KVKK İhlalinde Maddi ve Manevi Tazminat Davası: TMK 24-25 ve Şartlar (2026)
Kişisel verilerin hukuka aykırı işlenmesi bir kişilik hakkı ihlalidir ve tazminat sorumluluğu doğurur: 6698 sayılı Kanun m.14/3, kişilik hakları ihlal edilenlerin genel hükümlere göre tazminat hakkını saklı tutar; genel hükümler ise TMK m.24-25’teki kişilik hakkının korunması rejimi ile TBK’nın haksız fiil ve manevi tazminat hükümleridir. Üç kural davanın kaderini belirler. Birincisi: tazminat için önce veri sorumlusuna başvuru veya Kurula şikayet ön şart değildir; dava doğrudan açılabilir. İkincisi: manevi tazminat için zararın ağır olması aranmaz; verinin izinsiz paylaşılması, hukuka aykırı kaydedilmesi veya güvenliğinin sağlanmaması, başlı başına kişilik hakkına saldırıdır ve yaşanan üzüntü, endişe ve itibar kaybı manevi zararı oluşturur. Üçüncüsü: zamanaşımı, zararın ve failin öğrenilmesinden itibaren iki, her halde fiilden itibaren on yıldır; faiz, ihlal (haksız fiil) tarihinden itibaren işler. Görevli mahkeme kural olarak asliye hukuk mahkemesidir; işçi-işveren ilişkisinden doğan ihlallerde iş mahkemesi, idarenin ihlallerinde tam yargı davasıyla idare mahkemesi görevlidir.
Hukuki Dayanak: m.14/3 + TMK 24-25
6698 sayılı Kanun tazminatın usulünü düzenlemez; m.14/3 ile kapıyı genel hükümlere açar: kişilik hakları ihlal edilenlerin tazminat hakkı saklıdır. Genel hükümler; 4721 sayılı Türk Medeni Kanunu m.24-25’teki kişilik hakkı koruması ile TBK’nın haksız fiil (m.49) ve manevi tazminat (m.56) rejimidir. Bu mimari, davanın KVKK davası değil, kişilik hakkı davası olarak kurulacağını söyler; kümedeki tüm dava türlerinin haritası KVKK ihlali tazminat davası ana rehberimizdedir.
Kurula Şikayet Ön Şart mı?
m.14/3 Kuralı
Dava doğrudan açılır
Tazminat davası için veri sorumlusuna başvuru ve Kurula şikayet yollarının tüketilmesi gerekmez; bu yollar idari yaptırım içindir, özel hukuk talebini kilitlemez. Üçlü ayrımın tamamı (Kurul için zorunlu, tazminat için değil, ceza resen) veri sorumlusuna başvuru zorunlu mu yazımızda; idari yolun işleyişi KVKK şikayeti nasıl yapılır rehberimizdedir. Pratik değer: Kurul kararı beklenmeden zamanaşımı korunur, karar gelirse dosyaya delil olarak eklenir.
Manevi Tazminatın Şartları
Yerleşik Uygulama
Ağır zarar şartı yoktur
Manevi tazminat; hukuka aykırı işleme, saldırının ağırlığına göre değişen tutarlarla karşılanır; verinin sızması veya izinsiz paylaşılması halinde kişinin duyduğu endişe ve itibar kaygısı yeterli görülür. Özel nitelikli veriler (sağlık, cinsel hayat, ceza kayıtları) tutarı belirgin artırır; yayılmanın genişliği (kapalı grup – kamuya açık paylaşım) ikinci büyük çarpandır. Tutar belirleme ölçütlerinin tamamı KVKK tazminat miktarı yazımızda emsallerle incelenmiştir.
Avukata Sor
Tazminat Davası Değerlendirmesi ve benzeri uyuşmazlıklarda durumunuzu bir avukatla değerlendirin; her dosya kendi delil durumuna göre incelenir.
Maddi Tazminat: Hangi Zararlar?
| Zarar Kalemi | İspat Aracı |
|---|---|
| Dolandırıcılık ve hesap ele geçirme kayıpları | Banka kayıtları, itiraz yazışmaları, ceza dosyası |
| Güvenlik ve danışmanlık giderleri | Fatura ve sözleşmeler |
| Gelir kaybı (itibar kaynaklı) | Somut sözleşme kayıpları, ticari kayıtlar, bilirkişi |
| Tedavi giderleri | Sağlık raporları ve faturalar |
Sızıntı kaynaklı zincir zararlarda (verinin üçüncü kişilerce suçta kullanılması) illiyet bağı, veri sorumlusunun güvenlik ihlaliyle kurulur; ihlalin dört koldan yönetimi için kişisel verilerim izinsiz paylaşıldı rehberimize bakınız.
Kusur ve İspat Yükü
Davacı; işleme veya sızıntı olgusunu, kişilik hakkına saldırıyı ve zararı ortaya koyar. Veri sorumlusunun kurtuluşu, hukuka uygunluk sebeplerinden (m.5-6 şartları, geçerli açık rıza) birini veya gerekli tedbirleri aldığını ispatlamaktan geçer; aydınlatmasız ve rızasız işleme ile güvenlik tedbiri eksikliği kusur karinesini kurar. Kurul karar özetleri, ihlal bildirimleri ve 72 saat bildirim kayıtları davacının en güçlü delil setidir; rıza mimarisinin geçersizliği iddiaları için açık rıza ve aydınlatma yükümlülüğü yazımızdaki ölçütler kullanılır.
Görevli Mahkeme ve Taraflar
Görev Haritası
Üç senaryo, üç mahkeme
Genel kural: gerçek veya özel hukuk tüzel kişisi veri sorumlusuna karşı asliye hukuk mahkemesi. İş ilişkisinden doğan ihlallerde (özlük, kamera, e-posta) iş mahkemesi görevlidir ve dava şartı arabuluculuk uygulanır; işçi cephesinin tamamı işçinin verilerinin hukuka aykırı işlenmesi yazımızdadır. İdarenin ihlallerinde husumet idareye yöneltilir; tam yargı davası, idari yargıda görülür ve ön karar usulü gözetilir.
Zamanaşımı ve Faiz
TBK m.72 + Uzamış Süre
Suç varsa ceza zamanaşımı devralır
İhlal aynı zamanda suç oluşturuyorsa ve ceza kanunları daha uzun zamanaşımı öngörüyorsa tazminat davasında bu uzun süre uygulanır; kişisel verilere karşı suçlarda dava zamanaşımı sekiz yıl olduğundan, iki yıllık süreyi kaçırmış görünen pek çok dosya bu kapıdan kurtarılır. Nitelendirme, dilekçede açıkça işlenmelidir.
Haksız fiil zamanaşımı uygulanır: zararın ve failin öğrenilmesinden itibaren 2 yıl, her halde fiilden itibaren 10 yıl; fiil aynı zamanda suçsa (TCK 135-138) uzamış ceza zamanaşımı devreye girer, suç boyutu için mevcut TCK 136 rehberimize bakınız. Faiz, ihlal tarihinden itibaren işler ve dilekçede açıkça istenmelidir. Süre hesabında öğrenme tarihinin belgelenmesi (bildirim e-postası, haber tarihi, banka uyarısı) tartışmayı kapatır.
Dava Stratejisi: İdari Yolla Paralel Yürütme
Saha Pratiği
Üç rayı birlikte döşeyin
Güçlü dosyalarda üç süreç paralel kurulur: Kurul şikayeti (ihlal tespiti ve idari ceza), tazminat davası (zararın karşılanması) ve içerik hala yayındaysa kaldırma-önleme talepleri. Kaldırma cephesinin usulü kişilik haklarına saldırının önlenmesi ve 5651 erişimin engellenmesi yazılarımızda; internetteki görüntüler için pratik yol haritası internetten görüntü kaldırma rehberimizdedir. Paralel kurgu; delilleri çaprazlar, baskıyı artırır ve sulh ihtimalini büyütür.
Tazminat Davası Değerlendirmesi ve Avukat Desteği
İhlalin tespiti, tazminat kalemlerinizin hesaplanması ve dava ile idari yolun birlikte planlanması için dosyanızı değerlendiriyoruz.
Sık Sorulan Sorular
KVKK ihlali için tazminat davası açmadan önce Kurula şikayet etmem şart mı?
Hayır. 6698 sayılı Kanun m.14/3, kişilik hakları ihlal edilenlerin genel hükümlere göre tazminat hakkını açıkça saklı tutar; Yargıtay ve bölge adliye mahkemesi uygulaması da tazminat davasının, veri sorumlusuna başvuru ve Kurula şikayet yolları tüketilmeden doğrudan açılabileceği yönündedir. Bununla birlikte Kurul kararı, ihlalin varlığını tespit eden güçlü bir delil olduğundan iki yolun paralel yürütülmesi çoğu dosyada en verimli stratejidir; süre kaybı yaşamamak için dava zamanaşımı ayrıca takip edilmelidir.
Somut bir zararım yok; yine de manevi tazminat alabilir miyim?
Evet. Manevi tazminatta aranan, malvarlığında eksilme değil kişilik hakkının ihlalidir: verilerinizin izinsiz paylaşılması, rızasız işlenmesi veya güvenliğinin sağlanmayıp sızdırılması; özel hayatın gizliliğine ve kişisel verilerin korunmasını isteme hakkına (Anayasa m.20) saldırıdır. Yaşanan endişe, huzursuzluk ve itibar zedelenmesi manevi zararı oluşturur; Yargıtay, veri ihlallerinde ağır zarar şartı aramamaktadır. Tutar; ihlalin ağırlığı, verinin niteliği (özel nitelikli veriler ağırlaştırır), yayılma genişliği ve tarafların ekonomik durumuna göre hakim tarafından takdir edilir.
Maddi tazminat olarak neler istenebilir?
İhlalle illiyet bağı kurulabilen tüm malvarlığı zararları: sızan kart ve kimlik bilgileriyle yapılan dolandırıcılık kayıpları, hesap ele geçirme kaynaklı zararlar, ihlal nedeniyle alınan güvenlik ve danışmanlık hizmet bedelleri, itibar kaybının yol açtığı gelir kaybı (ispatlanabildiği ölçüde) ve tedavi giderleri. Maddi zarar tam ispat ister; banka kayıtları, faturalar ve bilirkişi hesabı dosyanın temelidir. Zarar miktarı dava açarken tam bilinemiyorsa belirsiz alacak davası kurgusu değerlendirilir.
Tazminatı şirketten mi, veriyi paylaşan çalışandan mı isteyeceğim?
Kural olarak her ikisinden de istenebilir. Veri sorumlusu şirket; çalışanlarının işleri sırasında verdiği zararlardan adam çalıştıranın sorumluluğu ve m.12 güvenlik yükümlülüğü çerçevesinde sorumludur; kusurlu çalışan ise haksız fiil faili olarak şahsen sorumludur. Uygulamada dava, ödeme gücü ve ispat kolaylığı nedeniyle veri sorumlusuna yöneltilir; şirket, ödediği tazminatı kusurlu çalışanına rücu edebilir. Kamu kurumu ihlallerinde ise husumet idareye yöneltilir ve tam yargı davası rejimi uygulanır.
Tazminat davasında zamanaşımı ne zaman dolar?
TBK m.72 uyarınca; zararın ve tazminat yükümlüsünün öğrenildiği tarihten itibaren iki yıl ve her halde fiilin işlendiği tarihten itibaren on yıldır. Veri ihlallerinde öğrenme tarihi çoğu zaman ihlal bildirimi, basın haberi veya şüpheli işlem fark edilmesiyle başlar; bu tarihin belgelenmesi sürenin hesabında kritiktir. Fiil aynı zamanda suç oluşturuyorsa (TCK 135-136) ceza zamanaşımı daha uzunsa uzamış zamanaşımı uygulanır. Faiz, ihlal tarihinden itibaren istenebilir; dava dilekçesinde açıkça talep edilmelidir.
