Kamuoyu Duyurusu
Bilindiği üzere 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (Kanun) “Veri güvenliğine ilişkin yükümlülükler” başlıklı 12’nci maddesinin 5 numaralı fıkrasında “İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, veri sorumlusu bu durumu en kısa sürede ilgilisine ve Kurula bildirir. Kurul, gerekmesi hâlinde bu durumu, kendi internet sitesinde ya da uygun göreceği başka bir yöntemle ilan edebilir.” hükmü yer almaktadır. Ayrıca, Kişisel Veri İhlali Bildirim Usul ve Esaslarına İlişkin Kişisel Verileri Koruma Kurulunun (Kurul) 24.01.2019 Tarihli ve 2019/10 Sayılı Kararıyla; “en kısa sürede” ifadesinin 72 saat olarak yorumlanmasına ve bu kapsamda veri sorumlusunun bu durumu öğrendiği tarihten itibaren gecikmeksizin ve en geç 72 saat içinde Kurula bildirmesine, veri sorumlusunca söz konusu veri ihlalinden etkilenen kişilerin belirlenmesini müteakip ilgili kişilere de makul olan en kısa süre içerisinde, ilgili kişinin iletişim adresine ulaşılabiliyorsa doğrudan, ulaşılamıyorsa veri sorumlusunun kendi web sitesi üzerinden yayımlanması gibi uygun yöntemlerle bildirim yapılmasına karar verilmiştir.
Kişisel veri ihlallerinde Kurula ve ihlalden etkilenmiş kişilere bildirim yapılmasındaki temel amaç; ihlal nedeniyle bu kişiler hakkında ortaya çıkabilecek olumsuz sonuçların bir an önce önüne geçilmesi veya en aza indirilmesine imkân verecek önlemler alınmasını sağlamaktır. Bu kapsamda, Kurula intikal ettirilen kişisel veri ihlali bildirimlerinin Kurumumuzun internet sitesinde yayınlanıp yayınlanmamasına Karar verilirken; ihlalden etkilenen ilgili kişi grubu, kişi sayısı, ihlalden etkilenen kişisel verilerin niteliği ve niceliği, ihlalin gerçekleşme şekli, veri sorumlusunun sektörü, veri sorumlusu tarafından ilgili kişilere bildirimin yapılıp yapılmadığı vb. kriterler değerlendirilmektedir.
Mevcut durumda herhangi bir süre kısıtlaması olmaksızın ilan edilmekte iken Kişisel Verileri Koruma Kurulunun 25/12/2025 tarihli ve 2025/2451 sayılı Kararı ile; veri ihlali bildirimlerinin belirli bir süre ile ilan edilmesine, bu sürenin 60 gün ile sınırlı olmasına ve bu süreden daha kısa süre içinde ilgili kişilere bildirim yapıldığının veri sorumlusu tarafından tevsik edilmesi halinde ilanın Kurumun internet sitesinden kaldırılmasına karar verilmiştir.
Kamuoyuna saygıyla duyurulur.
Kaynak: KVKK