The latest articles on DEV Community by Mete Çelik (@avmetecelik). https://dev.to/avmetecelik https://media2.dev.to/dynamic/image/width=90,height=90,fit=cover,gravity=auto,format=auto/https:%2F%2Fdev-to-uploads.s3.us-east-2.amazonaws.com%2Fuploads%2Fuser%2Fprofile_image%2F4203951%2F394f3af1-53e9-4140-8776-429a2feeb8ba.png https://dev.to/avmetecelik en Mete Çelik Sun, 25 Oct 2026 21:08:15 +0000 https://dev.to/avmetecelik/yazilimcilar-icin-kvkk-temel-yukumlulukler-4p2g https://dev.to/avmetecelik/yazilimcilar-icin-kvkk-temel-yukumlulukler-4p2g <p>Bir uygulamaya kayıt formu eklediğiniz anda, büyük ihtimalle kişisel veri işlemeye başlamışsınızdır. Türkiye'de bu alanı 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) düzenler. Aşağıda, kod yazarken akılda tutulması gereken temel yükümlülükleri madde numaralarıyla özetliyorum.</p> <p><strong>1. Her işlemenin bir hukuki sebebi olmalı (m. 5).</strong><br> Kural, ilgili kişinin açık rızasıdır. Ancak kanunda öngörülme, sözleşmenin kurulması veya ifası için gereklilik, veri sorumlusunun hukuki yükümlülüğü, bir hakkın tesisi veya korunması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat gibi hâllerde açık rıza aranmaz. Pratik sonuç: Her form alanı için "bu veriyi hangi sebeple topluyorum?" sorusunun cevabı dokümante edilmeli.</p> <p><strong>2. Aydınlatma yükümlülüğü (m. 10).</strong><br> Veri toplanırken ilgili kişiye; veri sorumlusunun kimliği, işleme amacı, verilerin kimlere ve hangi amaçla aktarılabileceği, toplama yöntemi ve hukuki sebebi ile m. 11'deki hakları bildirilmelidir. Kayıt ekranında aydınlatma metnine erişim sağlamak bu yükümlülüğün bir parçasıdır.</p> <p><strong>3. Veri güvenliği (m. 12).</strong><br> Veri sorumlusu; hukuka aykırı işlemeyi ve erişimi önlemek ve verilerin muhafazasını sağlamak için uygun güvenlik düzeyini temin eden teknik ve idari tedbirleri almak zorundadır. Verileri sizin adınıza işleyen bir bulut sağlayıcı veya hizmet şirketi varsa, bu tedbirlerden onunla <strong>birlikte müştereken sorumlu</strong> olursunuz (m. 12/2). Erişim yetkilendirmesi, loglama ve şifreleme gibi kararlar bu açıdan hukuki önem taşır.</p> <p><strong>4. Veri ihlali bildirimi (m. 12/5).</strong><br> Veriler kanuni olmayan yollarla başkalarınca elde edilirse, veri sorumlusu bunu <strong>en kısa sürede</strong> ilgilisine ve Kişisel Verileri Koruma Kurulu'na bildirir. Kurul, 24.01.2019 tarihli ve 2019/10 sayılı kararıyla "en kısa sürede" ifadesini <strong>72 saat</strong> olarak yorumlamıştır: Veri sorumlusu ihlali öğrendiği tarihten itibaren gecikmeksizin ve en geç 72 saat içinde Kurul'a bildirimde bulunmalı; haklı bir gerekçeyle bu süre aşılırsa gecikmenin nedenlerini de açıklamalıdır. Aynı karara göre, veriler bir veri işleyen nezdinde ele geçirilmişse veri işleyen bunu gecikmeksizin veri sorumlusuna bildirir. Yani tedarikçi sözleşmelerinize ihlal bildirimi maddesi eklemek ve bir olay müdahale planı tutmak teknik olduğu kadar hukuki bir ihtiyaçtır.</p> <p><strong>5. Yurt dışına aktarım (m. 9).</strong><br> Sunucunuz veya kullandığınız bir SaaS yurt dışındaysa m. 9 devreye girer. 7499 sayılı Kanun'la yapılan değişiklikle aktarım; yeterlilik kararı, uygun güvenceler (ör. standart sözleşme, bağlayıcı şirket kuralları) veya sınırlı sayıdaki arızi hâllere dayanabilir. Standart sözleşmenin imzalanmasından itibaren <strong>beş iş günü</strong> içinde Kurum'a bildirilmesi gerekir.</p> <p>Daha ayrıntılı bilgi için: <a href="https://avmetecelik.com/makaleler/kvkk-veri-ihlali-ve-veri-sizintisinda-haklar" rel="noopener noreferrer">veri ihlali ve veri sızıntısında haklar</a> · <a href="https://avmetecelik.com/hizmetlerimiz/bilisim-hukuku" rel="noopener noreferrer">bilişim hukuku çalışma alanı</a> · <a href="https://avmetecelik.com" rel="noopener noreferrer">Mete Çelik Hukuk Bürosu</a></p> <p><em>Bu yazı genel bilgilendirme amaçlıdır; projenize özgü hukuki değerlendirme yerine geçmez.</em></p> <p><strong>Kaynaklar:</strong> 6698 sayılı Kişisel Verilerin Korunması Kanunu m. 5, 9 (7499 sayılı Kanun'la değişik), 10, 12 — mevzuat.gov.tr, Ekim 2026 itibarıyla güncel metin; Kişisel Verileri Koruma Kurulu'nun 24.01.2019 tarihli ve 2019/10 sayılı Kararı (kvkk.gov.tr/Icerik/5362/Veri-Ihlali-Bildirimi).</p> kvkk privacy security turkish