Kişisel Verileriniz Çalınırsa Haklarınız Nelerdir? | KVKK ve Veri İhlali Rehberi (2026)

Kişisel verileriniz çalındıysa hangi haklara sahipsiniz? KVKK kapsamında veri ihlali, tazminat hakkı, savcılığa başvuru, Kişisel Verileri Koruma Kurumu (KVKK) şikâyeti, veri sorumlusunun yükümlülükleri ve 2026 güncel hukuki süreçleri bu kapsamlı rehberde öğrenin.

Dijital teknolojilerin gelişmesiyle birlikte kişisel verilerin korunması, bireylerin temel hak ve özgürlükleri açısından her zamankinden daha önemli hâle gelmiştir. Kamu kurumları, özel şirketler, bankalar, hastaneler, e-ticaret platformları ve sosyal medya uygulamaları tarafından işlenen kişisel verilerin hukuka aykırı şekilde ele geçirilmesi veya üçüncü kişilerle paylaşılması, ciddi hukuki sonuçlar doğurabilmektedir.

Son yıllarda yaşanan büyük veri ihlalleri, milyonlarca kişinin kimlik bilgileri, iletişim bilgileri, finansal verileri ve diğer kişisel bilgilerinin yetkisiz kişilerin eline geçmesine neden olmuştur. Böyle bir durumda yalnızca ceza hukuku açısından değil, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında da önemli haklar söz konusu olabilir.

Uygulamada en çok araştırılan konular arasında “Kişisel verilerim çalındı ne yapmalıyım?”, “KVKK kapsamında hangi haklara sahibim?”, “Veri ihlali bildirimi yapılmak zorunda mı?”, “Tazminat davası açabilir miyim?”, “Savcılığa suç duyurusunda bulunabilir miyim?”, “KVKK’ya nasıl şikâyet edilir?” ve “Şirketler veri ihlali nedeniyle sorumlu olur mu?” soruları yer almaktadır.

2026 yılı itibarıyla kişisel verilerin korunmasına ilişkin hukuki süreçler; 6698 sayılı KVKK, Türk Ceza Kanunu, Ceza Muhakemesi Kanunu, Türk Borçlar Kanunu, 5651 sayılı Kanun, ilgili ikincil düzenlemeler ile Kişisel Verileri Koruma Kurulu, Yargıtay ve Anayasa Mahkemesi kararları doğrultusunda yürütülmektedir.

Başta Ankara, İstanbul, İzmir, Mersin ve Bursa olmak üzere Türkiye genelinde kişisel veri ihlallerinden kaynaklanan uyuşmazlıklar, idari süreçler ve tazminat davaları ilgili mevzuat kapsamında değerlendirilmektedir.

FFK PARTNER HUKUK VE DANIŞMANLIK bünyesinde faaliyet gösteren Av. Arb. Fırat Fesih Kaya, KVKK, bilişim hukuku, kişisel veri ihlalleri ve siber suçlar alanlarında profesyonel hukuki danışmanlık ve avukatlık hizmeti sunmaktadır.

---

Kişisel Veri Nedir?

KVKK’ya göre kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir.

Örneğin;

• Ad ve soyad,
• T.C. kimlik numarası,
• Telefon numarası,
• E-posta adresi,
• Ev ve iş adresi,
• Banka hesap bilgileri,
• IP adresi,
• Konum bilgisi,
• Araç plaka bilgisi,
• Fotoğraf ve video kayıtları,
• Ses kayıtları,
• Sağlık verileri,
• Parmak izi ve yüz tanıma verileri,
• Eğitim bilgileri

kişisel veri niteliği taşıyabilir.

---

Kişisel Verilerinizin Çalınması Ne Anlama Gelir?

Kişisel verilerin çalınması; bu verilere hukuka aykırı şekilde erişilmesi, ele geçirilmesi, kopyalanması, paylaşılması, satılması veya kötüye kullanılması anlamına gelir.

Bu durum;

• veri sızıntıları,
• siber saldırılar,
• içeriden veri aktarımı,
• oltalama (phishing),
• zararlı yazılımlar,
• yetkisiz erişimler

gibi farklı yollarla gerçekleşebilir.

---

Veri İhlali Yaşandığında Veri Sorumlusunun Yükümlülükleri

KVKK kapsamında veri sorumluları, kişisel verilerin güvenliğini sağlamak için gerekli teknik ve idari tedbirleri almakla yükümlüdür.

Bir kişisel veri ihlali meydana geldiğinde;

• ihlalin kapsamı belirlenmeli,
• risk analizi yapılmalı,
• gerekli teknik önlemler alınmalı,
• mevzuat kapsamında gerekli bildirim yükümlülükleri yerine getirilmelidir.

Her olayın özelliklerine göre izlenecek süreç farklılık gösterebilir.

---

Kişisel Verileriniz Çalındığında İlk Yapmanız Gerekenler

Hak kaybını önlemek için aşağıdaki adımlar önerilebilir:

1. İhlalin kaynağını öğrenmeye çalışın.
2. İlgili kurum veya şirketle iletişime geçin.
3. Şifrelerinizi değiştirin.
4. İki aşamalı doğrulamayı etkinleştirin.
5. Banka ve e-Devlet hesaplarınızı kontrol edin.
6. Delilleri saklayın.
7. Gerekirse Cumhuriyet Başsavcılığına başvurun.
8. KVKK kapsamındaki başvuru haklarınızı değerlendirin.

---

KVKK Kapsamındaki Haklarınız Nelerdir?

KVKK’nın 11. maddesi kapsamında ilgili kişi olarak çeşitli haklara sahip olabilirsiniz. Bunlardan bazıları şunlardır:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Verilerin aktarıldığı üçüncü kişileri öğrenme,
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
• Kanuni şartları oluşmuşsa verilerin silinmesini veya yok edilmesini talep etme,
• Yapılan düzeltme veya silme işlemlerinin üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Hukuka aykırı veri işleme nedeniyle zarara uğramanız hâlinde tazminat talep etme.

---

Veri Sorumlusuna Başvuru Nasıl Yapılır?

KVKK kapsamında kural olarak öncelikle veri sorumlusuna başvurulması gerekir.

Başvuruda;

• hangi verilerin ihlal edildiği,
• hangi hakkın kullanıldığı,
• talepler,
• varsa deliller

açık şekilde belirtilmelidir.

---

Kişisel Verileri Koruma Kurumu’na (KVKK) Şikâyet

Veri sorumlusunun başvuruyu reddetmesi, yetersiz cevap vermesi veya süresi içinde cevap vermemesi hâlinde, kanunda öngörülen şartlar çerçevesinde Kişisel Verileri Koruma Kurulu nezdinde şikâyet süreci gündeme gelebilir.

Başvuruların usul ve süreleri ilgili mevzuata göre değerlendirilmelidir.

---

Savcılığa Suç Duyurusunda Bulunulabilir mi?

Evet.

Kişisel verilerin hukuka aykırı olarak ele geçirilmesi, yayılması veya kullanılması aynı zamanda ceza hukuku bakımından suç oluşturuyorsa Cumhuriyet Başsavcılığına suç duyurusunda bulunulabilir.

Olayın niteliğine göre farklı suç tipleri gündeme gelebilir.

---

Maddi ve Manevi Tazminat Talep Edilebilir mi?

Evet.

Hukuka aykırı veri işlenmesi veya veri ihlali nedeniyle zarar doğmuşsa, somut olayın özelliklerine göre maddi ve manevi tazminat talep edilmesi mümkün olabilir.

Tazminat miktarı; zararın kapsamı, kusur durumu ve diğer hukuki kriterlere göre belirlenir.

---

Kişisel Veriler İnternette Yayınlanırsa Ne Yapılmalı?

Verilerin internet ortamında paylaşılması hâlinde;

• ilgili platforma başvuru yapılabilir,
• içeriğin kaldırılması talep edilebilir,
• gerekli durumlarda 5651 sayılı Kanun kapsamında erişimin engellenmesi veya içeriğin çıkarılması istenebilir,
• KVKK ve ceza hukuku kapsamında hukuki süreçler başlatılabilir.

---

Veri İhlallerinde Dijital Deliller

İspat bakımından aşağıdaki deliller önem taşıyabilir:

• ekran görüntüleri,
• e-postalar,
• SMS bildirimleri,
• sistem kayıtları,
• log kayıtları,
• banka kayıtları,
• kurum yazışmaları,
• bilirkişi raporları.

Delillerin değiştirilmeden muhafaza edilmesi önemlidir.

---

Şirketlerin Veri Güvenliği Yükümlülüğü

Veri sorumluları;

• uygun teknik tedbirleri almak,
• idari güvenlik politikaları oluşturmak,
• çalışanlarını eğitmek,
• yetkisiz erişimi önlemek,
• veri güvenliği risklerini azaltmak

zorundadır.

Bu yükümlülüklerin ihlali, olayın niteliğine göre idari yaptırımlara ve hukuki sorumluluğa yol açabilir.

---

Kişisel Veri İhlali Davaları Ne Kadar Sürer?

İdari ve yargısal süreçler;

• ihlalin kapsamına,
• teknik incelemelere,
• bilirkişi raporlarına,
• delillerin toplanmasına,
• istinaf süreçlerine

göre değişiklik gösterebilir.

Kesin bir süre vermek mümkün değildir.

---

Avukat Desteğinin Önemi

Kişisel veri ihlali olaylarında aynı anda KVKK başvuruları, ceza soruşturmaları, erişimin engellenmesi talepleri ve tazminat davaları gündeme gelebilir. Bu nedenle olayın hukuki boyutunun doğru değerlendirilmesi ve hakların süresinde kullanılması açısından uzman hukuki destek alınması önemlidir.

---

2026 Güncel Değerlendirme

2026 yılı itibarıyla veri ihlalleri ve siber saldırılar nedeniyle kişisel verilerin hukuka aykırı olarak ele geçirilmesi vakalarında artış yaşanmaktadır. Veri sorumlularının güvenlik yükümlülükleri daha fazla önem kazanırken, ilgili kişilerin de KVKK kapsamındaki haklarını etkin biçimde kullanmaları büyük önem taşımaktadır. Şüpheli bir veri ihlali fark edildiğinde gecikmeden veri sorumlusuyla iletişime geçilmesi, gerekli başvuruların yapılması ve dijital delillerin korunması olası zararların azaltılmasına katkı sağlayabilir.

Resmî Kurumlara Dış Bağlantı Önerileri

• Kişisel Verileri Koruma Kurumu (KVKK)
• Adalet Bakanlığı
• UYAP Vatandaş Portalı
• Bilgi Teknolojileri ve İletişim Kurumu (BTK)
• e-Devlet Kapısı
• Mevzuat Bilgi Sistemi
• Resmî Gazete

Sıkça Sorulan Sorular (SSS)

1. Kişisel verilerim çalındığında ilk ne yapmalıyım?
İhlalin kaynağını öğrenmeye çalışın, ilgili kurumla iletişime geçin, hesap güvenliğinizi sağlayın ve delilleri koruyun.

2. KVKK kapsamında hangi haklara sahibim?
Verileriniz hakkında bilgi alma, düzeltilmesini veya silinmesini isteme, aktarılan üçüncü kişileri öğrenme ve şartları oluştuğunda tazminat talep etme gibi haklara sahip olabilirsiniz.

3. Veri sorumlusuna başvuru yapmak zorunlu mudur?
KVKK kapsamındaki birçok durumda öncelikle veri sorumlusuna başvurulması gerekmektedir.

4. KVKK’ya doğrudan şikâyet edebilir miyim?
Kanunda öngörülen şartların gerçekleşmesi hâlinde Kişisel Verileri Koruma Kurulu nezdinde şikâyet süreci işletilebilir.

5. Savcılığa suç duyurusunda bulunabilir miyim?
Evet. Veri ihlali aynı zamanda suç oluşturuyorsa Cumhuriyet Başsavcılığına başvurabilirsiniz.

6. Tazminat talep edebilir miyim?
Evet. Hukuka aykırı veri işlenmesi nedeniyle zarar doğmuşsa maddi ve manevi tazminat talep edilebilir.

7. Şirket veri ihlalinden sorumlu tutulabilir mi?
Olayın özelliklerine göre veri sorumlusu şirketin idari ve hukuki sorumluluğu gündeme gelebilir.

8. Avukat desteği almak gerekli midir?
Zorunlu değildir. Ancak KVKK, ceza hukuku ve tazminat süreçlerinin birlikte yürütülmesi gereken olaylarda uzman hukuki destek alınması faydalı olabilir.

Uzman Hukuki Destek

Kişisel veri ihlalleri; bilişim hukuku, KVKK, ceza hukuku ve tazminat hukukunu bir arada ilgilendiren teknik süreçlerdir. Hak kaybı yaşamamak, veri ihlalinin hukuki sonuçlarını doğru değerlendirmek ve tüm başvuru yollarını etkin şekilde kullanabilmek için profesyonel hukuki destek alınması büyük önem taşımaktadır.

Ankara, İstanbul, İzmir, Mersin ve Bursa başta olmak üzere Türkiye genelinde hizmet veren FFK PARTNER HUKUK VE DANIŞMANLIK, kişisel verilerin korunması, bilişim hukuku ve siber suçlar alanında kapsamlı hukuki danışmanlık ve avukatlık hizmeti sunmaktadır.

Av. Arb. Fırat Fesih Kaya

Hemen Ara: 0312 434 22 22

WhatsApp: 0532 769 22 22

E-posta: ffk@ffkpartnerhukuk.com.tr

Bu makale genel bilgilendirme amacıyla hazırlanmıştır. Kişisel veri ihlallerine ilişkin hukuki değerlendirme ve başvuru yolları, somut olayın özelliklerine göre değişebileceğinden hak kaybı yaşamamanız için uzman bir avukata danışmanız tavsiye edilir.