KVKK İdari Para Cezası 2027: Tutarlar, Hesap ve Dava Yolu

KVKK idari para cezası, Kişisel Verileri Koruma Kurulunun Kanunun 18. maddesindeki beş aykırılık için verdiği yaptırımdır (KVKK m.18/1). 2027 tutarları henüz hesaptır: basına yansıyan yüzde 27,83 oranı resmen ilan edilirse ceza en az 109.214 TL, en çok 21.849.012 TL olur (5326 s.K. m.17/7). Oranın tebliği 4 Kasım 2026 itibarıyla yayımlanmamıştır.

31 Aralık 2026’ya kadar 2026 tutarları geçerlidir: en az 85.437 TL, en çok 17.092.242 TL (5326 s.K. m.17/7).

1. 2027’de KVKK idari para cezası ne kadar?

Her aykırılığın ayrı bir alt ve üst sınırı vardır. Kanun metnindeki 5.000-1.000.000 TL aralığı kanuna giren ilk tutarlardır, bugün uygulanan tutarlar değildir (KVKK m.18/1; 5326 s.K. m.17/7).

Aykırılık (2027, hesap)	Alt sınır, TL	Üst sınır, TL
Aydınlatma (m.18/1-a)	109.214	2.184.870
Veri güvenliği (m.18/1-b)	327.701	21.849.012
Kurul kararına uymama (m.18/1-c)	546.170	21.849.012
VERBİS sicil yükümlülüğü (m.18/1-ç)	436.934	21.849.012
Standart sözleşme bildirimi (m.18/1-d)	115.440	2.308.836

Standart sözleşme bendi, yurt dışına aktarımın bütün aykırılıklarını kapsamaz; yalnız m.9/5’teki bildirim yükümlülüğünü yerine getirmemeyi kapsar (KVKK m.18/1-d).

2. 2027 tutarı ne zaman kesinleşir?

Tutar, 2027 oranı Vergi Usul Kanunu Genel Tebliğiyle ilan edilince kesinleşir; cezalar her takvim yılı başından geçerli olmak üzere o yıl için ilan edilen oranla artırılır (5326 s.K. m.17/7; 213 s.K. mük. m.298/B). Son iki yılın tebliğleri 27 Kasım’da yayımlanmıştır (VUK Genel Tebliği Sıra No 574, RG 27.11.2024, 32735; Sıra No 585, RG 27.11.2025, 33090). 2026 oranı yüzde 25,49’dur.

Hesap, 2026 tutarının 1,2783 ile çarpılıp Türk Lirasının küsurunun atılmasıyla yapılır (5326 s.K. m.17/7). Aydınlatma bendinin alt sınırı böylece 85.437 TL’den 109.214 TL’ye çıkar. Yüzde 27,83 oranı basın haberlerinden alınmıştır; tebliğdeki oran farklı olursa bu yazıdaki 2027 tablosu da değişir.

3. 2026’da KVKK idari para cezası ne kadar?

2026’da KVKK idari para cezası bende göre en az 85.437 TL, en çok 17.092.242 TL’dir. Bu tutarlar Kişisel Verileri Koruma Kurumunun İdari Para Cezası Tutarları sayfasında yer alır ve 31 Aralık 2026’ya kadar geçerlidir (5326 s.K. m.17/7).

Aykırılık (2026, yürürlükte)	Alt sınır, TL	Üst sınır, TL
Aydınlatma (m.18/1-a)	85.437	1.709.200
Veri güvenliği (m.18/1-b)	256.357	17.092.242
Kurul kararına uymama (m.18/1-c)	427.263	17.092.242
VERBİS sicil yükümlülüğü (m.18/1-ç)	341.809	17.092.242
Standart sözleşme bildirimi (m.18/1-d)	90.308	1.806.177

4. VERBİS cezası ne kadar?

VERBİS cezası, Veri Sorumluları Siciline kayıt ve bildirim yükümlülüğüne aykırı davranana verilen idari para cezasıdır; 2026’da 341.809 TL ile 17.092.242 TL arasındadır, 2027 hesabında 436.934 TL ile 21.849.012 TL arasında olur (KVKK m.16, m.18/1-ç). Sicile kayıt yükümlülüğü ve istisnaları KVKK sayfasında anlatılır.

5. 2026’da işlenen ihlale 2027 tutarı mı uygulanır?

Danıştay gerekçesi uygulanırsa ceza, kararın verildiği yılın değil, kural olarak fiilin işlendiği yılın tutarıyla verilir. Kabahat, failin davranışı gerçekleştirdiği zaman işlenmiş sayılır, neticenin oluştuğu zaman dikkate alınmaz (5326 s.K. m.5/2). Danıştay 8. Dairesi, Maden Kanunu dosyalarında işlem yılının değerleriyle verilen cezayı bu hükme dayanarak hukuka aykırı bulmuştur (Danıştay 8. D., E.2021/6130, K.2024/919; E.2020/7406, K.2023/7055).

Bu kararlar KVKK cezasına ilişkin değildir. Kabahatler Kanununun zaman hükmü bütün kabahatlere uygulandığı için aynı gerekçe KVKK cezası için de ileri sürülebilir (5326 s.K. m.3/1-b, m.5). İncelenen kaynaklarda bu soruyu KVKK dosyasında çözen bir yüksek mahkeme kararı bulunamadı.

Kesintisiz fiille işlenebilen kabahatte fiil, idari yaptırım kararı verilinceye kadar tek sayılır (5326 s.K. m.15/2). Sicile kaydolmamak gibi süren bir aykırılıkta hangi yılın tutarının uygulanacağı da incelenen kaynaklarda çözülmemiştir. Önceki yılların tutarları yazının sonundaki tablolardadır.

6. Kurul alt ve üst sınır arasında tutarı nasıl belirler?

Kurul tutarı, kabahatin haksızlık içeriğine, failin kusuruna ve ekonomik durumuna birlikte bakarak belirler (5326 s.K. m.17/2). Kurul kararlarının sonuç bölümlerinde bu ölçütler, bazen ihlalin boyutuyla birlikte anılır (Kurul, 2024/1385; 2024/1718). Uyuşmazlık Mahkemesi, sicile kaydolmadığı için verilen 850.000 TL cezada idare mahkemesinin ret kararını benimsemiş, cezanın yıllık bilanço toplamına göre hakkaniyetli, orantılı ve ölçülü olduğunun tespit edildiğini belirtmiştir (Uyuşmazlık Mahkemesi, E.2025/228, K.2026/82).

Aşağıdaki kararlar, Kurumun yayımladığı 2024-2026 tarihli kararlardan, veri güvenliği bendinde tutarı sonuç bölümünde açıkça yazanlar arasından sektör çeşitliliğine göre seçilmiştir. Tablo örneklemdir, ortalama veya oran göstermez.

Kurul kararı	Konu	Tutar, TL
2026/1183	Tasarruf finansman şirketinin izinsiz SMS ve aramaları	1.000.000
2025/88	Restoran zincirinde veri ihlali	800.000 + 200.000
2024/1718	Kozmetik şirketinde veri ihlali	500.000
2024/1385	E-ticaret plat­for­munda veri ihlali	3.250.000
2024/728	Ulus­la­ra­rası meslek kuruluşunda veri ihlali	750.000 + 250.000
2024/415	Otomotiv yan sanayi firmasında veri ihlali	430.000

7. Aynı olayda birden fazla ceza verilir mi?

Evet, Kurul aynı ihlal dosyasında tedbir eksikliği ile bildirim eksikliğine ayrı tutar vermiştir. Bir kararda tedbir eksikliği için 750.000 TL, yetmiş iki saat içinde Kurula bildirimde bulunmamak için 250.000 TL (Kurul, 2024/728); başka bir kararda tedbir eksikliği için 800.000 TL, ilgili kişilere bildirim yapmamak için 200.000 TL ceza uygulanmıştır (Kurul, 2025/88).

Bir fiille birden fazla kabahat işlenirse en ağır idari para cezası verilir, aynı kabahat birden fazla işlenirse her biri için ayrı ceza verilir (5326 s.K. m.15/1, m.15/2). Bir fiil hem kabahat hem suç ise yalnız suçtan yaptırım uygulanabilir; suçtan yaptırım uygulanamıyorsa kabahat yaptırımı uygulanır (5326 s.K. m.15/3). KVKK kapsamındaki suçlar KVKK ve kişisel veriler sayfasında anlatılır.

8. Cezayı kim öder?

KVKK idari para cezasının muhatabı aydınlatma, veri güvenliği, Kurul kararı ve sicil bentlerinde veri sorumlusudur; standart sözleşme bildiriminde veri işleyen de muhatap olabilir. Ceza gerçek kişilere ve özel hukuk tüzel kişilerine uygulanır, bu nedenle şahıs işletmesi sahibi veri sorumlusu da kapsamdadır. Madde, şirketin yöneticisini veya ortağını ceza muhatabı olarak saymaz (KVKK m.18/2).

Kamu kurumlarında ve kamu kurumu niteliğindeki meslek kuruluşlarında para cezası uygulanmaz. Kurulun bildirimi üzerine görevliler hakkında disiplin hükümlerine göre işlem yapılır (KVKK m.18/4).

9. Ceza ödenirse indirim var mı, taksit mümkün mü?

Evet, tebliğden itibaren bir ay içinde ödenen cezadan yüzde 25 indirim yapılır; KVKK ayrı bir ödeme süresi öngörmediği için bir aylık genel süre işler (5326 s.K. m.17/6). Örneğin 109.214 TL’lik ceza bu süre içinde 81.910,50 TL olarak ödenir. Ödeme yapmak dava hakkını etkilemez (5326 s.K. m.17/6).

Kişinin ekonomik durumu müsait değilse, ilk taksit peşin ödenmek koşuluyla cezanın bir yıl içinde dört eşit taksitte ödenmesine karar verilebilir. Taksit zamanında ve tam ödenmezse kalan kısmın tamamı tahsil edilir (5326 s.K. m.17/3).

10. Ceza ödenmezse ne olur, zamanaşımı ne kadar?

Genel bütçeye gelir kaydedilmesi gereken cezalarda kesinleşen karar, 6183 sayılı Kanuna göre tahsil edilmek üzere tahsil dairesine gönderilir (5326 s.K. m.17/4). Danıştay 13. Dairesi başka bir kanuna dayanan cezada, kesinleşmeden düzenlenen ödeme emrini hukuka aykırı bulmuştur (Danıştay 13. D., E.2018/896, K.2023/4928).

Yüz bin Türk Lirası veya daha fazla ceza gerektiren kabahatte soruşturma zamanaşımı beş yıldır ve fiilin işlenmesiyle veya neticenin gerçekleşmesiyle başlar (5326 s.K. m.20/2-a, m.20/4). Elli bin Türk Lirası veya daha fazla cezada yerine getirme zamanaşımı yedi yıldır ve kararın kesinleştiği yılı izleyen takvim yılının başında başlar (5326 s.K. m.21/2-a, m.21/4).

11. KVKK cezasına nasıl itiraz edilir, kaç gün içinde dava açılır?

KVKK cezasına itiraz, idare mahkemesinde iptal davası açılarak yapılır; süre yazılı bildirimi izleyen günden itibaren altmış gündür (KVKK m.18/3; İYUK m.7). Kabahatler Kanunundaki on beş günlük sulh ceza başvurusu, başka kanunda aksine hüküm yoksa uygulandığından KVKK cezasına karşı bu yol kullanılmaz (5326 s.K. m.3/1-a, m.27/1). Yetkili mahkeme, işlemi yapan merciin bulunduğu yerdedir; Kurumun merkezi Ankara’dadır (İYUK m.32/1; KVKK m.19/3).

Dava yolunu açan m.18/3, 1 Haziran 2024’te yürürlüğe girmiştir (Danıştay 10. D., E.2024/1104, K.2024/2968). Bu tarih itibarıyla sulh ceza hâkimliklerinde görülmekte olan başvurular orada görülmeye devam eder (KVKK geçici m.3/2). Uyuşmazlık Mahkemesi, bu tarihten önce sulh cezaya itiraz edilen dosyada adli yargıyı görevli bulmuştur (Uyuşmazlık Mahkemesi, E.2025/149, K.2025/344; E.2024/573, K.2025/148).

Dava açmak işlemin yürütülmesini kendiliğinden durdurmaz. Yürütmenin durdurulması için telafisi güç veya imkânsız zarar ile açık hukuka aykırılık şartları birlikte aranır, karar teminat karşılığında verilir, durumun gereğine göre teminat aranmayabilir (İYUK m.27/1, m.27/2, m.27/6).

12. İptal davasında ne denetlenir, mahkeme tutarı düşürebilir mi?

İptal davasında Kurul kararı yetki, şekil, sebep, konu ve maksat yönlerinden denetlenir (İYUK m.2/1-a). Mahkeme hukuka uygunluğa bakar; yerindelik denetimi yapamaz, idarenin takdir yetkisini kaldıracak biçimde karar veremez (İYUK m.2/2).

Ceza tutarı bu denetime girer. Uyuşmazlık Mahkemesinin ret kararını benimsediği sicil cezası dosyasında, ceza miktarının hukuka uygun, orantılı ve ölçülü olup olmadığının mahkemelerce denetleneceği belirtilmiştir (Uyuşmazlık Mahkemesi, E.2025/228, K.2026/82). Aynı dosyada eski sulh ceza yolunda hâkimlik cezayı 53.572 TL’ye indirmiş, Uyuşmazlık Mahkemesi bu kararı kaldırmıştır.

İdare mahkemesinin tutarı kendisinin belirlemesi ayrı bir sorundur. Danıştay 6. Dairesi, imar para cezasını fahiş bulup miktarı belirleyen idare mahkemesi kararını, idarenin yerine geçildiği gerekçesiyle bozmuştur (Danıştay 6. D., E.2004/1613, K.2006/2164). Danıştay 13. Dairesi başka bir kanuna dayanan cezada, üst sınırın nedeninin somut olarak ortaya konması gerektiğini, önce fiilin gerçekleşip gerçekleşmediğinin, sonra miktarın değerlendirileceğini belirtmiştir; aynı kararda faaliyetin niteliği gözetilerek üst sınırda ölçülülüğe aykırılık görülmemiştir (Danıştay 13. D., E.2019/656, K.2024/4318). İncelenen kaynaklarda KVKK cezasının tutarını idare mahkemesinin değiştirdiği bir karar bulunamadı.

13. Mahkeme kararına karşı hangi kanun yolu var?

İdare mahkemesi kararına karşı tebliğden itibaren otuz gün içinde bölge idare mahkemesinde istinaf yoluna başvurulur (İYUK m.45/1). Konusu parasal sınırı geçmeyen iptal davasında karar kesindir. Kanun metnindeki 31.000 TL her yıl artırılır ve davanın açıldığı tarihteki sınır esas alınır; 2026 hesabı 55.000 TL’dir ve 2026’nın en düşük ceza alt sınırı olan 85.437 TL’nin altındadır (İYUK m.45/1, ek m.1).

Bölge idare mahkemesi kararı, konusu parasal sınırı aşan davalarda tebliğden itibaren otuz gün içinde Danıştayda temyiz edilebilir. Kanun metnindeki 920.000 TL de her yıl artırılır, 2026 hesabı yaklaşık 1,66 milyon TL’dir (İYUK m.46/1-b, ek m.1). Danıştay 10. Dairesi, 850.000 TL’lik KVKK cezasında bölge idare mahkemesi kararının kesin olduğuna oy çokluğuyla karar vermiştir (Danıştay 10. D., E.2024/5206, K.2024/3786).

Parasal sınırı aşmayan davalarda da bölge idare mahkemesi ilk derece kararını kaldırıp yeniden karar verirse bu karar, tebliğden itibaren otuz gün içinde temyiz edilebilir; tek hâkimle görülen davalar ve kanundaki diğer istisnalar bunun dışındadır (İYUK m.46/2).

İşlem	Süre	Başlangıç
İndirimli ödeme	Bir ay	Tebliğ (5326 s.K. m.17/6)
İptal davası	Altmış gün	Yazılı bildirimi izleyen gün (İYUK m.7)
İstinaf	Otuz gün	Tebliğ (İYUK m.45/1)
Temyiz	Otuz gün	Tebliğ (İYUK m.46/1, m.46/2)

14. Önceki yıllarda KVKK cezası ne kadardı?

Veri güvenliği bendinin üst sınırı 2016’da 1.000.000 TL, 2026’da 17.092.242 TL’dir. Aşağıdaki tablolar, Kişisel Verileri Koruma Kurumunun yayımladığı 2016-2026 tutarlarını gösterir. Bent harfleri m.18/1’e aittir: a aydınlatma, b veri güvenliği, c Kurul kararı, ç VERBİS sicili, d standart sözleşme bildirimi.

Alt sınırlar, a, b ve c bentleri:

Yıl	Bent a, TL	Bent b, TL	Bent c, TL
2016	5.000	15.000	25.000
2017	5.191	15.574	25.957
2018	5.942	17.827	29.712
2019	7.352	22.057	36.762
2020	9.012	27.037	45.062
2021	9.832	29.500	49.167
2022	13.391	40.179	66.965
2023	29.852	89.571	149.285
2024	47.303	141.934	236.557
2025	68.083	204.285	340.476
2026	85.437	256.357	427.263

Alt sınırlar, ç ve d bentleri:

Yıl	Bent ç, TL	Bent d, TL
2016	20.000	yok
2017	20.766	yok
2018	23.770	yok
2019	29.410	yok
2020	36.050	yok
2021	39.334	yok
2022	53.572	yok
2023	119.428	yok
2024	189.245	50.000
2025	272.380	71.965
2026	341.809	90.308

Üst sınırlar; b, c ve ç bentlerinde üst sınır aynıdır:

Yıl	Bent a, TL	Bent b, c, ç, TL	Bent d, TL
2016	100.000	1.000.000	yok
2017	103.830	1.038.300	yok
2018	118.854	1.188.542	yok
2019	147.058	1.470.583	yok
2020	180.263	1.802.640	yok
2021	196.684	1.966.860	yok
2022	267.883	2.678.863	yok
2023	597.191	5.971.989	yok
2024	946.308	9.463.213	1.000.000
2025	1.362.021	13.620.402	1.439.300
2026	1.709.200	17.092.242	1.806.177

Standart sözleşme bildirimi bendi 1 Haziran 2024’te yürürlüğe girdiği için önceki yıllarda tutarı yoktur (KVKK m.18/1-d). Tutarlar her yıl o yılın yeniden değerleme oranıyla artırılır (5326 s.K. m.17/7). Oranlar 2017’den başlayarak yüzde 3,83; 14,47; 23,73; 22,58; 9,11; 36,20; 122,93; 58,46; 43,93 ve 25,49’dur. Bent d, 2024’te kanuna ilk tutarıyla girdiği için o yıl artırılmamıştır.

15. Kısaltmalar

Kısaltma	Kanun
KVKK	6698 sayılı Kişisel Verilerin Korunması Kanunu
İYUK	2577 sayılı İdari Yargılama Usulü Kanunu

5326 s.K., Kabahatler Kanununu; 213 s.K., Vergi Usul Kanununu gösterir.

Bu yazı genel bilgilendirme amaçlıdır; hukuki görüş yerine geçmez.