Kişisel Veri İhlali Bildirimlerinin Kişisel Verileri Koruma Kurumunun İnternet Sitesinde İlan Edilme Süresine İlişkin Kamuoyu Duyurusu Yayınlanmıştır

Kişisel Verileri Koruma Kurumu (“Kurum”) tarafından kişisel veri ihlali bildirimlerinin Kurum’un internet sitesinde ilan edilme süresine ilişkin kamuoyu duyurusu 20.01.2026 tarihinde Kurum’un resmî internet sitesinde yayınlanmıştır.

İlgili kamuoyu duyurusunda özetle aşağıdaki hususlara yer verilmiştir;

• 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 12’nci maddesinin 5 numaralı fıkrasında “İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, veri sorumlusu bu durumu en kısa sürede ilgilisine ve Kurula bildirir. Kurul, gerekmesi hâlinde bu durumu, kendi internet sitesinde ya da uygun göreceği başka bir yöntemle ilan edebilir.” düzenlemesi yer almaktadır.
• Kişisel veri ihlali bildirim usul ve esaslarına ilişkin Kişisel Verileri Koruma Kurulunun (“Kurul”) 24.01.2019 tarihli ve 2019/10 sayılı kararı ile “en kısa sürede” ifadesinin 72 saat olarak yorumlanmasına ve bu kapsamda veri sorumlusunun bu durumu öğrendiği tarihten itibaren gecikmeksizin ve en geç 72 saat içinde Kurul'a bildirmesine, veri sorumlusunca söz konusu veri ihlalinden etkilenen kişilerin belirlenmesini müteakip ilgili kişilere de makul olan en kısa süre içerisinde, ilgili kişinin iletişim adresine ulaşılabiliyorsa doğrudan, ulaşılamıyorsa veri sorumlusunun kendi web sitesi üzerinden yayımlanması gibi uygun yöntemlerle bildirim yapılmasına karar verilmiştir.
• Kurul’un 25.12.2025 tarihli ve 2025/2451 sayılı Kararı ile kişisel veri ihlali bildirimlerinin Kurum’un internet sitesinde ilan edilmesine ilişkin uygulamaya süre sınırlaması getirilmiştir. Buna göre, veri ihlali bildirimlerinin en fazla 60 gün ilan edileceği ve bu süreden daha kısa süre içinde ilgili kişilere bildirim yapıldığının veri sorumlusu tarafından tevsik edilmesi halinde ilanın Kurum’un internet sitesinden kaldırılacağı kararlaştırılmıştır.
• Anılan karar ile veri sorumlularının Kurul’a ve ilgili kişilere bildirim yükümlülükleri çerçevesinde, kişisel veri ihlallerinin olası olumsuz etkilerinin önlenmesi veya azaltılması amacı korunurken, ilan uygulamasında süre bakımından ölçülülüğün sağlanması hedeflenmiştir.

Kamuoyu duyurusunun tam metnine buradan ulaşabilirsiniz.

Saygılarımızla,

Zümbül Hukuk ve Danışmanlık

info@zumbul.av.tr

İnternet sitemizde bulunan her türlü bilgi ve belge Avukatlık Kanunu ve ilgili diğer mevzuat ile Türkiye Barolar Birliği’nin Avukatlık Meslek Kuralları dikkate alınarak Zümbül Hukuk ve Danışmanlık tarafından yalnızca genel bilgilendirme amacıyla hazırlanmış olup, bu yayınlarda kesinlikle reklam ve/veya ticari amaç güdülmemiştir. İnternet sitemizdeki her türlü bilgi ve belge genel geçer nitelikte olup hiçbir suretle bu yayınların eksiksiz, doğru, güncel ve güvenilir olduğu garanti ve taahhüt edilmemektedir. İnternet sitemizde yer verilen yayınlardaki bilgilerle ilgili olarak bir avukata/uzmana danışmadan söz konusu bilgi ve belgelere dayanılarak hareket edilmemelidir. İnternet sitemizdeki yayınlarda yer verilen linkler kamuya açık kaynaklardan elde edilerek yalnızca ziyaretçilerin diğer bilgi ve belgelere ulaşmasını kolaylaştırmak amacıyla bulunmaktadır. Bu linkler hiçbir şekilde link verilen kişi, kurum ve kuruluşları tavsiye ve/veya onay anlamına gelmemektedir. İnternet sitemizdeki yayınlar hiçbir şekilde hukuki danışmanlık sunulması veya internet sitemize herhangi bir suretle ulaşan ziyaretçiler ile avukat-müvekkil ilişkisi oluşturulduğu anlamına gelmemektedir. İnternet sitemizdeki tüm içerikler Zümbül Hukuk ve Danışmanlık mülkiyetindedir ve hiçbir içerik yazılı izin alınmaksızın kopyalanamaz, çoğaltılamaz ve atıf yapılmadan kullanılamaz.