KVKK Kararlarına İtiraz: İdare Mahkemesi ve Ankara İhtisas Mahkemeleri

Kişisel Verileri Koruma Kurulu (Kurul), 2025 yılında yüzlerce milyon liralık idari para cezası uyguladı. Ceza tebliğ edildiğinde veri sorumlusunun ilk sorusu genellikle şudur: "Bu karara nereye itiraz edeceğiz?" 2026 yılı itibarıyla bu sorunun yanıtı netleşmiş durumda — ve 1 Haziran 2026'dan itibaren yeni bir aşamaya geçilmiştir.

Sulh ceza döneminden idari yargıya geçiş

KVKK idari para cezalarına karşı yargı yolu, Kanunun ilk yıllarında tartışmalı bir alandı. İdari para cezaları 5326 sayılı Kabahatler Kanunu çerçevesinde düzenlendiğinden, uygulamada sulh ceza hakimliklerine başvuruluyordu. Ancak kişisel verilerin korunması; açık rıza, veri minimizasyonu, teknik tedbirler ve sınır ötesi aktarım gibi konularda uzmanlık gerektiren bir alandır. Sulh ceza hakimliklerinin bu dosyalarda yüzeysel inceleme yaptığı, gerekçeli kararların yetersiz kaldığı ve emsal oluşmadığı yönündeki eleştiriler uzun süredir gündemdeydi.

Bu sorunlara yönelik yapılan yasal düzenlemeyle, Kurul'un idari para cezası kararlarına karşı açılacak davaların idare mahkemelerinde görülmesi öngörüldü. 1 Haziran 2024 tarihinden itibaren yeni açılan davalar idare mahkemelerine yönlendirilmeye başlandı; bu tarihten önce sulh ceza hakimliklerinde derdest olan dosyalar ise kendi mahkemelerinde sonuçlandırılmaya devam etti.

Bu geçiş, idari işlemin idari yargı denetimine tabi olması ilkesiyle uyumludur ve Kurul kararlarının daha etkin denetlenmesi beklentisini taşır.

1 Haziran 2026: Ankara'da ihtisas mahkemeleri

Sulh cezadan idare mahkemesine geçiş tek başına yeterli görülmedi. Kişisel verilerin korunması, bilişim hukuku ve regülasyon alanındaki uyuşmazlıkların rastgele tevzi edilen mahkemelerde görülmesi hem taraf hem de yargı için verimsizlik yaratıyordu.

Hâkimler ve Savcılar Kurulu'nun 20 Nisan 2026 tarihli ve 890 sayılı kararıyla, belirli üst kurulların kararlarına ilişkin davalar bakımından Ankara İdare Mahkemeleri'nde ihtisaslaşmaya gidildi. Karar 1 Haziran 2026 tarihinde yürürlüğe girdi.

KVKK kararlarına karşı açılacak davalar artık şu mahkemelerde görülecek:

Aynı grupta RTÜK, BTK, EPDK ve NDK kararlarına ilişkin davalar da yer alır. Bu mahkemelere genel tevzi yoluyla başka türden uyuşmazlıklar gönderilmeyecek; yani bu heyetler yalnızca kendi uzmanlık alanlarındaki dosyaları görecek.

Geçiş kuralı: 1 Haziran 2026 öncesinde açılmış ve derdest olan idare mahkemesi dosyaları, ihtisas mahkemelerine aktarılmayacak; mevcut mahkemelerinde sonuçlanmaya devam edecek. Yalnızca bu tarihten sonra açılacak yeni davalar Ankara 12, 14 ve 15. İdare Mahkemelerine gidecek.

Pratik sonuçlar: Veri sorumlusu açısından ne değişir?

1. Uzmanlaşmış yargı denetimi

İhtisas mahkemelerinde görevli hâkimlerin KVKK, veri güvenliği ve regülasyon dosyalarında birikimli tecrübe edinmesi beklenir. "Açık rıza geçerli mi?", "teknik tedbir yeterli mi?", "VERBİS bildirimi ile fiili durum uyumlu mu?" gibi sorular, ceza hukuku perspektifinden değil idari yaptırım ve veri koruma hukuku perspektifinden değerlendirilecektir.

2. Dava süreleri ve maliyet

Ankara'da yoğunlaşma, özellikle Ankara dışındaki veri sorumluları için vekalet ve duruşma maliyetini artırabilir. İdare mahkemesi usulü, sulh ceza hakimliğinden farklı işler; dava süresi dosyanın niteliğine göre uzayabilir. Ceza tebliğinden itibaren itiraz süresini kaçırmamak kritik önem taşır.

3. İspat yükü ve dosya hazırlığı

Mahkeme nezdinde savunma, "biz uyumluyuz" iddiasıyla değil belgelerle yürür. Kurul kararına karşı itirazda şu kayıtların hazır olması gerekir:

• Güncel veri işleme envanteri
• Aydınlatma metinleri ve sürüm geçmişi
• Açık rıza / çerez onay logları (zaman damgalı, değiştirilemez)
• Teknik ve idari tedbir dokümantasyonu
• İlgili kişi başvurularına verilen yanıtlar
• Veri ihlali bildirimi kayıtları (varsa)

Kurul, fiili uyumu belge üzerinden değil uygulama üzerinden değerlendirir. İhtisas mahkemelerinde de aynı beklenti geçerli olacaktır.

4. Emsal karar potansiyeli

Uzman mahkemelerde görülen davaların istinaf ve temyiz aşamalarında daha tutarlı içtihat oluşması beklenir. Özellikle veri güvenliği tedbirlerinin "yeterlilik" standardı, açık rıza şartları ve VERBİS bildirimi ile gerçek uygulama arasındaki fark konularında emsal kararlar, tüm sektör için yol gösterici olacaktır.

İdari para cezası riski büyüyor; itiraz son çare

Yargı yoluna başvurmak, ceza tebliğinden sonraki bir adımdır. Asıl hedef, Kurul kararına konu olmamaktır. 2026 yılında KVKK idari para cezaları %25,49 yeniden değerleme oranıyla güncellendi; veri güvenliği ihlallerinde üst sınır 17.092.242 TL'ye ulaştı. Ceza kalemlerinin hangi uyum eksikliğine karşılık geldiğini ve risk haritasını 2026 KVKK idari para cezaları rehberimizde detaylandırdık.

Özet risk tablosu:

İhtisas mahkemelerine giden dava sayısı arttıkça, Kurul'un ceza uygulama pratiği de daha görünür hale gelecektir. Bu da uyum yatırımının maliyet-fayda analizini netleştirir: Önleyici uyum, dava maliyetinden ucuzdur.

Uyum sorumlusuna öneriler

1. Ceza tebliğinde süreyi kaçırmayın. İdare mahkemesinde dava açma süresi, tebliğ tarihinden itibaren işler; hukuki danışmanlık alın.
2. Savunma dosyasını önceden hazırlayın. Kurul denetimi veya şikâyet ihtimali olan alanlarda envanter, rıza logları ve tedbir belgelerini güncel tutun.
3. Fiili uyumu belgeleyin. Politika var ama uygulanmıyorsa, hem Kurul hem mahkeme önünde savunma zayıflar.
4. Yargı yolunu strateji olarak değil, son çare olarak planlayın. İhtisas mahkemeleri uzman olsa da dava süreci zaman ve maliyet gerektirir.

Sonuç

1 Haziran 2026 itibarıyla KVKK kararlarına karşı açılacak yeni davalar, Ankara 12, 14 ve 15. İdare Mahkemeleri'nde görülecek. Sulh ceza döneminden idari yargıya geçiş ve ardından ihtisaslaşma, kişisel veri koruma uyuşmazlıklarında daha uzman ve tutarlı bir denetim beklentisi yaratıyor.

Veri sorumluları için mesaj net: Yargı yolu değişti, ceza tutarları yükseldi, Kurul'un fiili uyum beklentisi arttı. Envanter, rıza kanıtı, teknik tedbirler ve VERBİS uyumunu güncel tutmak — artık yalnızca yasal bir form değil, olası bir idari para cezası veya dava sürecindeki en güçlü savunmanızdır.

Lexidata uyum panelini inceleyin — canlı veri envanteri, aydınlatma yönetimi, başvuru takibi ve çerez rıza logları tek platformda.

İç linkler

• 2026 KVKK idari para cezaları: güncel tablo ve risk haritası — Ceza kalemleri, yeniden değerleme oranı ve uyum eksikliği eşleştirmesi
• Veri işleme envanteri nasıl hazırlanır? — Dava savunmasında ve denetimde temel belge