KVKK standart sözleşmeleri: ilk tam yılın 2.497 bildirimi

7499 sayılı Kanun, 9. maddeyi 2024'te yeniden yazdı. Yeterlilik kararı bulunmayan hallerde 9. maddenin dördüncü fıkrasının (c) bendi, rakamlara bakılırsa ekiplerin fiilen kullandığı yolu açıyor: Kurulun standart sözleşmeleri. Metin değiştirilmeden imzalanır; imzaların tamamlanmasından itibaren beş iş günü içinde Kuruma bildirilir; Ekim 2024'ten beri bildirim Kurumun çevrimiçi modülü üzerinden de yapılabiliyor. Bildirimi atlamanın idari para cezası 2024 metninde 50.000 ile 1.000.000 lira arasında ve ceza veri sorumlusunun yanı sıra veri işleyene de uygulanabiliyor. Aktarım analizinin kendisi olduğu yerde duruyor; değişen şu: uygun güvence artık arkasında kayıt bırakıyor.

Kurum, yeni rejimin yedi ay işlediği 2024'te 1.345 bildirim saydı; aynı yıl onaylanan taahhütname sayısı üç. GRC Legal'in özetlediği 2025 faaliyet raporu, ilk tam takvim yılı için 2.497 bildirim veriyor; aynı rapor Kurumun 70 bildirim hakkında resen inceleme açtığını, 21'ini sonuçlandırdığını ve üçüne toplam 150.000 lira ceza kestiğini kaydediyor. Cezalar küçük. Ben başka bir şey okuyorum: bildirilen her sözleşme artık Kurulun sorgulayabileceği bir kayıt ve Kurul sorgulamaya başladı.

Bir hukuk ekibinden görmek istediğim dosya kısa. Her tedarikçiyi ve dayandığı aktarım mekanizmasını gösteren bir envanter. Bir imza günlüğü; çünkü beş iş günlük süre sizin imzanızdan değil, son imzadan işliyor. Bildirim alındısı. Ve taraflar ya da veri kapsamı değiştiğinde düşülen bir değişiklik notu; böylece dosyadaki sözleşmenin fiilen yürüyen aktarımı artık anlatmadığını, başkası fark etmeden önce ekip görür.

İki yılın sonunda örüntü, başka bildirim rejimlerinden tanıdık: yükümlülük, Kurum kendi sicilini okumaya başlayana kadar kırtasiye işi gibi görünür. Bildirimlerinizin bu okumaya dayanıp dayanamayacağını sakin bir haftada sormak, cevabı bir inceleme sırasında öğrenmekten iyidir.

Yayım 29 Temmuz 2026

Sonraki yazı: Hukuk ekipleri için KVKK uyumlu üretken yapay zeka iş akışları →