6 Eylül 2026'da yayımlanan 2027–2029 Orta Vadeli Program, KVKK'nın GDPR ile uyumlaştırma sürecinin 2027'nin 3. çeyreğinde tamamlanmasını hedefliyor. Aynı hedef daha önce 2024'ün 4. çeyreği, 2025'in 4. çeyreği ve 2026'nın 3. çeyreği için konmuştu. Düzenlemenin içeriği henüz açıklanmadı; şirketler için en güvenli yol bugünkü KVKK yükümlülüklerini sağlamlaştırmaktır.
KVKK'nın GDPR ile uyumlaştırılması, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun Avrupa Birliği Genel Veri Koruma Tüzüğü'ne yaklaştırılması hedefidir. Hedef, Orta Vadeli Programlarda “Kanun/İdari Düzenleme” türünde bir reform olarak yer alıyor ve en son 2027'nin 3. çeyreğine bağlandı.
2027–2029 Orta Vadeli Program ne diyor?
2027–2029 Orta Vadeli Program, 11752 sayılı Cumhurbaşkanı Kararıyla 6 Eylül 2026 tarihli ve 33362 mükerrer sayılı Resmî Gazete'de yayımlandı. Programın politika bölümünde şu ifade yer alıyor: “6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK)'nun Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) ile uyumlaştırma süreci tamamlanacaktır.”
Programın EK-3 tablosunda bu düzenleme “İş ve Yatırım Ortamı” başlığı altında, “Kanun/İdari Düzenleme” türünde ve 2027'nin 3. çeyreği takvimiyle listeleniyor. Program ayrıca AB'nin veri koruma ve siber güvenlik düzenlemelerindeki gelişmeler doğrultusunda Türkiye-AB yatırım ve ticaret ilişkilerinin derinleştirilmesine yönelik çalışmalar yürütüleceğini belirtiyor.
Hedef hangi yıllar arasında ertelendi?
Son dört Orta Vadeli Programda KVKK-GDPR uyumunun takvimi şöyle değişti:
| Orta Vadeli Program | Hedef takvim | Not |
|---|---|---|
| 2024–2026 | 2024, 4. çeyrek | “AB müktesebatına uyum” ifadesiyle, tür: Kanun |
| 2025–2027 | 2025, 4. çeyrek | Aynı ifade, tür: Kanun/İdari Düzenleme |
| 2026–2028 | 2026, 3. çeyrek | Resmî Gazete 07.09.2025, 33010 mükerrer; ifade doğrudan “GDPR ile uyumlaştırma” oldu |
| 2027–2029 | 2027, 3. çeyrek | Resmî Gazete 06.09.2026, 33362 mükerrer |
Yıllık Program ve sorumlu kurum
2026 Yılı Cumhurbaşkanlığı Yıllık Programı'nda (Resmî Gazete 30.10.2025, 33062 mükerrer) 359.2 numaralı tedbir şöyle: “Kişisel Verilerin Korunması Kanununun Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) başta olmak üzere AB müktesebatına uyum sürecine yönelik çalışmalar tamamlanacaktır.”
Tedbirin sorumlu kurumu Adalet Bakanlığı; iş birliği yapacak kurumlar Sanayi ve Teknoloji Bakanlığı ile Ticaret Bakanlığı. Yıllık Program tablosunda bu tedbir için bir çeyrek veya tarih belirtilmiyor.
Bugüne kadar KVKK'da ne değişti?
Uyum hedefinin bir bölümü 2024'te gerçekleşti. 12 Mart 2024 tarihli ve 32487 sayılı Resmî Gazete'de yayımlanan 7499 sayılı Kanun, KVKK'nın özel nitelikli kişisel verilerin işlenme şartlarını düzenleyen 6. maddesini, yurt dışına aktarımı düzenleyen 9. maddesini ve idari para cezalarını düzenleyen 18. maddesini değiştirdi. Bu değişiklikler 1 Haziran 2024'te yürürlüğe girdi.
Mevzuat Bilgi Sistemi'ndeki değişiklik listesine göre 7499 sayılı Kanundan sonra 6698 sayılı Kanunu değiştiren yeni bir düzenleme yok. Kamuya açık kaynaklarda, kapsamlı bir GDPR uyum düzenlemesi için TBMM'ye sunulmuş bir kanun teklifi de görünmüyor. Yani 2027 hedefinin içeriği henüz bilinmiyor.
Şirketler bugünden ne yapabilir?
Bugünkü KVKK uyumunu tamamlayın: Düzenlemenin içeriği bilinmediği için en güvenli hazırlık, envanter, aydınlatma, açık rıza, saklama-imha ve veri güvenliği yükümlülüklerini bugünkü Kanuna göre eksiksiz yerine getirmektir.
GDPR'a tabi süreçlerinizi ayırın: AB'deki kişilere mal veya hizmet sunuyorsanız GDPR zaten size uygulanıyor olabilir. Bu süreçleri ayrı listeleyin; uyumlaştırma bu alandaki farkları azaltacaktır.
Yurt dışı aktarımı gözden geçirin: 2024 değişikliğiyle 9. madde yeniden düzenlendi. Aktarım mekanizmalarınızın güncel hükme göre kurulduğunu kontrol edin.
Mevzuatı izleyin: Orta Vadeli Program bir hedef belgesidir; bağlayıcı yükümlülük ancak kanun veya idari düzenleme yayımlandığında doğar. Resmî Gazete ve Kurum duyurularını takip edin.
Sonuç
KVKK'nın GDPR ile uyumlaştırılması 2024'ten bu yana her Orta Vadeli Programda yer alıyor ve hedef tarih her yıl ileri alınıyor. Son program 2027'nin 3. çeyreğini gösteriyor; ancak düzenlemenin kapsamı henüz açıklanmadı. Bugünkü farkları görmek için GDPR'a uyumlu şirketin KVKK açısından bilmesi gereken 10 fark yazımıza bakabilirsiniz.
Bu belirsizlikte şirketlerin yapabileceği en değerli iş, bugünkü KVKK yükümlülüklerini sağlam biçimde yerine getirmek ve GDPR'a zaten tabi olan süreçlerini ayrıca izlemektir. Somut olay özelinde hukuki değerlendirme alınmalıdır.
Sık Sorulan Sorular
2027–2029 Orta Vadeli Program, uyumlaştırma sürecinin 2027'nin 3. çeyreğinde tamamlanmasını hedefliyor. Bu bir hedef takvimdir; bağlayıcı değişiklik ancak kanun veya idari düzenleme yayımlandığında yürürlüğe girer.
Evet. OVP 2024–2026'da 2024'ün 4. çeyreği, OVP 2025–2027'de 2025'in 4. çeyreği ve OVP 2026–2028'de 2026'nın 3. çeyreği hedeflenmişti.
7499 sayılı Kanunla özel nitelikli veri (m. 6), yurt dışı aktarım (m. 9) ve idari para cezası (m. 18) hükümleri değiştirildi ve 1 Haziran 2024'te yürürlüğe girdi. Ancak Orta Vadeli Programlar uyumlaştırma hedefini bu değişiklikten sonra da korudu.
Hayır. Bugünkü KVKK yükümlülükleri yürürlüktedir ve denetlenmektedir. Düzenlemenin içeriği açıklanana kadar en güvenli yol mevcut uyumu sağlamlaştırmaktır.
Uyumunuzu bugünden sağlamlaştırın
KVKK uyumunuzu bugünkü Kanuna göre tamamlamak ve GDPR'a tabi süreçlerinizi ayırmak için birlikte bir yol haritası çıkaralım. Telefon: 444 4 908
Danışmanlık görüşmesi talep edinKaynaklar
- Orta Vadeli Program (2027–2029), Cumhurbaşkanı Kararı 11752 — Resmî Gazete, 06.09.2026, sayı 33362 (mükerrer) — Resmî Gazete (2026-09-06)
- Orta Vadeli Program (2026–2028), Cumhurbaşkanı Kararı 10376 — Resmî Gazete, 07.09.2025, sayı 33010 (mükerrer) — Resmî Gazete (2025-09-07)
- 2026 Yılı Cumhurbaşkanlığı Yıllık Programı — Strateji ve Bütçe Başkanlığı
- Orta Vadeli Program (2025–2027) — Strateji ve Bütçe Başkanlığı
- Orta Vadeli Program (2024–2026) — Strateji ve Bütçe Başkanlığı
- 6698 sayılı Kişisel Verilerin Korunması Kanunu (7499 sayılı Kanunla değişik m. 6, 9, 18) — Mevzuat Bilgi Sistemi
