Kişisel Veri İhlali Bildirimlerine İlişkin Kurumun İnternet Sitesinde İlan Süresi Sınırlandırıldı
Kişisel veri ihlallerine ilişkin Kurumun internet sitesinde yer alan kamuoyu ilan süresinin sınırlandırılmasına yönelik olarak Kişisel Verileri Koruma Kurulu’nun 25/12/2025 tarihli ve 2025/2451 sayılı Kararı kapsamında yapılan 20.01.2026 tarihli Kamuoyu Duyurusu hakkında hazırladığımız bilgi notunu dikkatinize sunarız.
Yayınlanma Tarihi: 17/02/2026

Bilindiği üzere, 6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca, işlenen kişisel verilerin hukuka aykırı biçimde üçüncü kişiler tarafından elde edilmesi hâlinde veri sorumlularının bu durumu en kısa sürede ilgili kişilere ve Kişisel Verileri Koruma Kurulu’na (“Kurul”) bildirme yükümlülüğü bulunmaktadır. Anılan hüküm uyarınca Kurul, gerekli görmesi hâlinde söz konusu veri ihlalini kendi internet sitesi veya uygun göreceği diğer yöntemlerle kamuoyuna ilan edebilmektedir.

Kurul, kendisine bildirilen kişisel veri ihlallerinin kamuoyuna ilan edilip edilmeyeceğine karar verirken; ihlalden etkilenen kişi grubu ve kişi sayısı, etkilenen kişisel verilerin niteliği ve kapsamı, ihlalin gerçekleşme şekli, veri sorumlusunun faaliyet gösterdiği sektör ve veri sorumlusu tarafından ilgili kişilere bildirim yapılıp yapılmadığı gibi kriterleri birlikte değerlendirmektedir.

Kurul’un 24/01/2019 tarihli ve 2019/10 sayılı Kararı ile Kanun’da yer alan “en kısa sürede” ifadesi somutlaştırılmış; veri sorumlusunun ihlali öğrendiği tarihten itibaren en geç 72 saat içinde Kurul’a bildirim yapılması gerektiği belirtilmiştir. Bununla birlikte, ihlalden etkilenen kişilerin tespit edilmesini takiben, bu kişilere de makul olan en kısa süre içerisinde bildirim yapılması gerektiği; iletişim bilgilerine erişilebildiği hâllerde doğrudan, aksi hâllerde ise veri sorumlusunun internet sitesi gibi uygun iletişim kanalları vasıtasıyla bilgilendirme yapılabileceği belirtilmiştir.

Değişiklik öncesi uygulamada kişisel veri ihlali bildirimleri Kurumun internet sitesinde herhangi bir süre sınırı olmaksızın yayımlanmakta iken, Kişisel Verileri Koruma Kurulu’nun 25/12/2025 tarihli ve 2025/2451 sayılı Kararı ile bu uygulamada değişikliğe gidilmiştir. Anılan Karar doğrultusunda, kişisel veri ihlallerine ilişkin kamuoyu duyurularının azami 60 gün süreyle Kurumun internet sitesinde yayımlanmasına karar verilmiştir.

Buna ek olarak, veri sorumlusunun, ihlalden etkilenen ilgili kişilere bildirimlerin 60 günlük süreden daha kısa bir süre içinde yapıldığını belgelendirmesi hâlinde, söz konusu kamuoyu duyurusunun Kurumun internet sitesinden kaldırılması da mümkün hâle getirilmiştir.

İlgili Kamuoyu Duyurusu’nun tam metnine buradan ulaşabilirsiniz.

Yasal Uyarı | Çerez Politikası | Kullanım Koşulları | Kişisel Verilerin İşlenmesi Hakkında Aydınlatma Metni | © 2026 DL Avukatlık Bürosu