Verdiğim Açık Rızayı Geri Alabilir miyim?

Verdiğiniz açık rızayı dilediğiniz an geri alabilirsiniz; ama açık rıza geri alma, sanıldığı gibi verilerinizin silinmesini kendiliğinden sağlamaz. Geri alma beyanı veri sorumlusuna ulaştığı andan itibaren yalnızca açık rızaya dayanan işlemleri durdurur. Aynı veri bir kanuni yükümlülüğe, imzaladığınız bir sözleşmeye ya da Kişisel Verilerin Korunması Kanunu’nun saydığı başka bir şarta dayanarak da işleniyorsa, şirket o veriyi o şart sürdükçe tutmaya devam edebilir.

Kanun’un ilgili kişinin haklarını sayan 11. maddesinde “rızayı geri alma” diye ayrı bir bent bulunmaz. Hak, açık rızanın tanımından ve Kişisel Verileri Koruma Kurumu’nun açıklamalarından doğar; kullanılması ise başvuru, silme talebi ve gerekirse Kurul’a şikâyet zinciriyle yürür. Bu yazı o zinciri, geri almanın hangi veriyi gerçekten sildirdiğini ve talebiniz görmezden gelinirse hangi sürelerin işlediğini mevzuatın kendi metnine dayanarak anlatıyor.

Açık Rıza Geri Alma Mümkün mü?

Evet, mümkündür ve bunun için bir gerekçe göstermeniz gerekmez. Kişisel Verileri Koruma Kurumu, açık rıza konusundaki açıklamasında bunu açıkça yazar: açık rıza vermek kişiye sıkı sıkıya bağlı bir hak olduğundan verilen açık rıza geri alınabilir; kişisel verilerin geleceğini belirleme hakkı ilgili kişiye ait olduğundan kişi dilediği zaman veri sorumlusuna vermiş olduğu açık rızasını geri alabilir. Açıklamanın tamamı Kurum’un Açık Rıza Alırken Dikkat Edilecek Hususlar sayfasındadır.

Bu sonuç açık rızanın tanımıyla da uyumludur. 6698 sayılı Kanun’un 3. maddesi açık rızayı “belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza” olarak tanımlar. Özgür iradeyle verilen bir izin, aynı özgür iradeyle geri çekilebilmelidir; geri alınamayan bir rıza, kişiyi bir kez verdiği karara ömür boyu bağlar ve tanımdaki özgürlük unsurunu anlamsız kılar.

Kurul’un 2026’da yayımladığı ilke kararı da aynı noktadan hareket eder. Kişisel Verileri Koruma Kurulu’nun 18.02.2026 tarihli ve 2026/347 sayılı ilke kararı, aydınlatma metni ile açık rıza metninin ayrı ayrı düzenlenmesini zorunlu tutar ve veri sorumlularına örnek olarak sunduğu iyi uygulama şablonunun açık rıza bölümüne şu cümleyi koyar: “Açık rıza vermeniz halinde vermiş olduğunuz açık rızayı dilediğiniz zaman geri alabileceğinizi bilgilerinize sunarız.” Karar 24 Mart 2026 tarihli ve 33203 sayılı Resmî Gazete’de yayımlanmıştır.

Rızayı geri almayı yasaklayan sözleşme maddesi geçerli mi?

Geri alma hakkını önceden ortadan kaldıran bir kayıt bu hakkı yok etmez. Kurum açık rıza vermeyi kişiye sıkı sıkıya bağlı bir hak saymaktadır; Türk Medeni Kanunu’nun 23. maddesi de kimsenin özgürlüklerinden vazgeçemeyeceğini ve onları hukuka ya da ahlâka aykırı olarak sınırlayamayacağını söyler. Bir üyelik formuna, iş sözleşmesine veya kampanya koşullarına konulmuş “verdiğim rızayı geri almayacağımı kabul ederim” cümlesi, rızanın geri alınmasına engel olmaz.

Kanunda Ayrı Bir Geri Alma Maddesi Bulunmuyor

KVKK’nın 11. maddesi ilgili kişinin haklarını tek tek sayar: kişisel veri işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını öğrenme, aktarıldığı üçüncü kişileri bilme, düzeltme isteme, 7. maddedeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin üçüncü kişilere bildirilmesini isteme, otomatik analizin aleyhe sonucuna itiraz etme ve zararın giderilmesini talep etme. Bu listede “açık rızayı geri alma” diye bir bent yoktur.

Avrupa Birliği’nin Genel Veri Koruma Tüzüğü (GDPR) ise konuyu 7. maddesinin üçüncü fıkrasında açıkça düzenler: rıza her zaman geri alınabilir, geri alma o tarihe kadar yapılan işlemenin hukuka uygunluğunu etkilemez ve rızayı geri almak vermek kadar kolay olmalıdır. Türk hukukunda aynı sonuçlara Kanun’un lafzından değil, açık rızanın tanımından, Kurum’un açıklamalarından ve Kurul kararlarından ulaşılır.

Bu boşluğun okuyucu için somut bir sonucu vardır. Geri alma talebinin kendine özgü bir başvuru formu veya süresi Kanun’da yazılı değildir. Talep, Kanun’un 13. maddesindeki veri sorumlusuna başvuru yoluyla iletilir ve çoğu durumda 11. maddenin (e) bendindeki silme talebiyle birlikte yapılır. Böylece hem cevap için 30 günlük süre hem de cevap gelmezse Kurul’a şikâyet yolu işler hâle gelir.

Açık Rıza Nasıl Geri Alınır?

En sağlam yol, geri almayı Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’in 5. maddesinde sayılan kanallardan biriyle, yazılı ve ispatlanabilir biçimde bildirmektir. Tebliğ şu kanalları sayar: yazılı başvuru, kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza, daha önce veri sorumlusuna bildirdiğiniz ve onun sisteminde kayıtlı olan e-posta adresiniz ya da başvuru amacıyla geliştirilmiş bir yazılım veya uygulama.

Kurum, açık rızanın yazılı şekilde alınmasının şart olmadığını, elektronik ortamda veya çağrı merkezi yoluyla da alınabileceğini ve ispat yükünün veri sorumlusunda olduğunu belirtir. Geri almada ise ispat sizin lehinizedir: beyanın ne zaman ulaştığını gösterebilirseniz, o tarihten sonraki her açık rızaya dayalı işlem için şirketin açıklama yapması gerekir. Bu nedenle telefonda sözlü olarak “iznimi geri alıyorum” demek yerine iz bırakan bir kanal seçmek yerinde olur.

Tebliğ’e göre yazılı başvurularda evrakın veri sorumlusuna veya temsilcisine tebliğ edildiği tarih, diğer yöntemlerde başvurunun veri sorumlusuna ulaştığı tarih başvuru tarihidir. Hem geri almanın hüküm doğurduğu an hem de 30 günlük cevap süresinin başlangıcı bu tarihe bağlıdır.

Mobil uygulama veya web sitesindeki izin ayarı yeterli mi?

Şirket rızayı bir onay kutusuyla aldıysa, aynı uygulamadaki ayardan rızayı kaldırmak da geri alma beyanıdır ve çoğu zaman en hızlı yoldur. Ancak ayarın gerçekten kaydedildiğini gösteren ekran görüntüsünü saklayın. Uygulama ayarı yalnızca bir işlemi kapatıyor, diğerlerini açık bırakıyorsa ya da geri alma seçeneği hiç sunulmuyorsa, Tebliğ’deki kanallardan biriyle ayrıca başvurmak gerekir.

Başvuruda hangi bilgiler bulunmalı?

Tebliğ’in 5. maddesine göre başvuruda bulunması zorunlu bilgiler şunlardır:

• Ad, soyad ve başvuru yazılı ise imza,
• Türk vatandaşları için T.C. kimlik numarası, yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası,
• Tebligata esas yerleşim yeri veya iş yeri adresi,
• Varsa bildirime esas e-posta adresi, telefon ve faks numarası,
• Talep konusu.

Talep konusunda hangi açık rızayı geri aldığınızı belirli biçimde yazın: “kampanya ve pazarlama amacıyla verdiğim açık rıza”, “verilerimin yurt dışındaki hizmet sağlayıcıya aktarılmasına verdiğim açık rıza” gibi. Müşteri, üye veya sözleşme numaranızı ve elinizdeki rıza formunun bir kopyasını eklemek talebin eşleştirilmesini kolaylaştırır. Başvurunun Türkçe yapılması gerekir.

Açık rıza geri alma dilekçesi örneği

Aşağıdaki metin, kendi bilgilerinizle doldurabileceğiniz bir çerçevedir; köşeli parantezli yerler size aittir:

“[Veri sorumlusunun unvanı] adresine, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 11. ve 13. maddeleri uyarınca başvuruyorum. [Tarih] tarihinde [kanal: mağaza formu, mobil uygulama vb.] üzerinden verdiğim, kişisel verilerimin [amaç] amacıyla işlenmesine ilişkin açık rızamı geri alıyorum. Bu amaçla yürütülen işlemlerin durdurulmasını; verilerimin işlenmesini gerektiren başka bir şart bulunmuyorsa silinmesini veya yok edilmesini, verilerim üçüncü kişilere aktarıldıysa bu işlemin onlara da bildirilmesini talep ederim. Verilerimi başka bir şarta dayanarak işlemeye devam edecekseniz, bu şartı ve saklama süresini yazılı olarak bildirmenizi rica ederim. Ad soyad, T.C. kimlik no, adres, e-posta, imza.”

Geri Alma Ne Zaman Hüküm Doğurur, Geçmişe Etkili mi?

Geri alma geçmişe değil ileriye etkilidir. Kurum’un açıklamasına göre geri alma işlemi ileriye yönelik sonuç doğurduğundan, açık rızaya dayalı olarak yürütülen tüm faaliyetler geri alma beyanının veri sorumlusuna ulaştığı andan itibaren durdurulmalıdır; başka bir deyişle beyan, veri sorumlusuna ulaştığı anda hüküm doğurur.

Bunun iki pratik sonucu vardır. Birincisi, rızanız geçerliyken yapılmış işlemler geriye dönük olarak hukuka aykırı hâle gelmez. Geçen yıl verdiğiniz izinle gönderilmiş kampanya iletileri veya yapılmış analizler için bugünkü geri almaya dayanarak tazminat istenemez. İkincisi, beyanın ulaştığı andan sonra açık rızaya dayanan her işlem dayanaksız kalır; şirketin “talebi henüz işleme almadık” demesi bu sonucu değiştirmez.

Rızanın baştan geçersiz olduğu durumlar ise ayrıdır. Belirli bir konuyla sınırlanmamış “her türlü veri işleme faaliyetine” verilen genel izinleri Kurum “battaniye rıza” olarak niteler ve hukuken geçersiz sayar. Böyle bir rızaya dayanılmışsa sorun geri almayla değil, rızanın hiç kurulmamış olmasıyla ilgilidir ve geçmiş işlemler de tartışmaya açılır.

Rızamı Geri Aldım, Verilerim Silinir mi?

Verileriniz ancak işlenmelerini gerektiren bütün sebepler ortadan kalktıysa silinir. Kanun’un 7. maddesi, hukuka uygun işlenmiş olsa bile işlenmesini gerektiren sebepler ortadan kalkan verilerin resen veya talep üzerine silineceğini, yok edileceğini ya da anonim hâle getirileceğini söyler. Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik bu kuralı netleştirir: 7. maddesinin birinci fıkrasına göre silme yükümlülüğü, Kanun’un 5. ve 6. maddelerindeki işleme şartlarının “tamamının” ortadan kalkmasıyla doğar.

Bazı kaynaklarda bu sonuç Yönetmeliğin 6. maddesinin ikinci fıkrasına bağlanır. Yönetmeliğin yürürlükteki metninde 6. madde kişisel veri saklama ve imha politikasının içeriğini düzenler; geri alma sonrasında silme yükümlülüğünün dayanağı 7. maddenin birinci fıkrası ile talep üzerine silmeyi düzenleyen 12. maddedir.

Yönetmeliğin 12. maddesi talebinizin üç olası sonucunu sayar:

Durum	Veri sorumlusunun yükümlülüğü
İşleme şartlarının tamamı ortadan kalkmış	Verileri siler, yok eder veya anonim hâle getirir; talebi en geç 30 gün içinde sonuçlandırır ve size bilgi verir
Şartların tamamı kalkmış ve veriler üçüncü kişilere aktarılmış	Durumu üçüncü kişiye bildirir, onun nezdinde de gerekli işlemlerin yapılmasını sağlar
İşleme şartlarının tamamı ortadan kalkmamış	Talebi gerekçesini açıklayarak reddedebilir; ret cevabını en geç 30 gün içinde yazılı veya elektronik ortamda bildirir

Siz talepte bulunmasanız da veri sorumlusunun silme yükümlülüğü devam eder. Saklama ve imha politikası hazırlamış veri sorumlusu bunu yükümlülüğün doğduğu tarihi izleyen ilk periyodik imhada yapar ve periyodik imha aralığı altı ayı geçemez; politika hazırlama yükümlülüğü olmayan veri sorumlusu için süre üç aydır (Yönetmelik m.11). Silme talebinin ayrıntılı işleyişini ve şirketin direndiği durumları şirket kişisel verilerimi silmiyorsa ne yapabilirim yazımızda ayrıca ele aldık.

Rıza Geri Alınsa da İşlemenin Sürebileceği Hâller

Kanun’un 5. maddesinin ikinci fıkrası, açık rıza aranmaksızın veri işlenebilecek yedi şart sayar ve rızanızı geri almanız bu şartları ortadan kaldırmaz:

• Kanunlarda açıkça öngörülmesi,
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumdaki kişinin veya başkasının hayatı ya da beden bütünlüğü için zorunlu olması,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• İlgili kişinin kendisi tarafından alenileştirilmiş olması,
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaati için zorunlu olması.

Örneğin bir mağazanın kampanya iletileri için aldığı açık rızayı geri aldığınızda, aynı mağaza size kesilen faturanın kaydını vergi mevzuatından doğan saklama yükümlülüğü nedeniyle tutmaya devam eder. Bir bankanın pazarlama amaçlı profilleme için aldığı rızayı geri almanız da kredi sözleşmenizin yürütülmesi için gereken bilgilerin işlenmesini durdurmaz. Geri almanın etkisi yalnızca açık rızaya dayanan amaçla sınırlıdır.

Şirket rızayı geri alınca başka bir şarta geçebilir mi?

Bu nokta tartışmalıdır ve veri sorumlusunun baştan nasıl davrandığına bakılır. Kurul’un 2026/347 sayılı ilke kararı, işleme açık rıza dışındaki bir şarta dayanıyorsa ilgili kişilere ayrıca açık rıza metni sunulmamasını ve aydınlatma metninde işlemenin hukuki sebebinin açık ve net yazılmasını şart koşar. Aydınlatma metninde baştan yalnızca açık rızaya dayandığını söyleyen bir şirketin, rıza geri alınınca aynı amaç için birden başka bir şarta sığınması, ilgili kişiyi yanıltmış olma sorusunu doğurur. Böyle bir ret cevabı aldığınızda, aydınlatma metnindeki hukuki sebep ile ret gerekçesini yan yana koyarak Kurul’a şikâyet etmek yerinde olur.

Açık Rızamı Geri Alırsam Hizmet Kesilir mi?

Kural olarak hizmetin kendisi kesilemez; sona eren, açık rızaya bağlı ek işlemlerdir. Kurum’un açık rıza konusundaki bilgilendirme broşürü, açık rızanın bir ürün veya hizmetin sunulmasının ya da hizmetten yararlandırılmanın ön şartı olarak ileri sürülemeyeceğini, yani açık rızanın hizmet şartına bağlanamayacağını açıkça yazar. Rızasını vermeyen kişiye hizmet sunulmayacaksa o rıza zaten özgür iradeye dayanmaz.

Bu kural geri alma için de geçerlidir. Bir spor salonu, telefon operatörü veya alışveriş uygulaması, pazarlama izninizi geri aldınız diye üyeliğinizi sonlandıramaz. Hizmetin yürümesi için gerçekten gereken veriler (ad, iletişim, ödeme bilgisi gibi) zaten sözleşmenin ifası şartıyla işlenir ve rızanızın geri alınmasından etkilenmez. Rızayı geri aldıktan sonra üyeliğiniz kapatılır veya hizmet koşulları aleyhinize değiştirilirse, bu durum başlı başına şikâyet konusudur.

Reklam Mesajı İzni Ayrı Bir Kanundan Geri Alınır

Banka, operatör veya mağazadan gelen SMS, e-posta ve sesli reklam aramalarına verdiğiniz onay, KVKK’daki açık rızadan ayrı olarak 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun’a tabidir. Kanun’un 8. maddesine göre alıcı dilediği zaman, hiçbir gerekçe belirtmeksizin ticari elektronik iletileri almayı reddedebilir; hizmet sağlayıcı ret talebinin ulaşmasını izleyen üç iş günü içinde ileti göndermeyi durdurur.

Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik’in 9. maddesi ise sık gözden kaçan bir ayrıntı içerir: ret bildirimi, bildirimin yapıldığı iletişim kanalına ilişkin onayı geçersiz kılar. SMS ile gönderdiğiniz ret yalnızca SMS onayını kaldırır; e-posta ve arama onaylarınız için ayrıca ret gerekir. Ret hakkı İleti Yönetim Sistemi (İYS) üzerinden de kullanılabilir ve İYS’deki ret tercihleri kanal kanal yönetilir.

İki rejimin birbirinden farkı da önemlidir. Reklam iletisini reddetmeniz mesajları durdurur, ama şirketin sizinle ilgili topladığı alışveriş geçmişini profilleme amacıyla işlemesine verdiğiniz açık rızayı kendiliğinden ortadan kaldırmaz. Her ikisini de sona erdirmek istiyorsanız, ret bildiriminin yanında veri sorumlusuna KVKK kapsamında ayrı bir geri alma başvurusu yapın. Ticari ileti şikâyetinin hangi kuruma yapıldığını KVKK’ya nasıl şikâyet edilir yazımızın ticari ileti bölümünde anlattık.

Çalışan, Hasta ve Fotoğraf Sahibi İçin Geri Almanın Anlamı

Açık rıza geri alma, rızanın verildiği ilişkiye göre farklı sonuçlar doğurur. Üç ilişki en sık soru üreten durumlardır.

İşverene verilen açık rıza

Çalışan, işverene verdiği açık rızayı da geri alabilir. Kurum, işçi ile işveren arasındaki güç dengesizliği nedeniyle bu ilişkide rızanın özgür iradeye dayandığına ihtiyatla bakar: işçiye rıza göstermeme imkânının etkin biçimde sunulmadığı veya rıza vermemenin işçi için olumsuz sonuç doğurabileceği durumlarda rızanın özgür iradeye dayandığı kabul edilemez. Mesai takibi için parmak izi gibi bazı uygulamalarda Kurul açık rıza bulunsa dahi işlemeyi hukuka aykırı saymıştır; bu konuyu işyerinde parmak iziyle mesai takibi yapılabilir mi yazımızda ayrıntılı anlattık. Bordro, SGK bildirimi ve iş sağlığı kayıtları gibi veriler ise kanuni yükümlülük şartıyla işlendiğinden, rızanın geri alınması onları etkilemez.

Hastaneye veya kliniğe verilen açık rıza

Sağlık verisi Kanun’un 6. maddesine göre özel nitelikli kişisel veridir. 2024’te değişen 6. maddenin üçüncü fıkrası, özel nitelikli verilerin işlenebileceği hâlleri tek listede toplar; bunlardan biri, sır saklama yükümlülüğü altındaki kişiler veya yetkili kurumlarca tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi için gerekli olmasıdır. Bu nedenle tedaviniz için tutulan hasta dosyası açık rızanızı geri almanızla silinmez. Geri alma ise öncesi-sonrası fotoğraflarınızın tanıtımda kullanılması ya da sağlık bilginizin tedavi dışında bir amaçla paylaşılması gibi yalnızca rızanıza dayanan ek amaçları durdurur.

Fotoğraf ve video kullanımına verilen izin

Güzellik merkezi, spor salonu, okul veya işyeri tanıtımında görüntünüzün kullanılmasına verdiğiniz izin hem kişisel veri hem de kişilik hakkı meselesidir. Türk Medeni Kanunu’nun 24. maddesi, rızayla haklı kılınmayan kişilik hakkı saldırısını hukuka aykırı sayar; rıza geri alındığında yeni paylaşım yapılamaz ve yayında kalan içeriğin kaldırılması istenebilir. Paylaşım geri alma sonrasında da sürerse izlenecek yolları fotoğrafım izinsiz paylaşıldı, suç duyurusunda bulunabilir miyim yazımızda anlattık.

Şirket 30 Gün İçinde Cevap Vermezse Ne Yapılır?

Veri sorumlusu, başvurunuzu talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırmak zorundadır (KVKK m.13/2). Talebi ya kabul eder ya da gerekçesini açıklayarak reddeder ve cevabını yazılı olarak veya elektronik ortamda bildirir.

Başvurunuz reddedilir, verilen cevap yetersiz kalır veya süresinde cevap gelmezse Kişisel Verileri Koruma Kurulu’na şikâyet yolu açılır. Kanun’un 14. maddesine göre şikâyet, veri sorumlusunun cevabını öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde yapılır. Aynı madde, veri sorumlusuna başvuru yolu tüketilmeden şikâyete gidilemeyeceğini de söyler; bu yüzden geri almayı ve silme talebini önce şirkete yöneltmek zorunludur.

Şikâyet dilekçesine başvurunuzun kopyasını, gönderim veya tebliğ kanıtını, varsa şirketin cevabını ve geri alma sonrasında da işlemenin sürdüğünü gösteren belgeleri (gelen mesajlar, uygulama ekranları, devam eden paylaşımlar) ekleyin. Şikâyetin hangi kanaldan ve hangi bilgilerle yapılacağı KVKK’ya nasıl şikâyet edilir yazımızda adım adım yer alıyor.

Geri Almaya Rağmen İşlemeye Devam Eden Şirketin Sorumluluğu

Rıza geri alındıktan sonra o rızaya dayanarak işlemeye devam etmek, dayanağı olmayan bir veri işlemedir ve üç ayrı sonuç doğurabilir.

İdari yaptırım. Kanun’un 12. maddesi veri sorumlusuna kişisel verilerin hukuka aykırı işlenmesini önlemek için gerekli her türlü teknik ve idari tedbiri alma yükümlülüğü yükler. Kurul, bu yükümlülüğe aykırılık tespit ederse 18. maddenin (b) bendindeki idari para cezasını uygular; Kurul kararının yerine getirilmemesi ayrıca (c) bendine göre yaptırıma bağlıdır. Ceza tutarları her yıl yeniden değerlenir. 2026/347 sayılı ilke kararı da aydınlatma ve açık rıza metinlerine ilişkin kurallara uyulmadığının tespitinde 18. madde uyarınca işlem tesis edileceğini duyurmuştur.

Ceza sorumluluğu. Kanun’un 17. maddesinin ikinci fıkrası, 7. maddeye aykırı olarak kişisel verileri silmeyen veya anonim hâle getirmeyenlerin Türk Ceza Kanunu’nun 138. maddesine göre cezalandırılacağını söyler; TCK 138, kanunların belirlediği sürelerin geçmesine karşın verileri sistem içinde yok etmekle yükümlü olup bu görevini yerine getirmeyenlere bir yıldan iki yıla kadar hapis cezası öngörür. Hukuka aykırı kaydetme (TCK m.135) ve verileri hukuka aykırı olarak başkasına verme veya yayma (TCK m.136) da somut olayın şartları varsa gündeme gelebilir. TCK 139’a göre bu üç suç şikâyete bağlı değildir. Bu suçların unsurlarını kişisel verilerimi ele geçirip yayan kişiye ne ceza verilir yazımızda ayrıntılı anlattık.

Tazminat. Kanun’un 14. maddesinin üçüncü fıkrası, kişilik hakları ihlal edilenlerin genel hükümlere göre tazminat hakkını saklı tutar. Türk Medeni Kanunu’nun 25. maddesi de saldırının durdurulmasını, maddi ve manevi tazminat istemini düzenler. Bu davanın kime karşı, hangi mahkemede ve hangi sürede açılacağını KVKK tazminat davası yazımızda inceledik.

Geri Alma Talebiniz Sonuçsuz Kaldıysa Dosyanızı Birlikte İnceleyelim

Rızanızı geri almanıza rağmen mesajlar, paylaşımlar veya profilleme sürüyorsa ya da şirket “başka bir hukuki sebebimiz var” diyerek talebinizi reddettiyse, elinizdeki aydınlatma metnini, rıza formunu ve ret cevabını birlikte değerlendirmek gerekir. Kurul’a şikâyet ile tazminat yolunun hangisinin, hangi sırayla ve hangi süre içinde kullanılacağı bu belgelerden anlaşılır. Kişisel veri ihlallerinden doğan talepler için Ankara tazminat avukatı sayfamızı inceleyebilir, dosyanızı iletişim sayfamız üzerinden iletebilirsiniz.

Sık Sorulan Sorular

KVKK açık rıza geri alınabilir mi?

Evet. Kişisel Verileri Koruma Kurumu, açık rıza vermenin kişiye sıkı sıkıya bağlı bir hak olduğunu ve kişinin dilediği zaman verdiği açık rızayı geri alabileceğini açıkça belirtir. Gerekçe göstermeniz gerekmez.

Açık rızamı nasıl geri alırım?

Yazılı başvuru, KEP, güvenli elektronik imza, mobil imza, şirkette kayıtlı e-posta adresiniz veya başvuru için geliştirilmiş bir uygulama üzerinden veri sorumlusuna bildirerek geri alabilirsiniz. Rıza bir uygulama ayarıyla verildiyse aynı ayardan kaldırmak da geri alma beyanıdır.

Açık rızanın geri alınması geçmişe etkili mi?

Hayır. Geri alma ileriye etkilidir ve beyan veri sorumlusuna ulaştığı anda hüküm doğurur. Rıza geçerliyken yapılmış hukuka uygun işlemler geriye dönük olarak hukuka aykırı hâle gelmez.

Rızamı geri alınca verilerim hemen silinir mi?

Hemen ve kendiliğinden silinmez. Verilerin silinmesi için işleme şartlarının tamamının ortadan kalkması gerekir. Talep etmeniz hâlinde şirket en geç 30 gün içinde sonuçlandırır. Talep etmezseniz, saklama ve imha politikası olan şirket ilk periyodik imhada (aralık en çok altı ay), politika hazırlama yükümlülüğü olmayan şirket üç ay içinde siler.

Açık rıza geri alma talebine cevap süresi ne kadar?

Veri sorumlusu başvurunuzu en geç 30 gün içinde ve ücretsiz olarak sonuçlandırmak zorundadır (KVKK m.13/2).

Şirket cevap vermezse nereye şikâyet edilir?

Kişisel Verileri Koruma Kurulu’na. Şikâyet, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde yapılmalıdır. Önce şirkete başvurmuş olmanız şarttır.

Açık rıza vermezsem veya geri alırsam hizmet alamaz mıyım?

Açık rıza bir ürün veya hizmetin sunulmasının ön şartı yapılamaz. Hizmet için gerçekten gereken veriler sözleşmenin ifası şartıyla işlenmeye devam eder; kesilebilecek olan yalnızca rızaya bağlı ek işlemlerdir.

Geri aldığım açık rızayı yeniden verebilir miyim?

Evet. Açık rıza belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan bir beyan olduğu sürece yeniden verilebilir. Yeni rıza, verildiği andan itibaren hüküm doğurur.

Açık rızamı sözlü olarak geri alabilir miyim?

Kanun geri alma için bir şekil şartı koymaz, ama sözlü beyanın ne zaman yapıldığını ispatlamak zordur. Geri almanın hüküm doğurduğu an ve 30 günlük süre ulaşma tarihine bağlı olduğundan iz bırakan bir kanal tercih edilmelidir.

SMS reklam onayımı geri almak KVKK rızamı da geri alır mı?

Hayır. Ticari ileti onayı 6563 sayılı Kanun’a tabidir ve ret yalnızca bildirimin yapıldığı kanalın onayını geçersiz kılar. Profilleme veya veri paylaşımına verilen KVKK açık rızası için ayrıca başvurmanız gerekir.

Bankaya verdiğim açık rızayı geri alabilir miyim?

Alabilirsiniz. Geri alma, bankanın pazarlama ve profilleme gibi rızaya dayanan işlemlerini durdurur; hesap, kredi ve kart sözleşmeleriniz ile bankacılık mevzuatından doğan saklama yükümlülükleri kapsamındaki işlemler sürer.

İşverene verdiğim açık rızayı geri alırsam işten çıkarılabilir miyim?

Kurum, rıza vermemenin işçi için olumsuz sonuç doğurduğu bir ortamda rızanın özgür iradeye dayandığının kabul edilemeyeceğini belirtir; rızasını geri aldığı için işçiye yaptırım uygulanması bu ilkeyle bağdaşmaz. Somut fesih işlemi ayrıca iş hukuku kurallarına göre değerlendirilir.

Verilerim başka şirketlere aktarıldıysa ne olur?

İşleme şartlarının tamamı ortadan kalkmışsa, veri sorumlusu silme talebinizi verilerin aktarıldığı üçüncü kişiye bildirmek ve onun nezdinde de gerekli işlemlerin yapılmasını sağlamak zorundadır (Silme Yönetmeliği m.12).

Rızayı geri aldığım hâlde verilerimi işleyen şirkete ceza verilir mi?

Kurul hukuka aykırı işleme tespit ederse KVKK m.18 uyarınca idari para cezası uygular. Silme yükümlülüğünü yerine getirmeyenler için TCK 138’deki suç da gündeme gelebilir; maddi ve manevi tazminat hakkı ayrıca saklıdır.

---

Bu yazıyı okurken:

• Rızanın geri alınmasına ilişkin süre ve usuller, yazının yayımlandığı tarihte yürürlükte olan KVKK, Silme Yönetmeliği, Başvuru Tebliği ve Kurul’un 2026/347 sayılı ilke kararına göre anlatılmıştır; Kurul’un yeni ilke kararları bu çerçeveyi değiştirebilir.
• Hangi verinizin başka bir işleme şartına dayandığı, şirketin aydınlatma metnine ve sizinle kurduğu sözleşmeye bakılmadan söylenemez.
• Somut bir ret cevabı, devam eden bir paylaşım veya işten çıkarma riski varsa adım atmadan önce belgelerinizle birlikte bir avukata danışmanız sizi sürelerin kaçmasından korur.