(1) Under this Law:
a) on those who fail to fulfil the obligation to inform provided for in Article 10, from 5,000 Turkish liras to 100,000 Turkish liras,
b) on those who fail to fulfil the obligations relating to data security provided for in Article 12, from 15,000 Turkish liras to 1,000,000 Turkish liras,
c) on those who fail to comply with the decisions issued by the Board pursuant to Article 15, from 25,000 Turkish liras to 1,000,000 Turkish liras,
ç) on those who act in breach of the obligation of registration with and notification to the Data Controllers Registry provided for in Article 16, from 20,000 Turkish liras to 1,000,000 Turkish liras,
d) Added: 2/3/2024, Law No. 7499, Art. 35 on those who fail to fulfil the notification obligation provided for in paragraph 5 of Article 9, from 50,000 Turkish liras to 1,000,000 Turkish liras,
an administrative fine shall be imposed within the limits specified above.
(2) Amended: 2/3/2024, Law No. 7499, Art. 35 The administrative fines provided for in subparagraphs (a), (b), (c) and (ç) of paragraph 1 shall be imposed on data controllers, and the administrative fine provided for in subparagraph (d) shall be imposed on data controllers or data processors, who are natural persons or legal persons governed by private law.
(3) Added: 2/3/2024, Law No. 7499, Art. 35 An action may be brought before the administrative courts against administrative fines imposed by the Board.
(4) Where the acts listed in paragraph 1 are committed within public institutions and organisations or professional organisations having the status of public institutions, upon notification by the Board, disciplinary proceedings shall be conducted in accordance with the disciplinary provisions against the civil servants and other public officials serving in the relevant public institution or organisation and against those serving in the professional organisations having the status of public institutions, and the outcome shall be notified to the Board.
Original Turkish text
MADDE 18 · Kabahatler
(1) Bu Kanunun;
a) 10 uncu maddesinde öngörülen aydınlatma yükümlülüğünü yerine getirmeyenler hakkında 5.000 Türk lirasından 100.000 Türk lirasına kadar,
b) 12 nci maddesinde öngörülen veri güvenliğine ilişkin yükümlülükleri yerine getirmeyenler hakkında 15.000 Türk lirasından 1.000.000 Türk lirasına kadar,
c) 15 inci maddesi uyarınca Kurul tarafından verilen kararları yerine getirmeyenler hakkında 25.000 Türk lirasından 1.000.000 Türk lirasına kadar,
ç) 16 ncı maddesinde öngörülen Veri Sorumluları Siciline kayıt ve bildirim yükümlülüğüne aykırı hareket edenler hakkında 20.000 Türk lirasından 1.000.000 Türk lirasına kadar,
d) (Ek:2/3/2024-7499/35 md.) 9 uncu maddenin beşinci fıkrasında öngörülen bildirim yükümlülüğünü yerine getirmeyenler hakkında 50.000 Türk lirasından 1.000.000 Türk lirasına kadar,
idari para cezası verilir.
(2) (Değişik:2/3/2024-7499/35 md.) Birinci fıkranın (a), (b), (c) ve (ç) bentlerinde öngörülen idari para cezaları veri sorumlusu, (d) bendinde öngörülen idari para cezası veri sorumlusu veya veri işleyen gerçek kişiler ile özel hukuk tüzel kişileri hakkında uygulanır.
(3) (Ek:2/3/2024-7499/35 md.) Kurulca verilen idari para cezalarına karşı, idare mahkemelerinde dava açılabilir.
(4) Birinci fıkrada sayılan eylemlerin kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşları bünyesinde işlenmesi hâlinde, Kurulun yapacağı bildirim üzerine, ilgili kamu kurum ve kuruluşunda görev yapan memurlar ve diğer kamu görevlileri ile kamu kurumu niteliğindeki meslek kuruluşlarında görev yapanlar hakkında disiplin hükümlerine göre işlem yapılır ve sonucu Kurula bildirilir.