Siber Güvenlik Yasası ve Veri İhlali: Vatandaşın Tazminat Hakları Rehberi

Dijitalleşen dünyada en değerli varlığımız olan kişisel verilerimiz, her geçen gün daha büyük tehditler altında. 19 Mart 2025 tarihinde yürürlüğe giren 7545 sayılı Siber Güvenlik Kanunu, Türkiye’nin siber uzaydaki “milli güvenlik” kalkanını oluştururken, bireylerin veri ihlali sonrası haklarını da mevcut KVKK düzenlemeleriyle perçinlemiştir.

İsminiz, telefonunuz veya kredi kartı bilgileriniz bir sızıntı sonucunda internete düştüğünde yasal olarak neler yapabileceğinizi, hiçbir spekülasyona yer vermeden yürürlükteki kanunlar ışığında açıklıyoruz.

1. Veri İhlali Durumunda İlk 72 Saat Kritiktir

6698 sayılı KVKK uyarınca, bir veri sorumlusu (şirket veya kurum) bir ihlal tespit ettiğinde:

• Bildirim Zorunluluğu: Durumu 72 saat içinde Kişisel Verileri Koruma Kurulu’na (Kurul) ve ihlalden etkilenen size (ilgili kişiye) bildirmek zorundadır.
• Hak Kaybını Önleme: Size ulaşan bu bildirim, ileride açacağınız tazminat davası için en güçlü delildir. Bu bildirimleri (e-posta veya SMS) mutlaka saklayınız.

2. 7545 Sayılı Yeni Kanun Bireye Ne Getiriyor?

7545 sayılı Siber Güvenlik Kanunu, siber güvenliği bir “Devlet meselesi” haline getirmiştir. 2026 yılı itibarıyla yürürlükteki bu kanunun bireysel etkileri şunlardır:

• Siber Güvenlik Başkanlığı Denetimi: Artık kritik verileri işleyen şirketler, Siber Güvenlik Başkanlığı’nın sıkı denetimi altındadır. Bu, şirketlerin güvenlik zaafiyeti nedeniyle “bilmiyorduk” mazeretini hukukî olarak geçersiz kılmaktadır.
• İdari Para Cezalarında Artış: Şirketlere kesilen idari para cezaları 2026 yılı yeniden değerleme oranlarıyla milyonlarca liraya ulaşmıştır. Bu durum, şirketlerin veri sızıntısı sonrası “tazminat yoluna gitme” ve uzlaşma eğilimini artırmaktadır.

3. Manevi Tazminat Hakkı: “Huzur ve Sükunun Bozulması”

Verilerinizin sızdırılması sadece maddi bir kayıp değil, aynı zamanda ciddi bir huzursuzluk kaynağıdır. Yargıtay’ın güncel içtihatları doğrultusunda:

• Zarar Şartı: Verilerinizin sadece sızdırılmış olması değil, bu sızıntının sizde “endişe, korku veya itibar kaybı” yaratmış olması tazminat için yeterlidir.
• Dava Usulü: Manevi tazminat davaları genel mahkemelerde (Asliye Hukuk) açılmaktadır. Kurul’un idari para cezası kesmesi, sizin bireysel tazminat hakkınızı engellemez.

4. Maddi Tazminat: Doğrudan Ekonomik Kayıplar

Sızıntı sonrası banka hesabınızdan para çekilmesi, adınıza hat çıkarılması veya ticari itibarınızın zedelenmesi durumunda maddi tazminat talep edebilirsiniz.

• İspat Yükü: Maddi zararın miktarını ve sızıntıyla arasındaki bağı (illiyet bağı) ispat etmek tüketicinin/bireyin sorumluluğundadır. Bu nedenle harcamalarınızı ve resmî itirazlarınızı belgeleyiniz.

5. Adım Adım Hak Arama Rehberi

Eğer verilerinizin sızdırıldığından şüpheleniyorsanız veya bildirim aldıysanız:

1. Kurul’a Şikayet: e-Devlet üzerinden Kişisel Verileri Koruma Kurumu’na (KVKK) ücretsiz şikayette bulunun. Kurul’un ihlali tespit etmesi davanızın temelini oluşturur.
2. Delil Toplama: İhlal bildirimi, sızıntı sonrası size gelen sahte/dolandırıcı aramalarının ekran görüntüleri gibi delilleri biriktirin.
3. Hukukî Başvuru: Maddi ve manevi zararlarınızın tazmini için bir avukat aracılığıyla ilgili şirkete ihtarname göndererek süreci başlatın.

Sonuç: Veriniz Geleceğinizdir

7545 sayılı Kanun ile siber güvenlik artık bir tercih değil, yasal bir zorunluluktur. Bireysel olarak bu haklarınızın farkında olmanız, dijital dünyada “sessiz kurban” olmanızı engeller.

Avukat Fevzi Yaşkır olarak, bilişim hukuku ve KVKK alanındaki güncel yasal süreci müvekkillerimiz adına yönetiyor, veri ihlallerinden doğan tüm zararların tazmini için profesyonel destek sağlıyoruz.

[!CAUTION] Uyarı: Sızıntı bildirimi aldığınızda şifrelerinizi derhal değiştirin ve iki aşamalı doğrulamayı (2FA) aktif edin. Hukukî süreç ne kadar güçlü olursa olsun, ilk önlem sizin elinizdedir.

Kaynaklar:

• 19 Mart 2025 Tarihli ve 7545 Sayılı Siber Güvenlik Kanunu
• 6698 Sayılı Kişisel Verilerin Korunması Kanunu
• Yargıtay 4. Hukuk Dairesi ve Kurul Kararları Özetleri