Kişisel Verileri Koruma Kurulu'nun idari para cezasına karşı gidilecek mahkeme 2024'te değişti.
Çoğu şirketin ilk refleksi ise hâlâ aynı: “ödeyelim, büyümeden kapansın.”
Oysa ödemekle cezaya karşı dava açmak beraber yapılabilir ve çoğu durumda daha mantıklıdır.
Tutarlar sineye çekilecek seviyede değil. Kanundaki alt ve üst sınırlar her yıl yeniden değerleme oranıyla artıyor. 2026 için aydınlatma yükümlülüğünün ihlalinde alt sınır 85.437 TL; veri güvenliği yükümlülüğünde, VERBİS kaydında ve Kurul kararına uymamada üst sınır 17.092.242 TL.
Ödemek dava hakkını ortadan kaldırmaz. Kabahatler Kanunu m. 17/6'ya göre: ceza tebliğden itibaren bir ay içinde ödenirse yüzde 25 indirim uygulanır ve ödeme yapılması, kişinin bu karara karşı kanun yoluna başvurma hakkını etkilemez. Yani indirimli ödeyip aynı zamanda iptal davası açmak mümkündür.
2024'te yol değişti. Eskiden Kurul'un para cezalarına itiraz sulh ceza hâkimliğine yapılıyordu, süre de 15 gündü. 7499 sayılı Kanun'la eklenen KVKK m. 18/3 ile 1 Haziran 2024'ten itibaren bu cezalara karşı idare mahkemesinde dava açılıyor. Danıştay 10. Dairesi, görev kuralları kamu düzenine ilişkin olduğu için geçiş dönemindeki derdest dosyalarda da görevin idari yargıda olduğunu kabul etti. Şirketler açısından iki somut kazanç şunlar: süre 15 günden 60 güne çıktı, karara karşı istinaf yolu açık, koşulları varsa Danıştay temyizi de mümkün.
Süreyi kaçırmayın: tebliği izleyen günden itibaren 60 gün (İYUK m. 7). Tebligatın alındığı günü kaydedin; elinizde en güçlü iptal sebebi olsa dahi süre geçerse dava açamazsınız.
Bir uyarı: idare mahkemesinde dava açmak, sulh ceza başvurusunun aksine, cezanın tahsilini kendiliğinden durdurmuyor (İYUK m. 27/1). Tahsilat dursun isteniyorsa dilekçede yürütmenin durdurulması ayrıca talep edilmelidir.
Asıl önemli kısım, ceza gelmeden önceki aşama. Kurul incelemesi başladığında verilen savunma, dosyanın kaderini çoğu zaman cezadan sonra yazılacak her dilekçeden fazla etkiler. O aşamayı hukuki destek almadan geçirmenizi tavsiye etmem.
Bu konudaki kararlar
Kararların tam metni 1 Ekim 2026'da resmî kaynaktan okunmuştur. Özetler kararın yerine geçmez; tam metne bağlantıdan ulaşabilirsiniz.
Danıştay 10. Daire · 16.09.2024 · E. 2024/1104, K. 2024/2968
Bozma · oy birliği · kesin
VERBİS kayıt yükümlülüğüne aykırılık nedeniyle bir şirkete 1.000.000 TL idari para cezası verilmiş. İdare mahkemesi görevsizlik kararı vermiş, bölge idare mahkemesi istinafı reddetmişti. Danıştay, görev kurallarının kamu düzenine ilişkin olduğunu, yeni kanunla görevli hâle gelen mahkemenin derdest davaya bakmaya devam etmesi gerektiğini ve KVKK m. 18/3 yürürlüğe girdikten sonra bu cezalara karşı açılan davalarda görevin idari yargıda olduğunu belirterek kararı bozdu.
“… yeni bir yasayla kabul edilen görev kurallarının, Mahkemelerce yasama organı tarafından aksi hüküm altına alınmadığı takdirde derdest dosyalarda uygulanacağı …”
Bozma kararıdır; dosya yeniden karar verilmek üzere bölge idare mahkemesine gönderildi, sonrası bilinmiyor.
Bu yazı ilk olarak 10 Eylül 2026'da LinkedIn'de yayımlandı.