Kişisel Veriler Hukuku
KVKK Kapsamında İlgili Kişinin Veri Sorumlusuna Başvuru Yolları ve Süreç
Kişisel verilerin hukuka aykırı işlendiğini öğrendiğinizde doğrudan Kişisel Verileri Koruma Kurulu'na gitmeden önce veri sorumlusuna yazılı başvuru yapılması zorunludur. Süreç, yasal süreler ve başvuru adımları.
Veri Sorumlusuna Başvuru Yapma Zorunluluğu ve Önemi
Kişisel verilerinizin hukuka aykırı olarak işlendiğini veya sızdırıldığını öğrendiğinizde doğrudan Kişisel Verileri Koruma Kurulu'na şikayette bulunamazsınız. 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun on üçüncü maddesi gereğince, ilgili kişinin haklarını kullanabilmesi için öncelikle veri sorumlusuna yazılı veya kayıtlı elektronik posta yoluyla başvurması zorunludur. En sık yapılan pratik hata, bu ön koşulu atlayarak doğrudan Kurul'a dilekçe göndermektir ve bu durum başvurunun usulden reddedilmesine yol açar. Kurul nezdinde hak arayabilmek için öncelikle veri sorumlusuna başvurulmuş ve bu başvurunun sonuçsuz kalmış olması şarttır. Bu nedenle hak ihlali şüphesi duyduğunuz anda ilk adım olarak ilgili kurum ya da şirkete usulüne uygun bir ön başvuru gerçekleştirmeniz hukuki bir zorunluluktur. Sürecin en başında atılacak bu doğru adım, ilerleyen aşamalarda hak kaybı yaşanmasının ve zaman kaybının önüne geçmek adına kritik bir rol oynamaktadır. Veri sorumlusuna yöneltilecek başvurunun içeriği, ihlalin mahiyetini ve talebinizi net bir şekilde ortaya koymalıdır.
Başvuru Dilekçesinde Bulunması Gereken Zorunlu Unsurlar
Veri Sorumlusuna Başvuru Usulü ve Esasları Hakkında Tebliğ hükümleri uyarınca, veri sorumlusuna iletilecek başvuru dilekçesinde bazı bilgilerin yer alması zorunludur. Başvuruda ad, soyad ve başvuru yazılı ise ıslak imza bulunmalıdır. Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için ise uyruğu, pasaport numarası veya varsa kimlik numarası mutlaka belirtilmelidir. Ayrıca tebligata esas yerleşim yeri veya iş yeri adresi ile varsa bildirime esas elektronik posta adresi, telefon ve faks numarası da dilekçede yer almalıdır. Son olarak talep konusunun açık ve anlaşılır bir şekilde ifade edilmesi gerekir. Belirtilen bu unsurlarda eksiklik bulunması durumunda veri sorumlusunun başvuruyu doğrudan reddetme zorunluluğu olmasa da, sürecin gecikmemesi ve talebin netleşmesi adına bilgilerin eksiksiz sunulması esastır. Başvuru sırasında kullanılan belgelerin ve iletilen taleplerin bir kopyasının saklanması, ileride yaşanabilecek uyuşmazlıklarda ispat yükü açısından ilgili kişiye büyük bir avantaj sağlayacaktır.
Veri Sorumlusunun Yanıt Süresi ve Değerlendirme Esasları
Veri sorumlusu, ilgili kişiden gelen talepleri talebin niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırmakla yükümlüdür. İşlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Veri sorumlusu başvuruda yer alan talepleri kabul eder veya gerekçesini açıklayarak reddeder ve cevabını ilgili kişiye yazılı olarak veya elektronik ortamda bildirir. Kanunun yirmi sekizinci maddesinde öngörülen istisnai hallerde, örneğin suç işlenmesinin önlenmesi veya milli savunma gibi durumlarda ilgili kişilerin haklarını düzenleyen on birinci madde uygulanmaz ve bu tür durumlarda veri sorumlusu başvuruyu bu gerekçeyle reddedebilir. Otuz günlük yasal sürenin takibi, hak kaybı yaşamamak adına büyük önem taşımaktadır. Veri sorumlusunun bu süre zarfında herhangi bir yanıt vermemesi, talebin zımnen reddedildiği anlamına gelmekte olup bu durum sonraki yasal adımların atılması için bir milat teşkil etmektedir.
Süresinde Yanıt Verilmemesi veya Reddedilmesi Durumunda İzlenecek Adımlar
Veri sorumlusunca başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruye cevap verilmemesi hallerinde kanuni yollara başvurulabilir. Bu durumda veri sorumlusunun cevabını öğrendiğiniz tarihten itibaren otuz ve her halükarda başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunma hakkınız doğar. Kurula şikayet yolu, veri sorumlusunun idari denetimini sağlayan temel idari başvuru yoludur. Öte yandan kişisel verileri korunan ilgili kişinin genel hükümlere göre tazminat hakları da saklıdır. İdari şikayet yolu tüketilmeden veya bu yol ile birlikte genel mahkemelerde tazminat davalarının açılması hukuken mümkündür. Sürelerin doğru hesaplanması, hak düşürücü sürelerle karşılaşmamak açısından kritik bir rol oynamaktadır. İdari şikayet dilekçesinin hazırlanmasında, veri sorumlusuna yapılan ilk başvurunun ve alınan yanıtın veya yanıt verilmediğine dair kanıtların eksiksiz olarak Kurula sunulması inceleme sürecini hızlandıracaktır.
Uygulamada Sık Yapılan Hatalar ve Örnek Senaryo
Uygulamada sıklıkla karşılaşılan hataların başında, veri sorumlusuna başvurulmadan doğrudan adli mercilere veya Kurul'a gidilmesi gelir. Tamamen varsayımsal bir örnek vermek gerekirse, bir e-ticaret sitesinden alışveriş yapan bir kişinin verilerinin izinsiz üçüncü kişilerle paylaşıldığını fark etmesi durumunda, doğrudan şikayet dilekçesi yazmak yerine öncelikle ilgili şirketin veri koruma birimine KEP veya yazılı dilekçe ile başvurması gerekir. Şirketin otuz gün içinde dönmemesi halinde Kurul süreci başlatılmalıdır. Gerekli belgelerin ve başvuru kanıtlarının saklanması, ileride açılacak olası uyuşmazlıklarda ispat kolaylığı sağlar. Eksik veya imzasız başvurular sürecin uzamasına neden olacağından, şekil şartlarına riayet etmek her zaman lehinize olacaktır. Yapılan başvurularda talebin somut olayla uyumlu olmaması veya mevzuattaki hak kapsamını aşması da veri sorumlusu tarafından haklı olarak reddedilme riskini beraberinde getirmektedir.
Sonuç ve Değerlendirme
Kişisel verilerin korunması sürecinde hak arama özgürlüğü, yasal usullere ve süreklilik arz eden aşamalara bağlıdır. Veri sorumlusuna usulüne uygun ön başvuru yapılması, otuz günlük yasal sürenin beklenmesi ve olumsuz yanıt ya da süre aşımı halinde süresi içinde Kurula şikayet hakkının kullanılması temel adımları oluşturur. Bu rehber niteliğindeki bilgiler, hak ihlali yaşayan kişilerin kararlarını doğru vermesini kolaylaştırmak amacıyla hazırlanmıştır. Somut uyuşmazlıklarda hak kaybı yaşamamak ve süreci hukuki çerçevede yürütmek adına mevzuat hükümleri titizlikle incelenmeli ve gerektiğinde hukuki destek alınmalıdır. Kanuni sürelerin riayet edilmesi ve başvuru şekil şartlarının eksiksiz yerine getirilmesi, bireylerin veri güvenliği haklarını etkin bir şekilde korumasını ve hukuki yollardan en verimli sonucu almasını sağlayacaktır.
Son güncelleme: 29 Ekim 2026