Kişisel Veri İhlallerine İlişkin Uyuşmazlık Mahkemesi Kararı Açıklandı

Kişisel verilerin korunmasına yönelik hukuki süreçlerde kritik bir dönüm noktası yaşandı. Kişisel Verileri Koruma Kurulu (KVKK) tarafından çeşitli ihlaller nedeniyle kesilen yüksek tutarlı idari para cezalarına karşı açılan davalarda, adli ve idari yargı arasında yaşanan görüş ayrılığı Uyuşmazlık Mahkemesi tarafından karara bağlandı. 8 Kasım 2026 tarihli Resmî Gazete’de yayımlanan kararlar, veri güvenliği ve mevzuat uyumu konusunda işletmeler için emsal niteliği taşıyor.

Biyometrik Veri İhlali ve Spor Salonu Kararı

Dosyaların ilkini, bir spor salonunun üyelerinin giriş-çıkış işlemlerini kontrol etmek amacıyla kullandığı biyometrik kimlik doğrulama sistemi oluşturuyor. Söz konusu işletme, üyelerin kimliklerini doğrulamak için el geometrisi verilerini kullanmıştı. KVKK tarafından yapılan incelemeler sonucunda, bu verilerin “özel nitelikli kişisel veri” kapsamında olduğu ve üyelerin açık rızası alınmadan işlendiği tespit edildi.

Kurul, bu ihlal nedeniyle işletmeye 100 bin TL idari para cezası uyguladı. İşletme, kullanılan cihazın sadece kimlik doğrulama amaçlı olduğunu ve veri toplamadığını savunarak cezaya itiraz etmişti. Ancak mahkeme süreci, hukuki süreçlerde emsal kararların nasıl şekillendiğini bir kez daha gözler önüne serdi. Mahkeme, biyometrik verilerin korunması konusundaki hassasiyeti koruyarak cezayı onayladı.

VERBİS Kayıt Yükümlülüğü ve Şirket Cezası

İnceleme kapsamındaki ikinci önemli dosya ise bir şirketin Veri Sorumluları Siciline (VERBİS) kayıt yükümlülüğünü yerine getirmemesiyle ilgili. Şirketin bu ihmali nedeniyle kesilen 850 bin TL’lik ceza, yargı mercileri arasında uzun süre tartışma konusu olmuştu. Kurumsal düzeydeki görev ihmali ve yaptırımları konusundaki hassasiyet, bu dosyada da kendini gösterdi.

Şirket, idari yaptırıma karşı yargı yoluna başvurmuş, sulh ceza hâkimlikleri ceza tutarlarını düşürürken, idare mahkemeleri yaptırımları hukuka uygun bulmuştu. İki farklı yargı kolunun verdiği bu çelişkili kararlar, nihai çözüm için Uyuşmazlık Mahkemesi’ne taşındı.

Yargıdaki Çelişki Nasıl Giderildi?

Uyuşmazlık Mahkemesi, her iki dosyayı da inceleyerek idari yaptırımların korunması gerektiğine karar verdi. Mahkeme, cezaları indiren sulh ceza hâkimliği kararlarını kaldırarak, KVKK’nın verdiği kararların yerinde olduğunu belirtti. Bu karar, veri güvenliği kurallarına uyulmaması durumunda karşılaşılabilecek cezalar konusunda işletmelere net bir uyarı niteliği taşıyor.

Karar doğrultusunda, spor salonunun el geometrisi verilerini kullanması durdurulurken, toplanan verilerin mevzuata uygun şekilde yok edilmesi ve gerekli bildirimlerin yapılması zorunlu kılındı. Bu gelişme, kişisel verilerin korunmasının sadece bir tercih değil, yasal bir zorunluluk olduğunu bir kez daha tescilledi.