KVKK ve veri korumada güncel gelişmeler
Mevzuat değişiklikleri, Kurul kararları ve uyum rehberlerini sade bir dille paylaşıyoruz.
Oyun Şirketleri 5651 Kapsamında mı? 1 Kasım 2026'da Başlayan Ek 5. Madde, Yaş Derecelendirme, Temsilci Zorunluluğu ve Oyuncu Verileri
Oyun platformlarına 1 Kasım 2026'da gelen yükümlülükler: yaş derecelendirme, Türkiye temsilcisi, ebeveyn kontrol araçları, kademeli cezalar ve KVKK tarafı.
KVKK Başvurusuna Telefonla Cevap Vermek Yeterli mi? 1 Ekim 2026 Duyurusu, 30 Günlük Süre ve Cevap Usulü
Sözlü yanıt KVKK başvurusuna cevap sayılmıyor. 1 Ekim 2026 duyurusu, 30 günlük sürenin başlangıcı, cevap yazısında bulunması zorunlu unsurlar ve Kurul kararları.
Arkadaşını Getir Kampanyaları KVKK'ya Uygun mu? Üçüncü Kişiden Alınan Numarayla Pazarlama ve 2026/1183 Sayılı Karar
Müşterinizden arkadaşının numarasını alıp pazarlama yapamazsınız. KVKK'nın 21 Temmuz 2026 duyurusu, 1 milyon TL'lik 2026/1183 kararı ve doğru tavsiye kurgusu.
IP Adresi Kişisel Veri mi? Sunucu Logları, 5651 Trafik Bilgisi Saklama Süreleri ve Başkasının IP Adresini Öğrenmek
IP adresi KVKK kapsamında kişisel veridir. VERBİS'teki İşlem Güvenliği kategorisi, Kurul kararları, 5651 log saklama süreleri ve IP'den kimlik tespiti.
Çalışanlara KVKK Eğitimi Vermek Zorunlu mu? Eğitimin Sıklığı, İçeriği, Gizlilik Taahhütnamesi ve Kurul'un Eğitim Eksikliğine Kestiği Cezalar
6698'de ayrı bir eğitim maddesi yok ama Kurul eğitim eksikliğine ceza veriyor. İhlal formunun son bir yıl kuralı, eğitimin sıklığı, içeriği ve nasıl ispatlanacağı.
Otobüs Bileti Alırken T.C. Kimlik Numarası Vermek Zorunlu mu? U-ETDS Yolcu Bildirimi, Araç İçi Kamera ve Otobüs Firmalarında KVKK
Otobüs biletinde T.C. kimlik numarası Karayolu Taşıma Yönetmeliği gereği zorunlu. U-ETDS bildirimi, yolcu listesi, araç içi kamera ve firmanın KVKK sorumluluğu.
Müşterinin Yorumuna Cevap Verirken Bilgilerini Paylaşmak KVKK İhlali mi? Ekran Görüntüsü, Google Yorumu ve Teşekkür Mesajı Paylaşmanın Sınırı
Müşteri yorumuna cevaben ad, sipariş ya da tedavi bilgisi yazmak KVKK ihlali sayılır. Ekran görüntüsü, teşekkür mesajı paylaşımı ve Kurul kararlarıyla sınırlar.
Numaramı Yazınca Adım Çıkıyor: Numara Sorgulama ve Rehber Uygulamaları Yasal mı? KVKK'nın 2017/61 ve 2019/308 Sayılı İlke Kararları
Numaradan isim sorgulayan uygulamaların KVKK'da dayanağı yok. 2017/61 ve 2019/308 ilke kararları, rehber yükleme sorunu, etiketler ve numaranızı sildirme yolu.
Siyasi Partiler Telefon Numaramı Nereden Buldu? Seçim Mesajlarında 298 Sayılı Kanun'un Yasağı, Üyelik İstisnası ve KVKK'nın Seçim Rehberi
Siyasi partiler üye olmayan vatandaşa propaganda mesajı gönderemez. 298 sayılı Kanun'un yasağı, numaranızın kaynağı, parti üyeliği sorgulama ve başvuru yolu.
Restoran ve Kafeler KVKK Kapsamında mı? QR Menü, Rezervasyon, Paket Servis Adresi ve Kurul'un 1 Milyon Liralık Restoran Zinciri Kararı
Restoran ve kafeler de veri sorumlusudur. QR menüde telefon istemek, paket servis adresi, kamera ve personelde sınırlar, Kurul'un 1 milyon liralık kararı.
Telefonum Konuştuklarımı Dinliyor mu? Sesli Asistanlarda Yanlış Tetiklenme ve KVKK'nın Google Assistant İncelemesi
Telefon gizlice dinleyip reklam göstermiyor, ama sesli asistanlar yanlış tetiklenmede kayıt alıyor. KVKK'nın Google Assistant incelemesi, evde ve iş yerinde kural.
Mobil Uygulamadan Kampanya Bildirimi Göndermek İçin Açık Rıza Şart mı? Anlık Bildirimlerde KVKK'nın 2026 Duyurusu, İYS Sorusu ve Reklam Kurulu Kararı
Pazarlama amaçlı anlık bildirim açık rıza ister, sipariş bildirimi istemez. KVKK'nın 14 Ocak 2026 duyurusu, parçalı rıza, İYS tartışması ve Reklam Kurulu kararı.
Toplu E-postada Alıcıları BCC'ye Almayı Unutmak Veri İhlali mi? Yanlış Kişiye Giden E-posta, 72 Saat Bildirimi ve Kurul Kararları
Alıcıları BCC yerine CC'ye almak da yanlış kişiye giden fatura da veri ihlali. 72 saat kuralı, Kurul'un ceza verdiği ve vermediği kararlar, pratik önlemler.
Şirket Bilgileri Kişisel Veri Sayılır mı? Tüzel Kişiler KVKK Kapsamında mı, Kurumsal E-Posta ve Şahıs İşletmesinde Durum Ne?
Tüzel kişiye ait veriler KVKK kapsamı dışında, kurumsal müşteri dosyanızın içi değil. Kurul'un 2018/131 kararı, kurumsal e-posta ve B2B pazarlamada sınırlar.
Araç İçi Kamera (Dashcam) Kullanmak Yasal mı? Görüntüyü Paylaşmanın Sınırı, Ticari Araçlarda Kamera Zorunluluğu ve KVKK
Özel araçta dashcam yasak değil, ama kaydı paylaşmak başka. Yeni trafik yönetmeliği, taksilerde kamera zorunluluğu, ses kaydı tuzağı ve KVKK sınırları.
Çocuğun Kişisel Verisi İçin Veli Rızası Şart mı? KVKK'da Yaş Sınırı, Ayırt Etme Gücü ve Boşanmada Velayet
6698'de çocuklar için ayrı bir rıza yaşı yok. Ayırt etme gücü ölçütü, veli rızasının sınırı, boşanmada velayet ve Kurul kararlarıyla çocuk verisi rehberi.
Kağıt Dosyalar da KVKK Kapsamında mı? Fiziksel Arşiv Güvenliği, Evrak İmhası ve Karartma Yöntemi
Kağıt dosyalar da KVKK kapsamında. Veri kayıt sistemi şartı, arşiv odası güvenliği, karartma ve kırpma ile imha, periyodik imha süreleri ve Kurul kararları.
Akıllı Gözlükle Çekim Yapmak Suç mu? Kişisel Faaliyet İstisnasının Sınırı, TCK Maddeleri ve İşyerinde Akıllı Cihaz Kullanımı
Akıllı gözlükle çekim yapmak suç mu? Kişisel faaliyet istisnasının sınırı, TCK 133-136, kayıt yasağı olan yerler ve işyerinde akıllı cihaz kullanımında KVKK.
Yapay Zekayla Birinin Yüzünü ve Sesini Kullanmak Suç mu? Deepfake'te KVKK, Reklamlarda Dijital Kopya Yasağı ve TCK Maddeleri
Yapay zekayla birinin yüzünü ve sesini kullanmak suç mu? Deepfake'te KVKK sorumluluğu, reklamlarda dijital kopya yasağı, ses klonlama ve TCK maddeleri.
İşveren Çalışanın Sendika Üyeliğini Öğrenebilir mi? Aidat Kesintisi, Üye Listesi İlanı ve Özel Nitelikli Veride KVKK Sınırları
İşveren çalışanın sendika üyeliğini öğrenebilir mi? Aidat kesintisi, temsilci bildirimi ve üye listesi ilanında özel nitelikli veri kuralları ve KVKK sınırları.
Verileri Yurt Dışındaki Bulutta Tutmak Yasal mı? KVKK'da Veri Yerelleştirme, Sunucusu Yurt İçinde Olmak Zorunda Olan Sektörler ve Kurul'un 950 Bin TL'lik Kararı
Verileri yurt dışındaki bulutta tutmak yasal mı? KVKK genel bir yerelleştirme getirmiyor; bankacılık, ödeme, sigorta ve kamuda sunucu yurt içinde olmak zorunda.
Google Analytics ve Meta Pixel Kullanmak KVKK'ya Aykırı mı? Rıza Öncesi Yüklenen Kodlar, Yurt Dışına Aktarım ve Kurul Cezaları
Google Analytics ve Meta Pixel KVKK'ya aykırı mı? Analitik ve reklam çerezlerinde açık rıza, rıza öncesi yüklenen etiketler ve yurt dışına aktarım kuralları.
Tedarikçinin Sebep Olduğu Veri İhlalinin Cezasını Kim Öder? Müşterek Sorumluluk, Veri İşleyen Sözleşmesi ve Rücu Davası
Tedarikçinizin sisteminden sızan veride cezayı kim öder? KVKK'da müşterek sorumluluk, veri işleyen sözleşmesinde olması gereken maddeler ve rücu davası.
Meşru Menfaat Açık Rızanın Yerine Geçer mi? KVKK'da Denge Testi ve Kurul'un Kabul Etmediği Haller
Meşru menfaat açık rızanın yerine geçer mi? KVKK 5/2-f kapsamında denge testi nasıl yapılır, Kurul hangi işlemeyi kabul ediyor, hangisine ceza kesiyor?
Telefonu Tamire Vermek KVKK İhlali mi? Teknik Servisin Sorumluluğu, Eski Cihazların Satışı ve Donanım İmhası
Telefonu ya da bilgisayarı tamire vermek KVKK ihlali mi? Servise göndermeden önce alınacak tedbirler, teknik servisin sorumluluğu ve eski cihazlarda imha.
Çekiliş ve Ödüllü Kampanya Düzenlemek KVKK'ya Uygun mu? Katılım Formu, Ticari İleti Onayı Şartı ve Kazanan Listesinin İlanı
Çekiliş düzenlemek KVKK'ya uygun mu? Katılım formunda hangi veri istenebilir, ticari ileti onayı şart koşulabilir mi, kazanan listesi nasıl ilan edilir?
Franchise ve Bayilik Ağında Müşteri Verisi Kimin Sorumluluğunda? Ortak CRM, Sadakat Programı ve Sözleşme Bitince Müşteri Listesi
Franchise ve bayilik ağında müşteri verisinin sorumlusu kim? Rol ayrımı, ortak CRM yetkisi, sadakat programı, aydınlatma ve ayrılıkta müşteri listesi.
Sağlık Turizminde Yabancı Hastanın Kişisel Verisi Nasıl İşlenir? Aracı Kuruluşun Sınırı, WhatsApp'tan Gelen Fotoğraflar ve Yurt Dışına Aktarım
Sağlık turizminde yabancı hasta verisi nasıl işlenir? Aracı kuruluşta açık rıza, WhatsApp'tan gelen fotoğraflar, yurt dışına aktarım ve GDPR'ın kapsamı.
Taşeron Personelin Kişisel Verilerini Asıl İşveren İşleyebilir mi? Bordro Kontrolü, Giriş Kartı ve Sağlık Raporunda KVKK Sınırları
Taşeron personelin kişisel verilerini asıl işveren işleyebilir mi? Bordro kontrolü, giriş kartı, sağlık raporu, veri sorumlusu ayrımı ve muvazaa riski.
Mağazada Müşteri Analitiği Kameraları Yasal mı? Yüz Tanıma, Yaş-Cinsiyet Tahmini ve Wi-Fi ile Takipte KVKK Sınırları
Mağazada müşteri analitiği kamerası yasal mı? Yüz tanıma ile sayma sistemi farkı, yaş-cinsiyet tahmini, Wi-Fi ile takip, kara liste ve KVKK Kurul kararları.
İşveren Çalışanın Kişisel Telefonuna MDM Kurabilir mi? BYOD, Uzaktan Silme ve Konum Takibinde KVKK Sınırları
İşveren çalışanın kişisel telefonuna MDM kurabilir mi? BYOD'da hukuki sebep, açık rızanın geçerliliği, uzaktan silme, konum takibi ve Kurul kararları.
Şirket İçi Etik İhbar Hattı KVKK'ya Uygun mu? İhbarcının Kimliği, İhbar Edilen Çalışanın Hakları ve Yurt Dışı Aktarım
Şirket içi etik ihbar hattı KVKK'ya uygun mu? Hukuki sebep, anonim bildirim, ihbar edilen çalışanın aydınlatılması, saklama süresi ve yurt dışına aktarım.
Toplantı Kaydını Yapay Zekaya Özetletmek KVKK'ya Uygun mu? Transkript, Not Alan Botlar ve Yurt Dışına Aktarım
Toplantıyı kaydedip yapay zekaya özetletmek KVKK'ya uygun mu? Hukuki sebep, TCK 133, aydınlatma, transkriptte özel nitelikli veri ve yurt dışına aktarım.
DNA Testi Yaptırmak KVKK'ya Uygun mu? Genetik Veride Açık Rıza, Yurt Dışına Numune Gönderimi ve Adli DNA Kayıtlarında 2026 Değişikliği
DNA testi yaptırmak KVKK'ya uygun mu? Genetik veride açık rıza, ruhsatlı merkez şartı, yurt dışına numune gönderimi ve adli DNA kaydında 2026 değişikliği.
Yazılım Testinde Gerçek Müşteri Verisi Kullanmak KVKK'ya Aykırı mı? Canlı Veri Kopyası, Maskeleme ve Anonimleştirme
Test ortamında gerçek müşteri verisi kullanmak KVKK'ya aykırı mı? Kurul'un 2020/905 sayılı kararı, maskeleme ile anonimleştirme farkı ve 2026 ceza tutarları.
İnternetten Veri Toplamak (Scraping) Yasal mı? Kamuya Açık Veride Alenileştirme, Potansiyel Müşteri Listeleri ve KVKK
İnternetten veri toplamak (scraping) yasal mı? Alenileştirme şartı, Kurul'un 2022/861 sayılı kararı, meşru menfaat sınırı ve 2026 ceza tutarlarıyla KVKK.
Çalışanın Maaş Bilgisi Kişisel Veri mi? Bordronun Yanlış Kişiye Gitmesi, Ücret Gizliliği Maddesi ve KVKK
Maaş bilgisi kişisel veri mi? Bordronun yanlış kişiye gönderilmesi, ücret gizliliği maddesi, Kurul kararları ve 2026 ceza tutarlarıyla KVKK sınırları.
Üniversiteler Yoklama İçin Parmak İzi Alabilir mi? Öğrenci Verisinde KVKK, Uzaktan Eğitimde Kamera ve Sınav Sonuçlarının İlanı
Üniversite yoklama için parmak izi alabilir mi? KVKK'nın 2024/197 sayılı kararı, uzaktan eğitimde kamera, sınav sonucu ilanı ve öğrenci verisinde sınırlar.
Yurt Dışındaki Şirketler KVKK'ya Tabi mi? Veri Sorumlusu Temsilcisi Atama, VERBİS Kaydı ve Şube ile İrtibat Bürosu Farkı
Yurt dışında yerleşik şirketler KVKK'ya tabi mi? Veri sorumlusu temsilcisi atama, VERBİS kayıt zorunluluğu, şube ile irtibat bürosu farkı ve 2026 ceza tutarları.
Uçakta İnternet İçin Açık Rıza Zorunlu mu? Havayolu Yolcu Verilerinde KVKK, PNR Sızıntısı ve Biyometrik Biniş
Uçakta internet için açık rıza istenebilir mi? KVKK'nın 2024/1393 sayılı kararı, 90 bin TL ceza, PNR güvenliği, sağlık verisi ve biyometrik binişte sınırlar.
İşten Ayrılan Çalışan Müşteri Listesini Kopyaladı: Ne Yapmalı? Veri İhlali Bildirimi, Haksız Rekabet ve Şirketin Kendi Sorumluluğu
Eski çalışan müşteri listesini kopyaladıysa ne yapmalı? 72 saatlik veri ihlali bildirimi, haksız rekabet davası, TCK 136 ve şirketin kendi sorumluluğu.
Drone ile Çekim Yapmak KVKK'ya Aykırı mı? Yeni İHA Talimatı, Mahremiyet Bölgeleri ve Komşunun Bahçesi
Drone ile çekim KVKK'ya aykırı mı? 30 Temmuz 2026'da yürürlüğe giren yeni İHA Talimatı, P0-P1-P2 lisansları, mahremiyet bölgeleri, TCK 134 ve hobi istisnası.
Okul Servisinde Kamera Zorunlu mu, Kayıtları Veli İzleyebilir mi? Öğrenci Servislerinde Araç Takip, Kan Grubu Listesi ve KVKK
Okul servisinde kamera ve araç takip zorunlu mu, kaydı veli izleyebilir mi? Otuz günlük saklama, kan grubu listesi, MEB yönergesi ve Kurul kararlarıyla KVKK.
Mobil Uygulamalar Hangi İzinleri İsteyebilir? Konum, Mikrofon ve Rehber Erişiminde KVKK Sınırları
Mobil uygulama konum, mikrofon ve rehber erişimi isteyebilir mi, izin vermezsem çalışmalı mı? KVKK'nın Mart 2025 rehberi, SDK'lar, VERBİS ve Kurul kararları.
Kripto Borsası Kimlik ve Selfie İstemek Zorunda mı? Kripto Varlık Hizmet Sağlayıcılarında KVKK, MASAK Kimlik Tespiti ve Travel Rule
Kripto borsası kimlik ve selfie istemek zorunda mı, veriler ne kadar saklanır? MASAK kimlik tespiti, 15.000 TL eşiği, Travel Rule ve KVKK'nın 2023/570 kararı.
İşletmeler Müşterinin Kredi Kartı Bilgisini Saklayabilir mi? Kart Saklama Yasağı, Tek Tıkla Ödeme ve KVKK'nın 2023/567 Sayılı Kararı
Üye işyeri kart bilgisini saklayabilir mi, tek tıkla ödeme için açık rıza şart mı? 5464'ün yasağı, kart saklama hizmeti ve KVKK'nın 2023/567 sayılı kararı.
İşveren İşe Alımda Referans Araması Yapabilir mi? Eski İşverene Sorma, Sosyal Medya Taraması ve Aday Verisinde KVKK
Referans kontrolü için açık rıza şart mı, eski işveren ne anlatabilir, adayın sosyal medyası taranabilir mi? Kurul kararlarıyla işe alımda aday verisi ve KVKK.
Şirket Satın Alma ve Birleşmelerde Müşteri Veritabanı Devredilebilir mi? Due Diligence, Hisse Devri ve Varlık Devrinde KVKK
Hisse devrinde veri sorumlusu değişmez, varlık devri ve birleşmede müşteri ile çalışan verileri aktarılır. Due diligence, VERBİS ve kapanış sonrası KVKK adımları.
Sosyal Medyada 15 Yaş Sınırı Nasıl Uygulanacak? Yaş Doğrulama Hangi Veriyi İşleyecek, Kimler Kapsamda ve KVKK Ne Diyor?
15 yaş altına sosyal medya yasağı 1 Kasım 2026'da başlıyor. Yaş doğrulama hangi veriyi işleyecek, hangi işletmeler kapsamda, KVKK tarafında ne değişiyor?
Avukatlar ve Hukuk Büroları KVKK Kapsamında mı? VERBİS İstisnası, Müvekkil Dosyası ve Kurul Kararlarıyla Avukatın Veri Sorumluluğu
Avukatlar VERBİS'ten istisna, ama KVKK'dan muaf değil. Veri sorumlusu sıfatı, müvekkil ve karşı taraf verisi, UYAP sorgusu ve Kurul kararlarıyla hukuk bürosu uyumu.
Siber Saldırıya Uğradık, Kime Bildirim Yapacağız? KVKK'nın 72 Saati, Siber Güvenlik Kanunu ve 15 Kritik Altyapı Sektörü
Bir siber saldırıda tek bildirim yetmiyor. Kurula 72 saat, Siber Güvenlik Başkanlığına gecikmeksizin bildirim, ilgili kişilere duyuru ve sektörel muhataplar.
Araç Plakası Kişisel Veri mi? Sosyal Medyada Plaka Paylaşmak, Plaka Sorgulama ve Plaka Tanıma Sistemlerinde KVKK
Motorlu taşıt plakası kişisel veri sayılır. Sosyal medyada plaka paylaşımı, plakayla sorgulama panelleri ve plaka tanıma sistemleri için Kurul kararları ve kurallar.
İnternetten Hakkımdaki İçeriği Nasıl Kaldırtabilirim? 5651’in 9. Maddesi İptal Edildi, Şimdi Hangi Yollar İşliyor?
Kişilik hakkı ihlalinde sulh ceza yolu 10 Ekim 2024’te kapandı. Bugün işleyen yollar: uyarı, 5651 madde 9/A, ihtiyati tedbir, tekzip ve KVKK başvurusu.
Pazaryerinden Gelen Müşteri Bilgisine SMS Atabilir miyim? E-Ticaret Pazaryerlerinde Satıcının KVKK Sorumluluğu
Pazaryerinden gelen alıcı verisi yalnızca siparişin ifası için kullanılabilir. Pazarlamada ayrı açık rıza ve İYS onayı gerekir. Kurul kararları ve satıcı riskleri.
Doktorum Geçmiş Sağlık Kayıtlarımı Görebilir mi? e-Nabız Güvenlik Ayarları, Aralık 2025 Yönetmelik Değişikliği ve KVKK
Hekimler e-Nabız'daki kayıtlarınıza yalnızca güvenlik tercihiniz ve tedavi süresiyle sınırlı erişebilir. Aralık 2025 yönetmelik değişikliği, doğrulama kodu ve KVKK.
Karşımdakinden Habersiz Ses Kaydı Almak Suç mu? Gizli Kaydın Delil Değeri, TCK 133 ve KVKK
Habersiz ses kaydı kural olarak suç, ani gelişen ve başka delil imkânı bulunmayan hâllerde hukuka uygun sayılabiliyor. TCK 133, Yargıtay ölçütü ve KVKK.
Kredi Başvurumu Reddeden Algoritmaya İtiraz Edebilir miyim? KVKK'da Otomatik Karar Verme, Skorlama ve İnsan Müdahalesi
Kredi, sigorta ya da işe alım kararını algoritma verdiyse 6698 sayılı Kanun'un 11/1-g bendine dayanarak itiraz edebilirsiniz. Kurul kararları ve başvuru yolu.
Kasada Telefon Numaramı Söyleyerek Başkası Alışveriş Yapabilir mi? Sadakat Kartlarında KVKK'nın 2026/266 Sayılı İlke Kararı
Sadakat kartında kasada telefon numarası söylemek artık yetmiyor. KVKK'nın 2026/266 sayılı ilke kararı doğrulamayı zorunlu kıldı, uyum süresi 28 Şubat 2027'ye uzadı.
Adıma İzinsiz Hat Açılmış, Ne Yapmalıyım? Mobil Abonelikte Biyometrik Kimlik Doğrulama, Hat Sınırı ve KVKK
Adınıza izinsiz hat açıldıysa ne yapmalısınız? 25 Haziran 2026'da yürürlüğe giren biyometrik kimlik doğrulama, hat sayısı sınırı ve KVKK başvuru yolları.
Belediyeler ve Kamu Kurumları KVKK'ya Tabi mi? İdari Para Cezası Yerine Disiplin, VERBİS ve 2026/1301 Sayılı İlke Kararı
Kamu kurumları KVKK'ya tabi ama idari para cezası kesilmiyor, hesap disiplin hükümlerinden soruluyor. 2026/1301 ilke kararı, VERBİS ve tam yargı davası.
Sigorta Şirketi Geçmiş Sağlık Kayıtlarımı Sorgulayabilir mi? Sigortacılıkta KVKK, SBM Kayıtları ve Acentenin Sorumluluğu
Sağlık geçmişi sorgusu açık rızaya bağlı, SBM ve hasar kaydı değil. Sigorta şirketi ile acentede KVKK: Kurul kararları, VERBİS eşikleri ve saklama süreleri.
Kiralık Araç GPS ile Takip Ediliyor mu? Araç Kiralamada KVKK, KABİS Bildirimi ve Kara Liste
Kiralık araçta GPS bulundurmak ve konum kayıtlarını üç yıl saklamak kanuni zorunluluk. KABİS bildirimi, kara liste yasağı ve rent a car sektöründe KVKK.
Banka Çalışanı Hesap Hareketlerime Bakabilir mi? Müşteri Sırrı, Bankacılık Kanunu ve KVKK
Banka çalışanının işi gerektirmediği halde hesabınıza bakması hem 5411 sayılı Kanun'a hem KVKK'ya aykırı. Kurul kararları, müşteri sırrı ve başvuru yolları.
Kurye TC Kimlik Numaramı İsteyebilir mi? Kargo ve Lojistik Sektöründe KVKK
Kurye teslimde TC kimlik numarasını mevzuat gereği kaydeder, kimliğinizi fotoğraflaması ise bunun dışında. Kargo verisinde Kurul kararları ve saklama süreleri.
Dernekler ve Vakıflar KVKK'ya Tabi mi? Üye Listesi, Bağışçı Verisi ve VERBİS İstisnası
Dernek ve vakıf üyeliği bilgisi özel nitelikli kişisel veri. VERBİS istisnası ise Kanun'dan muafiyet değil. Üye listesi, bağış ve DERBİS bildiriminde doğru yol.
Kazadan Sonra Arayan Hasar Danışmanı Numaramı Nereden Buldu? KVKK'nın 2026/1095 Sayılı İlke Kararı
Kaza sonrası gelen o telefon çoğu zaman hukuka aykırı bir veri akışının sonucu. Kurul'un yeni ilke kararı, sigorta mevzuatındaki devir yasağı ve başvuru yolları.
Güvenlik Kamerası Kaydımı İsteyebilir miyim? İşyeri ve Site Kamerasında KVKK Erişim Talebi
Kendi görüntünüz kişisel veriniz ama erişim hakkı kaydın kopyasını almak demek değil. Kurul kararlarıyla maskeleme, 30 gün, saklama süresi ve savcılık yolu.
Alacaklı ve Avukat Borçlunun Yakınını Arayabilir mi? Borç Tahsilatında Üçüncü Kişilere Bilgi Verme ve KVKK
Borçluyu aramak kural olarak hukuka uygun, yakınına borç bilgisi vermek değil. Kurul kararları, KVKK'nın 2025 duyurusu ve BDDK'nın yeni arama saati sınırları.
İşveren Çalışanın Fotoğrafını Web Sitesinde ve Sosyal Medyada Paylaşabilir mi? Tanıtımda Çalışan Görseli ve KVKK
Çalışan fotoğrafı tanıtımda kullanılacaksa kural olarak açık rıza gerekiyor. Kurul kararları, arşiv ile yayın ayrımı, işten ayrılınca kaldırma yükümlülüğü.
Grup Şirketleri Birbirinin Müşteri ve Çalışan Verisini Kullanabilir mi? Holding İçi Veri Paylaşımında KVKK
Aynı holdingin şirketleri KVKK'da tek veri sorumlusu değil; grup içi her paylaşım aktarım sayılıyor. Ortak aday havuzu, tek CRM ve merkezi bordroda sınır nerede?
Spor Salonları Üyeden Parmak İzi ve Sağlık Raporu İsteyebilir mi? Fitness Merkezlerinde KVKK
Kurul, turnikede parmak izi ve avuç izi okutan spor salonlarına üç ayrı kararla ceza verdi. Sağlık raporu, kan grubu ve vücut analizinde sınır tam olarak nerede?
Eczaneler VERBİS'e Kayıt Olmak Zorunda mı? Eczanede Reçete, Medula ve Hasta Verisinde KVKK
Eczaneler çalışan sayısına ve bilançoya bakılmaksızın VERBİS'e kayıtla yükümlü. Reçete, Medula çıktısı ve ilaç bilgisinde sınır tam olarak nerede başlıyor?
Kişisel Veri İhlalinde Tazminat Davası Nasıl Açılır? Görevli Mahkeme, Zamanaşımı ve Manevi Tazminat
Kurul tazminata hükmedemez, kestiği idari para cezası kamuya ödenir. Tazminat için ayrı dava şart: görevli mahkeme hangisi, zamanaşımı kaç yıl, ne istenebilir?
İşten Ayrılan Çalışanın Özlük Dosyası Ne Kadar Saklanır? İş Kanunu, SGK, İSG ve KVKK'da Saklama Süreleri
Özlük dosyasının tek bir saklama süresi yok. SGK'da 10 yıl, kişisel sağlık dosyasında en az 15 yıl, vergide 5 yıl. Hangi belge ne kadar tutulur, fazlası ne olur?
Ölen Kişinin Kişisel Verileri KVKK Kapsamında mı? Mirasçının Talep Hakkı ve Veraset İlamı
Ölen kişi KVKK'da ilgili kişi sayılmıyor, mirasçı 11. madde haklarını kullanamıyor. Sağlık verisindeki veraset ilamı istisnası ve şirketin doğru cevabı ne olmalı?
KVKK Cezasına İtiraz Nasıl Edilir? İdare Mahkemesinde 60 Gün, %25 İndirim ve Yürütmenin Durdurulması
KVKK cezasına artık sulh ceza hâkimliğinde değil idare mahkemesinde dava açılıyor. 60 günlük süre, %25 peşin ödeme indirimi ve yürütmenin durdurulması nasıl işler?
Savcılık, Mahkeme veya Polis Kişisel Veri İsterse Ne Yapmalı? Resmî Veri Taleplerinde KVKK
Savcılık, mahkeme, kolluk ya da vergi müfettişi kişisel veri isterse açık rıza gerekmez. Yazılı talep, dayanak kontrolü, ölçülü cevap ve kayıt tutma nasıl yapılır?
Mali Müşavirler ve Muhasebe Büroları KVKK'dan Muaf mı? VERBİS İstisnası, Veri Sorumluluğu ve Müşteri Verisi
Mali müşavirler VERBİS'ten istisna, ama KVKK'dan muaf değil. Veri sorumlusu mu veri işleyen mi, bordro verisi nasıl korunur, imhada üç aylık kural nasıl işler?
İşveren Adaydan Adli Sicil (Sabıka) Kaydı İsteyebilir mi? İşe Alımda Ceza Mahkûmiyeti Verisi ve KVKK
Adli sicil kaydı özel nitelikli kişisel veri. Her adaydan istemek ölçülülüğe aykırı. Hangi işlerde kanun şart koşuyor, beyan yeterli mi, belge saklanabilir mi?
İşveren Çalışanın Sağlık Raporunu ve Teşhisini Görebilir mi? İşyeri Hekimi, OSGB ve KVKK
İşveren yalnızca işe uygunluk sonucunu ve varsa kısıtlamayı öğrenir, teşhisi öğrenemez. Ek-2 muayene formu, istirahat raporu, OSGB sözleşmesi ve 15 yıllık saklama.
İşten Ayrılan Çalışanın Kurumsal E-Posta Hesabı Ne Olmalı? KVKK Kurul Kararlarıyla Çıkış Süreci
İşten ayrılan çalışanın e-posta hesabı ne olmalı? 2026/2035 sayılı İlke Kararı: hesap başkasına açılmaz, saklamanın hukuki dayanağı olmalı.
Klinikler Hastanın Öncesi-Sonrası Fotoğrafını Paylaşabilir mi? Tanıtım Yönetmeliği ve KVKK
Kasım 2025 tanıtım yönetmeliği öncesi-sonrası görselini yasaklamadı, şarta bağladı. Ek-1 onam formu, filtre yasağı, yorum kapatma ve KVKK açık rıza kuralları.
Emlak Ofisleri ve Emlakçılarda KVKK: Portföy, Müşteri Verisi ve MASAK Yükümlülükleri
Emlak ofisleri kimlik, tapu ve gelir belgesi işleyen birer veri sorumlusudur. VERBİS muafiyeti, portföy paylaşımı, aydınlatma ve MASAK kimlik tespiti yükümlülükleri.
Komşumun Güvenlik Kamerası Evimi Görüyor, Ne Yapabilirim? Ev Kameraları ve KVKK
Kendi kapınızı gören ev kamerası çoğu zaman serbesttir; komşunun bahçesini, penceresini ya da sokağı görmesi başka. KVKK istisnası, TCK 134 ve haklarınız.
Kreş ve Anaokulu Kameralarını Veliler Telefondan Canlı İzleyebilir mi? Çocuk Verisi ve KVKK
Güvenlik kamerası kurmak ayrı, çocukları veliye telefondan canlı yayınlamak ayrıdır. Grup odalarının internetle izlenmesi, çocuk mahremiyeti ve KVKK riskleri.
Şirket Aracına GPS Takip Cihazı Takmak Yasal mı? Araç Takip Sistemleri ve KVKK
Şirket araçlarına GPS takmak yasal, ama konum bir kişisel veridir. Meşru menfaat, mesai dışı izleme yasağı, aydınlatma, gizli takip suçu ve KVKK cezaları.
İşletmeler Müşteriyle WhatsApp'tan Yazışabilir mi? WhatsApp Business ve KVKK
İşletmenin WhatsApp'tan müşteriyle yazışması bir veri işlemedir. Grup kurup numara ifşa etme, yurt dışı aktarım, açık rıza riskleri, KVKK cezaları ve önlemler.
Kimlik Fotokopisi İstemek KVKK'ya Aykırı mı? İşletmelerde Kimlik Belgesi Alma
Kimliğinizi görerek doğrulamak çoğu durumda yeterlidir; fotokopi almak ölçüsüz veri işlemedir. KVKK'nın 2025/2120 kararı, MASAK istisnaları ve pratik korunma yolları.
Çalışanlar ChatGPT'ye Şirket Verisi Girebilir mi? Gölge Yapay Zeka ve KVKK
Çalışanın müşteri veya şirket verisini ChatGPT gibi araçlara girmesi bir veri işlemedir. KVKK'nın 5 Mart 2026 gölge yapay zeka uyarısı, riskler ve somut önlemler.
Okullar Öğrenci Fotoğrafını Sosyal Medyada Paylaşabilir mi? MEB Talimatı ve KVKK
MEB'in 2026 talimatıyla öğrenci fotoğrafı ve verilerinin sosyal medyada paylaşımı yasaklandı. Okul ve kreşte veri sorumlusu kim, açık rıza ne zaman şart?
Google'dan Adımı Nasıl Sildiririm? Unutulma Hakkı ve KVKK
Google'da adınızla çıkan istenmeyen sonuçlar için unutulma hakkı var. Önce arama motoruna, reddederse KVKK'ya başvurulur. 13 kriter, süreç ve gerçek sınırları.
İşveren Çalışanın E-postasını ve Bilgisayarını İzleyebilir mi?
İşveren kurumsal e-postayı izleyebilir mi? 2026/2035 sayılı İlke Kararı sınırı çizdi: sürekli izleme yok, ölçülülük ve önceden ayrıntılı bilgilendirme şart.
Apartmanda Aidat Borçlusu Listesi Asmak Yasak mı? Site Yönetiminde KVKK
KVKK'nın 2026/348 ilke kararına göre aidat borçlusu listesini ortak alanlara asmak yasak. Apartman ve site yönetiminde veri sorumlusu kim, veriler nasıl korunur?
İzinsiz Ticari SMS Göndermek Yasal mı? İYS ve KVKK
İzinsiz ticari SMS ve e-posta göndermek yasak. 6563 kapsamında İYS onayı ile KVKK açık rızası ayrı ayrı gerekir; biri diğerinin yerine geçmez, ikisi de şart.
Parmak İzi ve Yüz Tanımayla Mesai Takibi Yasal mı?
KVKK'nın 29 Nisan 2026 tarihli ilke kararına göre mesai takibinde parmak izi ve yüz tanıma, açık rıza alınsa bile hukuka aykırı. Nedeni ve yasal alternatifler.
En Yüksek KVKK Cezaları: Gerçek Örnekler
Meta, Yemeksepeti, TikTok ve Marriott’a kesilen gerçek KVKK cezaları; hangi ihlal ne kadara mal oldu ve aynı hata nasıl önlenir.
KVKK'da hapis cezası var mı? TCK 135-140 ve veri suçlarının gerçek bedeli
KVKK idari para cezası keser; hapis cezası ise TCK 135-140 kapsamında mahkemeden çıkar. Veriyi kaydetme, ele geçirme ve satma suçlarının cezaları ve gerçek bir mahkumiyet örneği.
Bir veri ihlali şirkete neye mal olur? Gerçek KVKK örnekleriyle maliyet
Yemeksepeti'nde 21,5 milyon kayıt, Marriott'ta 1,24 milyon Türk müşteri. Veri ihlallerinin şirketlere gerçek maliyeti, KVKK'nın ceza gerekçeleri ve ihlal öncesi alınacak önlemler.
KVKK Nedir? 6698 Sayılı Kanun Kapsamı
6698 sayılı KVKK’nın amacı, kapsamı, istisnaları ve veri sorumlusunun yükümlülükleri; kimlerin uyum sağlaması gerektiği net biçimde.
Kişisel Veri ve Özel Nitelikli Kişisel Veri Nedir? KVKK Tanımları ve Farkları
6698 sayılı KVKK'ya göre kişisel veri ve özel nitelikli kişisel verinin tanımı, kapsamı, aralarındaki fark ve 2024 sonrası işleme şartları.
Veri Sorumlusu ve Veri İşleyen Farkı Nedir? KVKK Kapsamında Ayrım ve Yükümlülükler
KVKK'ya göre veri sorumlusu işleme amaç ve vasıtalarını belirler, veri işleyen ise onun adına ve talimatıyla işler. Farkları, kriterleri ve yükümlülükleri.
KVKK Genel İlkeleri ve Kişisel Veri İşleme Şartları: Madde 4, 5 ve 6 Rehberi
6698 sayılı KVKK'nın genel ilkeleri ile kişisel veri işleme şartları: Madde 4, 5 ve 2024 değişikliğiyle yenilenen Madde 6 açık ve uygulanabilir biçimde.
İlgili Kişinin Hakları ve KVKK Başvuru Süreci: Adım Adım Rehber
KVKK madde 11 haklarınız, madde 13 başvuru usulü, 30 günlük yanıt süresi ve Kurula şikayet süreci. Veri sorumlusuna nasıl başvurulur, ne beklersiniz?
Kişisel Veri Envanteri Nasıl Hazırlanır?
Kişisel veri işleme envanterini amaç, hukuki sebep, veri kategorisi ve saklama süresiyle adım adım hazırlamanın pratik rehberi.
Aydınlatma Metni Nasıl Yazılır? Zorunlu Unsurlar
KVKK madde 10 ve Aydınlatma Tebliği’ne göre aydınlatma metninin beş zorunlu unsuru, kuralları ve örnek metin yapısı.
KVKK’da açık rıza ne zaman gerekmez?
Açık rıza yalnızca diğer işleme şartları yoksa gerekir. Hangi hallerde rıza almadan veri işleyebilirsiniz?
Kamera (CCTV) kayıtları KVKK’ya göre ne kadar saklanır?
Net bir yasal süre yoktur; süre işleme amacıyla orantılı olmalıdır. Uygulamadaki yaklaşım ve gereklilikler.
Geçerli Açık Rıza Nasıl Alınır? Şartları ve Sık Yapılan Hatalar
Geçerli açık rızanın üç unsuru, aydınlatmadan ayrılması, ispat yükü ve KVKK denetimlerinde en çok cezaya yol açan hatalar mevzuata dayalı olarak anlatılıyor.
KVKK ile GDPR arasındaki temel farklar nelerdir?
İki düzenleme büyük ölçüde benzer; ancak kapsam, ceza ve bazı kavramlarda farklılaşır.
KVKK Veri Güvenliği: Teknik ve İdari Tedbirler Rehberi
6698 sayılı KVKK madde 12 kapsamında veri sorumlusunun alması gereken teknik ve idari tedbirler, denetim yükümlülüğü ve 72 saatlik veri ihlali bildirimi.
VERBİS kaydı yapılmazsa ne olur?
Kayıt yükümlüsü olup kaydolmayan veri sorumluları idari para cezasıyla karşılaşır.
Web Sitelerinde Çerez Kullanımı ve KVKK Uyumu: Yükümlülükler ve Doğru Uygulama
Web sitelerinde çerez kullanımının KVKK uyumu: hangi çerezlerde açık rıza gerekir, aydınlatma yükümlülüğü nasıl karşılanır ve doğru banner nasıl tasarlanır.
VERBİS Kayıt Zorunluluğu 2026: Kimler Kayıt Olmalı
Çalışan sayısı, mali bilanço ve özel nitelikli veri kriterleriyle 2026’da VERBİS’e kimlerin kayıt olması gerektiğini belirleyin.
KVKK Uyum Süreci: Adım Adım Yol Haritası 2026
Veri envanteri, hukuki dayanak, aydınlatma, VERBİS ve güvenlik tedbirleriyle KVKK uyumunu adım adım kuran güncel yol haritası.
DPO ve VERBİS İrtibat Kişisi: Görevleri ve Aralarındaki Fark
Türk mevzuatında DPO zorunlu değil, VERBİS irtibat kişisi ise Yönetmelikle tanımlı. İki rolün görevleri, yetkileri ve hukuki sorumluluğu arasındaki farklar.
Veri İhlali Müdahale Planı: 72 Saat Kuralı
KVKK’ya uyumlu veri ihlali müdahale planı: 72 saatlik Kurul bildirimi, ilgili kişilere bildirim ve rol dağılımı adım adım.
KVKK Denetimine Nasıl Hazırlanılır? Şikayet ve Re'sen İncelemeye Hazırlık Rehberi
KVKK denetimine hazırlanmak için VERBİS kaydı, kişisel veri envanteri, aydınlatma metinleri, açık rıza kayıtları ve veri güvenliği tedbirlerini denetime hazır tutun.
E-Ticaret KVKK Yükümlülükleri: 2026 Rehberi
E-ticaret sitelerinin KVKK yükümlülükleri: aydınlatma, açık rıza, VERBİS, veri güvenliği ve 2026 idari para cezaları tek rehberde.
Sağlık Kuruluşları ve Özel Nitelikli Veri: KVKK Yükümlülükleri
Hastane, klinik ve laboratuvarların KVKK kapsamında sağlık verisi işleme şartları, 2024 değişiklikleri, yeterli önlemler ve VERBİS yükümlülükleri.
İnsan Kaynaklarında KVKK: Çalışan ve Aday Verileri Rehberi
İnsan kaynaklarında çalışan ve aday verilerinin KVKK'ya uygun işlenmesi: hukuki dayanaklar, açık rıza sınırı, özel nitelikli veriler ve saklama süreleri.
Çağrı Merkezlerinde Ses Kaydı ve KVKK: Uyum İçin Bilinmesi Gerekenler
Çağrı merkezinde ses kaydı KVKK açısından kişisel veri işlemedir. Aydınlatma, hukuki dayanak, saklama süresi ve açık rıza kurallarını mevzuata dayalı açıklıyoruz.
Yurt dışına veri aktarımında yeni dönem: standart sözleşmeler
Bulut hizmetleri ve yurt dışı sunucular kullanan şirketler için aktarımın hukuki zemini nasıl kurulur?
Otel ve Konaklama Sektöründe KVKK ve 5651: Misafir Verisi, Kimlik Bildirimi ve Log Yükümlülükleri
Oteller misafir kimlik verisini nasıl işlemeli, kimlik fotokopisi neden yasak, KBS bildirimi ve 5651 log saklama nasıl yapılır? KVKK uyumu için pratik rehber.
5651 Kanunu: Kimler Log Tutmak Zorunda? (2026)
Erişim, yer ve toplu kullanım sağlayıcıların 5651 log tutma yükümlülüğü, saklama süreleri ve izin belgesi kuralları netçe açıklanıyor.
Kafe ve Otel Wi-Fi: 5651 Log Yükümlülüğü
Wi-Fi sunan işletmeler 5651’e göre toplu kullanım sağlayıcıdır: iç IP loglarını iki yıl saklama ve içerik engelleme yükümlülükleri.
İnternet Erişim Kayıtlarında Zaman Damgası ve Saklama Süresi: 5651 Yükümlülükleri
5651 sayılı Kanun kapsamında internet erişim kayıtlarında zaman damgası zorunluluğu, sağlayıcı türüne göre saklama süreleri ve KVKK ile ilişkili yükümlülükler.
Yurt Dışına Kişisel Veri Aktarımı: Yöntemler ve 2024 Sonrası Dönem
6698 sayılı KVKK m.9'daki 2024 değişikliğiyle yurt dışına veri aktarımı üç basamaklı bir sisteme geçti: yeterlilik kararı, uygun güvenceler ve arızi haller.
KOBİ'ler İçin KVKK: Önce Yapılması Gereken Adımlar
KOBİ'ler KVKK uyumuna nereden başlamalı? Veri envanteri, hukuki dayanak, aydınlatma, güvenlik ve VERBİS dahil öncelikli adımlar ve güncel ceza tutarları.
Veri ihlali bildirimi: 72 saat kuralı ve adım adım süreç
Bir veri ihlali yaşandığında panik yapmadan, yasal süre içinde doğru adımları atmanın yolu.
Aydınlatma metni ve açık rıza arasındaki fark
En sık karıştırılan iki kavram. Hangisi ne zaman gerekir, açık rıza her zaman şart mı?
Kişisel Veri Saklama ve İmha Politikası nasıl hazırlanır?
VERBİS yükümlüsü şirketler için zorunlu olan bu politikanın temel bileşenleri.
KVKK idari para cezaları ve uyumun gerçek maliyeti
Uyumsuzluğun bedeli yalnızca para cezası değil. Riskleri ve uyumun yatırım getirisini değerlendiriyoruz.