Kişisel Verileri Koruma Kurulu'nun 6698 sayılı Kanun'un 18 inci maddesine göre verdiği idari para cezaları 2026 yılında 85.437 TL ile 17.092.242 TL arasında uygulanıyor. Türkiye İstatistik Kurumu'nun 3 Kasım 2026'da açıkladığı Ekim ayı Yurt İçi Üretici Fiyat Endeksi verisine göre 2027 yılı için yeniden değerleme oranı yüzde 27,83 olarak hesaplandı. Hazine ve Maliye Bakanlığı'nın tebliği Kasım ayı sonunda Resmî Gazete'de yayımlandığında bu oran kesinleşecek ve 1 Ocak 2027'den itibaren KVKK cezalarının alt ve üst sınırları aynı oranda artacak.
Bu yazıda beş ceza kaleminin 2026 yılı resmî tutarlarını, yüzde 27,83 oranıyla hesaplanan 2027 tahminlerini, cezaların hangi yükümlülüğe bağlandığını, miktarın nasıl belirlendiğini, itiraz yolunu ve peşin ödeme indirimini tek tabloda topladık. 2026 tutarları Kişisel Verileri Koruma Kurumu'nun yayımladığı resmî tablodan alındı; 2027 tutarları Kabahatler Kanunu'ndaki hesaplama kuralı uygulanarak tarafımızca hesaplandı.
Yeniden değerleme oranı KVKK cezalarını nasıl etkiler?
Kabahatler Kanunu'nun 17 nci maddesinin yedinci fıkrasına göre idari para cezaları, her takvim yılı başından geçerli olmak üzere o yıl için Vergi Usul Kanunu'nun mükerrer 298 inci maddesi uyarınca tespit ve ilan edilen yeniden değerleme oranında artırılarak uygulanır. Hesaplamada bir Türk lirasının küsuru dikkate alınmaz; yani sonuç aşağıya yuvarlanır. Bu kural alt ve üst sınırı kanunda gösterilen maktu cezalar için geçerlidir, nispi cezalara uygulanmaz. KVKK'nın 18 inci maddesindeki bütün cezalar maktu alt ve üst sınırlı olduğundan her yıl otomatik olarak güncellenir.
Yeniden değerleme oranı, Ekim ayı itibarıyla Yurt İçi Üretici Fiyat Endeksi'nde bir önceki yılın aynı dönemine göre meydana gelen on iki aylık ortalama fiyat artışıdır. 2026 yılı için uygulanan oran yüzde 25,49 olup 27 Kasım 2025 tarihli ve 33090 sayılı Resmî Gazete'de yayımlanan Vergi Usul Kanunu Genel Tebliği ile ilan edilmişti. TÜİK'in 3 Kasım 2026 tarihli Ekim 2026 bülteninde Yİ-ÜFE'nin aylık yüzde 1,65, yıllık yüzde 27,41 ve on iki aylık ortalamalara göre yüzde 27,83 arttığı açıklandı. 2027 yılı yeniden değerleme oranı bu son değerdir. Vergi ve harçlarda Cumhurbaşkanı'nın farklı oran belirleme yetkisi bulunsa da Kabahatler Kanunu doğrudan ilan edilen yeniden değerleme oranına atıf yaptığı için KVKK cezalarında bu oranın uygulanması beklenir.
Kişisel Verileri Koruma Kurumu, güncel tutarları her yıl başında internet sitesinde duyurur. 2027 tablosu Kurum tarafından yayımlanmadan önce aşağıdaki tahmini tutarlar, tebliğ ile ilan edilecek oran yüzde 27,83 olduğu sürece geçerlidir.
KVKK idari para cezası kalemleri nelerdir?
6698 sayılı Kanun'un 18 inci maddesi beş ayrı aykırılık için ceza öngörür. İlk dördü Kanun'un ilk hâlinden beri mevcuttur; beşincisi 12 Mart 2024 tarihli Resmî Gazete'de yayımlanan 7499 sayılı Kanun ile eklenmiş ve 1 Haziran 2024'te yürürlüğe girmiştir.
- Aydınlatma yükümlülüğü (m. 10 – ceza m. 18/1-a): Kişisel veri işlenirken ilgili kişiye veri sorumlusunun kimliği, işleme amacı, aktarım, toplama yöntemi ve hukuki sebep ile ilgili kişinin hakları hakkında bilgi verilmemesi. Kanun metnindeki aralık 5.000 – 100.000 TL'dir; 2026'da 85.437 TL – 1.709.200 TL olarak uygulanır.
- Veri güvenliği yükümlülükleri (m. 12 – ceza m. 18/1-b): Hukuka aykırı işlenmeyi ve erişimi önlemek, verinin muhafazasını sağlamak için gerekli teknik ve idari tedbirlerin alınmaması; veri ihlalinin Kurula ve ilgili kişilere bildirilmemesi de bu kapsamda değerlendirilir. Kanun metnindeki aralık 15.000 – 1.000.000 TL'dir; 2026'da 256.357 TL – 17.092.242 TL olarak uygulanır. Kurul kararlarında en sık karşılaşılan ve en yüksek tutarlı ceza kalemidir.
- Kurul kararlarını yerine getirmeme (m. 15 – ceza m. 18/1-c): Şikâyet üzerine veya resen yapılan inceleme sonucunda Kurulun verdiği kararların (örneğin verinin silinmesi, işlemenin durdurulması, bir uygulamanın düzeltilmesi) süresinde yerine getirilmemesi. Kanun metnindeki aralık 25.000 – 1.000.000 TL'dir; 2026'da 427.263 TL – 17.092.242 TL olarak uygulanır.
- VERBİS kayıt ve bildirim yükümlülüğü (m. 16 – ceza m. 18/1-ç): Veri Sorumluları Sicili'ne kayıt zorunluluğu bulunan veri sorumlularının kayıt yaptırmaması veya bildirimleri güncellememesi. Kanun metnindeki aralık 20.000 – 1.000.000 TL'dir; 2026'da 341.809 TL – 17.092.242 TL olarak uygulanır.
- Standart sözleşmenin Kuruma bildirilmemesi (m. 9/5 – ceza m. 18/1-d): Yurt dışına veri aktarımında uygun güvence olarak kullanılan standart sözleşmenin imzalanmasından itibaren beş iş günü içinde Kuruma bildirilmemesi. Kanun metnindeki aralık 50.000 – 1.000.000 TL'dir; 2026'da 90.308 TL – 1.806.177 TL olarak uygulanır. Diğer dört cezadan farklı olarak bu ceza veri sorumlusuna da veri işleyene de verilebilir.
2026 yılı KVKK idari para cezası tutarları
Aşağıdaki tutarlar Kişisel Verileri Koruma Kurumu'nun yayımladığı "6698 Sayılı Kanundaki İdari Para Cezaları" tablosundan alınmıştır ve 1 Ocak 2026'dan itibaren işlenen aykırılıklar için geçerlidir. Son sütunda 2025 yılı tutarları karşılaştırma için verilmiştir; 2026 tutarları 2025 tutarlarının yüzde 25,49 artırılmış ve küsuru atılmış hâlidir.
| Bent | Aykırılık | 2026 alt sınır | 2026 üst sınır | 2025 alt – üst |
|---|---|---|---|---|
| 18/1-a | Aydınlatma yükümlülüğünü yerine getirmeme (m. 10) | 85.437 TL | 1.709.200 TL | 68.083 TL – 1.362.021 TL |
| 18/1-b | Veri güvenliğine ilişkin yükümlülükleri yerine getirmeme (m. 12) | 256.357 TL | 17.092.242 TL | 204.285 TL – 13.620.402 TL |
| 18/1-c | Kurul tarafından verilen kararları yerine getirmeme (m. 15) | 427.263 TL | 17.092.242 TL | 340.476 TL – 13.620.402 TL |
| 18/1-ç | Veri Sorumluları Siciline kayıt ve bildirim yükümlülüğüne aykırılık (m. 16) | 341.809 TL | 17.092.242 TL | 272.380 TL – 13.620.402 TL |
| 18/1-d | Yurt dışına aktarımda standart sözleşmenin Kuruma bildirilmemesi (m. 9/5) | 90.308 TL | 1.806.177 TL | 71.965 TL – 1.439.300 TL |
2027 yılı KVKK cezaları ne kadar olacak?
2026 tutarları yüzde 27,83 artırılıp bir liranın küsuru atıldığında 2027 yılında uygulanacak tutarlar aşağıdaki gibi hesaplanıyor. Bu tutarlar Hazine ve Maliye Bakanlığı tebliği ve Kurumun 2027 tablosu yayımlanınca kesinleşecek; oran tebliğde yüzde 27,83 olarak ilan edildiği takdirde tablo aynen geçerli olacaktır.
| Bent | Aykırılık | 2027 alt sınır (tahmini) | 2027 üst sınır (tahmini) | 2026 alt – üst |
|---|---|---|---|---|
| 18/1-a | Aydınlatma yükümlülüğü | 109.214 TL | 2.184.870 TL | 85.437 TL – 1.709.200 TL |
| 18/1-b | Veri güvenliği | 327.701 TL | 21.849.012 TL | 256.357 TL – 17.092.242 TL |
| 18/1-c | Kurul kararına uymama | 546.170 TL | 21.849.012 TL | 427.263 TL – 17.092.242 TL |
| 18/1-ç | VERBİS kayıt ve bildirim | 436.934 TL | 21.849.012 TL | 341.809 TL – 17.092.242 TL |
| 18/1-d | Standart sözleşme bildirimi | 115.440 TL | 2.308.836 TL | 90.308 TL – 1.806.177 TL |
Örneğin veri güvenliği yükümlülüğüne aykırılıkta üst sınır 2026'da 17.092.242 TL iken 2027'de 21.849.012 TL olacak. 2016'da Kanun yürürlüğe girdiğinde bu sınır 1.000.000 TL idi; on bir yılda yaklaşık yirmi iki katına çıkmış olacak.
Yıllara göre yeniden değerleme oranı ve ceza üst sınırı
Kurumun tablosundaki yıllık oranlar ve veri güvenliği cezasının üst sınırının seyri, cezaların enflasyona paralel olarak nasıl büyüdüğünü gösteriyor. 2023 yılındaki yüzde 122,93 oranı tek yılda üst sınırı iki katından fazla artırmıştı.
| Yıl | Yeniden değerleme oranı | Veri güvenliği cezası üst sınırı |
|---|---|---|
| 2016 | Kanun metni | 1.000.000 TL |
| 2017 | %3,83 | 1.038.300 TL |
| 2018 | %14,47 | 1.188.542 TL |
| 2019 | %23,73 | 1.470.583 TL |
| 2020 | %22,58 | 1.802.640 TL |
| 2021 | %9,11 | 1.966.860 TL |
| 2022 | %36,2 | 2.678.863 TL |
| 2023 | %122,93 | 5.971.989 TL |
| 2024 | %58,46 | 9.463.213 TL |
| 2025 | %43,93 | 13.620.402 TL |
| 2026 | %25,49 | 17.092.242 TL |
| 2027 | %27,83 (TÜİK verisi, tebliğ bekleniyor) | 21.849.012 TL (tahmini) |
Ceza miktarı nasıl belirlenir, kime uygulanır?
Kanun yalnızca alt ve üst sınırı gösterir; somut tutarı Kurul belirler. Kabahatler Kanunu'nun 17 nci maddesinin ikinci fıkrası gereğince bu takdirde işlenen kabahatin haksızlık içeriği, failin kusuru ve ekonomik durumu birlikte göz önünde bulundurulur. Uygulamada etkilenen kişi sayısı, verinin niteliği (özel nitelikli veri olup olmadığı), ihlalin süresi, veri sorumlusunun ihlali kendisinin bildirmesi ve alınan tedbirler tutarı belirleyen başlıca etkenlerdir. Aynı olayda birden fazla yükümlülük ihlal edilmişse her biri için ayrı ceza verilebilir.
Cezalar kural olarak veri sorumlusu olan gerçek kişiler ile özel hukuk tüzel kişilerine uygulanır; standart sözleşme bildirimine ilişkin (d) bendi cezası veri işleyenlere de verilebilir (m. 18/2). Kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarında işlenen aykırılıklarda para cezası yerine Kurulun bildirimi üzerine ilgili personel hakkında disiplin hükümlerine göre işlem yapılır ve sonucu Kurula bildirilir (m. 18/4).
KVKK cezasına itiraz: idare mahkemesinde dava
7499 sayılı Kanun'la 18 inci maddeye eklenen üçüncü fıkra gereğince Kurulca verilen idari para cezalarına karşı idare mahkemelerinde dava açılır. 1 Haziran 2024 öncesinde bu cezalara karşı Kabahatler Kanunu'na göre sulh ceza hâkimliğine başvuruluyordu; artık uyuşmazlık idari yargının görev alanındadır. Dava, kararın tebliğinden itibaren İdari Yargılama Usulü Kanunu'ndaki genel süre olan altmış gün içinde açılmalıdır. Kurulun tespitlerine karşı hukuki değerlendirme, tedbirlerin yeterliliğine ilişkin teknik savunma ve ölçülülük itirazı bu davalarda öne çıkan başlıklardır.
Peşin ödeme indirimi: Kabahatler Kanunu'nun 17 nci maddesinin altıncı fıkrasına göre kanununda ödeme süresi düzenlenmemiş idari para cezaları tebliğinden itibaren bir ay içinde ödenir ve bu süre içinde ödenen cezadan yüzde 25 indirim yapılır. Ödeme yapılması, karara karşı dava açma hakkını etkilemez; yani indirimli ödeme yapıp aynı zamanda iptal davası açmak mümkündür. Ekonomik durumu müsait olmayan kişiler için ilk taksit peşin ödenmek koşuluyla bir yıl içinde dört eşit taksit imkânı da vardır (m. 17/3).
Veri sorumluları için uyum notları
- Aydınlatma metinlerini her veri toplama kanalı (web formu, çağrı merkezi, kamera, iş başvurusu) için ayrı ayrı gözden geçirin; genel bir gizlilik politikası aydınlatma yükümlülüğünü karşılamaz.
- Veri ihlalini öğrendikten sonra en kısa sürede ve en geç 72 saat içinde Kurula bildirmek, hem ceza riskini hem de tutarı doğrudan etkiler.
- VERBİS kaydını ve envanteri yıllık olarak güncelleyin; çalışan sayısı veya bilanço eşiğini aşan şirketlerde kayıt zorunluluğu kendiliğinden doğar.
- Yurt dışına aktarımda standart sözleşme kullanıyorsanız imzadan itibaren beş iş günlük bildirim süresini takvime bağlayın; bu yükümlülük veri işleyen sıfatıyla hizmet alan şirketler için de geçerlidir.
- Kurul kararlarının gereğini belirlenen sürede yerine getirip Kuruma yazılı olarak bildirin; aksi hâlde asıl ihlalden bağımsız ikinci bir ceza doğar.
Kişisel veri uyum süreci ve Kurul incelemelerinde savunma hakkında KVKK danışmanlığı sayfamıza, verilerin hukuka aykırı ele geçirilmesinin ceza hukuku boyutu için ilgili yazımıza ve TCK 135 incelememize bakabilirsiniz.
Sık Sorulan Sorular
2026 yılında KVKK cezası en az ve en fazla ne kadar?
En düşük alt sınır aydınlatma yükümlülüğü için 85.437 TL; en yüksek üst sınır veri güvenliği, Kurul kararı ve VERBİS aykırılıkları için 17.092.242 TL'dir.
2027 KVKK cezaları kesinleşti mi?
Henüz kesinleşmedi. TÜİK'in 3 Kasım 2026 tarihli verisine göre yeniden değerleme oranı yüzde 27,83 olarak hesaplandı; Hazine ve Maliye Bakanlığı'nın tebliği Kasım sonunda Resmî Gazete'de yayımlanınca oran resmîleşir ve Kurum 2027 tablosunu yıl başında duyurur.
Yeniden değerleme oranı neden cezaları artırıyor?
Kabahatler Kanunu'nun 17 nci maddesinin yedinci fıkrası, alt ve üst sınırı kanunda gösterilen bütün idari para cezalarının her yıl yeniden değerleme oranında artırılarak uygulanmasını emreder. KVKK bu artışı ayrıca kararlaştırmaz; artış kanundan doğar.
Ceza tutarı hesaplanırken küsur ne olur?
Bir Türk lirasının altındaki küsur dikkate alınmaz. Örneğin 85.437 TL × 1,2783 = 109.214,12 TL sonucu 2027 için 109.214 TL olarak uygulanır.
KVKK cezasına nereye itiraz edilir?
1 Haziran 2024'ten itibaren Kurul kararlarına karşı idare mahkemesinde iptal davası açılır. Daha önceki sulh ceza hâkimliği yolu kaldırılmıştır.
Cezayı erken ödersem indirim var mı?
Evet. Tebliğden itibaren bir ay içinde ödenirse yüzde 25 indirim uygulanır ve bu ödeme dava açma hakkını ortadan kaldırmaz.
Veri işleyene de ceza verilir mi?
Kural olarak cezalar veri sorumlusuna verilir. Yalnızca yurt dışına aktarımda standart sözleşmenin Kuruma bildirilmemesi cezası veri işleyene de uygulanabilir.
Resmî Kaynaklar
- Kişisel Verileri Koruma Kurumu, 6698 Sayılı Kanun Kapsamında İdari Para Cezası Tutarları (2016-2026 tablosu)
- 6698 sayılı Kişisel Verilerin Korunması Kanunu, madde 9, 18 (mevzuat.gov.tr)
- 5326 sayılı Kabahatler Kanunu, madde 17 (mevzuat.gov.tr)
- TÜİK, Yurt İçi Üretici Fiyat Endeksi, Ekim 2026 (3 Kasım 2026 bülteni)
- 2026-2027 Avukatlık Asgari Ücret Tarifesi yazımız
Bu yazı bilgilendirme amaçlıdır; 2027 tutarları Resmî Gazete'de ilan edilecek orana göre kesinleşir. Somut bir Kurul kararı veya inceleme için dosyanızın özelliklerine göre değerlendirme yapılmalıdır.