Kısa cevap
KVKK kapsamındaki bir veri ihlali sonrasında siber sigorta; poliçe şartlarına göre olay müdahalesi, adli bilişim, hukuk danışmanlığı, bildirim maliyetleri, halkla ilişkiler ve üçüncü kişi sorumluluğu gibi giderlerde devreye girebilir. Ancak idari para cezalarının sigortalanabilirliği ve her gider kaleminin kapsamı mevzuat ile poliçe özel şartlarına bağlıdır.
Son kontrol: 7 Ekim 2026. KVKK Kurulu uygulamasında veri sorumlusunun ihlali öğrendikten sonra Kurula en geç 72 saat içinde bildirim yapması yönünde karar bulunmaktadır.
Veri ihlali sonrası ilk 72 saat neden kritik?
KVKK Kurulunun veri ihlali bildirimine ilişkin kararlarında, veri sorumlusunun ihlali öğrendiği tarihten itibaren gecikmeksizin ve en geç 72 saat içinde Kurula bildirim yapması gerektiği kabul edilmiştir. Bu nedenle olayın teknik boyutu kadar hukuki ve operasyonel müdahale hızı da önemlidir.
Siber poliçede hangi masraflar bulunabilir?
- Adli bilişim ve olay inceleme giderleri
- Hukuk danışmanlığı
- Veri sahibi bildirim maliyetleri
- Çağrı merkezi veya iletişim giderleri
- PR / kriz iletişimi
- Sistem kurtarma ve iş kesintisi
- Üçüncü kişi tazminat talepleri
İdari para cezaları otomatik olarak karşılanır mı?
Hayır. İdari para cezalarının sigortalanabilirliği, emredici mevzuat ve poliçe özel şartlarına göre ayrıca değerlendirilir. Teklifte “regulatory fines and penalties” benzeri ifadeler varsa bile uygulanabilir hukuk açısından kapsam teyit edilmelidir.
Örnek olay
Bir e-ticaret şirketinin müşteri veritabanına yetkisiz erişim gerçekleştiğini düşünelim. Şirket önce saldırının kapsamını ve sızan veri türlerini belirlemeli, ardından hukuki bildirim yükümlülüklerini değerlendirmelidir. Uygun bir siber poliçede adli bilişim firması, hukuk danışmanı ve bildirim giderleri sigortacı koordinasyonuyla karşılanabilir.
Teklif öncesi hangi bilgileri hazırlayın?
- Tutulan kişisel veri türleri
- Kayıt sayısı ve müşteri hacmi
- Bulut / lokal altyapı
- MFA ve erişim politikaları
- Yedekleme yapısı
- Geçmiş veri ihlalleri
- Olay müdahale planı
Sık sorulan sorular
72 saat her durumda otomatik mi?
KVKK Kurulu uygulamasında veri ihlali bildirimleri için 72 saat esas alınmaktadır. Somut olayın bildirim yükümlülüğü ve başlangıç anı hukuk danışmanıyla değerlendirilmelidir.
Siber sigorta KVKK uyumunun yerine geçer mi?
Hayır. Sigorta finansal risk transferidir; KVKK uyum programı ve bilgi güvenliği tedbirlerinin yerine geçmez.
Veri sızıntısı olmadan sistem kesintisi olursa?
Poliçede siber iş durması veya ağ kesintisi teminatı varsa ayrıca değerlendirilebilir.
Veri ihlali maliyetlerini olaydan önce planlayın
Veri hacminizi ve BT yapınızı paylaşarak olay müdahale, iş durması ve sorumluluk limitlerini karşılaştırın.
Resmî kaynak
Bu içerik genel bilgilendirme amacı taşır. Teminatlar, istisnalar, limitler ve kabul koşulları sigorta şirketine ve poliçeye göre değişebilir. Satın almadan önce poliçe özel ve genel şartlarının değerlendirilmesi gerekir.
