yaptırımdan söz edildiğine bağlı:

TCK’ya göre öne çıkan suçlar:

• Kişisel verileri hukuka aykırı olarak kaydetmek (TCK 135): 1 yıldan 3 yıla kadar hapis
• Kişisel verileri hukuka aykırı olarak başkasına vermek, yaymak veya ele geçirmek (TCK 136): 2 yıldan 4 yıla kadar hapis
• Silinmesi gereken verileri silmemek ya da anonim hâle getirmemek (TCK 138): 1 yıldan 2 yıla kadar hapis

İdari para cezası zaten bir para cezası, “paraya çevrilmesi” diye bir şey yok. TCK 136’daki suçun alt sınırı ise 2 yıl hapis. Kanuna göre hapis cezası ancak 1 yıl veya daha az olduğunda adli para cezasına çevrilebildiği için bu suçta paraya çevirme genellikle mümkün değil.

Bir kişinin fotoğraflarını ya da özel bilgilerini sosyal medyada ifşa etmek ayrıca özel hayatın gizliliğini ihlal suçunu oluşturabilir. Bu konuyu özel hayatın gizliliği yazımızda anlattık.

Kişisel verilerim hukuka aykırı işlendi: Ne yapmalıyım?

KVKK yolunda sıra önemli. Doğrudan Kurula şikâyet edemiyorsunuz.

1. Önce veri sorumlusuna başvurun

Talebinizi yazılı olarak ya da Kurulun belirlediği yöntemlerle, örneğin kayıtlı e-posta ile şirkete iletin. Şunları isteyebilirsiniz:

• Verilerinizin işlenip işlenmediğini öğrenmek
• Hangi amaçla işlendiğini ve kimlere aktarıldığını öğrenmek
• Eksik veya yanlış verilerin düzeltilmesi
• Verilerin silinmesi veya yok edilmesi
• Uğradığınız zararın giderilmesi

Veri sorumlusu başvuruyu en geç 30 gün içinde ve kural olarak ücretsiz sonuçlandırmak zorunda.

2. Cevap gelmezse ya da yetersizse Kurula şikâyet edin

Kanunun 14. maddesine göre başvurunuz reddedilir, cevap yetersiz kalır ya da süresinde cevap verilmezse Kurula şikâyette bulunabilirsiniz. Şikâyet süresi:

• Veri sorumlusunun cevabını öğrendiğiniz tarihten itibaren 30 gün
• Her hâlde başvuru tarihinden itibaren 60 gün

Veri sorumlusuna başvurmadan Kurula şikâyet edilemez. Kanun bunu açıkça şart koşuyor.

3. Suç varsa savcılık, zarar varsa tazminat

Verileriniz yayıldıysa ya da başkasına verildiyse, KVKK sürecinden bağımsız olarak savcılığa suç duyurusunda bulunabilirsiniz. Kişilik hakkı ihlali nedeniyle tazminat davası açma hakkınız da saklı. Şikâyet süreleri için bilişim suçları şikâyet süresi yazımıza bakabilirsiniz.

İzinsiz reklam mesajları: Size izniniz olmadan gelen SMS ve e-postalar için daha hızlı sonuç veren yol İYS ve Ticaret Bakanlığı şikâyetidir. Bu konuyu izinsiz SMS yazımızda anlattık.

KVKK cezasına itiraz: Şirketler ne yapabilir?

7499 sayılı Kanun’la yapılan değişiklikten sonra Kurulun verdiği idari para cezalarına karşı idare mahkemesinde dava açılıyor. Daha önce bu cezalara sulh ceza hâkimliğinde itiraz ediliyordu. Dava açma süresi idari yargının genel kurallarına tabi.

Sık Sorulan Sorular

KVKK cezası ne kadar?
İhlal türüne göre güncel tutarı 85.437 TL’den 17.092.242 TL’ye kadar. En ağır cezalar veri güvenliği ihlallerinde ve Kurul kararlarına uyulmadığında veriliyor.

KVKK cezası kime verilir?
Veri sorumlusuna. Bu çoğunlukla şirketler ve kurumlar oluyor. Kamu kurumlarında para cezası yerine disiplin işlemi yapılıyor.

KVKK cezası paraya çevrilir mi?
KVKK cezası zaten bir idari para cezası. Kişisel verileri yaymanın TCK’daki cezası ise 2 ila 4 yıl hapis ve alt sınırı 1 yılın üzerinde olduğu için genellikle paraya çevrilmiyor.

KVKK şikâyeti nasıl yapılır?
Önce veri sorumlusuna yazılı olarak başvurulur. 30 gün içinde cevap gelmez ya da cevap yetersiz kalırsa Kişisel Verileri Koruma Kurulu’na şikâyette bulunulur.

Kurula şikâyet süresi kaç gün?
Cevabın öğrenildiği tarihten itibaren 30 gün, her hâlde başvuru tarihinden itibaren 60 gün.

Kimlik fotokopimi paylaşan işletme ceza alır mı?
Verilerin hukuka aykırı aktarılması ve gerekli güvenlik önlemlerinin alınmaması nedeniyle Kurul işletmeye para cezası verebilir. Paylaşan kişi hakkında ayrıca TCK 136 gündeme gelebilir.

Kısaca

• KVKK cezası, Kurulun veri sorumlusuna verdiği idari para cezası. Güncel tutarı 85.437 TL ile 17.092.242 TL arasında.
• Kişisel verileri hukuka aykırı olarak yaymak ayrı bir konu: TCK 136‘ya göre 2 ila 4 yıl hapis.
• Şikâyet sırası: önce veri sorumlusuna başvuru (30 gün içinde cevap verilmeli), sonra Kurula şikâyet (30 gün, en geç 60 gün).
• Kurulun cezalarına karşı idare mahkemesinde dava açılıyor.
• Tutarlar her ocak ayında yeniden değerleme oranıyla güncelleniyor.

İlgili Yazılar

Özel Hayatın Gizliliğini İhlal Suçu Cezası: Sosyal Medya İfşa Davaları

İzinsiz SMS ve Reklam E-postası Cezası: İYS Şikâyeti Nasıl Yapılır?

Gizli Ses Kaydı Almak Suç mu, Delil Sayılır mı?

Sahte Hesap Açma Cezası: Instagram ve X’te Fake Hesap Suçları

Bilişim ve sosyal medya cezalarının tamamı tek sayfada: Hakaret, tehdit, hesap çalma ve internet dolandırıcılığının cezaları için Bilişim ve Sosyal Medya Cezaları Rehberi‘ne göz atın.

Kaynaklar

• 6698 sayılı Kişisel Verilerin Korunması Kanunu: Mevzuat Bilgi Sistemi