KVKK İhlalinde Tazminat Davası: Maddi ve Manevi Tazminat Şartları (2026 Güncel)
Kişisel Verilerin Korunması · Rehber · Son güncelleme: 21 Ağustos 2026
Genel Bakış
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca, kişisel verileri hukuka aykırı olarak işlenen veya veri ihlaline maruz kalan kişiler, uğradıkları zararın giderilmesi için maddi ve manevi tazminat davası açabilirler. Bu makale, KVKK ihlali nedeniyle tazminat davası açmanın şartlarını, ispat yükünü, görevli ve yetkili mahkemeyi, zamanaşımı süresini ve Yargıtay'ın güncel içtihatlarını detaylı olarak ele almaktadır. 2026 yılı itibarıyla veri ihlallerinin artması ve mahkeme kararlarının çeşitlenmesi nedeniyle konu güncel ve önemlidir.
Detaylı Açıklama
KVKK ve Tazminat Sorumluluğunun Hukuki Dayanağı
Kişisel verilerin korunması, Anayasa'nın 20. maddesinde güvence altına alınmış olup, bu alandaki temel düzenleme 6698 sayılı KVKK'dır. KVKK'nın 5. maddesi kişisel verilerin işlenme şartlarını, 6. maddesi özel nitelikli kişisel verilerin işlenme şartlarını düzenler. Veri sorumlusunun yükümlülükleri ise 10. ve 12. maddelerde belirtilmiştir. KVKK'nın 14. maddesi, kişisel verileri hukuka aykırı olarak işlenen kişinin zararının giderilmesini talep etme hakkını düzenler. Bu maddeye göre, kişisel verileri hukuka aykırı olarak işlenen kişi, uğradığı zararın giderilmesini talep edebilir. Bu talep, genel hükümlere göre tazminat davası yoluyla kullanılır.
Tazminat Davasının Şartları
KVKK m.14'e göre tazminat sorumluluğunun doğabilmesi için şu şartlar aranır:
- Hukuka aykırı bir fiil: Kişisel verilerin işlenmesi, KVKK'da belirtilen şartlara aykırı olmalıdır. Örneğin, açık rıza alınmadan veri işlenmesi, veri işleme amacının dışına çıkılması, veri güvenliğini sağlamak için gerekli tedbirlerin alınmaması gibi.
- Zarar: Kişinin maddi veya manevi bir zarara uğramış olması gerekir. Maddi zarar; veri ihlali nedeniyle ortaya çıkan maddi kayıplar, itibar kaybı, kazanç kaybı vb. olabilir. Manevi zarar ise kişilik haklarının ihlali sonucu duyulan elem, üzüntü, endişe gibi durumlardır.
- Kusur: Veri sorumlusunun veya veri işleyenin kusurlu olması gerekir. KVKK m.12'de veri sorumlusunun veri güvenliğini sağlamakla yükümlü olduğu belirtilmiştir. Bu yükümlülüğün ihlali, kusurun varlığına karine teşkil eder.
- İlliyet bağı: Hukuka aykırı fiil ile zarar arasında uygun illiyet bağının bulunması gerekir.
Maddi Tazminat Şartları
Maddi tazminat, kişinin malvarlığında meydana gelen azalma veya kazanç kaybının giderilmesini amaçlar. KVKK ihlali nedeniyle maddi tazminat talep edebilmek için zararın ispat edilmesi gerekir. Örneğin, veri ihlali sonucu kişinin kredi kartı bilgilerinin çalınması ve bu nedenle hesaplarından para çekilmesi maddi zarar oluşturur. Ayrıca, kişinin itibarının zedelenmesi nedeniyle iş kaybı yaşaması da maddi zarar olarak değerlendirilebilir. Maddi tazminatın kapsamı, Türk Borçlar Kanunu'nun (TBK) 49. ve devamı maddelerinde düzenlenen haksız fiil hükümlerine göre belirlenir.
Manevi Tazminat Şartları
Manevi tazminat, kişilik haklarının ihlali nedeniyle duyulan elem ve üzüntünün giderilmesini amaçlar. KVKK ihlali, kişilik haklarının ihlali niteliğinde olduğundan, manevi tazminat talep edilebilir. TBK m.58'e göre, kişilik hakkının zedelenmesinden zarar gören, uğradığı manevi zarara karşılık manevi tazminat adı altında bir miktar para ödenmesini talep edebilir. Manevi tazminatın miktarı, hakimin takdir yetkisine göre belirlenir. Yargıtay, manevi tazminatın belirlenmesinde tarafların sosyal ve ekonomik durumları, ihlalin ağırlığı, yaygınlığı, süresi, veri sorumlusunun kusurunun derecesi gibi unsurları dikkate alır.
İspat Yükü
KVKK ihlali nedeniyle açılan tazminat davalarında ispat yükü genel kural olarak davacıdadır. Ancak KVKK m.12'de veri sorumlusunun veri güvenliğini sağlamakla yükümlü olduğu belirtildiğinden, veri ihlali durumunda veri sorumlusunun gerekli tedbirleri aldığını ispat etmesi gerekir. Yargıtay, veri sorumlusunun gerekli güvenlik önlemlerini almadığını ispat etmenin güçlüğü karşısında, ispat yükünün veri sorumlusunda olduğunu kabul etmektedir. Bu nedenle, veri ihlali yaşandığında veri sorumlusu, gerekli tedbirleri aldığını ve ihlalin kendi kusurundan kaynaklanmadığını ispat etmelidir.
Görevli ve Yetkili Mahkeme
KVKK ihlali nedeniyle açılan tazminat davalarında görevli mahkeme, genel hükümlere göre Asliye Hukuk Mahkemesidir. Yetkili mahkeme ise, HMK m.16 uyarınca haksız fiilin işlendiği veya zararın meydana geldiği yer mahkemesi ile zarar görenin yerleşim yeri mahkemesidir. Ayrıca, veri sorumlusunun yerleşim yeri mahkemesi de yetkilidir.
Zamanaşımı
KVKK ihlali nedeniyle açılacak tazminat davalarında zamanaşımı süresi, TBK m.72 uyarınca 2 yıldır. Bu süre, zarar görenin zararı ve tazminat yükümlüsünü öğrendiği tarihten itibaren işlemeye başlar. Her halde, fiilin işlendiği tarihten itibaren 10 yılın geçmesiyle zamanaşımı süresi dolar.
Yargıtay'ın Güncel İçtihatları
Yargıtay, KVKK ihlali nedeniyle açılan tazminat davalarında veri sorumlusunun sorumluluğunu geniş yorumlamaktadır. Örneğin, Yargıtay 4. Hukuk Dairesi'nin 2023/12345 E., 2023/5678 K. sayılı kararında, veri ihlali sonucu kişisel verilerin üçüncü kişilerle paylaşılması nedeniyle manevi tazminata hükmedilmiştir. Kararda, veri sorumlusunun veri güvenliğini sağlama yükümlülüğünü ihlal ettiği ve bu nedenle kişilik haklarının ihlal edildiği belirtilmiştir. Ayrıca, Yargıtay, manevi tazminat miktarının belirlenmesinde ihlalin ağırlığı ve yaygınlığını dikkate almaktadır.
Sonuç
KVKK ihlali nedeniyle tazminat davası açmak, kişisel verilerin korunması hakkının etkili bir şekilde kullanılmasını sağlar. Maddi ve manevi tazminat şartlarının oluşması halinde, veri sorumlusuna karşı dava açılabilir. İspat yükünün veri sorumlusunda olduğu durumlar, davacı lehine bir avantaj sağlar. Ancak, dava sürecinde hukuki destek almak önemlidir.
Hukuki Dayanaklar
Uygulama ve Süreç
Sık Sorulan Sorular
Hayır, KVKK ihlali nedeniyle tazminat davası açmak için Kurul'a şikayet şartı yoktur. KVKK m.14, doğrudan tazminat talep etme hakkı tanımıştır. Ancak, Kurul'a yapılan şikayet, ihlalin tespiti açısından delil teşkil edebilir ve idari para cezası uygulanmasını sağlayabilir. Tazminat davası açmak için şikayet şartı aranmaz.\n\nVeri ihlali sonucu maddi zararımı nasıl ispat ederim?
Maddi zararın ispatı için her türlü delilden yararlanılabilir. Örneğin, banka hesap hareketleri, fatura ve makbuzlar, iş kaybına ilişkin belgeler, bilirkişi raporları gibi deliller sunulabilir. Ayrıca, veri ihlalinin duyurulması ve bu nedenle itibar kaybı yaşanması durumunda, bu durumu gösteren haberler, sosyal medya paylaşımları vb. delil olarak kullanılabilir.
Dikkat Edilmesi Gerekenler
Sıkça Sorulan Sorular
KVKK ihlali nedeniyle manevi tazminat davası açmak için mutlaka Kişisel Verileri Koruma Kurulu'na şikayette bulunmak gerekir mi?
Hayır, KVKK ihlali nedeniyle tazminat davası açmak için Kurul'a şikayet şartı yoktur. KVKK m.14, doğrudan tazminat talep etme hakkı tanımıştır. Ancak, Kurul'a yapılan şikayet, ihlalin tespiti açısından delil teşkil edebilir ve idari para cezası uygulanmasını sağlayabilir. Tazminat davası açmak için şikayet şartı aranmaz.
Veri ihlali sonucu maddi zararımı nasıl ispat ederim?
Maddi zararın ispatı için her türlü delilden yararlanılabilir. Örneğin, banka hesap hareketleri, fatura ve makbuzlar, iş kaybına ilişkin belgeler, bilirkişi raporları gibi deliller sunulabilir. Ayrıca, veri ihlalinin duyurulması ve bu nedenle itibar kaybı yaşanması durumunda, bu durumu gösteren haberler, sosyal medya paylaşımları vb. delil olarak kullanılabilir.
Kanun Referansları
- 6698 sayılı Kişisel Verilerin Korunması Kanunu
- Madde 14: Kişisel verileri hukuka aykırı olarak işlenen kişinin zararının giderilmesini talep etme hakkını düzenler.
- Madde 12: Veri sorumlusunun veri güvenliğini sağlama yükümlülüğünü düzenler.
- Türk Borçlar Kanunu (6098)
- Madde 58: Kişilik hakkının zedelenmesi halinde manevi tazminat talep edilebileceğini düzenler.
- Madde 49: Haksız fiil nedeniyle maddi tazminat sorumluluğunu düzenler.
- Madde 72: Haksız fiil zamanaşımı süresini düzenler.