Kişisel Verileri Koruma Kurumu (“Kurum”) tarafından hazırlanan 2024 yılına ait faaliyet raporu (“Rapor”), Kurum’un 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamındaki düzenleyici faaliyetlerini istatistiksel veriler dolayısıyla ortaya koymaktadır.
Rapor, Kurum’un kurumsal yapısını, görev, yetki ve sorumluluklarını; üst politika belgeleri ile Kurum tarafından belirlenen 2024–2028 Stratejik Planı çerçevesinde belirlenen amaç ve hedefler doğrultusunda yürütülen faaliyetleri içermektedir.
Ayrıca Raporda, yıl içerisinde gerçekleştirilen yaptırım uygulamaları ve takibi yürütülen davalar ile birlikte, hukuki değerlendirme ve inceleme süreçlerine ilişkin istatistiksel analizlere; Veri Sorumluları Sicil Bilgi Sistemi (“VERBİS”) kayıt süreçlerine, veri ihlali bildirimlerine ve yurtdışına veri aktarım mekanizmalarına dair sayısal verilere yer verilmiştir. Bunun yanında, 2024 yılı içerisinde Kurum tarafından gerçekleştirilen farkındalık etkinlikleri, eğitim faaliyetleri, kamu kurumları ve özel sektörle yürütülen iş birlikleri ile kamuoyuyla paylaşılan rehber ve bilgi notları gibi yayın faaliyetleri de Rapor’da yer almaktadır.
Rapor kapsamında ele alınan düzenleyici faaliyetlere ilişkin temel istatistiksel veriler aşağıda sunulmaktadır.
1. Yurt Dışına Veri Aktarımı Mekanizmaları
2024 yılı boyunca, KVKK madde 9 kapsamındaki yurtdışına kişisel veri aktarım mekanizmalarından biri olan taahhütname yöntemiyle Kurum’a 90 başvuru sunulmuştur. Bu başvuruların 86’sının inceleme süreci tamamlanmış, 4’ünün ise değerlendirmesi devam etmektedir. İncelemesi tamamlanan başvurular sonucunda, 10 başvuruya aktarım izni verilmiş, 76 başvuru ise reddedilmiştir.
KVKK’nin Mart 2024 itibarıyla yürürlüğe giren değişiklikleri sonrasında, Eylül 2024 itibarıyla uygulanmaya başlanan yeni madde 9 düzenlemesi uyarınca, sürekli nitelikteki yurtdışı aktarımları bakımından uygun güvencelerden biri olan Standart Sözleşme (“SS”) imzalanması usulü getirilmiştir. Bu çerçevede, Eylül 2024’ten bu yana aktarım tarafları arasında imzalanan 1.364 adet SS, Kurum’a bildirilmiştir.
2. İhbar ve Şikâyet Başvurularına İlişkin İstatistikler
2024 yılı içerisinde Kurum’a; posta, e-şikâyet portalı ve Cumhurbaşkanlığı İletişim Merkezi (CİMER) gibi çeşitli kanallar aracılığıyla toplam 8.275 ihbar ve şikâyet iletilmiştir. Bu başvuruların %60’ı, usule ilişkin şartları taşımadığı gerekçesiyle reddedilmiştir. Geçmiş yıllardan devreden başvurularla birlikte incelenen toplam dilekçe sayısı 9.849’a ulaşmış; bunların 8.372’si sonuçlandırılmıştır. Neticelendirilen başvuruların %31’i KVKK’nin uygulama alanı dışında değerlendirilmiş, %4’ünde herhangi bir aykırılık tespit edilmemiş, %2’si kapsamında veri sorumlularına idari para cezası uygulanmış, %1’i için ise talimatlandırma kararı verilmiştir.
Başvuruların %55’i “kişisel verilerin veri sorumlusu tarafından hukuka aykırı şekilde işlenmesi”, %18’i “kişisel verilerin veri sorumlusu tarafından hukuka aykırı olarak üçüncü kişilerle hukuka aykırı paylaşımı”, %16’sı “izinsiz SMS/Arama” gerçekleştirilmesine ilişkin oluşmuştur. Başvuruların sektörel dağılımında, hizmet, medya ve telekomünikasyon sektörleri öne çıkmaktadır.
3. Hükmedilen İdari Para Cezaları
Rapor kapsamında, Kurum tarafından 2024 yılı içerisinde toplam 862 veri sorumlusu hakkında idari para cezası uygulandığı belirtilmiştir. Uygulanan cezalara konu olan yükümlülük ihlalleri aşağıdaki şekilde dağılım göstermektedir:
- Şikâyet ve ihbarlara ilişkin: 41.907.101 TL
- Veri ihlali bildirimlerine ilişkin: 88.384.000 TL
- VERBİS kayıt ve bildirim yükümlülüğüne aykırılık: 421.897.000 TL
Uygulanan idari para cezalarının toplam tutarı 552.188.101 TL olarak kaydedilmiştir.
4. 2024 Yılı Veri İhlali Bildirimleri
Rapor’da yer verilen istatistiklere göre; 2024 yılı içerisinde Kurum’a toplam 289 veri ihlali bildirimi ulaşmıştır. Bu bildirimlerin 93’ü sonuçlandırılmış, 63’ü ise kamuoyuna ilan edilmiştir. Yıl sonu itibarıyla inceleme süreçleri devam eden dosya sayısı 196’dır.
Bildirimlerin büyük çoğunluğu Türkiye merkezli olup, yurt içi kaynaklı veri ihlallerinin toplam bildirimler içerisindeki oranı %90’ın üzerindedir. Bu çerçevede, 2024 yılı boyunca Kurum’a iletilen veri ihlali bildirimlerinin ağırlıklı olarak yurt içinde mukim veri sorumlularına yönelik olduğu gözlemlenmektedir.
5. VERBİS Kapsamındaki Başvuruların Durumu
2024 yılı sonu itibarıyla VERBİS’e toplam 234.579 başvuru iletilmiştir. Bu başvuruların 194.867’si onaylanmış, 7.861’i reddedilmiş, 31.851’i ise değerlendirme aşamasındadır. Reddedilen başvuruların dağılımına bakıldığında, büyük çoğunluğunun yurt içi kaynaklı olduğu görülmektedir.
Ayrıca, aynı yıl içerisinde 8.400 başvuru güncelleme işlemi gerçekleştirilmiş, VERBİS’in internet sitesi üzerinde kayıtlı veri sorumlularına ilişkin bildirim sorgulama sayısı 1,8 milyonun üzerine çıkmıştır.
Rapor metnine buradan ulaşabilirsiniz.
