Kamu Kurumu Kişisel Verileri İnternette Yayımlayabilir mi? KVKK 2026/1301

Kamu kurumlarının personel alımı, sınav, kura, ihale, sosyal yardım, öğrenci işlemleri veya belediye hizmetleri sırasında internet sitesinde PDF/Excel listeleri yayımlaması uzun süredir veri koruma uyuşmazlığı yaratıyordu. Kişisel Verileri Koruma Kurulu 2026/1301 sayılı İlke Kararıyla bu konuda kamu kurumları için ayrıntılı ve güncel bir genel çerçeve belirledi.

Bu yazıyla ilgili genel bir sorunuz mu var? Anonim soru sor

Bu rehber 11 Eylül 2026 tarihi itibarıyla 6698 sayılı KVKK m.4, m.5, m.6, m.7, m.10, m.11, m.12, m.13, m.14, m.15 ve m.18 ile Kişisel Verileri Koruma Kurulunun 01.07.2026 tarihli 2026/1301 sayılı İlke Kararı esas alınarak hazırlanmıştır.

KVKK 2026/1301 İlke Kararı, kamu kurumlarının internet ortamındaki kişisel veri paylaşımlarına hukuki sebep, ölçülülük, süre ve güvenlik şartları getirir.

KVKK Kurulunun 2026/1301 Sayılı İlke Kararı Ne Diyor?

Kişisel Verileri Koruma Kurulu, kamu tüzel kişiliğini haiz veri sorumlularının kişisel verileri internet ortamında paylaşması hakkında 1 Temmuz 2026 tarihinde 2026/1301 sayılı İlke Kararını aldı. Karar; kamu kurumları, belediyeler, il özel idareleri, üniversiteler ve benzeri kamu tüzel kişilerine yönelik genel ilkeleri belirler.

Kurul incelemelerinde kamu internet sitelerinde ad-soyad, anne-baba adı, yaş, T.C. kimlik numarası, adres, cep telefonu, doğum yeri, meslek, görev yeri, sicil numarası, öğrenim bilgisi, askerlik durumu, taşınmaz ada-parsel bilgisi, KPSS puanı, sınav başvuru numarası, asil-yedek durumu ve benzeri çok sayıda verinin herkese açık yayımlandığını tespit etti.

İlke Kararı bu tür paylaşımların “kamu kurumu yaptı” diye KVKK dışında kalmadığını açıkça ortaya koyar. İnternette belge yayımlamak da kişisel veriyi açıklama ve üçüncü kişilerce erişilebilir hâle getirme anlamına gelir ve bir kişisel veri işleme faaliyetidir.

2026/1301 Kararı Hangi Kurumları Kapsar?

Karar kamu tüzel kişiliğini haiz veri sorumlularını kapsar. Başlıca örnekler:

• bakanlıklar ve bağlı kamu kurumları,
• belediyeler,
• il özel idareleri,
• devlet üniversiteleri,
• kamu kurumu niteliğindeki diğer tüzel kişiler,
• kamu hizmeti yürüten ve kişisel veri işleyen diğer kamu tüzel kişileri.

Kamu kurumlarının KVKK kapsamındaki veri sorumlusu yükümlülüğü özel şirketlerden temelde farklı değildir. Kanunda özel bir istisna bulunmadıkça m.4 temel ilkeleri, işleme şartları, aydınlatma ve güvenlik yükümlülüğü kamu için de uygulanır.

Kamu İnternet Sitelerinde Hangi Kişisel Veriler Sorun Oluşturur?

Kurulun kararında çok geniş örnek listesi vardır. Bunlar arasında T.C. kimlik numarası, adres, cep telefonu numarası, doğum yeri, görev yeri, sicil numarası, aday numarası, öğrenci numarası, KPSS puanı, kabul-ret bilgisi, doğru-yanlış-net sayıları ve mezun olunan okul gibi veriler bulunur.

Bazı belgelerde eski hükümlü olma durumu gibi özel hassasiyet taşıyan verilerin de yer aldığı tespit edilmiştir. Bu tür veri özel nitelikli veri rejimine veya ceza mahkûmiyeti/güvenlik tedbirleri gibi daha ağır korumaya tabi olabilir.

Bir verinin herkes tarafından başka kaynaktan öğrenilebilir olması, internet sitesinde sınırsız yayımlanmasını otomatik olarak hukuka uygun hâle getirmez. İşleme amacı, kapsam ve süre ayrıca değerlendirilir.

Kamu Kurumu Kişisel Veri Yayımlamak İçin Hangi Hukuki Sebebe Dayanmalı?

KVKK m.5 uyarınca normal kişisel verilerin işlenmesi için kanunda sayılan işleme şartlarından biri bulunmalıdır. Özel nitelikli kişisel veriler bakımından m.6’daki şartlardan biri aranır.

Kamu kurumunun “şeffaflık” veya “duyuru yapma ihtiyacı” şeklindeki genel açıklaması tek başına hukuki sebep değildir. İlgili mevzuat açıkça yayımı öngörüyorsa kanunda açıkça öngörülme veya hukuki yükümlülük gibi şartlar gündeme gelebilir. Mevzuat yalnız sonucu kişiye bildirmeyi gerektiriyorsa, tüm aday listesini T.C. kimlik numarasıyla internette yayımlamak ayrıca gerekçelendirilemez.

Geçerli işleme şartı yoksa veri internette yayımlanmamalıdır. Kurulun İlke Kararı bu hususu doğrudan vurgular.

Hukuki Sebep Bulunması Her Veriyi Yayımlamak İçin Yeterli mi?

Hayır. Geçerli işleme şartı bulunsa bile KVKK m.4 uygulanmaya devam eder. Veri işleme belirli, açık ve meşru amaçla yapılmalı; amaçla bağlantılı, sınırlı ve ölçülü olmalıdır.

Örneğin sınav kazanan adayların ilan edilmesi gerekiyorsa, kişinin T.C. kimlik numarasının tamamını, telefonunu, adresini ve doğum tarihini aynı tabloda yayımlamak gerekli değildir. Sonucun ayırt edilebilir biçimde duyurulması için daha az veriyle aynı amaca ulaşılabiliyorsa veri minimizasyonu gerekir.

Kurul maskeleme, anonimleştirme ve benzeri tedbirlerin uygulanmasını özellikle önerir. T.C. kimlik numarasının tamamı yerine kısmi maskeleme veya kişiye özel giriş ekranı bu yaklaşımın örneğidir.

Sınav ve Kura Sonuçları Nasıl Yayımlanmalı?

2026/1301 sayılı İlke Kararı, sınav ve kura sonuçlarını özel olarak ele alır. Kurul, somut olayın niteliğine göre mümkün olduğunca yalnız ilgili kişinin kendi sonucuna erişebileceği güvenli yöntemlerin tercih edilmesini uygun görür.

Örnek güvenli yöntemler:

• e-Devlet üzerinden kişisel sonuç ekranı,
• çift faktörlü kimlik doğrulama,
• kişiye özel başvuru numarası ve parola,
• maskelenmiş aday numarası,
• kamuya açık listede gereksiz verilerin tamamen çıkarılması.

“Eskiden herkes PDF liste yayımlıyordu” uygulaması 2026 İlke Kararı sonrasında güvenli yöntem tercihine aykırı risk taşır.

Kişisel Veri İnternette Ne Kadar Süre Yayında Kalabilir?

KVKK m.4’e göre veri ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli süre kadar muhafaza edilmelidir. Bu ilke internet yayınları için de geçerlidir.

Bir sınav sonucu veya geçici duyuru yıllarca internet arşivinde tutulmamalıdır. Kurum, her veri paylaşımı için yayında kalma süresi belirlemeli; süre dolduğunda kaldırma, silme, yok etme veya anonimleştirme işlemi yapmalıdır.

İlke Kararı özellikle hâlen internette bulunan eski kişisel veri içeriklerinin ivedilikle gözden geçirilmesini ister. Hukuki sebebi olmayan veya genel ilkelere uymayan paylaşımlar kaldırılmalı ya da maskelenmelidir.

Kurum Sayfası Silinse Bile Google’da Kalan Sonuç Ne Olur?

Kurum kendi internet sitesindeki içeriği kaldırsa bile arama motoru önbelleği veya indeks kaydı bir süre görünmeye devam edebilir. Veri sorumlusu öncelikle kendi yayınını kaldırmalı, ardından teknik olarak arama motoru indekslerinin güncellenmesi için gerekli önlemleri değerlendirmelidir.

İlgili kişi arama motoruna da kaldırma talebi yöneltebilir. Ancak kamu kurumunun “Google indeksledi, artık bizim sorumluluğumuz yok” demesi doğru değildir. İlk yayımlama ve yayında tutma faaliyeti kurumun veri işleme sorumluluğundadır.

Özel hayatın ihlali niteliğindeki içerikler bakımından 5651 sayılı Kanun ve diğer kaldırma yolları da somut olaya göre ayrıca gündeme gelebilir.

Kamu Kurumunun Aydınlatma Yükümlülüğü Var mı?

Evet. KVKK m.10 uyarınca veri sorumlusu, veriyi işlerken ilgili kişiyi veri sorumlusunun kimliği, işleme amacı, aktarım, toplama yöntemi ve hukuki sebebi ile ilgili kişi hakları hakkında aydınlatmalıdır.

Kurul, internet paylaşımı bakımından aydınlatma yapıldığının ispat yükünün veri sorumlusuna ait olduğunu 2026/1301 kararında açıkça hatırlatır.

Aydınlatma yalnız “KVKK kapsamında verileriniz işlenmektedir” cümlesi değildir. Verinin internet sitesinde yayımlanacak olması, hedef kitle, süre ve hukuki sebep şeffaf biçimde açıklanmalıdır.

Kamu Kurumu İnternet Yayınında Hangi Güvenlik Tedbirlerini Almalı?

KVKK m.12 veri sorumlusuna hukuka aykırı veri işlemeyi ve erişimi önleme, verileri güvenli muhafaza etme yükümlülüğü getirir. İnternet yayınları, kapalı kurum içi sistemlere kıyasla daha yüksek veri güvenliği riski taşır.

Bu nedenle kamu kurumunun yayın öncesi kontrol mekanizması kurması, PDF/Excel belgelerinde gizli sütun veya meta veri bulunmadığını kontrol etmesi, T.C. kimlik numarası ve telefon gibi verileri otomatik maskelemesi ve yetkisiz çalışanların yayın yetkisini sınırlaması gerekir.

Kurul, internet sitesi ve sosyal medya kullanımından sorumlu çalışanlar başta olmak üzere personelin düzenli veri koruma eğitimi almasını da özellikle vurgular.

Kişisel Verisi Kamu Sitesinde Yayımlanan Kişi Ne Yapabilir?

İlgili kişi önce KVKK m.13 kapsamında veri sorumlusu kamu kurumuna başvurabilir. Başvuruda:

• verinin hangi hukuki sebebe dayanarak yayımlandığı,
• yayın amacının ne olduğu,
• ne kadar süre yayında kalacağı,
• hangi üçüncü kişilere aktarıldığı,
• yayının kaldırılması veya maskelenmesi,
• işleme sebebi ortadan kalkmışsa silme/yok etme

talep edilebilir.

Başvurunun ekran görüntüsü, URL adresi, erişim tarihi ve yayımlanan belgenin kopyası delil olarak saklanmalıdır. İçerik hızla kaldırılabileceği için delil tespiti başvuru öncesinde önemlidir.

Kamu Kurumu Veriyi Kaldırmazsa KVKK Kuruluna Şikâyet Edilebilir mi?

Evet. Veri sorumlusuna yapılan başvurunun reddedilmesi, cevabın yetersiz olması veya süresinde cevap verilmemesi hâlinde KVKK m.14 kapsamında Kişisel Verileri Koruma Kuruluna şikâyet edilebilir.

Şikâyette 2026/1301 sayılı İlke Kararına dayanılması, özellikle internet yayınının hukuki sebep, ölçülülük ve süre bakımından değerlendirilmesini sağlar.

KVKK Kurulu, yükümlülüklere aykırılık tespitinde m.18 uyarınca idari yaptırım sürecini işletebilir. Kamu kurumlarında idari para cezasının uygulanma biçimi ve sorumlu personel yönünden özel hükümler ayrıca dikkate alınır.

Kamu Kurumları 2026 Sonrası Ne Yapmalı?

• İnternet sitesindeki eski PDF, Excel ve duyuruları envanterleyin.
• Her yayının hukuki sebebini belgeleyin.
• T.C. kimlik numarası, telefon, adres ve hassas verileri kaldırın veya maskeleyin.
• Sınav/kura sonuçlarını kişiye özel güvenli platforma taşıyın.
• Her paylaşım için yayında kalma süresi belirleyin.
• Süre dolunca otomatik kaldırma prosedürü kurun.
• Yayın öncesi KVKK kontrol listesi uygulayın.
• Web ve sosyal medya personeline düzenli eğitim verin.
• Aydınlatma metinlerini yayın süreçlerine göre güncelleyin.
• Veri ihlali riskine karşı erişim ve log kayıtlarını yönetin.

Örnek Hukuki Durumlar

Örnek 1: Belediye işçi alımı sonuçlarını ad-soyad ve T.C. kimlik numarasının tamamıyla PDF olarak yayımlar. T.C. kimlik numarasının tamamının yayımlanması sonuç duyurusu için gerekli değilse ölçülülük ilkesine aykırıdır.

Örnek 2: Üniversite sınav sonuçlarını yalnız öğrenci numarası ve güvenli kişisel giriş ekranı üzerinden gösterir. Bu yöntem, herkese açık listeye göre veri minimizasyonuna daha uygundur.

Örnek 3: Kamu kurumu beş yıl önceki işe alım başvuru listesini hâlâ erişilebilir tutar. Güncel bir hukuki sebep ve ihtiyaç yoksa süresiz yayında tutma m.4’teki saklama süresi ilkesine aykırılık oluşturur.

Mersin ve Türkiye Uygulaması

2026/1301 sayılı İlke Kararı Türkiye genelindeki kamu tüzel kişilerini kapsar. Mersin Büyükşehir Belediyesi, ilçe belediyeleri, Mersin Üniversitesi ve diğer kamu kurumları da internet yayınlarında aynı KVKK kurallarına uymak zorundadır.

Mersin’de kamu kurumunun internet sitesinde kişisel verisi yayımlanan kişi önce ilgili kuruma KVKK m.13 başvurusu yapabilir; sonuç alınamazsa Kurula şikâyet ve somut olaya göre diğer idari/adli yollar değerlendirilebilir.

Bakırcı & Keskin Hukuk Bürosu Mersin’deki fiziksel ofisinden KVKK başvuruları, internetten veri kaldırma ve kamu kurumlarıyla veri koruma uyuşmazlıklarının hukuki incelemesini yürütmektedir.

Sık Sorulan Sorular

Belediye T.C. kimlik numaramı internette yayımlayabilir mi?

Geçerli hukuki sebep ve zorunluluk yoksa yayımlayamaz; paylaşım ayrıca KVKK m.4 bakımından ölçülü olmalıdır.

Kamu kurumu sınav sonucunu ad-soyadla yayımlayabilir mi?

Somut mevzuat ve amaç değerlendirilir; Kurul mümkün olduğunca kişinin yalnız kendi sonucuna erişebileceği güvenli yöntemleri önerir.

KPSS puanı kişisel veri midir?

Evet. Belirli veya belirlenebilir kişiye ait KPSS puanı kişisel veridir.

Eski sınav sonuçları yıllarca internette tutulabilir mi?

Amaç sona ermişse süresiz yayında tutma KVKK m.4’teki gerekli süre kadar muhafaza ilkesine aykırıdır.

T.C. kimlik numarası maskelenmeli mi?

Sonucun duyurulması için tam numara gerekli değilse maskeleme veya daha güvenli erişim yöntemi kullanılmalıdır.

Kamu kurumu KVKK’dan muaf mı?

Hayır. Kanunda özel istisna bulunmadıkça kamu tüzel kişileri de veri sorumlusu olarak KVKK yükümlülüklerine tabidir.

İnternette yayımlanan verimi nasıl sildirebilirim?

Önce veri sorumlusuna KVKK m.13 başvurusu yaparak kaldırma, maskeleme veya silme talep edebilirsiniz.

Kurum reddederse nereye şikâyet edilir?

KVKK m.14 şartları oluştuğunda Kişisel Verileri Koruma Kuruluna şikâyet yapılabilir.

2026/1301 sayılı karar hangi tarihte alındı?

Kişisel Verileri Koruma Kurulu kararı 1 Temmuz 2026 tarihinde aldı.

Mersin’deki belediyeler için de geçerli mi?

Evet. İlke Kararı Türkiye genelindeki kamu tüzel kişiliğini haiz veri sorumlularını kapsar.

İlgili İçerikler

• KVKK Başvuru ve Kurula Şikâyet Süreleri
• İnternetten İçerik Kaldırma Yolları
• Otelde Kimlik Fotokopisi Alınması Yasal mı?

Resmî Kaynaklar

• KVKK – 2026/1301 Sayılı İlke Kararı Duyurusu
• KVKK – İlke Kararları
• Mevzuat Bilgi Sistemi – 6698 sayılı Kanun

Av. Halil Bakırcı tarafından hazırlanmış, Av. Emirhan Keskin tarafından incelenmiştir.

Yazar Bilgisi

Avukat Halil BAKIRCI, Mersin Barosu 3472 sicil numarasına kayıtlıdır. Bakırcı & Keskin Hukuk Bürosu bünyesinde ceza, aile, iş, gayrimenkul ve ticaret hukuku alanlarında hukuki danışmanlık ve dava takibi sunmaktadır.

İnceleyen: Av. Emirhan Keskin · Mersin Barosu Sicil No: 5507

Av. Halil Bakırcı profilini inceleyin →