KVKK İdari Para Cezaları 2027 — Güncel Ceza Tutarları

KVKK idari para cezası, Kişisel Verileri Koruma Kurulunun Kanunun 18. maddesindeki beş aykırılık için verdiği yaptırımdır (KVKK m.18/1). 2027 tutarları henüz hesaptır: basına yansıyan yüzde 27,83 oranı resmen ilan edilirse ceza en az 109.214 TL, en çok 21.849.012 TL olur (5326 s.K. m.17/7). Oranın tebliği 4 Kasım 2026 itibarıyla yayımlanmamıştır.

31 Aralık 2026’ya kadar 2026 tutarları geçerlidir: en az 85.437 TL, en çok 17.092.242 TL (5326 s.K. m.17/7).

1. 2027’de KVKK idari para cezası ne kadar?

Her aykırılığın ayrı bir alt ve üst sınırı vardır. Kanun metnindeki 5.000-1.000.000 TL aralığı kanuna giren ilk tutarlardır, bugün uygulanan tutarlar değildir (KVKK m.18/1; 5326 s.K. m.17/7).

Aykırılık (2027, hesap)	Alt sınır, TL	Üst sınır, TL
Aydınlatma (m.18/1-a)	109.214	2.184.870
Veri güvenliği (m.18/1-b)	327.701	21.849.012
Kurul kararına uymama (m.18/1-c)	546.170	21.849.012
VERBİS sicil yükümlülüğü (m.18/1-ç)	436.934	21.849.012
Standart sözleşme bildirimi (m.18/1-d)	115.440	2.308.836

2. 2027 tutarı ne zaman kesinleşir?

Tutar, 2027 oranı Vergi Usul Kanunu Genel Tebliğiyle ilan edilince kesinleşir; cezalar her takvim yılı başından geçerli olmak üzere o yıl için ilan edilen oranla artırılır (5326 s.K. m.17/7; 213 s.K. mük. m.298/B). Oran, Ekim ayı itibarıyla üretici fiyat endeksinde bir önceki yılın aynı dönemine göre oluşan ortalama artıştır (213 s.K. mük. m.298/B, C). Son iki yılın tebliğleri 27 Kasım’da yayımlanmıştır (VUK Genel Tebliği Sıra No 574, RG 27.11.2024, 32735; Sıra No 585, RG 27.11.2025, 33090). 2026 oranı yüzde 25,49’dur.

Hesap, 2026 tutarının 1,2783 ile çarpılıp Türk Lirasının küsurunun atılmasıyla yapılır (5326 s.K. m.17/7). Aydınlatma cezasının alt sınırında 85.437 × 1,2783 işlemi 109.214,12 TL verir, küsur atılınca tutar 109.214 TL olur. Yüzde 27,83 oranı, TÜİK’in 3 Kasım 2026 verisini aktaran basın haberlerinden alınmıştır; tebliğdeki oran farklı olursa bu yazıdaki 2027 tablosu da değişir.

3. 2026’da KVKK idari para cezası ne kadar?

2026’da KVKK idari para cezası bende göre en az 85.437 TL, en çok 17.092.242 TL’dir. Bu tutarlar Kişisel Verileri Koruma Kurumunun İdari Para Cezası Tutarları sayfasında yer alır ve 31 Aralık 2026’ya kadar geçerlidir (5326 s.K. m.17/7).

Aykırılık (2026, yürürlükte)	Alt sınır, TL	Üst sınır, TL
Aydınlatma (m.18/1-a)	85.437	1.709.200
Veri güvenliği (m.18/1-b)	256.357	17.092.242
Kurul kararına uymama (m.18/1-c)	427.263	17.092.242
VERBİS sicil yükümlülüğü (m.18/1-ç)	341.809	17.092.242
Standart sözleşme bildirimi (m.18/1-d)	90.308	1.806.177

4. Hangi aykırılık için KVKK cezası verilir?

KVKK cezası, Kanunun saydığı beş yükümlülükten birine uyulmamasına bağlanır ve her bent ayrı bir maddeye gönderme yapar (KVKK m.18/1).

Ceza	Uyulmayan yükümlülük
Aydınlatma (m.18/1-a)	Veri elde edilirken kişiye, veri sorumlusunun kimliği, amaç, aktarım, toplama yöntemi, hukuki sebep ve hakları hakkında bilgi vermek (m.10)
Veri güvenliği (m.18/1-b)	Hukuka aykırı işlemeyi ve erişimi önleyecek, verinin muhafazasını sağlayacak teknik ve idari tedbirleri almak (m.12)
Kurul kararı (m.18/1-c)	Hukuka aykırılığın giderilmesi kararını tebliğden itibaren hemen, en geç otuz gün içinde yerine getirmek (m.15/5)
VERBİS (m.18/1-ç)	İşlemeye başlamadan sicile kaydolmak, bildirilen bilgilerdeki değişikliği derhâl bildirmek (m.16/2, m.16/4)
Standart sözleşme (m.18/1-d)	Sözleşmeyi imzadan itibaren beş iş günü içinde Kuruma bildirmek (m.9/5)

Veri ihlalinde veri sorumlusu durumu en kısa sürede ilgili kişiye ve Kurula bildirir (KVKK m.12/5). Kurul bu süreyi, ihlalin öğrenilmesinden itibaren en geç yetmiş iki saat olarak yorumlamıştır (Kurul, 2019/10).

Standart sözleşme bendi, yurt dışına aktarımın bütün aykırılıklarını kapsamaz; yalnız m.9/5’teki bildirim yükümlülüğünü yerine getirmemeyi kapsar (KVKK m.18/1-d).

5. VERBİS cezası ne kadar?

VERBİS cezası, Veri Sorumluları Siciline kayıt ve bildirim yükümlülüğüne aykırı davranana verilen idari para cezasıdır; 2026’da 341.809 TL ile 17.092.242 TL arasındadır, 2027 hesabında 436.934 TL ile 21.849.012 TL arasında olur (KVKK m.16, m.18/1-ç). Sicile kayıt yükümlülüğü ve istisnaları KVKK sayfasında anlatılır.

6. 2026’da işlenen ihlale 2027 tutarı mı uygulanır?

Danıştay gerekçesi uygulanırsa ceza, kararın verildiği yılın değil, kural olarak fiilin işlendiği yılın tutarıyla verilir. Kabahat, failin davranışı gerçekleştirdiği zaman işlenmiş sayılır, neticenin oluştuğu zaman dikkate alınmaz (5326 s.K. m.5/2). Danıştay 8. Dairesi, Maden Kanunu dosyalarında işlem yılının değerleriyle verilen cezayı bu hükme dayanarak hukuka aykırı bulmuştur (Danıştay 8. D., E.2021/6130, K.2024/919; E.2020/7406, K.2023/7055).

Bu kararlar KVKK cezasına ilişkin değildir. Kabahatler Kanununun zaman hükmü bütün kabahatlere uygulandığı için aynı gerekçe KVKK cezası için de ileri sürülebilir (5326 s.K. m.3/1-b, m.5). İncelenen kaynaklarda bu soruyu KVKK dosyasında çözen bir yüksek mahkeme kararı bulunamadı.

Kesintisiz fiille işlenebilen kabahatte fiil, idari yaptırım kararı verilinceye kadar tek sayılır (5326 s.K. m.15/2). Kişisel Verileri Koruma Kurumunun bilgi notu, kesintisiz kabahatin işlendiği tarihi fiilin sona erdirildiği tarih sayar; fiil Kurul kararına kadar sürmüşse kararla kesilmiş kabul eder. Not 2024 kanun değişikliği için yazılmıştır, yıllık tutar için değil. Sicile kaydolmamak gibi süren bir aykırılıkta fiilin kesildiği yılın tutarı bu mantıkla ileri sürülebilir; bu soruyu çözen bir yargı kararı incelenen kaynaklarda bulunamadı. Önceki yılların tutarları yazının sonundaki tablolardadır.

7. Kurul alt ve üst sınır arasında tutarı nasıl belirler?

Kurul tutarı, kabahatin haksızlık içeriğine, failin kusuruna ve ekonomik durumuna birlikte bakarak belirler (5326 s.K. m.17/2). Kurul kararlarının sonuç bölümlerinde bu ölçütler, bazen ihlalin boyutuyla birlikte anılır (Kurul, 2024/1385; 2024/1718). Uyuşmazlık Mahkemesi, sicile kaydolmadığı için verilen 850.000 TL cezada idare mahkemesinin ret kararını benimsemiş, cezanın yıllık bilanço toplamına göre hakkaniyetli, orantılı ve ölçülü olduğunun tespit edildiğini belirtmiştir (Uyuşmazlık Mahkemesi, E.2025/228, K.2026/82).

Aşağıdaki kararlar, Kurumun yayımladığı 2024-2026 tarihli kararlardan, veri güvenliği bendinde tutarı sonuç bölümünde açıkça yazanlar arasından sektör çeşitliliğine göre seçilmiştir. Tablo örneklemdir, ortalama veya oran göstermez.

Kurul kararı	Konu	Tutar, TL
2026/1183	Tasarruf finansman şirketinin izinsiz SMS ve aramaları	1.000.000
2025/88	Restoran zincirinde veri ihlali	800.000 + 200.000
2024/1718	Kozmetik şirketinde veri ihlali	500.000
2024/1385	E-ticaret platformunda veri ihlali	3.250.000
2024/728	Uluslararası meslek kuruluşunda veri ihlali	750.000 + 250.000
2024/415	Otomotiv yan sanayi firmasında veri ihlali	430.000

8. Aynı olayda birden fazla ceza verilir mi?

Evet, Kurul aynı ihlal dosyasında tedbir eksikliği ile bildirim eksikliğine ayrı tutar vermiştir. Bir kararda tedbir eksikliği için 750.000 TL, yetmiş iki saat içinde Kurula bildirimde bulunmamak için 250.000 TL (Kurul, 2024/728); başka bir kararda tedbir eksikliği için 800.000 TL, ilgili kişilere bildirim yapmamak için 200.000 TL ceza uygulanmıştır (Kurul, 2025/88).

Bir fiille birden fazla kabahat işlenirse en ağır idari para cezası verilir, aynı kabahat birden fazla işlenirse her biri için ayrı ceza verilir (5326 s.K. m.15/1, m.15/2). Bir fiil hem kabahat hem suç ise yalnız suçtan yaptırım uygulanabilir; suçtan yaptırım uygulanamıyorsa kabahat yaptırımı uygulanır (5326 s.K. m.15/3).

9. KVKK ihlalinin hapis cezası var mı?

Evet, kişisel verilere ilişkin bazı fiiller idari para cezasından ayrı olarak suçtur; bu suçlarda Türk Ceza Kanununun 135-140. maddeleri uygulanır (KVKK m.17/1).

Fiil	Hapis cezası	Dayanak
Veriyi hukuka aykırı kaydetmek	Bir yıldan üç yıla	TCK m.135/1
Veriyi hukuka aykırı vermek, yaymak veya ele geçirmek	İki yıldan dört yıla	TCK m.136/1
Süresi geçen veriyi yok etmemek	Bir yıldan iki yıla	TCK m.138/1

Kaydedilen veri siyasi, felsefi veya dinî görüş, ırki köken, ahlaki eğilim, cinsel yaşam, sağlık durumu veya sendikal bağlantıya ilişkinse ceza yarı oranında artırılır (TCK m.135/2). Kaydetme, verme, yayma veya ele geçirme suçu kamu görevlisince görevin verdiği yetki kötüye kullanılarak veya meslek ve sanatın sağladığı kolaylıktan yararlanılarak işlenirse de ceza yarı oranında artırılır (TCK m.137/1).

İki hâlde ceza bir kat artırılır: suçun konusu Ceza Muhakemesi Kanununun 236. maddesinin beşinci ve altıncı fıkraları uyarınca kayda alınan beyan ve görüntülerse (TCK m.136/2) veya bu Kanuna göre ortadan kaldırılması ya da yok edilmesi gereken veriyse (TCK m.138/2).

Kişisel veriyi KVKK m.7’ye aykırı olarak silmeyen veya anonim hâle getirmeyen, TCK m.138’e göre cezalandırılır (KVKK m.17/2). Kaydetme, verme, ele geçirme ve yok etmeme suçlarının soruşturulması ve kovuşturulması şikâyete bağlı değildir (TCK m.139/1). Tüzel kişiler hakkında kendilerine özgü güvenlik tedbirlerine hükmolunur (TCK m.140/1). Ayrıntılar KVKK ve kişisel veriler sayfasında anlatılır.

10. Para ve hapis cezası dışında ne olabilir?

Kurul, tespit ettiği hukuka aykırılığın giderilmesine karar verir; telafisi güç veya imkânsız zarar ile açık hukuka aykırılık varsa veri işlemenin veya yurt dışına aktarımın durdurulmasına da karar verebilir (KVKK m.15/5, m.15/7). Kişilik hakları ihlal edilenlerin genel hükümlere göre tazminat hakkı saklıdır (KVKK m.14/3).

11. Cezayı kim öder?

KVKK idari para cezasının muhatabı aydınlatma, veri güvenliği, Kurul kararı ve sicil bentlerinde veri sorumlusudur; standart sözleşme bildiriminde veri işleyen de muhatap olabilir. Ceza gerçek kişilere ve özel hukuk tüzel kişilerine uygulanır, bu nedenle şahıs işletmesi sahibi veri sorumlusu da kapsamdadır. Madde, şirketin yöneticisini veya ortağını ceza muhatabı olarak saymaz (KVKK m.18/2).

Kamu kurumlarında ve kamu kurumu niteliğindeki meslek kuruluşlarında para cezası uygulanmaz. Kurulun bildirimi üzerine görevliler hakkında disiplin hükümlerine göre işlem yapılır (KVKK m.18/4).

12. Ceza ödenirse indirim var mı, taksit mümkün mü?

Evet, tebliğden itibaren bir ay içinde ödenen cezadan yüzde 25 indirim yapılır; KVKK ayrı bir ödeme süresi öngörmediği için bir aylık genel süre işler (5326 s.K. m.17/6). Örneğin 109.214 TL’lik ceza bu süre içinde 81.910,50 TL olarak ödenir. Ödeme yapmak dava hakkını etkilemez (5326 s.K. m.17/6).

Kişinin ekonomik durumu müsait değilse, ilk taksit peşin ödenmek koşuluyla cezanın bir yıl içinde dört eşit taksitte ödenmesine karar verilebilir. Taksit zamanında ve tam ödenmezse kalan kısmın tamamı tahsil edilir (5326 s.K. m.17/3).

13. Ceza ödenmezse ne olur, zamanaşımı ne kadar?

Genel bütçeye gelir kaydedilmesi gereken cezalarda kesinleşen karar, 6183 sayılı Kanuna göre tahsil edilmek üzere tahsil dairesine gönderilir (5326 s.K. m.17/4). Danıştay 13. Dairesi başka bir kanuna dayanan cezada, kesinleşmeden düzenlenen ödeme emrini hukuka aykırı bulmuştur (Danıştay 13. D., E.2018/896, K.2023/4928).

Yüz bin Türk Lirası veya daha fazla ceza gerektiren kabahatte soruşturma zamanaşımı beş yıldır ve fiilin işlenmesiyle veya neticenin gerçekleşmesiyle başlar (5326 s.K. m.20/2-a, m.20/4). Elli bin Türk Lirası veya daha fazla cezada yerine getirme zamanaşımı yedi yıldır ve kararın kesinleştiği yılı izleyen takvim yılının başında başlar (5326 s.K. m.21/2-a, m.21/4).

14. KVKK cezasına nasıl itiraz edilir, kaç gün içinde dava açılır?

KVKK cezasına itiraz, idare mahkemesinde iptal davası açılarak yapılır; süre yazılı bildirimi izleyen günden itibaren altmış gündür (KVKK m.18/3; İYUK m.7). Kabahatler Kanunundaki on beş günlük sulh ceza başvurusu, başka kanunda aksine hüküm yoksa uygulandığından KVKK cezasına karşı bu yol kullanılmaz (5326 s.K. m.3/1-a, m.27/1). Yetkili mahkeme, işlemi yapan merciin bulunduğu yerdedir; Kurumun merkezi Ankara’dadır (İYUK m.32/1; KVKK m.19/3).

Dava yolunu açan m.18/3, 7499 sayılı Kanunla (RG 12.03.2024, 32487) eklenmiş ve 1 Haziran 2024’te yürürlüğe girmiştir (Danıştay 10. D., E.2024/1104, K.2024/2968). Bu tarih itibarıyla sulh ceza hâkimliklerinde görülmekte olan başvurular orada görülmeye devam eder (KVKK geçici m.3/2). Uyuşmazlık Mahkemesi, bu tarihten önce sulh cezaya itiraz edilen dosyada adli yargıyı görevli bulmuştur (Uyuşmazlık Mahkemesi, E.2025/149, K.2025/344; E.2024/573, K.2025/148).

Dava açmak işlemin yürütülmesini kendiliğinden durdurmaz. Yürütmenin durdurulması için telafisi güç veya imkânsız zarar ile açık hukuka aykırılık şartları birlikte aranır, karar teminat karşılığında verilir, durumun gereğine göre teminat aranmayabilir (İYUK m.27/1, m.27/2, m.27/6).

15. İptal davasında ne denetlenir, mahkeme tutarı düşürebilir mi?

İptal davasında Kurul kararı yetki, şekil, sebep, konu ve maksat yönlerinden denetlenir (İYUK m.2/1-a). Mahkeme hukuka uygunluğa bakar; yerindelik denetimi yapamaz, idarenin takdir yetkisini kaldıracak biçimde karar veremez (İYUK m.2/2).

Ceza tutarı bu denetime girer. Uyuşmazlık Mahkemesinin ret kararını benimsediği sicil cezası dosyasında, ceza miktarının hukuka uygun, orantılı ve ölçülü olup olmadığının mahkemelerce denetleneceği belirtilmiştir (Uyuşmazlık Mahkemesi, E.2025/228, K.2026/82). Aynı dosyada eski sulh ceza yolunda hâkimlik cezayı 53.572 TL’ye indirmiş, Uyuşmazlık Mahkemesi bu kararı kaldırmıştır.

İdare mahkemesinin tutarı kendisinin belirlemesi ayrı bir sorundur. Danıştay 6. Dairesi, imar para cezasını fahiş bulup miktarı belirleyen idare mahkemesi kararını, idarenin yerine geçildiği gerekçesiyle bozmuştur (Danıştay 6. D., E.2004/1613, K.2006/2164). Danıştay 13. Dairesi başka bir kanuna dayanan cezada, üst sınırın nedeninin somut olarak ortaya konması gerektiğini, önce fiilin gerçekleşip gerçekleşmediğinin, sonra miktarın değerlendirileceğini belirtmiştir; aynı kararda faaliyetin niteliği gözetilerek üst sınırda ölçülülüğe aykırılık görülmemiştir (Danıştay 13. D., E.2019/656, K.2024/4318). İncelenen kaynaklarda KVKK cezasının tutarını idare mahkemesinin değiştirdiği bir karar bulunamadı.

16. Mahkeme kararına karşı hangi kanun yolu var?

İdare mahkemesi kararına karşı tebliğden itibaren otuz gün içinde bölge idare mahkemesinde istinaf yoluna başvurulur (İYUK m.45/1). Konusu parasal sınırı geçmeyen iptal davasında karar kesindir. Kanun metnindeki 31.000 TL her yıl artırılır ve davanın açıldığı tarihteki sınır esas alınır; 2026 hesabı 55.000 TL’dir ve 2026’nın en düşük ceza alt sınırı olan 85.437 TL’nin altındadır (İYUK m.45/1, ek m.1).

Bölge idare mahkemesi kararı, konusu parasal sınırı aşan davalarda tebliğden itibaren otuz gün içinde Danıştayda temyiz edilebilir. Kanun metnindeki 920.000 TL de her yıl artırılır, 2026 hesabı yaklaşık 1,66 milyon TL’dir (İYUK m.46/1-b, ek m.1). Danıştay 10. Dairesi, 850.000 TL’lik KVKK cezasında bölge idare mahkemesi kararının kesin olduğuna oy çokluğuyla karar vermiştir (Danıştay 10. D., E.2024/5206, K.2024/3786).

Parasal sınırı aşmayan davalarda da bölge idare mahkemesi ilk derece kararını kaldırıp yeniden karar verirse bu karar, tebliğden itibaren otuz gün içinde temyiz edilebilir; tek hâkimle görülen davalar ve kanundaki diğer istisnalar bunun dışındadır (İYUK m.46/2).

Kanun yolları tüketildikten sonra otuz gün içinde Anayasa Mahkemesine bireysel başvuru yapılabilir (6216 s.K. m.45/2, m.47/5). Anayasa Mahkemesi, kişinin internette paylaştığı verinin paylaşılma amacına aykırı kullanıldığı gerekçesiyle veri güvenliği bendinden verilen 100.000 TL cezada Anayasa m.38’deki suçta ve cezada kanunilik ilkesinin ihlal edildiğine karar vermiş, yeniden yargılama için dosyayı göndermiştir (AYM, Viennalife Emeklilik ve Hayat A.Ş., B. No: 2020/32193, 27/1/2026, RG 16/6/2026, 33282). Mahkeme, ihlal kararının yeniden yargılamanın sonucunu belirlemediğini de belirtmiştir.

İşlem	Süre	Başlangıç
İndirimli ödeme	Bir ay	Tebliğ (5326 s.K. m.17/6)
İptal davası	Altmış gün	Yazılı bildirimi izleyen gün (İYUK m.7)
İstinaf	Otuz gün	Tebliğ (İYUK m.45/1)
Temyiz	Otuz gün	Tebliğ (İYUK m.46/1, m.46/2)

17. Önceki yıllarda KVKK cezası ne kadardı?

Veri güvenliği cezasının üst sınırı 2016’da 1.000.000 TL, 2026’da 17.092.242 TL’dir. Tutarlar her yıl o yılın yeniden değerleme oranıyla artırılır (5326 s.K. m.17/7). Aşağıdaki tablolar, Kişisel Verileri Koruma Kurumunun yayımladığı 2016-2026 tutarlarını gösterir.

Yıl	Artış oranı	Veri güvenliği üst sınırı, TL
2016	ilk tutar	1.000.000
2017	%3,83	1.038.300
2018	%14,47	1.188.542
2019	%23,73	1.470.583
2020	%22,58	1.802.640
2021	%9,11	1.966.860
2022	%36,20	2.678.863
2023	%122,93	5.971.989
2024	%58,46	9.463.213
2025	%43,93	13.620.402
2026	%25,49	17.092.242

Alt sınırlar:

Yıl	Aydınlatma, TL	Veri güvenliği, TL	Kurul kararı, TL
2016	5.000	15.000	25.000
2017	5.191	15.574	25.957
2018	5.942	17.827	29.712
2019	7.352	22.057	36.762
2020	9.012	27.037	45.062
2021	9.832	29.500	49.167
2022	13.391	40.179	66.965
2023	29.852	89.571	149.285
2024	47.303	141.934	236.557
2025	68.083	204.285	340.476
2026	85.437	256.357	427.263

Alt sınırlar, devamı:

Yıl	VERBİS, TL	Standart sözleşme, TL
2016	20.000	yok
2017	20.766	yok
2018	23.770	yok
2019	29.410	yok
2020	36.050	yok
2021	39.334	yok
2022	53.572	yok
2023	119.428	yok
2024	189.245	50.000
2025	272.380	71.965
2026	341.809	90.308

Üst sınırlar; veri güvenliği, Kurul kararı ve VERBİS cezasında üst sınır aynıdır, ilk tabloda yer alır:

Yıl	Aydınlatma, TL	Standart sözleşme, TL
2016	100.000	yok
2017	103.830	yok
2018	118.854	yok
2019	147.058	yok
2020	180.263	yok
2021	196.684	yok
2022	267.883	yok
2023	597.191	yok
2024	946.308	1.000.000
2025	1.362.021	1.439.300
2026	1.709.200	1.806.177

Standart sözleşme bildirimi cezası 7499 sayılı Kanunla eklenmiş, 1 Haziran 2024’te yürürlüğe girdiği için önceki yıllarda tutarı yoktur (KVKK m.18/1-d). Bu ceza 2024’te kanuna ilk tutarıyla girdiğinden o yıl artırılmamıştır.

18. Kısaltmalar

Kısaltma	Kanun
KVKK	6698 sayılı Kişisel Verilerin Korunması Kanunu
İYUK	2577 sayılı İdari Yargılama Usulü Kanunu
TCK	5237 sayılı Türk Ceza Kanunu
AYM	Anayasa Mahkemesi

5326 s.K., Kabahatler Kanununu; 213 s.K., Vergi Usul Kanununu; 6216 s.K., Anayasa Mahkemesinin Kuruluşu ve Yargılama Usulleri Hakkında Kanunu gösterir.

Bu yazı genel bilgilendirme amaçlıdır; hukuki görüş yerine geçmez.