KVKK Kurul kararlarını elle takip etmenin somut maliyeti nedir?

Elle takibin maliyeti üç kalemde toplanır: her yayımlanan kararı ve duyuruyu okumaya giden zaman, bir kural değişikliğini duyuruların içinde kaçırma riski ve fark edilmeyen değişikliğin geçersiz kıldığı belgeler. Kişisel Verileri Koruma Kurulu kararları sürekli akar; bu akışı bir işletmenin elle izlemesi kesintisiz emek ister. Gözetçi bu akışı tarar, hukuki görüş vermez.

Kurul kararlarını elle takip etmek pratikte ne demek?

Elle takip, bir kişinin düzenli aralıklarla kvkk.gov.tr'yi açıp yeni karar özetlerini, kamuoyu duyurularını ve veri ihlali bildirimlerini okuması, sonra her birinin işletmenin aydınlatma metni, açık rıza formu ve VERBİS kaydıyla kesişip kesişmediğini tek tek değerlendirmesidir. İş bir kez yapılıp bitmez; kayıt akışı sürdükçe tekrar eder.

Bu emeğin görünmeyen tarafı tekrarıdır. Bir karar okunur, ilgisiz bulunur, geçilir. Ertesi hafta aynı sayfa yeniden açılır. Değerlendirme her seferinde baştan yapılır, çünkü hangi kararın hangi belgeyi etkilediği bir yerde kayıtlı tutulmazsa hafızada kalmaz. Kurum bu kararları anonimleştirilmiş "Karar Özetleri" olarak yayımlar (KVKK, Kurul Karar Özetleri). Bu akışın belgelerinizle nasıl eşleştirildiğine KVKK Nöbeti sayfasından bakabilirsiniz; buradaki konu takibin kendisinin maliyetidir.

Elle takip edilecek kayıt hacmi ne kadar?

Hacim tek bir sayıya sığmaz, çünkü akış süreklidir. Kurum'un yayın arşivi yüzlerce karar özeti barındırır ve bunlara kamuoyu duyuruları ile veri ihlali bildirimleri eklenir. 2024 yılında Kurum'a 8.186 ihbar, şikayet ve başvuru ulaştı, 281 veri ihlali bildirimi Kurul'a intikal etti. Bu hacmin bir bölümü kamuya açılır ve takip edilmesi gereken kayıt haline gelir.

Kurum'un 30 Aralık 2024 tarihli faaliyet bilgi notuna göre "8 bin 186 ihbar, şikayet ve başvurudan 6 bin 958'i sonuçlandırılmıştır". Aynı dönemde "281 veri ihlal bildirimi Kurula intikal etmiş, bu bildirimlerin 63'ü kamuoyuna ilan edilmiştir" (KVKK, 2024 Yılı Faaliyet Bilgi Notu). Kamuya açılan her ihlal bildirimi, benzer durumdaki bir işletme için okunması gereken bir örnektir. Kurum bu bildirimleri kesintisiz yayımlar; bildirim listesi tek bir günde birden çok duyuruyla güncellenebilir (KVKK, Veri İhlali Bildirimleri). Elle takip eden kişi bu akışın hızını değiştiremez, yalnızca ona yetişmeye çalışır.

Bir kural fark edilmeden değişince maliyet ne olur?

En sinsi maliyet burada. Bir Kurul kararı yalnızca yeni bir olayı anlatmaz; bazen mevcut bir eşiği ya da yükümlülüğü değiştirir. Elle takip eden kişi bu tür bir kararı sıradan bir özet sanıp geçerse, dünkü doğru belge bugün eksik hale gelir. Değişikliği kaçırmanın maliyeti, geçersizleştiğini bilmeden kullanmaya devam edilen belgelerdir.

Son üç yıl bunun somut örnekleriyle dolu. 2023 yılında bir karar VERBİS muafiyetinin bilanço eşiğini yükseltti; 2025 yılında bir başka karar özel nitelikli veri işleyenler için ayrı ve daha düşük bir eşik getirdi; 2026 yılında bir ilke kararı, aydınlatma metni ile açık rıza metninin ayrı ayrı düzenlenmesini zorunlu kıldı. Üç yıl, üç kural değişikliği:

2023/1154 sayılı karar muafiyeti "yıllık çalışan sayısı 50'den az ve yıllık mali bilanço toplamı 100 milyon Türk lirasından az" olanlarla sınırlıyor (KVKK, 2023/1154 sayılı karar). 2025/1572 sayılı karar ise ana faaliyeti özel nitelikli veri işleme olan veri sorumluları için eşiği "yıllık çalışan sayısı 10'dan az ve yıllık mali bilanço toplamı 10 milyon Türk lirasından az" olarak belirledi (KVKK, 2025/1572 sayılı karar). En yenisi olan 18.02.2026 tarihli 2026/347 sayılı ilke kararı, "aydınlatma metni ve açık rıza metinlerinin farklı başlıklar altında ayrı ayrı metinler olarak düzenlenmesi" gerektiğini söylüyor (KVKK, 2026/347 sayılı ilke kararı). İki metni iç içe tek belge halinde tutan bir işletme için bu karar, elinde geçersizleşen bir form olduğu anlamına gelir. Bu iki metnin neden ayrı durması gerektiğine açık rıza yazısında ayrıca değindik.

Bir değişikliği kaçırmanın somut maliyeti nedir?

Kaçırılan bir değişikliğin maliyeti iki katmanlıdır: işletme bir süre kuralı karşılamayan belgeyle çalışır, bu da denetim ya da şikayet halinde idari para cezası riskine bağlanır. Kanun cezayı ihlal türüne göre belirler ve tutarları her yıl yeniden değerleme oranıyla günceller. Bu yüzden asıl takip edilecek olan yükümlülüğün kendisidir.

6698 sayılı Kanun'un 18. maddesi her ihlal türü için ayrı bir aralık koyar ve bu aralıklar her takvim yılı başında güncellenir. Kurum'un yayımladığı tabloya göre 2026 yılı için aydınlatma yükümlülüğünü yerine getirmeme cezası 85.437 TL ile 1.709.200 TL, veri güvenliği yükümlülüklerini yerine getirmeme cezası 256.357 TL ile 17.092.242 TL arasındadır; tablodaki tutarlar 2026 için %25,49 yeniden değerleme oranıyla artırılmıştır (KVKK, idari para cezası tutarları). Rakamları burada korkutmak için yazmıyoruz; tersine, rakamın kendisi her yıl değiştiği için elle takibin bir başka zorluğuna işaret ediyor. Geçen yıl not aldığınız tutar bu yıl geçerli değildir. Ceza aralığı yükümlülüğün ne kadar ciddi tutulduğunu gösterir; asıl takip edilecek olan ise yükümlülüğün kendisidir.

Ölçek de büyüyor. Kurum, 2024 yılında yapılan incelemeler sonucunda "552 milyon 668 bin Türk lirası idari para cezası" uygulandığını bildirdi (KVKK, 2024 Yılı Faaliyet Bilgi Notu). Bu toplam, denetimin bir istisna değil süregelen bir uygulama olduğunu gösteriyor.

Elle takibin maliyeti neden çoğu zaman görünmez kalır?

Çünkü fatura kesilmez. Elle takip eden kişi maaşını zaten alır; harcanan saatler ayrı bir kaleme yazılmaz. Maliyet, bir gün bir kararın kaçırıldığı anlaşıldığında ortaya çıkar. O ana kadar takip "bedava" görünür, oysa her hafta okunan sayfalar ve her seferinde baştan yapılan değerlendirme birikmiş bir emektir.

Yayımlanan karar özetleri seçilmiş ve özetlenmiş bir alt kümedir; asıl akış kamuoyu duyuruları ve ihlal bildirimleriyle birlikte daha geniştir. Elle takip eden kişi bu parçaların hepsini ayrı sayfalardan toplamak zorundadır ve her birini kendi müşteri belgeleriyle eşleştirmesi gerekir. Birden çok müşterinin belgelerini tutan bir büroda bu yük müşteri sayısıyla çarpılır. Belgelerin tek panelden nasıl işaretlendiğini KVKK Nöbeti sayfasında anlattık. VERBİS yükümlülüğünün kimleri kapsadığını ise VERBİS yazısında anlattık.

Gözetçi bu maliyeti nasıl azaltır, neyi yapmaz?

Gözetçi, kvkk.gov.tr üzerinde yayımlanan kararları ve duyuruları sürekli tarar; yüklediğiniz aydınlatma metni, açık rıza formu ve VERBİS kaydının bu kararlarla kesişip kesişmediğini işaretler. Böylece tekrar eden okuma ve eşleştirme emeği bir yerde toplanır. Gözetçi bir işletmenin uyumlu olduğuna ya da olmadığına karar vermez; çıktısı bir avukata sorulacak soruyu netleştiren bir nöbet kaydıdır.

• 2023/1154 ya da 2026/347 gibi bir eşiği veya yükümlülüğü değiştiren karar yayımlandığında, ilgili müşteri kayıtları işaretlenir.
• Hangi kararın hangi belgeyle kesiştiği kayda geçer; aynı değerlendirme her hafta baştan yapılmaz.
• Bir işletmenin yükümlülüğü ya da uyumu hakkında nihai değerlendirme her zaman işletmenin kendi avukatına aittir; Gözetçi bu değerlendirmeyi yapmaz.

Plan karşılaştırması için fiyatlandırma sayfasına, yüklenen belgelerin güvenliği için güvenlik sayfasına bakabilir, sorularınız için bize yazabilirsiniz. Bu yazı ve Gözetçi ürünü genel olarak hukuki danışmanlık hizmeti değildir; bir işletmenin KVKK uyumu ya da bir kararın kendisi için ne anlama geldiği hakkında nihai değerlendirme her zaman işletmenin kendi avukatına aittir.