KVKK İhlali Manevi Tazminat Davası: Şartlar ve 2026

KVKK ihlali nedeniyle manevi tazminat davası, kişisel verisi hukuka aykırı işlenen ilgili kişinin kişilik hakkı zedelendiği için açtığı özel hukuk davasıdır. Dayanağı 6698 sayılı Kanun'un 14/3. maddesidir: "Kişilik hakları ihlal edilenlerin, genel hükümlere göre tazminat hakkı saklıdır." Talep TBK m. 58'e oturur. Kurul'un idari para cezası vermiş olması dava şartı değildir.

Kısa özet:

1. Dayanak: KVKK m. 14/3, TMK m. 24-25, TBK m. 49 ve m. 58. 2. Şartlar: hukuka aykırı veri işleme, kişilik hakkı ihlali, kusur, illiyet bağı, manevi zarar. 3. Görevli mahkeme: kural olarak Asliye Hukuk Mahkemesi; veri sorumlusu kamu idaresi ise idari yargıda tam yargı davası. 4. Zamanaşımı: TBK m. 72 uyarınca iki yıl, her hâlde on yıl. 5. En sık hata: Kurul şikâyetinin sonucu beklenirken iki yıllık zamanaşımının kaçırılması.

Veri ihlalleri artık münferit olaylar değil. Müvekkil dosyalarında sızdırılmış müşteri listeleri, rıza dışı ticari ileti, izinsiz kimlik fotokopisi paylaşımı ve işçi verilerinin aktarımı sık karşılaşılan uyuşmazlıklar. İdari süreç ile özel hukuk süreci ise birbirinden bağımsız yürür. Bu ayrımı doğru kurmayan dilekçeler esasa girilmeden reddedilebiliyor.

KVKK ihlali manevi tazminat davası hangi hukuki temele dayanır?

6698 sayılı Kanun bağımsız bir tazminat rejimi kurmaz. Kanun'un tam metni m. 14/3 ile ilgili kişiyi genel hükümlere yollar. Bu nedenle dava, klasik haksız fiil sorumluluğu üzerinden kurulur.

Uygulamada üç katman birlikte kullanılır. TMK m. 24 hukuka aykırı saldırıya karşı korumayı tanır. TMK m. 25 tespit, önleme ve durdurma davalarını düzenler. TBK m. 58 ise kişilik hakkı zedelenen zarar görene manevi tazminat imkânı verir.

KVKK m. 11/1-(ğ) ilgili kişiye "zararın giderilmesini talep etme" hakkını ayrıca tanır. Bu hüküm veri sorumlusuna başvuruda dayanak yapılabilir. Ancak hüküm tek başına icrai bir tazminat talebi doğurmaz; yine genel hükümlere gidilir.

Veri sorumlusunun çalışanı ya da alt yüklenicisi eliyle gerçekleşen ihlallerde TBK m. 66 gündeme gelir. Yargıtay'ın yerleşik uygulamasında, kimlik bilgileri rıza dışı kullanılarak abonelik tesis edilen olaylarda bayiyi seçme ve denetleme yükümlülüğüne aykırılık esas alınmış, manevi tazminata hükmedilmiştir. Somut esas-karar numarası için Hukukçu Yapay Zekası emsal karar arama aracı üzerinden daire ve tarih filtresiyle çalışmak, ardından metni karararama.yargitay.gov.tr üzerinden teyit etmek daha güvenli bir yöntem.

Davanın şartları: hukuka aykırılık, kusur ve manevi zarar

Hukuka aykırı işleme. İşlemenin KVKK m. 5 veya m. 6'daki bir şarta dayanmaması gerekir. Açık rızanın bulunmaması tek başına yeterli değildir; diğer işleme şartlarının da yokluğu ortaya konmalıdır.

Kişilik hakkı ihlali. Her hukuka aykırı işleme kişilik hakkını zedelemez. Örneğin salt VERBİS kaydının eksikliği ilgili kişinin kişilik hakkına saldırı sayılmaz. Buna karşılık sağlık verisi, ceza mahkûmiyeti ya da biyometrik verinin ifşası doğrudan ihlal oluşturur.

Kusur. Haksız fiil sorumluluğu kusur ister. Veri güvenliği tedbirlerinin alınmaması, güncel olmayan yazılım kullanımı veya yetkisiz erişimin loglanmaması kusur göstergesi olarak değerlendirilir.

İlliyet bağı ve manevi zarar. Manevi zarar için somut mali kayıp gerekmez. Elem, üzüntü, itibar kaybı ve sosyal çevrede küçük düşme yeterlidir. Miktarın takdirinde TBK m. 51-52 devreye girer: kusurun ağırlığı, durumun gereği ve zarar görenin kendi kusuru tartılır. Yargıtay uygulaması bunlara tarafların sıfatı, işgal ettikleri makam ile sosyal ve ekonomik durumlarını ekler.

Kurul şikâyeti mi, tazminat davası mı? Karşılaştırma

| Ölçüt | Kurula şikâyet (KVKK m. 13-15) | Manevi tazminat davası (TBK m. 58) | |---|---|---| | Amaç | İdari yaptırım, ihlalin giderilmesi | İlgili kişiye para ödenmesi | | Ön koşul | Veri sorumlusuna başvuru zorunlu | Ön başvuru zorunlu değil | | Süre | Başvuruya 30 gün cevap, ret/sessizlik sonrası 30 gün, her hâlde 60 gün | TBK m. 72: 2 yıl / 10 yıl | | Merci | Kişisel Verileri Koruma Kurulu | Asliye Hukuk veya idari yargı | | Sonuç | İdari para cezası, düzeltme talimatı | Manevi tazminat + faiz | | Harç | Harçsız | Nispi harç, vekâlet ücreti riski |

İki yol paralel yürütülebilir. Kurul kararı hukuk mahkemesi için zorunlu bekletici mesele değildir; HMK m. 165/2 bunu hâkimin takdirine bırakır. Buna karşılık ihlali tespit eden bir Kurul kararı, hukuka aykırılık ve kusur bakımından güçlü bir delil oluşturur. Bu nedenle pratik strateji genellikle şikâyeti önce başlatıp davayı zamanaşımı içinde açmaktır. Süre hesabını zamanaşımı ve süre hesaplama aracı ile teyit etmek dosya güvenliği sağlar.

İspat yükü ve delil stratejisi

İspat yükü kural olarak davacıdadır (HMK m. 190). Ancak veri güvenliği tedbirlerinin alındığını gösterme yükü veri sorumlusuna geçer. Çünkü KVKK m. 12 bu yükümlülüğü doğrudan veri sorumlusuna yükler.

Dosyaya konulması gereken tipik deliller şunlardır:

1. İhlalin öğrenildiği ana ilişkin bildirim, ekran görüntüsü veya elektronik posta. 2. Veri sorumlusuna yapılan başvuru ve cevabı (KVKK m. 13). 3. Kurul'un varsa ihlal tespiti içeren kararı ve kamuoyu duyurusu. 4. Verinin niteliğini gösteren belgeler (özel nitelikli veri ise ağırlaştırıcı unsurdur). 5. Yayılma alanına ilişkin deliller: arama sonuçları, üçüncü kişi paylaşımları. 6. Manevi zararı destekleyen tanık beyanı veya sağlık kaydı.

Veri ihlali bildirimlerinde Kurul'un 24.01.2019 tarihli ve 2019/10 sayılı kararı, veri sorumlusuna ihlali öğrendiğinden itibaren 72 saat içinde Kurul'a bildirim yükümlülüğü getirir. Bu süreye uyulmaması kusur değerlendirmesinde aleyhe kullanılabilir.

2026 idari para cezaları ve davaya etkisi

KVKK m. 18'deki idari para cezaları, Kabahatler Kanunu m. 17 ve VUK mük. m. 298 uyarınca her yıl yeniden değerleme oranıyla güncellenir. 27.11.2025 tarihli Resmî Gazete'de yayımlanan 585 Sıra No'lu VUK Genel Tebliği ile 2025 yılı yeniden değerleme oranı %25,49 ilan edildi. Bu oranla hesaplanan 2026 tutarları şöyledir:

• Aydınlatma yükümlülüğüne aykırılık: 85.437 TL – 1.709.200 TL
• Veri güvenliği yükümlülüklerinin ihlali: 256.357 TL – 17.092.242 TL
• Kurul kararlarının yerine getirilmemesi: 427.263 TL – 17.092.242 TL
• VERBİS kayıt ve bildirim yükümlülüğüne aykırılık: 341.809 TL – 17.092.242 TL
• Standart sözleşmenin Kurul'a bildirilmemesi (m. 18/1-d, 7499 s. Kanun ile eklendi): 90.308 TL – 1.806.177 TL

Bu cezalar kamu hukuku yaptırımıdır. İlgili kişiye ödenmez ve manevi tazminattan mahsup edilmez. Mükerrer cezalandırma itirazı da bu nedenle yerinde değildir. Ceza tutarının yüksekliği ise ihlalin ağırlığına dair bir gösterge olarak dilekçede kullanılabilir.

Kurumsal uyum tarafında risk haritasını çıkarmak için KVKK uyum ve veri ihlali değerlendirme modülü, aktarım ve rıza metinlerini denetlemek için sözleşme analizi aracı kullanılabilir.

Görevli mahkeme, yetki ve faiz

Kişilik hakkına dayalı manevi tazminat talebi HMK m. 2 uyarınca Asliye Hukuk Mahkemesi'nde görülür. Veri sorumlusu kamu idaresi ise İYUK m. 12-13 çerçevesinde tam yargı davası açılır. Tüketici işleminden kaynaklanan ihlallerde tüketici mahkemesinin görevi ayrıca değerlendirilmelidir.

Yetki bakımından HMK m. 16 seçimlik imkân tanır: haksız fiilin işlendiği yer, zararın meydana geldiği yer veya zarar görenin yerleşim yeri. Faiz, haksız fiil tarihinden itibaren istenebilir. Talebin dilekçede açıkça kurulması gerekir; aksi hâlde HMK m. 26 gereği taleple bağlılık sorunu doğar. Dilekçenin iskeletini manevi tazminat dava dilekçesi hazırlama aracı ile kurmak, talep sonucu kalemlerinin eksiksiz yazılmasını kolaylaştırır.

Somut bir senaryo: bir e-ticaret şirketinin sızıntısında müvekkilin adı, telefonu ve adresi kamuya açık bir forumda yayımlandı. Müvekkil yoğun şekilde arandı. Burada veri güvenliği ihlali (KVKK m. 12), kişilik hakkı zedelenmesi ve illiyet bağı birlikte kurulabilir. Kurul şikâyeti, veri sorumlusunun cevabından itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde yapılır. Tazminat davası ise iki yıllık süre içinde açılır.

Sık Sorulan Sorular

Kurul şikâyeti yapmadan doğrudan manevi tazminat davası açılabilir mi?

Evet. Veri sorumlusuna başvuru ve Kurul şikâyeti, KVKK m. 13-14 kapsamındaki idari yolun şartıdır. Özel hukuk davası için dava şartı değildir. Yine de ihlali tespit eden Kurul kararı ispat açısından belirgin avantaj sağlar.

Tüzel kişi manevi tazminat isteyebilir mi?

İsteyebilir. Yargıtay'ın yerleşik uygulaması tüzel kişilerin ticari itibarına yönelik saldırılarda manevi tazminat talebini kabul eder. Ancak KVKK yalnızca gerçek kişi verilerini korur. Bu nedenle tüzel kişinin talebi KVKK'ya değil, TMK m. 24-25 ve TBK m. 58'e dayandırılmalıdır.

Zamanaşımı ihlalin gerçekleştiği tarihten mi işlemeye başlar?

Hayır. TBK m. 72 uyarınca iki yıllık süre, zarar görenin zararı ve failini öğrendiği tarihten işler. Veri sızıntısı çoğu kez sonradan öğrenilir. Öğrenme anının belgelenmesi bu nedenle kritiktir. On yıllık üst süre ise fiil tarihinden başlar.