Kişisel Verileri Koruma Kurumu'nun 2025 faaliyet raporu, veri ihlalleri ve idari para cezalarında ciddi artışlar ortaya koyuyor. Toplam başvuru sayısındaki %51'lik artış farkındalığın yükseldiğini gösterirken, şirketlerin uyum süreçlerinde hâlâ önemli boşluklar bulunduğunu da işaret ediyor.
KVKK Başvurularında Büyük Artış
2025 yılında Kuruma toplam 12.512 ihbar ve şikâyet başvurusu yapıldı:
| Kanal | Başvuru sayısı |
|---|---|
| CİMER | 9.315 |
| E-Şikâyet sistemi | 2.058 |
| Posta | 1.139 |
En Çok Şikâyet Edilen Sektörler ve İhlaller
En fazla başvuru alan sektörler; hizmet sektörü, medya kuruluşları, bankacılık ve finans, kamu kurumları, telekomünikasyon ve hukuk hizmetleri oldu.
Başvuruların büyük bölümü kişisel verilerin hukuka aykırı işlenmesi nedeniyle yapıldı. Bunu; verilerin üçüncü kişilerle paylaşılması, izinsiz SMS ve arama faaliyetleri, açık rıza süreçlerindeki eksiklikler ve veri güvenliği tedbirlerinin yetersizliği izledi.
Usul Eksikliği Nedeniyle Reddedilen Başvurular
Sonuçlandırılan başvuruların dağılımı:
| Sonuç | Oran |
|---|---|
| Usul eksikliği nedeniyle reddedilen | %68 |
| KVKK kapsamı dışında değerlendirilen | %25 |
| Aykırılık bulunmayan | %5 |
| İdari para cezası uygulanan | %1 |
| Talimatlandırma kararı verilen | %1 |
KVKK İdari Para Cezaları Arttı
2025 yılında 42 Kurul toplantısında toplam 2.528 karar alındı; 876 veri sorumlusuna 352 milyon TL'nin üzerinde ceza uygulandı.
| Ceza kalemi | Tutar (TL) |
|---|---|
| VERBİS yükümlülükleri | 216.860.000 |
| Veri ihlali bildirimleri | 90.358.500 |
| İhbar ve şikâyet süreçleri | 45.291.994 |
VERBİS Süreçleri Neden Kritik?
VERBİS yükümlülüğü yalnızca bir kayıt işlemi değildir. Kurum, şirketlerin veri işleme envanteri ile VERBİS kayıtları arasındaki uyumu ayrıntılı biçimde inceleyebilmektedir.
Eksik veya hatalı kayıtlar; idari para cezası, denetim süreçlerinin derinleşmesi, veri işleme faaliyetlerinin sorgulanması, itibar kaybı ve artan hukuki süreç riski doğurur. Cezaların en büyük kalemi olması bu nedenle şaşırtıcı değildir.
Yurt Dışına Veri Aktarımı Artıyor
2025'te standart sözleşme bildirimlerinde önemli artış yaşandı: toplam 2.497 bildirim yapıldı, 70 standart sözleşme için resen inceleme başlatıldı, 3 inceleme sonucunda 150.000 TL ceza uygulandı ve 90 taahhütname başvurusundan yalnızca 13'ü kabul edildi.
En sık yapılan hatalar: eksik teknik tedbirler, yanlış veri kategorileri, eksik aktarım senaryoları, güncellenmeyen sözleşmeler ve açık rıza ile sözleşmenin birbirine karıştırılması.
Veri İhlali Bildirimleri Yükselişte
2025 yılında toplam 328 veri ihlali bildirimi yapıldı; 105'i sonuçlandırıldı, 51'i kamuoyuna ilan edildi, 223'ünün incelemesi sürüyor.
Artış, şirketlerin siber güvenlik ve veri yönetimi süreçlerinde daha güçlü önlemler alması gerektiğini gösteriyor.
KVKK Faaliyet Raporu Hakkında SSS
Rapor; Kurumun denetim yaklaşımını, ceza dağılımını ve en çok risk oluşturan alanları gösterir. Şirketler için uyum süreçlerini yeniden değerlendirme fırsatı sunar.
Rapordaki risk alanlarında durumunuzu ölçelim
VERBİS uyumu, aktarım süreçleri ve ihlal hazırlığınızı bağımsız bir denetimle değerlendirelim.
KVKK Denetimini İncele
