KVKK İdari Para Cezaları 2026: Güncel Tutarlar Tablosu

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 18. maddesi, beş aykırılık için alt ve üst sınırlı idari para cezası öngörür. Bu tutarlar Kabahatler Kanunu’nun 17/7. maddesi uyarınca her yıl başında, Vergi Usul Kanunu’na göre ilan edilen yeniden değerleme oranında artırılır. 2026 yılı için oran %25,49‘dur (VUK Genel Tebliği Sıra No: 585, Resmî Gazete 27.11.2025). Aşağıdaki tutarlar 1 Ocak – 31 Aralık 2026 arasında işlenen aykırılıklar için geçerlidir.

2026 KVKK İdari Para Cezaları Tablosu

Aykırılık	Dayanak	Alt sınır	Üst sınır
Aydınlatma yükümlülüğünü yerine getirmemek	m.18/1-a (m.10)	85.437 TL	1.709.200 TL
Veri güvenliğine ilişkin yükümlülükleri yerine getirmemek	m.18/1-b (m.12)	256.357 TL	17.092.242 TL
Kurul kararlarını yerine getirmemek	m.18/1-c (m.15)	427.263 TL	17.092.242 TL
VERBİS kayıt ve bildirim yükümlülüğüne aykırılık	m.18/1-ç (m.16)	341.809 TL	17.092.242 TL
Standart sözleşmeyi 5 iş günü içinde Kurum’a bildirmemek	m.18/1-d (m.9/5)	90.308 TL	1.806.177 TL

Tutarlar, Kanun’daki taban tutarların her yıl ilan edilen yeniden değerleme oranıyla artırılması ve Kabahatler Kanunu gereği lira küsuratının atılmasıyla hesaplanmıştır. Standart sözleşme bildirimine ilişkin ceza, 7499 sayılı Kanun’la 1 Haziran 2024’te yürürlüğe girdiği için ilk kez 2025’te artırılmıştır.

Önceki Yıllarda KVKK Cezaları

İhlal tarihine göre uygulanacak tutarı bulmak ya da eski bir kararı değerlendirmek için önceki yılların alt ve üst sınırları:

Yıl	Tür	Aydınlatma	Veri güvenliği	Kurul kararları	VERBİS	Standart sözleşme bildirimi
2026	Alt sınır	85.437	256.357	427.263	341.809	90.308
	Üst sınır	1.709.200	17.092.242	17.092.242	17.092.242	1.806.177
2025	Alt sınır	68.083	204.285	340.476	272.380	71.965
	Üst sınır	1.362.021	13.620.402	13.620.402	13.620.402	1.439.300
2024	Alt sınır	47.303	141.934	236.557	189.245	50.000
	Üst sınır	946.308	9.463.213	9.463.213	9.463.213	1.000.000
2023	Alt sınır	29.852	89.571	149.285	119.428	–
	Üst sınır	597.191	5.971.989	5.971.989	5.971.989	–
2022	Alt sınır	13.391	40.179	66.965	53.572	–
	Üst sınır	267.883	2.678.863	2.678.863	2.678.863	–

Tutarlar Türk lirasıdır. Standart sözleşme bildirimi cezası 1 Haziran 2024’ten önce yoktu.

Hangi Yılın Tutarı Uygulanır?

Kabahatler Kanunu’na göre kabahat, failin davranışı gerçekleştirdiği zaman işlenmiş sayılır ve o tarihte yürürlükte olan hükümler uygulanır. Bu nedenle 2025’te gerçekleşen bir veri ihlali için 2026’da verilen cezada kural olarak 2025 tutarları esas alınır.

Aydınlatma metninin hiç hazırlanmaması, VERBİS kaydının yapılmaması veya yetersiz güvenlik tedbirlerinin uzun süre devam etmesi gibi süregelen aykırılıklarda durum farklıdır: aykırılık sona ermediği sürece güncel yılın tutarları gündeme gelebilir. Eski bir aykırılığı gidermek, hem ileriye dönük riski hem de uygulanacak tutar tartışmasını sınırlar.

Kurul Cezanın Tutarını Nasıl Belirler?

Alt ve üst sınırlı cezalarda tutar belirlenirken Kabahatler Kanunu’nun 17/2. maddesi uyarınca aykırılığın haksızlık içeriği, kusur ve ekonomik durum birlikte gözetilir. Kurul kararlarında öne çıkan unsurlar şunlardır:

• Aykırılıktan etkilenen kişi sayısı ve verilerin niteliği, özellikle özel nitelikli kişisel veri bulunup bulunmadığı
• Aykırılığın süresi ve tekrarlanıp tekrarlanmadığı
• Veri ihlalinin Kurul’a ve ilgili kişilere süresinde bildirilip bildirilmediği
• İnceleme sırasında Kurum’la iş birliği ve aykırılığı gidermek için alınan tedbirler
• Veri sorumlusunun büyüklüğü ve ekonomik durumu

Aynı incelemede birden fazla aykırılık tespit edilebilir. Örneğin bir veri ihlali incelemesinde hem veri güvenliği tedbirlerinin yetersizliği hem de aydınlatma yükümlülüğüne aykırılık için ayrı cezalar verilebilir.

Ceza Kime Verilir?

Aydınlatma, veri güvenliği, Kurul kararları ve VERBİS cezaları veri sorumlusuna verilir. Standart sözleşme bildirimine ilişkin ceza ise duruma göre veri sorumlusuna veya veri işleyene verilebilir. Cezalar gerçek kişiler ile özel hukuk tüzel kişileri hakkında uygulanır. Kamu kurumlarında aykırılık hâlinde para cezası verilmez; Kurul’un bildirimi üzerine görevliler hakkında disiplin hükümleri uygulanır.

İdari para cezaları, kişisel verilere ilişkin suçlardan ayrıdır. Verilerin hukuka aykırı olarak kaydedilmesi, başkasına verilmesi veya ele geçirilmesi Türk Ceza Kanunu’na göre ayrıca suç oluşturabilir.

Ödeme ve Peşin Ödeme İndirimi

Kanunlarında ödeme süresi düzenlenmemiş idari para cezaları, tebliğden itibaren bir ay içinde ödenir. Bu süre içinde ödeme yapılırsa cezadan %25 indirim uygulanır. Ödeme, karara karşı dava açma hakkını etkilemez; şirketler çoğu zaman indirimden yararlanıp davayı ayrıca sürdürür.

Cezaya Karşı Dava: İdare Mahkemesi

7499 sayılı Kanun’la yapılan değişiklikle, 1 Haziran 2024’ten bu yana Kurul’un verdiği idari para cezalarına karşı idare mahkemesinde iptal davası açılır. Dava açma süresi, genel kural olarak kararın tebliğinden itibaren 60 gündür. Bu tarihten önce verilen cezalarda başvuru yeri, 15 günlük süreyle sulh ceza hâkimliğiydi. Ayrıntılar için idari para cezasına itiraz kavramına bakabilirsiniz.

Ceza Riski En Yüksek Alanlar

Kurul kararlarında en sık rastlanan aykırılıklar şunlardır:

• Aydınlatma metninin bulunmaması veya açık rıza metniyle birleştirilmesi
• Yetersiz erişim yetkilendirmesi ve kayıt tutulmaması gibi veri güvenliği eksiklikleri
• Veri ihlalinin 72 saat içinde Kurul’a bildirilmemesi; bunun için Kişisel Veri İhlalinde İlk 72 Saat rehberine bakabilirsiniz
• VERBİS kaydının yapılmaması veya güncellenmemesi
• Yurt dışına aktarımda standart sözleşmenin Kurum’a bildirilmemesi

2027’de Tutarlar Ne Olacak?

2027 tutarları, 2026 yılı için ilan edilecek yeniden değerleme oranıyla belirlenecek. Oran her yıl Kasım ayının sonunda Vergi Usul Kanunu Genel Tebliği ile açıklanır. Oran ilan edildiğinde bu sayfadaki tablo güncellenecektir.