Elektrik Tüketim Verileri Kişisel Veri Sayılır mı? (2026 Güncel Rehber)
13 Temmuz 2026
Enerji Şirketlerinde Veri İhlali Cezaları (2026 Güncel Rehber): KVKK, Siber Saldırılar ve Hukuki Sorumluluklar
13 Temmuz 2026
Akıllı sayaç verileri nasıl korunur? KVKK kapsamında akıllı sayaçlardan elde edilen verilerin işlenmesi, saklanması, aktarılması, veri güvenliği, enerji şirketlerinin yükümlülükleri ve 2026 güncel hukuki rehber.
Akıllı sayaç teknolojileri, enerji sektörünün dijital dönüşümünün en önemli unsurlarından biridir. Güneş Enerji Santralleri (GES), Rüzgâr Enerji Santralleri (RES), elektrik dağıtım şirketleri ve görevli tedarik şirketleri tarafından kullanılan akıllı sayaçlar sayesinde elektrik tüketimi anlık olarak izlenebilmekte, uzaktan okuma yapılabilmekte ve enerji yönetimi daha verimli hale getirilebilmektedir.
Ancak bu sistemler yalnızca tüketim miktarını değil; kullanıcıların günlük yaşam alışkanlıklarını, evde bulunma zamanlarını, enerji kullanım profillerini ve bazı durumlarda konumla ilişkilendirilebilecek bilgileri de ortaya çıkarabilmektedir. Bu nedenle akıllı sayaç verilerinin korunması hem 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) hem de enerji sektörüne ilişkin düzenlemeler bakımından büyük önem taşımaktadır.
Özellikle Ankara, İstanbul, İzmir, Bursa ve Mersin gibi akıllı şebeke uygulamalarının yaygın olduğu şehirlerde faaliyet gösteren enerji şirketlerinin veri güvenliği süreçlerini güncel mevzuata uygun şekilde yürütmesi gerekmektedir.
Akıllı Sayaç Verisi Nedir?
Akıllı sayaçlardan elde edilen başlıca veriler şunlardır:
- Saatlik ve dakikalık tüketim verileri
- Anlık güç tüketimi
- Sayaç seri numarası
- Abonelik bilgileri
- Uzaktan okuma kayıtları
- Kesme-açma işlemleri
- Arıza kayıtları
- Enerji kullanım profilleri
- Sistem logları
Bu verilerin belirli veya belirlenebilir gerçek kişilerle ilişkilendirilebilmesi hâlinde KVKK kapsamında kişisel veri olarak değerlendirilmesi mümkündür.
Hukuki Dayanak
Akıllı sayaç verilerinin korunmasında başlıca şu düzenlemeler uygulanmaktadır:
- 6698 sayılı Kişisel Verilerin Korunması Kanunu
- Türk Borçlar Kanunu
- Türk Ticaret Kanunu
- Elektrik Piyasası Kanunu
- Elektrik Piyasası Lisans Yönetmeliği
- 7545 sayılı Siber Güvenlik Kanunu
- Enerji Sektöründe Siber Güvenlik Yetkinlik Modeli Yönetmeliği
- KVKK Kurul kararları ve rehberleri
Akıllı Sayaç Verileri Neden Korunmalıdır?
Akıllı sayaç verileri;
- kişinin günlük yaşam düzenini,
- evde bulunma saatlerini,
- enerji tüketim alışkanlıklarını,
- ticari işletmelerin çalışma düzenini,
- üretim kapasitesini
dolaylı olarak ortaya çıkarabilir.
Bu nedenle hukuka aykırı erişim veya paylaşım hem kişisel verilerin ihlaline hem de ticari sırların açığa çıkmasına neden olabilir.
Enerji Şirketlerinin Yükümlülükleri
Enerji şirketleri;
- kişisel verileri hukuka uygun işlemek,
- veri güvenliğini sağlamak,
- gerekli teknik ve idari tedbirleri almak,
- aydınlatma yükümlülüğünü yerine getirmek,
- veri ihlali hâlinde gerekli bildirimleri yapmak,
- veri saklama sürelerine uymak
zorundadır.
Teknik Güvenlik Tedbirleri
Akıllı sayaç verilerinin korunması amacıyla;
- veri şifreleme,
- çok faktörlü kimlik doğrulama,
- ağ segmentasyonu,
- erişim yetkilendirmesi,
- güvenlik duvarı,
- düzenli yedekleme,
- log yönetimi,
- sızma testleri,
- SCADA güvenliği
uygulanmalıdır.
İdari Güvenlik Tedbirleri
Şirketler;
- KVKK politikaları hazırlamalı,
- veri envanteri oluşturmalı,
- çalışanlara eğitim vermeli,
- erişim yetkilerini sınırlandırmalı,
- veri işleyen sözleşmeleri düzenlemeli,
- düzenli iç denetim gerçekleştirmelidir.
Verilerin Saklanması
Akıllı sayaç verileri;
- işleme amacı ortadan kalktıktan sonra,
- mevzuattaki saklama süreleri dolduğunda
KVKK ve ilgili mevzuata uygun şekilde silinmeli, yok edilmeli veya anonim hâle getirilmelidir.
Veri Aktarımı
Akıllı sayaç verileri;
- dağıtım şirketleri,
- görevli tedarik şirketleri,
- bakım firmaları,
- bilgi işlem hizmet sağlayıcıları,
- hukuken yetkili kamu kurumları
ile yalnızca hukuki dayanak bulunması hâlinde paylaşılmalıdır.
Veri İhlali Durumunda Yapılması Gerekenler
Veri ihlali meydana geldiğinde;
- Olay kontrol altına alınmalıdır.
- Deliller korunmalıdır.
- Teknik inceleme başlatılmalıdır.
- İhlalin kapsamı belirlenmelidir.
- Gerekli bildirimler yapılmalıdır.
- İlgili kişiler bilgilendirilmelidir.
- Güvenlik açıkları giderilmelidir.
Delil Olarak Kullanılabilecek Belgeler
- Akıllı sayaç kayıtları
- SCADA logları
- Sistem logları
- KVKK politika ve prosedürleri
- VERBİS kayıtları
- Veri işleme envanteri
- Penetrasyon test raporları
- Adli bilişim raporları
- Bilirkişi raporları
- Veri işleyen sözleşmeleri
Hukuki Riskler
Akıllı sayaç verilerinin hukuka aykırı işlenmesi veya korunmaması;
- KVKK kapsamında idari yaptırımlara,
- veri ihlali süreçlerine,
- tazminat davalarına,
- ticari sırların ifşasına,
- itibar kaybına,
- sözleşmesel sorumluluğa
neden olabilir.
Şirketler İçin Öneriler
Enerji şirketlerinin;
- KVKK uyum projelerini tamamlaması,
- veri minimizasyonu ilkesini uygulaması,
- SCADA ve sayaç altyapısını düzenli denetlemesi,
- ISO 27001 uyumlu bilgi güvenliği sistemi kurması,
- EPDK düzenlemelerine uygun hareket etmesi,
- veri işleyen sözleşmelerini güncellemesi,
- siber risk sigortasını değerlendirmesi,
- düzenli hukuki denetim yaptırması
olası hukuki riskleri önemli ölçüde azaltacaktır.
Akıllı sayaç verilerinin korunması yalnızca KVKK yükümlülüğü değil; aynı zamanda enerji sektöründe güvenilir hizmet sunmanın temel unsurlarından biridir. FFK PARTNER HUKUK VE DANIŞMANLIK bünyesinde faaliyet gösteren Arb. Av. Fırat Fesih Kaya, enerji şirketlerinin veri güvenliği, siber güvenlik ve KVKK uyum süreçlerini birlikte yönetmesini tavsiye etmektedir.
2026 Güncel Değerlendirme
2026 yılında akıllı şebeke uygulamalarının yaygınlaşmasıyla birlikte enerji tüketim verilerinin korunmasına ilişkin yükümlülükler daha da önem kazanmıştır. KVKK, 7545 sayılı Siber Güvenlik Kanunu ve enerji sektörüne özgü düzenlemeler birlikte değerlendirildiğinde; enerji şirketlerinin hem teknik hem de hukuki uyum süreçlerini sürekli güncel tutması gerekmektedir.
Resmî Kurumlara Dış Bağlantı Önerileri
- Kişisel Verileri Koruma Kurumu (KVKK)
- Enerji Piyasası Düzenleme Kurumu (EPDK)
- Enerji ve Tabii Kaynaklar Bakanlığı
- Siber Güvenlik Başkanlığı
- Bilgi Teknolojileri ve İletişim Kurumu (BTK)
- UYAP
- Mevzuat Bilgi Sistemi
- Türkiye Noterler Birliği
- TEİAŞ
Akıllı sayaç verileri kişisel veri sayılır mı?
Belirli veya belirlenebilir gerçek kişiyle ilişkilendirilebiliyorsa evet.
Enerji şirketi bu verileri açık rıza olmadan işleyebilir mi?
Kanunda öngörülen diğer veri işleme şartlarının bulunması hâlinde mümkündür.
Akıllı sayaç verileri ne kadar süre saklanabilir?
İlgili mevzuattaki saklama süreleri ve veri işleme amacı dikkate alınarak belirlenmelidir.
SCADA kayıtları da korunmalı mıdır?
Evet. Kişisel veri içermesi veya kişisel veriyle ilişkilendirilebilmesi hâlinde gerekli güvenlik tedbirleri uygulanmalıdır.
Veri ihlali olursa ne yapılmalıdır?
İhlal kontrol altına alınmalı, teknik inceleme yapılmalı ve gerekli hukuki bildirim süreçleri işletilmelidir.
Enerji şirketleri VERBİS’e kayıt olmak zorunda mıdır?
Kanundaki kriterleri sağlayan veri sorumluları bakımından VERBİS yükümlülüğü bulunmaktadır.
Akıllı sayaç verileri üçüncü kişilerle paylaşılabilir mi?
Yalnızca KVKK ve ilgili mevzuata uygun hukuki sebepler bulunması hâlinde paylaşılabilir.
Enerji şirketleri neden hukuki danışmanlık almalıdır?
KVKK uyumunun sağlanması, veri güvenliği süreçlerinin yönetilmesi ve olası hukuki risklerin önlenmesi açısından uzman hukuki destek önemlidir.
Uzman Hukuki Destek
Enerji sektöründe KVKK uyumu, akıllı sayaç verilerinin korunması, veri işleme süreçlerinin yapılandırılması ve siber güvenlik yükümlülüklerinin yerine getirilmesi teknik ve hukuki uzmanlık gerektirir. FFK PARTNER HUKUK VE DANIŞMANLIK ve Arb. Av. Fırat Fesih Kaya, enerji şirketlerine KVKK uyum projeleri, veri güvenliği denetimleri, sözleşme hazırlıkları ve veri ihlali süreçlerinde profesyonel hukuki danışmanlık sunmaktadır.
Hemen Ara: 0312 434 22 22
WhatsApp: 0532 769 22 22
E-posta: ffk@ffkpartnerhukuk.com.tr
Uyarı: Bu makale genel bilgilendirme amaçlı olup, herhangi bir hak kaybına uğramamak adına kendi özel durumunuz için avukatınıza danışmanızı tavsiye ederiz.
