Fikri Mülkiyet ve KVKK

KVKK Veri İhlali Bildirim Süresi Hesaplama

Kişisel veri ihlallerinde veri sorumlusunun bildirim yükümlülüğü KVKK m.12/5'te düzenlenmiş, süre KVK Kurulu'nun 24.01.2019 tarihli ve 2019/10 sayılı kararıyla somutlaştırılmıştır: veri sorumlusu, ihlali ÖĞRENDİĞİ andan itibaren gecikmeksizin ve EN GEÇ 72 SAAT içinde Kurul'a bildirim yapar; ihlalden etkilenen ilgili kişilere de makul olan en kısa sürede bildirimde bulunur. Süre saat bazlı işler; hafta sonu veya resmî tatil süreyi uzatmaz. Bu araç, öğrenme anından itibaren 72 saatlik bildirim süresinin dolacağı kesin tarih ve saati hesaplar.

Bu araç yalnızca bilgilendirme amaçlıdır; hukuki tavsiye veya taahhüt niteliği taşımaz. Kesin sonuç için bir avukata danışınız.

Sık Sorulan Sorular

Kurul'a yapılacak bildirimde hangi bilgiler yer almalı?

Bildirim, KVK Kurumu'nun yayımladığı Kişisel Veri İhlali Bildirim Formu ile yapılır. Formda ihlalin gerçekleşme ve öğrenilme zamanı, ihlalden etkilenen kişi ve kayıt sayısı, etkilenen veri kategorileri, ihlalin olası sonuçları, alınan/alınması önerilen tedbirler ve irtibat kişisinin bilgileri yer alır. Bilgilerin tamamı aynı anda sağlanamıyorsa aşamalı bildirim mümkündür.

Bildirim nereden ve nasıl yapılır?

Veri ihlali bildirimi, KVK Kurumu'nun internet sitesinde yayımlanan Veri İhlali Bildirim Formu üzerinden çevrim içi olarak (e-Devlet entegrasyonlu sistem üzerinden) yapılır; sistemin kullanılamadığı hâllerde form, Kurum'a fiziken veya KEP ile de iletilebilir. İhlalden etkilenen ilgili kişilere ayrıca makul en kısa sürede, ulaşılabiliyorsa doğrudan, ulaşılamıyorsa uygun yolla (örneğin internet sitesinde ilan) bildirim yapılır.

72 saatte bildirim yapılmazsa ne olur?

Süresinde bildirim yapılamaması hâlinde bildirimle birlikte gecikmenin gerekçesinin de Kurul'a açıklanması gerekir (2019/10 sayılı karar). Veri güvenliği yükümlülüklerine aykırılık, KVKK m.18 uyarınca idari para cezası yaptırımına tabidir; ceza tutarları her yıl yeniden değerleme oranında güncellenir. Geç veya eksik bildirim, Kurul'un ceza takdirinde aleyhe değerlendirilebilir.

Hafta sonu ihlali öğrenirsek süre uzar mı?

Hayır. 72 saatlik süre SAAT bazlı işler ve öğrenme anından itibaren kesintisiz hesaplanır; hafta sonu, resmî tatil veya mesai saati kavramı süreyi durdurmaz ve uzatmaz. Cuma günü öğrenilen ihlalin bildirimi için son an, pazartesi aynı saattir.

Mevzuat Dayanağı

6698 s. Kişisel Verilerin Korunması Kanunu m.12/5 (veri güvenliği — ihlal bildirimi)
KVK Kurulu'nun 24.01.2019 tarihli ve 2019/10 sayılı kararı (72 saatlik bildirim süresi)

Resmî kaynaklar: KVKK — Veri ihlali bildirimi (kvkk.gov.tr) · 6698 sayılı Kişisel Verilerin Korunması Kanunu (mevzuat.gov.tr) · KVK Kurulu 2019/10 sayılı karar özeti (kvkk.gov.tr)