KVKK danışmanlık ücreti tek bir liste fiyatıyla ifade edilemez, çünkü bedeli belirleyen şey incelenecek iş yüküdür. Yedi etken bu yükü belirler: şirket ölçeği, veri işleme süreci sayısı, özel nitelikli veri, yurt dışına aktarım, grup yapısı, dijital kanallar ve mevcut uyum olgunluğu. Sağlıklı bir teklif için önce bu etkenler netleştirilmeli, sonra paket ya da proje bazlı fiyatlandırmadan uygun olanı seçilmelidir.
Fiyatı Değil Kapsamı Karşılaştırın
Bir KVKK uyum projesine karar veren yöneticinin ilk sorusu genellikle “Bu iş ne kadar tutar?” olur. Aynı soruyu birkaç danışmanlık firmasına sorduğunuzda birbirinden çok farklı rakamlar almanız şaşırtıcı değildir. KVKK danışmanlık ücreti, şirketin büyüklüğünden çok incelenmesi gereken veri işleme faaliyetlerinin sayısına ve karmaşıklığına göre şekillenir.
Bu yazıda fiyatı belirleyen yedi etkeni, paket ve proje bazlı fiyatlandırma arasındaki farkı, ucuz tekliflerde sık görülen eksikleri ve teklif isterken hazırlamanız gereken bilgileri ele alıyoruz. Amacımız size bir rakam vermek değil, gelen teklifleri aynı ölçüyle karşılaştırabilmenizi sağlamak.
Neden Tek Bir Fiyat Yok?
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), her veri sorumlusuna aynı yükümlülükleri yükler: aydınlatma (md. 10), ilgili kişi başvurularını yanıtlama (md. 11 ve 13), veri güvenliği tedbirleri (md. 12) ve şartları sağlıyorsa sicile kayıt (md. 16). Ancak bu yükümlülüklerin her şirkette karşılığı farklıdır. Tek lokasyonlu bir hizmet şirketinde birkaç süreçle sınırlı kalan inceleme, fabrikası, mağazaları ve e-ticaret sitesi olan bir şirkette onlarca sürece yayılır.
Danışmanlık bedelinin asıl karşılığı, bu süreçlerin tek tek incelenmesi, belgelerin süreçlere göre yazılması ve tedbirlerin uygulanmasına eşlik edilmesidir. Bu nedenle “KVKK uyumu kaç lira?” sorusunun dürüst yanıtı, “Hangi kapsamda?” sorusuyla başlar. Projenin hangi fazlardan oluştuğunu ve her fazın süresini KVKK uyum süreci yazımızda ayrıntılı anlattık; süreyi uzatan etkenler, maliyeti de büyük ölçüde belirler.
Maliyeti Belirleyen 7 Etken
Aşağıdaki yedi etken, teklif hazırlayan bir danışmanın iş yükünü tahmin ederken baktığı başlıca ölçütlerdir. Her biri ayrı ayrı küçük görünebilir; birlikte değerlendirildiğinde iki teklif arasındaki farkı büyük ölçüde açıklar.
Bu etkenlerin hangilerinin sizde yüksek olduğunu görmek için KVKK uyum kontrolü yazımızdaki 10 soruluk öz değerlendirmeyi kullanabilirsiniz. Öz değerlendirmede “hayır” yanıtı verdiğiniz her alan, teklifte ayrı bir iş kalemi olarak karşınıza çıkar.
Yedi Etken Tek Tek
1. Ölçek: Çalışan sayısı, departman ve lokasyon sayısı görüşme ve inceleme süresini doğrudan etkiler. Her lokasyon farklı kamera, giriş kontrolü ve yerel uygulama demektir.
2. Süreç sayısı: İşe alım, bordro, satış, çağrı merkezi, satın alma ve ziyaretçi kaydı gibi her veri işleme süreci ayrı envanter satırı, ayrı hukuki sebep değerlendirmesi ve çoğu zaman ayrı metin gerektirir.
3. Özel nitelikli veri: Sağlık, biyometrik, ceza mahkûmiyeti gibi veriler Kanun'un 6. maddesine tabidir ve Kurul'un 2018/10 sayılı kararındaki yeterli önlemleri gerektirir. Ayrı politika, yetki matrisi ve eğitim ihtiyacı iş yükünü artırır.
4. Yurt dışına aktarım: Bulut, e-posta, CRM veya mesajlaşma hizmetleri yurt dışında barındırılıyorsa her aktarımın Kanun'un 9. maddesindeki bir mekanizmaya dayandırılması gerekir. Standart sözleşme kullanılıyorsa sözleşmenin imzadan itibaren beş iş günü içinde Kurum'a bildirilmesi de takvime eklenir.
5. Grup yapısı: Grup şirketlerinin her biri ayrı veri sorumlusudur. Ortak sistemler maliyeti azaltır, ancak her şirket için ayrı envanter, metin ve gerektiğinde ayrı VERBİS kaydı hazırlanır.
6. Dijital kanallar: Web sitesi, mobil uygulama, e-ticaret, çerezler, kampanya iletileri ve sosyal medya; çerez politikası, ticari ileti onayları ve ek aydınlatma metinleri anlamına gelir.
7. Mevcut olgunluk: Güncel bir veri envanteri, imzalı tedarikçi sözleşmeleri ve eğitim kayıtları varsa proje boşluk kapatmaya döner. Hiçbir belge yoksa çalışma sıfırdan başlar.
Paket Fiyat ile Proje Bazlı Fiyat Arasındaki Fark
Danışmanlık hizmeti piyasada iki temel modelle fiyatlandırılır. Hangisinin size uygun olduğu, ihtiyacınızın ne kadar standart olduğuna bağlıdır.
Paket fiyat bir başlangıç noktası olarak verimlidir; ancak paketin dışında kalan süreçleri ayrıca listeletmek gerekir. Örneğin veri envanteri ya da çerez politikası her pakette yer almayabilir. Bizim paketlerimizden Standart KVKK Uyum Paketi, envanter, çerez politikası ve sözleşme düzenlemelerini tek kapsamda toplar. Proje bazlı modelde ise teklifin iş kalemleri, her kalemin çıktısı ve kapsam değişikliğinde nasıl fiyatlanacağı yazılı olmalıdır.
Paket ve Proje Bazlı Fiyatlandırma Karşılaştırması
| Ölçüt | Paket fiyat | Proje bazlı fiyat |
|---|---|---|
| Kapsam | Önceden tanımlı belge ve hizmet listesi | Şirkete özel çıkarılan süreç ve iş kalemleri |
| Bütçe öngörülebilirliği | Yüksek; bedel baştan bellidir | Teklif aşamasında netleşir; kapsam değişirse güncellenir |
| Uygun olduğu yapı | Süreçleri sade, tek lokasyonlu, özel nitelikli veri yoğunluğu düşük şirketler | Çok lokasyonlu, grup yapılı, sağlık veya biyometrik veri işleyen, yurt dışı aktarımı yoğun şirketler |
| Risk | Kapsam dışında kalan süreçler fark edilmeyebilir | Kapsam iyi yazılmazsa süre ve bütçe kayabilir |
| Kontrol sorusu | Paket hangi belgeleri içermiyor? | Hangi iş kalemi hangi çıktıyla bitiyor? |
Ucuz Tekliflerde Sık Görülen Eksikler
Düşük bir teklif her zaman kötü değildir; ancak fark çoğu zaman kapsamdan düşülerek yaratılır. Teklifleri karşılaştırırken aşağıdaki eksiklere özellikle bakın:
Bir danışmanlık firmasını seçerken bakılacak diğer ölçütleri KVKK danışmanlığı seçerken dikkat edilecekler yazımızda ele aldık.
Teklifte Aranacak Eksik Kalemler
Envantersiz metin seti: Süreç görüşmesi yapılmadan hazır şablonlarla aydınlatma metni yazılır. Metin, şirketin gerçekte yaptığı işlemeyi anlatmaz.
Her işleme için açık rıza: Hukuki sebep analizi yapılmadığı için her forma rıza kutusu eklenir. Kurul'un 2026/347 sayılı ilke kararı, aydınlatma ile açık rızanın ayrı düzenlenmesi gerektiğini yeniden vurgulamıştır.
Saklama ve imha politikasının uygulanmaması: Politika belgesi teslim edilir, ancak periyodik imha takvimi ve imha kayıtları kurulmaz.
Tedarikçi sözleşmelerinin kapsam dışı kalması: Kanun'un 12. maddesinin ikinci fıkrası uyarınca veri işleyen adına işlenen veride veri sorumlusu, veri işleyenle birlikte müştereken sorumludur. Sözleşme eki hazırlanmazsa bu sorumluluk boşta kalır.
Yurt dışı aktarımın atlanması: Bulut ve mesajlaşma hizmetleri incelenmez; standart sözleşme ve bildirim adımı hiç planlanmaz.
Eğitimsiz teslim: Belgeler e-postayla gönderilir, çalışanlar süreçleri öğrenmez. Uyum belgede kalır.
Danışmanlık Maliyeti ile İdari Para Cezası Riskinin Karşılaştırılması
Danışmanlık bütçesini değerlendirirken karşılaştırma noktası çoğu zaman idari para cezası olur. KVKK'nın 18. maddesi; aydınlatma yükümlülüğünün, veri güvenliği yükümlülüğünün, Kurul kararlarının ve sicile kayıt yükümlülüğünün yerine getirilmemesini ayrı ayrı yaptırıma bağlar. Ceza tutarları her yıl yeniden değerleme oranında güncellendiği için bu yazıda rakam vermiyoruz; güncel tutarları 2026 KVKK idari para cezaları yazımızda bulabilirsiniz.
Ancak yalnızca ceza tutarına bakmak, riskin bir kısmını görmek demektir. Bir veri ihlalinde şirket, ihlali öğrendiği andan itibaren 72 saat içinde Kurul'a bildirim yapmak zorunda kalır (Kurul'un 2019/10 sayılı kararı). Bu süreçte iç inceleme, teknik müdahale, ilgili kişilere bildirim, müşteri kaybı ve itibar zararı ortaya çıkar. Ayrıca Kurul, idari para cezasının yanında aykırılığın giderilmesi için talimat da verebilir; talimatı yerine getirmek için yapılan acil çalışma, planlı bir uyum projesinden genellikle daha pahalıdır.
Bu yüzden doğru karşılaştırma “danışmanlık bedeli mi, ceza mı?” değil, “planlı bir uyum çalışması mı, ihlal sonrası zorunlu bir düzeltme mi?” sorusudur. Somut olay özelinde hukuki değerlendirme alınmalıdır.
Teklif İsterken Hazırlamanız Gereken Bilgiler
Danışmanın gerçekçi bir teklif verebilmesi için aşağıdaki bilgileri önceden hazırlamanız hem süreyi kısaltır hem de teklifler arasında karşılaştırma yapmanızı kolaylaştırır:
Gelen teklifleri değerlendirirken her birinden aynı formatta bir kapsam listesi isteyin: hangi süreçler incelenecek, hangi belgeler teslim edilecek, kaç revizyon hakkı var, eğitim ve VERBİS dahil mi, proje bitince destek sürüyor mu. Bu liste olmadan yapılan fiyat karşılaştırması yanıltıcı olur.
Teklif İçin Hazırlanacak Bilgiler
| Bilgi | Neden gerekli? |
|---|---|
| Çalışan sayısı ve departman listesi | Görüşme sayısını ve envanter kapsamını belirler |
| Lokasyonlar (merkez, şube, fabrika, depo, mağaza) | Kamera, giriş kontrolü ve yerel süreçlerin sayısını gösterir |
| Kullanılan sistemler (ERP, CRM, bordro, e-ticaret, çağrı merkezi) | Veri akışı ve erişim yetkisi incelemesinin kapsamını belirler |
| Yurt dışında barındırılan hizmetler | Aktarım mekanizması ve standart sözleşme ihtiyacını ortaya koyar |
| Özel nitelikli veri işlenen süreçler | Ek önlem, politika ve eğitim ihtiyacını gösterir |
| Grup şirketleri ve ortak sistemler | Kaç veri sorumlusu için çalışma yapılacağını belirler |
| Mevcut belgeler (metinler, politikalar, sözleşmeler, VERBİS kaydı) | Olgunluk düzeyini ve sıfırdan yapılacak işi ayırır |
| Hedef tarih ve iç koordinatör | Takvimi ve şirket içi kaynak ihtiyacını netleştirir |
Sonuç ve Sonraki Adım
KVKK danışmanlık ücreti; ölçek, süreç sayısı, özel nitelikli veri, yurt dışı aktarım, grup yapısı, dijital kanallar ve mevcut olgunluk tarafından belirlenir. Standart ihtiyaçlar için paket fiyat bütçe öngörülebilirliği sağlar; karmaşık yapılarda proje bazlı teklif daha doğru sonuç verir. Hangi modeli seçerseniz seçin, teklifin envanter, tedarikçi sözleşmeleri, saklama ve imha uygulaması ve eğitim gibi kalemleri içerip içermediğini kontrol edin.
Bir sonraki adım, yukarıdaki tabloyu doldurup kapsamı netleştirmek ve buna göre teklif istemektir.
Sık Sorulan Sorular
Uyum projesi tek seferlik bir çalışma olarak planlanabilir; ancak envanterin güncellenmesi, periyodik imha, eğitimlerin yenilenmesi ve yeni sistemlerin değerlendirilmesi süreklilik ister. Bu nedenle bazı şirketler proje sonrasında yıllık destek ya da denetim hizmeti alır.
Teklife göre değişir. VERBİS kaydı yükümlü şirketler için ayrı bir iş kalemidir ve envanterle uyumlu yapılmalıdır. Teklifte kaydın, irtibat kişisi atamasının ve sonraki değişiklik bildirimlerinin dahil olup olmadığını sorun.
VERBİS istisnası yalnızca sicile kayıt yükümlülüğünü kaldırır. Aydınlatma, veri güvenliği, başvuru ve ihlal bildirimi yükümlülükleri tüm veri sorumluları için geçerlidir. Küçük şirketlerde kapsam dar olduğu için paket çözüm çoğu zaman yeterlidir.
Teklif için kişisel veri paylaşmanız gerekmez. Süreç, sistem ve lokasyon listeleri yeterlidir. Ayrıntılı inceleme aşamasında ise danışmanla gizlilik ve veri işleme hükümleri içeren bir sözleşme imzalanmalıdır.
Şirketinize özel kapsam, şeffaf teklif
Ölçeğiniz, süreçleriniz ve sistemlerinize göre iş kalemlerini netleştirip KVKK danışmanlığı teklifinizi yazılı olarak hazırlayalım. Telefon: 444 4 908.
Danışmanlık teklifi alınKaynaklar
- 6698 sayılı Kişisel Verilerin Korunması Kanunu — Mevzuat Bilgi Sistemi
- Kişisel Veri İhlali Bildirim Usul ve Esasları (Kurul Kararı 2019/10) — Kişisel Verileri Koruma Kurumu (2019-01-24)
- Özel Nitelikli Kişisel Verilerin İşlenmesinde Alınması Gereken Yeterli Önlemler (Kurul Kararı 2018/10) — Kişisel Verileri Koruma Kurumu (2018-01-31)
- Açık Rıza ve Aydınlatma Metinlerinin Ayrı Ayrı Düzenlenmesi Gerektiği Hakkında İlke Kararı (2026/347) — Kişisel Verileri Koruma Kurumu (2026-02-18)
- Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik — Resmî Gazete (2024-07-10)
