En Yüksek KVKK Cezaları: Gerçek Örnekler
Meta, Yemeksepeti, TikTok ve Marriott’a kesilen gerçek KVKK cezaları; hangi ihlal ne kadara mal oldu ve aynı hata nasıl önlenir.
Kişisel Verileri Koruma Kurulu, 6698 sayılı Kanun'a aykırı hareket eden şirketlere her yıl milyonlarca lira idari para cezası uyguluyor. Aşağıdaki örneklerin tamamı Kurul'un yayımladığı gerçek kararlara dayanır. Hangi hatanın ne kadara mal olduğunu görmek, aynı hataya düşmemenin en somut yoludur.
Meta ve WhatsApp, Veri Sorumluları Sicili'ne (VERBİS) süresinde kayıt olmadıkları için 23 Mart 2023 tarihli kararla ayrı ayrı 2.665.000 TL, toplamda 5.330.000 TL idari para cezasıyla karşılaştı. VERBİS kaydı birçok şirketin sonraya bıraktığı bir yükümlülüktür; oysa yalnızca kaydın atlanması bile bu ölçekte cezaya yol açabilir.
WhatsApp, 12 Ocak 2021'de hizmet şartlarını ve gizlilik politikasını açık rıza almadan güncellemeye çalıştığı için 1.950.000 TL ceza aldı. Kullanıcıya kabul et ya da uygulamayı kullanma dayatması, KVKK'da geçerli bir açık rıza sayılmaz.
Yemeksepeti, 21,5 milyon kullanıcı kaydını etkileyen veri ihlalinin ardından yeterli teknik ve idari tedbirleri almadığı gerekçesiyle 23 Aralık 2021'de 1.900.000 TL ile cezalandırıldı. İhlalin kendisi kadar, ihlali mümkün kılan güvenlik eksiklikleri de ceza sebebidir.
TikTok, çocukların verilerinin uygun rıza olmadan işlenmesi ve çerez onayındaki eksiklikler nedeniyle 1 Mart 2023'te 1.750.000 TL ceza aldı. Çocuk verisi ve çerez yönetimi, denetimlerde en çok incelenen başlıklardandır.
Facebook iki ayrı kararla cezalandırıldı: fotoğraflara yetkisiz erişime yol açan API hatası ve ihlali bildirmemesi nedeniyle 11 Nisan 2019'da 1.650.000 TL, arkadaş gözünden gör özelliğindeki ihlale yetersiz müdahale nedeniyle 18 Eylül 2019'da 1.600.000 TL.
Marriott, yaklaşık 1,24 milyon Türk müşteriyi etkileyen ihlali geç bildirdiği için 16 Mayıs 2019'da 1.450.000 TL; Amazon ise Türkiye'deki müşteri verilerini hukuka aykırı biçimde yurt dışına aktardığı ve aydınlatma yükümlülüğünü yeterince yerine getirmediği için 27 Şubat 2020'de 1.200.000 TL ceza aldı.
Bu tutarlar kararların verildiği tarihlerdeki miktarlardır ve cezalar her yıl yeniden değerleme oranıyla artar. 2026 yılında veri güvenliği yükümlülüğünün ihlali 256.357 TL ile 17.092.242 TL arasında, aydınlatma yükümlülüğünün ihlali 85.437 TL ile 1.709.200 TL arasında, VERBİS yükümlülüğüne aykırılık ise 341.809 TL'den başlayan cezalarla yaptırıma bağlanmıştır.
Ortak nokta şudur: cezaların çoğu tek bir felaketten değil, ertelenen basit yükümlülüklerden doğar. VERBİS kaydı, geçerli açık rıza, doğru aydınlatma metni ve yeterli güvenlik tedbirleri zamanında tamamlandığında bu risklerin büyük bölümü ortadan kalkar. Şirketinizin nerede durduğunu görmek için ücretsiz ön değerlendirmeyle başlayabilirsiniz.