CANLI13 Ekim 2026, Salı
Künye · RSS
Dijital Güven HaberE-imza, mali mühür, siber güvenlik ve KVKK haberleri
Son Dakika
• KVKK yurt dışına veri aktaran şirketleri uyardı: İmzalanan Standart Sözleşmelerin 5 iş günü içinde Kurum'a bildirilmesi şart!• USOM zararlı bağlantı listesinde klasik .txt formatı kapandı! Tehdit istihbaratı artık doğrudan siberguvenlik.gov.tr REST API servisi üzerin…• 📜 8 Ekim Resmi Gazete: KVKK İlke Kararı yayımlandı! İşverenlerin kurumsal e-posta ve iletişim araçlarını denetlemesine katı kurallar getiril…• UBL-TR e-Fatura güncellemesi ile araç plakalarının sisteme girilmesi zorunlu oldu. Peki, bu lojistik verilerinin güvenliği nasıl sağlanacak?• Döviz bürolarının kestiği e-Döviz belgelerine personel sicil numarası eklenmesi zorunluluğu, kimlik yönetimi ve iç ağ loglamasını kritik hal…• UYAP editöründe keşfedilen ve kötü amaçlı makro çalıştırılmasına izin veren zafiyet (CVE-2026-16999) için resmi yama yayınlandı.• Kurul'un geç bildirilen veri ihlallerine 1 Milyon TL'ye varan cezalar kesmesi, şirketleri SIEM ve SOC merkezleri kurmaya zorluyor.• 2026 yılında e-Fatura ve e-Defter altyapılarına yönelik siber tehditler artarken, kurumların dijital dönüşüm ile veri güvenliğini entegre et…• 5070 sayılı Kanun m.5'e göre güvenli elektronik imza, elle atılan ıslak imza ile aynı hukuki sonucu doğurur. İmza süreçlerinizde inkar edile…• USB e-imza cihazınız kaybolur veya çalınırsa, derhal hizmet sağlayıcınızla (ESHS) iletişime geçerek sertifikanızı iptal ettirmeniz yasal sor…• KVKK yurt dışına veri aktaran şirketleri uyardı: İmzalanan Standart Sözleşmelerin 5 iş günü içinde Kurum'a bildirilmesi şart!• USOM zararlı bağlantı listesinde klasik .txt formatı kapandı! Tehdit istihbaratı artık doğrudan siberguvenlik.gov.tr REST API servisi üzerin…• 📜 8 Ekim Resmi Gazete: KVKK İlke Kararı yayımlandı! İşverenlerin kurumsal e-posta ve iletişim araçlarını denetlemesine katı kurallar getiril…• UBL-TR e-Fatura güncellemesi ile araç plakalarının sisteme girilmesi zorunlu oldu. Peki, bu lojistik verilerinin güvenliği nasıl sağlanacak?• Döviz bürolarının kestiği e-Döviz belgelerine personel sicil numarası eklenmesi zorunluluğu, kimlik yönetimi ve iç ağ loglamasını kritik hal…• UYAP editöründe keşfedilen ve kötü amaçlı makro çalıştırılmasına izin veren zafiyet (CVE-2026-16999) için resmi yama yayınlandı.• Kurul'un geç bildirilen veri ihlallerine 1 Milyon TL'ye varan cezalar kesmesi, şirketleri SIEM ve SOC merkezleri kurmaya zorluyor.• 2026 yılında e-Fatura ve e-Defter altyapılarına yönelik siber tehditler artarken, kurumların dijital dönüşüm ile veri güvenliğini entegre et…• 5070 sayılı Kanun m.5'e göre güvenli elektronik imza, elle atılan ıslak imza ile aynı hukuki sonucu doğurur. İmza süreçlerinizde inkar edile…• USB e-imza cihazınız kaybolur veya çalınırsa, derhal hizmet sağlayıcınızla (ESHS) iletişime geçerek sertifikanızı iptal ettirmeniz yasal sor…
Ana Sayfa › Siber Güvenlik › Haber
Siber Güvenlik

KVKK Duyurdu: İlgili Kişi Başvurularına Sözlü Cevap Verilemez, Bildirim Yazılı veya Güvenli Elektronik Olmalı

KVKK yayımladığı kamuoyu duyurusu ile veri sorumlularının vatandaş başvurularına telefon veya sözlü yöntemle yanıt veremeyeceğini, Kanun'un 13. maddesi uyarınca ıslak imzalı veya e-imzalı/KEP üzerinden kayıtlı bildirim yapılmasının şart olduğunu vurguladı.

Siber Güvenlik

Kişisel Verileri Koruma Kurumu (KVKK), 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 13. maddesi kapsamında vatandaşlar tarafından yapılan bilgi edinme, silme ve düzeltme başvurularına ilişkin önemli bir Kamuoyu Duyurusu yayımladı. Kurul, bazı veri sorumlularının başvuruları yalnızca çağrı merkezi üzerinden telefonla arayarak veya yüz yüze sözlü görüşmelerle yanıtlamaya çalıştığını tespit ederek bu uygulamanın açıkça mevzuata aykırı olduğunu ilan etti.

Kanun'un 13. Maddesi: Yazılı veya Elektronik Cevap Zorunluluğu

Duyuruda, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'in 6. maddesine atıfta bulunularak, veri sorumlusunun cevabını gerekçeli olarak en geç otuz gün içinde yazılı olarak veya elektronik ortamda ilgili kişiye bildirmek zorunda olduğu hatırlatıldı. Sözlü iletişimin hukuken bir 'bildirim' sayılmayacağı ve ispat gücüne sahip olmadığı netleştirildi.

Geçerli Bildirim Kanalları ve e-İmza / KEP Şartı

Veri sorumlularının olası denetim ve şikayetlerde idari para cezasıyla karşılaşmaması için yanıtlarını şu resmi kanallar üzerinden iletmesi gerekiyor:

  • Kayıtlı Elektronik Posta (KEP): İlgili kişinin başvurusuna cevaben KEP sistemi üzerinden gönderilen ve delil değeri tescilli iletiler.
  • Güvenli Elektronik İmza (e-İmza): 5070 sayılı Elektronik İmza Kanunu'na uygun Nitelikli Elektronik Sertifika ile imzalanmış PDF yanıt evrakının kurumsal e-posta ile iletilmesi.
  • Noter veya İadeli Taahhütlü Posta: Islak imzalı resmi yanıt metninin tebligat usullerine uygun olarak ilgilinin adresine sevk edilmesi.
  • Doğrulanmış Sistem İçi Bildirim: İlgili kişinin daha önce bildirdiği ve veri sorumlusunun sisteminde kayıtlı bulunan güvenli elektronik posta adresine zaman damgalı iletim.

Sözlü olarak verilen yanıtların ardından vatandaşların Kurul'a yapacağı şikayetlerde 'başvuruya süresi içinde cevap verilmemiş' sayılarak veri sorumluları hakkında resen inceleme başlatılacağı bildirildi. Kurumsal şirketlerin çağrı merkezi ve müşteri ilişkileri departmanlarını bu usule göre ivedilikle revize etmesi gerekiyor.

KVKK DuyurusuVeri SorumlusuE-İmzaKEPHukuki Bildirim

Bu haber genel bilgilendirme amaçlıdır. Parasal limitler, süreler ve uygulama detayları değişebilir; işlem yapmadan önce ilgili kurumun güncel duyurularını ve uzman görüşünü esas alınız.

Bu habere dair kısa notlar

Dijital Güven Haber@dijital-guven-haber ·DuyuruSiber Güvenlik

KVKK veri sorumlularını uyardı: Vatandaş başvurularına sözlü veya telefonla cevap verilemez; bildirimler yazılı veya e-imzalı/KEP üzerinden yapılmalıdır.

Habere git →Paylaş

İlgili Haberler

7545 Sayılı Siber Güvenlik Kanunu ile Yeni Dönem: siberguvenlik.gov.tr ve Kritik Altyapı Denetimleri

T.C. Cumhurbaşkanlığı Siber Güvenlik Başkanlığı'nın kuruluşu ve 7545 sayılı Kanun çerçevesinde kamu ve özel sektör kritik altyapı işletmecilerine yönelik yeni siber dayanıklılık ve olay bildirim rehberleri yürürlüğe girdi.

· 2 dk okuma

USOM Zararlı Bağlantı Listelerinde .txt Formatı Kapandı: Tehdit İstihbaratında API Dönemi Başladı

T.C. Siber Güvenlik Başkanlığı USOM, klasik düz metin (.txt) formatındaki zararlı bağlantı listesi dağıtımını sonlandırarak doğrudan siberguvenlik.gov.tr REST API servisine geçti.

· 2 dk okuma

Üniversite Sistemine Fidye Yazılımı Saldırısı: KVKK'dan 7 Ekim 2026 Tarihli Veri İhlali Bildirimi

KVKK, 7 Ekim 2026 tarihinde yayımladığı resmi duyuru ile bir üniversitenin bilgi işlem altyapısına düzenlenen fidye yazılımı (ransomware) saldırısı kaynaklı veri ihlalini kamuoyuna ilan etti.

· 2 dk okuma

E-Defter Yüklemelerinde Yeni Takvim ve Sistem Yükü Analizi

GİB'in envanter defteri berat yükleme süreçlerini yevmiyeden ayırması, sunucu yükünü dengelerken veri aktarım güvenliğini artırıyor.

· 2 dk okuma