Kişisel Verileri Koruma Kurulu’nun bir yıllık kararlarını okumak, piyasadaki en ucuz uyum danışmanlığıdır: Kurul, dosya dosya neyi cezalandırdığını söyler. 2026’nın yarısında beş yaptırım örüntüsü öne çıkıyor. Her biri doğrudan bir yapılacak işe çevriliyor.
Örüntü 1: alternatifi varken biyometri
2026/921 ilke kararı yılın dönüm noktası: daha az müdahaleci alternatif varken biyometrik mesai sistemleri geçemez ve açık rıza orantısızlığı kurtarmaz. Gerekçe, her biyometrik konfor özelliğine genellenir. Yapılacak: her biyometrik temas için gereklilik memosu, belgelenmiş alternatifler, rızanın ilk değil ikinci soru olması.
Örüntü 2: ritüel değil, özü olan aydınlatma
Cezalar; var olan ama işlemeyen aydınlatmalara inmeye devam ediyor: yanlış katman (koşulların içine gömülü), yanlış dil, jenerik amaçlar, eksik alıcı grupları. Kurul, metni gerçek veri akışlarına karşı okur. Yapılacak: aydınlatmayı VERBİS kaydınızdan ve gerçek entegrasyonlarınızdan yeniden türetin; metin ile VERBİS çelişiyorsa ikisi de aleyhinize sayılır.
Örüntü 3: beyan edilmemiş araçlardan aktarım
Çağın ihlali mimaridir: analitik SDK’ları, bulut CRM’ler, model API’leri kişisel veriyi aktarım evrakı olmadan fark ettirmeden yurt dışına taşır. 2024 sonrası aktarım kuralları (standart sözleşmeler, yeterlilik yolları) uyumu mümkün kıldı. Bu da uyumsuzluğu daha az affedilir yapıyor. Yapılacak: yalnız sunucularınızı değil SaaS yığınınızı da içeren aktarım envanteri; en yeni sızıntı vektörünü iç yapay zeka politikası yazımız ele alıyor.
Örüntü 4: ihlal bildirim zamanlaması
Kurulun 72 saat refleksi, iç eskalasyon gecikmelerine az sempatiyle uygulanıyor; süre farkındalıktan işler ve farkındalık, hukukun ne zaman duyduğuyla değil kurumsal olarak değerlendirilir. Yapılacak: ilk saati tanımlı bir olay yolu (çift saatli oyun kitabı) ve bildirim kararının tek sahibi.
Örüntü 5: atalatle saklama
Her şeyi sonsuza dek tutmak artık başlı başına bir tespit: süresi geçmiş müşteri dosyaları, eski çalışan verileri, reddedilen adayların CV’leri. Yapılacak: sistemlere gömülü saklama takvimi (otomatik silme, politika PDF’ini yener) ve delil olarak silme logu.
Cezaları okumak
2026 ceza bantları ciroya duyarlı üst sınırlarla tırmanmaya devam ediyor; ama Kurulun asıl kaldıracı yayımlama: bu boyuttaki bir pazarda isimli kararlar itibar olayıdır. En ucuz pozisyon sıkıcı olandır; gereklilik memoları, dürüst aydınlatmalar, haritalanmış aktarımlar, prova edilmiş olaylar, otomatik silme.
Yapay zeka ve teknolojiye dokunan her Kurul kararını yayımlandıkça KVKK Takip‘te işliyoruz; uyum programının tamamı için KVKK + GDPR sayfamız.
Bu yazı yalnızca genel bilgilendirme amaçlıdır ve hukuki tavsiye niteliği taşımaz. Temmuz 2026 itibarıyla yayımlanmış kararları yansıtır.
Yazar
Bu konu masanızdaysa
Kurucu Akademisi'nde şablonlar ve kontrol listeleri ücretsiz; spesifik bir durum için 30 dakikalık ön görüşme planlayabilirsiniz.
Kurucu AkademisiGörüşme planlayın