20/08/2026
KVKK hangi sektörün konusu?
Yanıtlıyorum: HER SEKTÖRÜN!
Kişisel Verileri Koruma Kurulu, 10 Ağustos’ta yeni karar özetlerini yayımladı. Listeyi incelediğinizde en dikkat çekici şey tek tek cezalar değil; ihlallerin ne kadar farklı sektörlere ve ne kadar sıradan görünen iş süreçlerine yayıldığı.
Mesela;
Bir tasarruf finansman şirketinde, müşterilerin “tanıdıklarının” telefon numaralarını sisteme eklemesiyle başlayan pazarlama süreci Kurulun önüne geliyor. “Marka elçisi” aracılığıyla alınan telefon numarası üzerinden yapılan arama ve SMS gönderiminde geçerli bir veri işleme şartı bulunmadığı gerekçesiyle 1 milyon TL idari para cezası uygulanıyor. Yani “numarayı müşterimiz verdi” demek tek başına yeterli değil.
Başka bir dosyada aynı işletmede; kamera ve ses kaydı, yetersiz aydınlatma, web sitesi çerezleri ve pazarlama izninin hizmetin şartı hâline getirilmesi birlikte inceleniyor ve toplam 265.000 TL idari para cezasına hükmediliyor.
Listede bunların yanında oteller, tekstil firmaları, kozmetik şirketleri, ilaç ve sağlık sektörü, otomotiv, tarım makineleri, teknoloji şirketleri, hosting firmaları, online yemek sipariş platformları ve daha pek çok sektör var.
Bu kararların verdiği en önemli mesaj şu:
KVKK bir sektör mevzuatı değil, işletme mevzuatı.
Müşteri kaydı tutuyorsanız, çalışanınız varsa, kamera kullanıyorsanız, web sitenizde çerez varsa, telefon numarası topluyorsanız, reklam gönderiyorsanız, rezervasyon alıyorsanız veya verilerinizi dijital sistemlerde saklıyorsanız…
KVKK zaten işinizin içinde!
Ve çoğu ihlal, “büyük bir hukuki hata” ile değil;
normal işleyişin içinde yanlış kurulmuş küçük bir süreçle başlıyor.
Yüksek para cezaları ödemek ve itibarınızla sınanmak istemiyorsanız mutlaka bir avukatla çalışın.
