Kişisel veri ihlalinde başvuru ve şikâyet yolları

Kısa cevap

Kişisel Verileri Koruma Kuruluna şikâyetten önce veri sorumlusuna usulüne uygun başvuru gerekir. Cevap için azami süre otuz gündür. Kurula şikâyette cevabın öğrenilmesinden başlayan otuz günlük süre ve ilk başvurudan başlayan altmış günlük üst sınır birlikte izlenir. Tazminat davası ve veri ihlali bildirimi ayrı süreçlerdir.

Bu yol kimler ve hangi durumlar içindir?

6698 sayılı Kanun, kişisel verisi işlenen gerçek kişiyi korur. Telefon numaranızın başkasına açıklanması, hatalı sağlık kaydı veya verilerinizin amacı dışında kullanılması gibi iddialar bu çerçevede incelenebilir. Şirketin kendi ticari sırrı ile bir çalışanın ya da müşterinin kişisel verisi aynı değildir. Başvuru, ilgili kişinin kendisine ait veri ve haklarıyla bağlantılı olmalıdır. KVKK, İlgili Kişi Kimdir?

İlk muhatap, verilerin hangi amaçla ve nasıl işleneceğini belirleyen veri sorumlusudur. Bu kişi bir şirket, kamu kurumu veya gerçek kişi olabilir. Markanın adıyla yetinmeyin; aydınlatma metnindeki unvanı ve başvuru kanalını kontrol edin. KVKK, Veri Sorumlusu Kimdir?

Ne talep edebilirsiniz; hakkın sınırları neler?

Kanunun 11. maddesi kapsamında verinizin işlenip işlenmediğini, işleme amacını ve verinin kimlere aktarıldığını sorabilir; yanlış veya eksik kayıtların düzeltilmesini isteyebilirsiniz. Şartları varsa silme veya yok etme, düzeltme ve silme işleminin verinin aktarıldığı üçüncü kişilere bildirilmesi de talep edilebilir. Yalnız otomatik sistemlerle yapılan analizden aleyhinize bir sonuç doğmasına itiraz ve hukuka aykırı işleme nedeniyle zararın giderilmesini isteme hakkı da vardır. KVKK, İlgili Kişinin Hakları

Silme hakkı koşulsuz değildir. Veriyi işleme şartlarının tamamı ortadan kalkmamışsa, örneğin devam eden bir kanuni saklama yükümlülüğü varsa talep gerekçeli olarak reddedilebilir. Kanunun 28. maddesindeki istisnalar da somut faaliyete göre incelenir; bir gazete haberindeki veri bakımından ifade özgürlüğü değerlendirmesi, müşteri veri tabanındaki kayıttan farklı olabilir. Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik KVKK, 28.12.2023 tarihli 2023/2185 sayılı karar özeti

Veri sorumlusuna başvuruyu nasıl yapmalısınız?

Talebinizi Türkçe, somut ve ilgili veri işleme faaliyetine bağlı yazın. Tebliğ’de yazılı başvuru; KEP, güvenli elektronik imza, mobil imza; daha önce veri sorumlusuna bildirdiğiniz ve sisteminde kayıtlı e-posta adresi veya başvuru için geliştirilmiş uygulama yolları düzenlenmiştir. Sıradan bir sosyal medya mesajına güvenmeyin. KVKK uygulama rehberi, Ek 4: Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ

Başvuruda ad ve soyad, yazılıysa imza, vatandaşlar için T.C. kimlik numarası; yabancılar için uyruk, pasaport veya varsa kimlik numarası; tebligat adresi, varsa bildirime esas iletişim bilgileri ve talep konusu bulunmalıdır. Olayı destekleyen belgeleri ekleyin. Gereksiz sağlık kaydı veya üçüncü kişi verisi göndermeyin. Vekille başvuruluyorsa temsil belgesini ekleyin. KVKK uygulama rehberi, Ek 4: Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ KVKK, Kurumumuza Yapılan Şikayetlerin Usul Şartlarına İlişkin Kamuoyu Duyurusu

Başvurunun veri sorumlusuna ulaştığını gösteren kaydı saklayın. Yazılı başvuruda evrakın tebliğ edildiği, diğer yöntemlerde başvurunun veri sorumlusuna ulaştığı tarih başvuru tarihidir. KVKK uygulama rehberi, Ek 4: Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ Yanıt en kısa sürede ve en geç otuz gün içinde verilmelidir. Başvuru kural olarak ücretsizdir; ayrıca maliyet doğarsa yalnız Kurulun belirlediği tarife çerçevesinde ücret istenebilir. KVKK, İlgili Kişiler Tarafından Yapılan Başvuruların Cevaplanması Yükümlülüğü

Nihai cevap yazılı veya elektronik ortamda bildirilmelidir. Kurumun 1 Ekim 2026 duyurusuna göre telefonla ya da yüz yüze yapılan açıklama, ek bilgi almak için kullanılabilse de başvuruya verilmesi gereken nihai cevabın yerine geçmez. Cevabın metnini ve size ulaştığı tarihi saklayın; sözlü görüşme nedeniyle şikâyet takvimini belirsiz bırakmayın. KVKK: cevabın bildirim usulü

Otuz ve altmış günlük süreler nasıl işler?

Veri sorumlusu talebi reddederse, cevabı yetersiz kalırsa veya süresinde cevap vermezse Kurula şikâyet edebilirsiniz. Ön başvuru tüketilmeden doğrudan şikâyet yapılamaz. KVKK, Şikayet Hakkı

Kurulun 2019/9 sayılı kararına göre üç durumu ayırın:

1. Cevabı ilk otuz gün içinde öğrenirseniz, öğrenme tarihinden itibaren otuz gün içinde şikâyet edin. Her durumda ilk başvurudan itibaren altmış günlük üst sınır geçerlidir; erken cevap aldığınızda altmışıncı günü bekleyemezsiniz.
2. Cevap gelmezse veri sorumlusunun otuz günlük süresinin dolmasını bekleyin; ilk başvurudan itibaren altmış gün dolmadan şikâyeti yapın.
3. Cevap otuz günden sonra gelirse yeni bir otuz günlük şikâyet süresi kazanmazsınız. İlk başvurudan itibaren altmış günlük sınır içinde hareket edin. KVKK, 24.01.2019 tarihli 2019/9 sayılı süre hesabı kararı

Süre çizelgesinde başvurunun ulaşma, cevabın öğrenilme ve şikâyetin yapılma tarihlerini ayrı tutun. “Bir ay” ile “otuz gün”ü aynı kabul etmeyin; son gün hesabını başvuru kayıtları üzerinden doğrulayın.

Kurula şikâyet dosyasında neler bulunmalı?

Şikâyeti Kurumun resmî şikâyet modülü üzerinden veya yazılı olarak iletebilirsiniz. Yazılı dilekçede kimliğiniz, imzanız, adresiniz, şikâyet edilen veri sorumlusu, olay ve talep açık olmalıdır. Veri sorumlusuna gönderdiğiniz başvuruyu, ulaştığını gösteren belgeyi, varsa cevabı ve cevabı ne zaman öğrendiğinizi gösteren kaydı ekleyin. İddianızı destekleyen mesaj, ekran görüntüsü veya kayıtları olayla ilişkilerini açıklayarak sunun. KVKK, Kurumumuza Yapılan Şikayetlerin Usul Şartlarına İlişkin Kamuoyu Duyurusu KVKK, Şikayetlerin Elektronik Ortamda Kurula İletilmesine İlişkin Duyuru

Olayı zaten mahkemeye taşıdıysanız bunu ve ilgili belgeleri belirtin. Çevrim içi başvurudan sonra oluşan başvuru numarasını saklayın. Sadece “verilerim kullanılıyor” demek yerine hangi verinin, hangi işlemde, hangi gerekçeyle hukuka aykırı işlendiğini düşündüğünüzü açıklamak incelemeyi kolaylaştırır.

Kurul ne yapabilir; cevap gelmezse ne olur?

Kurul, görev alanındaki ihlali inceleyebilir; aykırılığın giderilmesini isteyebilir. Açık hukuka aykırılık ile telafisi güç veya imkânsız zarar şartları birlikte varsa veri işlenmesinin veya yurt dışına aktarımın durdurulmasına karar verebilir. Kurulun ihlali giderme kararı, tebliğden sonra gecikmeksizin ve en geç otuz gün içinde yerine getirilmelidir. KVKK, Şikayet Hakkı

Kurula şikâyetten itibaren altmış gün içinde cevap verilmezse talep reddedilmiş sayılır. Bu, veri sorumlusuna ilk başvurudan başlayan altmış günlük süreden farklıdır. Kurul kararına veya oluşan zımni ret durumuna karşı idari yargı yolu ayrıca değerlendirilmelidir. Cevap gelmemesini süresiz bekleme gerekçesi yapmayın. KVKK, Şikayet Hakkı

Tazminat, ceza başvurusu ve ihlal bildirimi ayrı yollardır

Kurula şikâyet, kişiye tazminat ödenmesine hükmedilen bir dava değildir. Kişilik hakları ihlal edilen kişinin genel hükümlere göre tazminat istemi saklıdır; talebe ve muhataba göre görevli adli veya idari yargı mercii belirlenir. Veri sorumlusuna başvuru zorunluluğu, Kurula şikâyetin ön şartıdır; her tür dava veya suç duyurusu için genel bir ön şart değildir. Bir fiilin suç oluşturup oluşturmadığı ve ceza başvurusunun süresi ayrıca incelenir. KVKK, Başvuru Hakkı

Veri sorumlusunun ihlali öğrendikten sonra Kurula gecikmeksizin ve en geç 72 saatte bildirim yükümlülüğü, mağdur kişinin şikâyet süresiyle karıştırılmamalıdır. Veri ihlali bildirim formunu veri sorumlusu kullanır. İlgili kişinin yolu yukarıdaki başvuru ve şikâyet sırasıdır. Şikâyet hazırlarken hukuki süreleri ve verinin yayılmasını önlemek için gereken acil adımları birlikte değerlendirin. KVKK, 24.01.2019 tarihli 2019/10 sayılı veri ihlali bildirimi kararı