6698 sayılı KVKK kapsamında, bir veri sorumlusunun, kanunun 18. maddesinde sayılan kabahatlerden birden fazlasını (örneğin, hem aydınlatma yükümlülüğünü ihlal etmesi hem de veri güvenliğini sağlamaması) aynı olayda ihlal etmesi durumunda, her bir kabahat için ayrı ayrı mı idari para cezası verilir?

Evet, kural olarak her bir kabahat için ayrı ayrı idari para cezası verilir. Kabahatler Kanunu'nun 15/1. maddesi, 'Bir fiil ile birden fazla kabahatin işlenmesi halinde bu kabahatlere ilişkin tanımlarda sadece idarî para cezası öngörülmüşse, en ağır idarî para cezası verilir.' diyerek 'fikri içtima' kuralını düzenlemiştir. Ancak, KVKK m. 18'deki ihlaller genellikle tek bir fiille değil, farklı ihmaller veya eylemler sonucu ortaya çıkar. Örneğin, aydınlatma yükümlülüğünün ihlali (aydınlatma metni sunmama) ayrı bir ihmal iken, veri güvenliğini sağlamama (gerekli teknik tedbirleri almama) ayrı bir ihmaldir. Bunlar tek bir fiil sayılmaz. Kişisel Verileri Koruma Kurulu'nun uygulaması da, kanunun 18. maddesinde sayılan her bir yükümlülük ihlalini ayrı bir kabahat olarak değerlendirip, her biri için kendi ceza aralığı içinde ayrı ayrı idari para cezası uygulamak yönündedir. Bu durumda 'gerçek içtima' kuralları uygulanır ve cezalar toplanır.