Hukuk, İdare Hukuku

KVKK’ya Nasıl Şikâyet Edilir? Kurula Başvuru Adımları

KVKK’ya Nasıl Şikâyet Edilir? Kurula Başvuru Adımları

KVKK’ya nasıl şikayet edilir sorusu, üç sürenin sırasını bilen kişi için kısa bir iştir: veri sorumlusunun cevap vermesi için otuz gün, sizin Kişisel Verileri Koruma Kuruluna şikayet etmeniz için en fazla altmış gün, Kurulun size cevap vermesi için yine altmış gün. Şikayet doğrudan Kurula yapılamaz; önce verinizi işleyen şirkete ya da kuruma yazılı başvuru yapılır, bu başvuru reddedilir, yetersiz cevaplanır ya da cevapsız kalırsa Kurulun kapısı açılır.

Makale İçeriği

Başvuruların önemli bir kısmı hukuki haklılıktan değil, usulden takılır. Veri sorumlusuna telefonla derdini anlatıp bunu başvuru sanan, otuz günü beklemeden Kurula yazan, Şikayet Modülü’nde formu kaydedip gönderdiğini zanneden ya da altmış günü kaçırdığı için yolun tamamen kapandığını düşünen çok kişi var. Bu yazı, 6698 sayılı Kanun’un 13, 14 ve 15. maddelerini, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’i ve Kurumun kendi şikayet kılavuzunu adım adım izleyerek bu takılma noktalarının her birine cevap veriyor.

Bir bakışta

İlk adımVeri sorumlusuna yazılı başvuru (KVKK m.13). Başvuru yapılmadan Kurula şikayet incelenmez.
Cevap süresiEn geç otuz gün, kural olarak ücretsiz.
Şikayet süresiCevabı öğrendiğiniz günden otuz, her hâlde başvurudan altmış gün (m.14/1).
Neredene-Devlet şifresiyle KVKK Şikayet Modülü ya da imzalı dilekçe.
En sık hataModülde yalnız “Kaydet”e basmak: şikayet taslakta kalır, Kuruma gitmez.
Kurul cevap vermezseAltmış günün sonunda talep reddedilmiş sayılır; idare mahkemesinde iptal davası açılabilir.

KVKK Şikayet Nasıl Yapılır? Kurula Başvuru Adımları ve KVKK Şikayet Şartları

Kişisel Verileri Koruma Kuruluna şikayet dört aşamada yapılır ve aşamaların sırası kanundan gelir, tercihe bırakılmamıştır. 6698 sayılı Kanun’un 14. maddesinin ikinci fıkrası açıktır: “13 üncü madde uyarınca başvuru yolu tüketilmeden şikâyet yoluna başvurulamaz.” Bu yüzden KVKK’ya nasıl şikayet edilir diye araştıran birinin ilk işi Kurum sitesini açmak değil, verisini işleyen şirkete yazmaktır.

  1. Veri sorumlusuna başvurun. Talebinizi yazılı olarak ya da Tebliğ’in saydığı elektronik yollardan biriyle, verinizi işleyen şirkete, hastaneye, işverene veya kuruma iletin. Başvurunun ulaştığını gösteren belgeyi saklayın.
  2. Otuz gün bekleyin. Veri sorumlusu talebinizi en geç otuz gün içinde sonuçlandırmak zorundadır. Cevap gelmezse bu sürenin dolmasını beklemeden şikayet açılmaz.
  3. Şikayet süresini hesaplayın. Ret, yetersiz cevap ya da cevapsızlık hâlinde cevabı öğrendiğiniz günden otuz, her hâlde başvuru tarihinden altmış gün içinde Kurula şikayet edersiniz.
  4. Şikayeti gönderin ve takip edin. KVKK Şikayet Modülü’nde formu doldurup belgeleri yükleyin, “Onayla ve Gönder” adımını tamamlayın; dilekçe yoluyla başvuruyorsanız imzalı dilekçeyi ekleriyle Kuruma ulaştırın.

Bu dört adım, veri sorumlusunun kim olduğu belli olan sıradan uyuşmazlıklar içindir: silinmeyen üyelik bilgileri, izinsiz aranan telefon numarası, verilmeyen özlük dosyası, bilgisi alınmadan üçüncü kişilere aktarılan kayıtlar. Verileriniz internete yayılmışsa, bir suç işlenmişse ya da tazminat istiyorsanız Kurul tek başına yeterli değildir; o durumlar aşağıda ayrı başlıklarda anlatılıyor.

Şikayetin hukuki dayanağı da bir cümleyle özetlenebilir: Kanun’un 11. maddesi size verinizin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltme, silme, aktarıldığı kişileri bilme ve zararın giderilmesini isteme gibi haklar tanır; 13. madde bu hakları veri sorumlusuna karşı kullanmanın yolunu, 14. madde ise bu yol sonuçsuz kalınca Kurula gitmenin şartlarını düzenler. Metnin tamamı 6698 sayılı Kişisel Verilerin Korunması Kanunu sayfasında okunabilir.

KVKK İhlali Kime Şikayet Edilir? Derdinize Göre Doğru Merci

KVKK ihlali, kural olarak Kişisel Verileri Koruma Kuruluna şikayet edilir ve KVKK’ya nasıl şikayet edilir sorusunun usulü bu yazının konusudur; ancak Kurul her derde bakan bir makam değildir. Kurulun işi veri sorumlusunun kanuna uyup uymadığını denetlemek, aykırılığı giderttirmek ve idari para cezası vermektir. Size tazminat ödetmez, faili cezalandırmaz, internetteki bir paylaşımı kaldırtmaz. Doğru merci, yaşadığınız sorunun türüne göre değişir.

Yaşadığınız sorunBaşvurulacak yerDayanak
Şirket verimi silmiyor, bilgi vermiyor, düzeltmiyorÖnce veri sorumlusu, sonra KurulKVKK m.11, 13, 14
Verilerim sızdırıldı, izinsiz başkasına verildiKurul ve ayrıca Cumhuriyet başsavcılığıKVKK m.12, 15 · TCK m.135-140
Uğradığım zararın tazminiAsliye hukuk / tüketici / iş mahkemesiKVKK m.14/3, genel hükümler
Fotoğrafım, bilgilerim internette yayılıyorSavcılık, BTK başvurusu, sulh ceza hâkimliğiTCK m.136 · 5651 m.9/A
Onay vermediğim reklam SMS’i, e-postasıTicaret Bakanlığı şikayet kanalları6563 s.K. m.6, 8
Kurul şikayetimi reddettiİdare mahkemesi (iptal davası)İYUK m.7

Bu tablo birbirinin alternatifi olan yolları değil, çoğu zaman birlikte yürüyen yolları gösterir. Kurula şikayet etmiş olmanız savcılığa suç duyurusunda bulunmanızı ya da tazminat davası açmanızı engellemez. Kanun’un 14. maddesinin üçüncü fıkrası bunu açıkça saklı tutar: “Kişilik hakları ihlal edilenlerin, genel hükümlere göre tazminat hakkı saklıdır.” Tazminat davası için Kurula önceden şikayet etme şartı da yoktur; bu konunun ayrıntıları KVKK tazminat davası yazımızda ele alındı.

Kime şikayet edileceği sorusunun bir de “kimi şikayet ediyorum” tarafı vardır. Kurulun muhatabı veri sorumlusudur: verinizin işlenme amacını ve araçlarını belirleyen şirket, dernek, hastane, okul, belediye ya da kamu kurumu. Veriyi o şirket adına işleyen yazılım firması, çağrı merkezi veya kargo şirketi veri işleyen konumundadır ve başvurunun muhatabı kural olarak onları görevlendiren veri sorumlusudur. Tek bir çalışanın kişisel kusuru ise çoğu zaman ceza hukukunun alanına girer.

KVKK İlk Başvuru Kime Yapılır? Neden Önce Veri Sorumlusu

KVKK kapsamındaki ilk başvuru Kuruma değil, verinizi işleyen veri sorumlusuna yapılır. Kurum bunu hem kanun maddesiyle hem de kendi sisteminde uygular: Şikayet Modülü kılavuzu, veri sorumlusuna başvuru yapılmadan Kuruma intikal eden şikayetlerin incelemeye alınmadığını ve yasal sürelere uyulmadan yapılan şikayet başvurularının değerlendirilmeyeceğini açıkça yazar.

Kuralın mantığı basittir. Veri sorumlusu çoğu talebi kendi içinde çözebilir; üyeliğinizi siler, yanlış adresinizi düzeltir, hangi verilerinizi tuttuğunu yazar. Kurul ancak bu imkân kullanıldıktan sonra devreye girer ve incelemesini o başvuruya verilen cevap üzerine kurar. Başvuru dilekçeniz ne kadar net olursa, Kurul önüne gelen dosya da o kadar net olur.

Veri sorumlusuna başvuru nasıl yapılır? Tebliğe göre veri sorumlusuna başvuru yöntemleri

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’in 5. maddesi kullanılabilecek yöntemleri tek tek sayar. Talep şu yollardan biriyle iletilir:

  • Islak imzalı yazılı dilekçe (elden teslim, iadeli taahhütlü posta veya noter kanalıyla),
  • Kayıtlı elektronik posta (KEP) adresi,
  • Güvenli elektronik imza ya da mobil imza,
  • Daha önce veri sorumlusuna bildirdiğiniz ve onun sisteminde kayıtlı olan e-posta adresiniz,
  • Veri sorumlusunun başvuru amacıyla geliştirdiği yazılım ya da uygulama (örneğin internet sitesindeki başvuru formu).

Tebliğ’in 4. maddesi başvurunun Türkçe yapılmasını şart koşar. Şirketin internet sitesinde bir aydınlatma metni varsa başvuru adresi genellikle orada yazar; yazmıyorsa şirketin ticaret sicilindeki adresine yazılı başvuru her zaman güvenli yoldur.

Veri sorumlusuna başvuru dilekçesi örneği ve zorunlu bilgiler

Tebliğ’in 5. maddesinin ikinci fıkrasına göre başvuruda adınız ve soyadınız, başvuru yazılıysa imzanız, T.C. kimlik numaranız (yabancılar için uyruk ve pasaport ya da kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta, telefon ve faks numaranız ile talep konusu bulunmak zorundadır. Konuya ilişkin belgeler de başvuruya eklenir.

“Talep konusu” kısmını genel bırakmayın. “Verilerimi koruyun” yerine “adıma kayıtlı üyelik hesabını ve bu hesaptaki telefon numaramı Kanun’un 7. maddesi uyarınca silmenizi, silme işlemini verileri aktardığınız üçüncü kişilere bildirmenizi ve sonucu tarafıma yazılı olarak iletmenizi talep ederim” gibi, 11. maddedeki haklardan hangisini kullandığınızı gösteren somut bir cümle kurun. Kurul, şikayetinizi incelerken bu cümleye verilen cevaba bakacaktır.

Örnek başvuru metni (veri sorumlusuna)

[Şirket unvanı] Veri Sorumlusu Dikkatine, [adres / KEP adresi]

Başvuran: [Ad Soyad], T.C. Kimlik No: […], Adres: […], E-posta / Telefon: […]

Konu: 6698 sayılı Kanun’un 11. ve 13. maddeleri uyarınca başvuru.

[Tarih] tarihinden beri şirketinizde üyelik kaydım bulunmaktadır. Kanun’un 11. maddesi uyarınca; hakkımda hangi kişisel verileri işlediğinizin, bunları hangi amaçla işlediğinizin ve kimlere aktardığınızın tarafıma bildirilmesini, üyelik kaydıma bağlı telefon numaramın ve adres bilgimin Kanun’un 7. maddesi uyarınca silinmesini, silme işleminin verileri aktardığınız üçüncü kişilere bildirilmesini talep ederim. Cevabınızın Kanun’un 13. maddesindeki otuz günlük süre içinde yukarıdaki adresime yazılı olarak bildirilmesini rica ederim.

[Tarih] · [İmza]

Metni kendi talebinize göre daraltın ya da genişletin; bilgi istemeyecekseniz ilk talebi, silme istemeyecekseniz ikinci talebi çıkarın. Önemli olan, her talebin 11. maddedeki bir hakka karşılık gelmesi ve başvurunun ulaştığı günün belgelenmesidir.

WhatsApp, telefon veya çağrı merkezi başvurusu sayılır mı?

Sayılmaz. Tebliğ’in saydığı yöntemler arasında telefon görüşmesi, çağrı merkezi kaydı ya da WhatsApp mesajı yoktur. Çağrı merkezine derdinizi anlatmak, Kanun’un 13. maddesindeki başvuru yolunu tüketmiş olmanız anlamına gelmez; Kurula şikayet ettiğinizde “veri sorumlusuna başvuru belgesi” alanına koyacak bir belgeniz olmaz.

E-posta için de bir ayrıntı önemlidir: Tebliğ, rastgele bir e-posta adresinden gönderilen iletiyi değil, daha önce veri sorumlusuna bildirilmiş ve onun sisteminde kayıtlı e-posta adresinden yapılan başvuruyu sayar. Şirkete hiç bildirmediğiniz bir adresten yazıyorsanız ya da hangi adresinizin kayıtlı olduğundan emin değilseniz, KEP, e-imza veya iadeli taahhütlü posta daha sağlam bir kanıt bırakır.

KVKK Başvuru Süresi: Veri Sorumlusuna Başvuru Süresi ve Cevap Süresi

Veri sorumlusuna başvuru için kanunda bir süre sınırı yoktur; hakkınızı kullanmak istediğiniz her an başvurabilirsiniz. Süre sınırı karşı tarafa konmuştur: Kanun’un 13. maddesinin ikinci fıkrası ve Tebliğ’in 6. maddesi, veri sorumlusunun talebi “talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak” sonuçlandırmasını ister.

Veri sorumlusuna başvuru cevap süresi ve cevabın içeriği

Veri sorumlusu talebi kabul edebilir ya da gerekçesini açıklayarak reddedebilir. Cevap yazılı olarak veya elektronik ortamda verilir ve Tebliğ’in 6. maddesinin dördüncü fıkrası cevap yazısında veri sorumlusunun bilgilerini, başvuru sahibinin kimlik ve adres bilgilerini, talep konusunu ve veri sorumlusunun açıklamalarını zorunlu tutar. “Talebiniz alınmıştır” diyen otomatik bir ileti bu nitelikte bir cevap değildir; içerik taşımayan dönüşü yetersiz cevap olarak değerlendirip şikayetinize ekleyebilirsiniz.

Başvuru tarihi hangi gün sayılır?

Bütün süre hesabı bu tarihten başladığı için soru küçük değildir. Tebliğ’in 5. maddesine göre yazılı başvurularda evrakın veri sorumlusuna veya temsilcisine tebliğ edildiği tarih, diğer yöntemlerde ise başvurunun veri sorumlusuna ulaştığı tarih başvuru tarihidir. Postaya verdiğiniz gün değil, karşı tarafın eline geçtiği gün esas alınır. İadeli taahhütlü postanın alındı kartı ya da PTT gönderi takip çıktısı bu yüzden şikayet aşamasında en çok işe yarayan belgedir.

Veri sorumlusu başvuru için ücret isteyebilir mi?

Kural ücretsizliktir. Tebliğ’in 7. maddesi yalnız iki istisna tanır: cevap yazılı verilecekse on sayfaya kadar ücret alınmaz, on sayfanın üzerindeki her sayfa için 1 Türk lirası işlem ücreti alınabilir; cevap CD veya flash bellek gibi bir kayıt ortamında verilecekse istenen ücret o ortamın maliyetini geçemez. Başvuru veri sorumlusunun hatasından kaynaklanmışsa alınan ücret iade edilir. Başvuruyu işleme almak için “dosya masrafı” adı altında bunun dışında bir bedel istenmesi, şikayetinizde ayrıca belirtilebilecek bir aykırılıktır.

Veri Sorumlusu Cevap Vermezse Ne Yapılır?

Veri sorumlusu otuz gün içinde cevap vermezse, bu sessizlik Kanun’un 14. maddesinin birinci fıkrasındaki “süresinde başvuruya cevap verilmemesi” hâlidir ve sizi doğrudan Kurula şikayet aşamasına taşır. Ayrıca bir ihtar çekmeniz, ikinci kez başvurmanız ya da noter kanalıyla hatırlatma yapmanız gerekmez.

Cevapsızlık hâlinde elinizde yalnızca kendi başvurunuz ve bunun karşı tarafa ulaştığını gösteren belge olur. Şikayet formunda “Veri sorumlusu cevap verdi mi?” sorusuna “Hayır” işaretlenir ve başvuru belgesi yüklenir. Şikayet süresi bu durumda cevabı öğrenme tarihine göre değil, başvuru tarihinden itibaren altmış gün olarak işler.

Otuz gün dolmadan Kurula şikayet edilebilir mi?

Cevap gelmemişse edilemez. Kurumun Şikayet Modülü, “Veri sorumlusu cevap verdi mi?” sorusuna “Hayır” yanıtı verildiğinde kırmızı bir uyarı gösterir ve Kuruma şikayette bulunabilmek için veri sorumlusuna tanınan otuz günlük cevap süresinin beklenmesi gerektiğini hatırlatır. Kılavuzun ifadesiyle, veri sorumlusu otuz günlük yasal süre içinde başvuruya herhangi bir cevap vermemişse şikayet oluşturulabilir. Erken yapılan şikayet, haklı olsa bile incelemeye girmez.

Veri sorumlusu otuz gün dolmadan açıkça reddetmişse durum farklıdır: ret cevabını öğrendiğiniz gün şikayet süreniz başlar ve beklemeniz gerekmez. Beklemek zorunda olduğunuz tek hâl, hiç cevap gelmemiş olmasıdır.

Cevap geldi ama talebim reddedildi ya da cevap yetersiz

Ret ve yetersiz cevap, kanunun saydığı diğer iki şikayet sebebidir. Yetersizliği siz değerlendirirsiniz; Kanun “cevabın yetersiz bulunması” ifadesini kullanır ve bulan kişi ilgili kişidir. Tipik örnekler: silme talebine “verileriniz güvende tutulmaktadır” diye cevap verilmesi, hangi verilerin işlendiğini soran kişiye yalnızca aydınlatma metninin linkinin gönderilmesi, aktarılan üçüncü kişilerin adı yerine “iş ortaklarımız” denmesi.

Bu durumda veri sorumlusunun cevap yazısını, cevabı hangi tarihte ve hangi yolla aldığınızı gösteren kayıtla birlikte saklayın. Şikayet süreniz o tarihten itibaren otuz gündür ve bu otuz gün, başvurudan itibaren altmış günlük dış sınırı hiçbir zaman aşamaz.

KVKK Şikayet Süresi: Otuz Gün ve Altmış Gün Birlikte Nasıl İşler?

KVKK şikayet süresi iki ayrı saatle ölçülür ve hangisi önce dolarsa şikayet hakkı o gün sona erer. Kanun’un 14. maddesine göre ilgili kişi, “veri sorumlusunun cevabını öğrendiği tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde” Kurula şikayette bulunabilir. Otuz günlük süre cevaba, altmış günlük süre başvuruya bağlıdır; ikincisi dış sınırdır ve cevap ne zaman gelirse gelsin uzamaz.

Kurum 30 Mart 2021 tarihli kamuoyu duyurusunda bu iki sürenin uygulamasını üç ihtimale ayırmıştır. Aşağıdaki tablo duyurudaki ayrımı izler:

Veri sorumlusunun tutumuŞikayet süresiSürenin başlangıcı
Otuz gün içinde cevap verdi (kabul, ret veya yetersiz cevap)30 günCevabı öğrendiğiniz tarih
Otuz günden sonra, geç cevap verdi60 günİlk başvuru tarihi
Hiç cevap vermedi60 gün (ilk otuz gün bekleme)İlk başvuru tarihi

Hiç cevap gelmeyen durumda pratikte kullanılabilecek pencere yaklaşık otuz gündür: ilk otuz gün veri sorumlusuna ayrılmıştır, şikayet ancak bundan sonra oluşturulabilir ve başvurudan itibaren altmışıncı günde kapanır. Başvurunuz karşı tarafa ekimin ilk günü ulaştıysa ve cevap gelmediyse, şikayet penceresi ekimin son günlerinde açılır, kasımın son günlerinde kapanır. Son günü beklemek yerine pencere açılır açılmaz şikayet etmek, taslakta kalma veya belge yükleme sorunları gibi aksiliklere pay bırakır.

Veri sorumlusu yirmi beşinci günde cevap verdiyse, otuz günlük süre o günden başlar ve başvurudan itibaren yaklaşık elli beşinci günde biter; altmış günlük sınır bu durumda hiç devreye girmez. Cevap kırk beşinci günde gelirse, Kurumun duyurusundaki ayrım gereği süre başvuru tarihinden itibaren altmış gün olarak işler ve elinizde yalnızca on beş gün kalır. Geç gelen cevap, size yeni bir otuz gün kazandırmaz.

KVKK şikayet süresi kaçtıysa ne olur?

Süresi geçmiş şikayet, Kurumun kılavuzundaki ifadeyle değerlendirmeye alınmaz. Ama bu, hukuki yolların tamamının kapandığı anlamına gelmez. Üç kapı açık kalır.

  • Yeni başvuru: İhlal süregeliyorsa (verileriniz hâlâ siliniyor değil, hâlâ işleniyorsa) veri sorumlusuna yeni ve güncel bir başvuru yapabilirsiniz. Yeni başvuru yeni bir süre zinciri başlatır. Aynı olaya ilişkin eski başvurunun sürelerini canlandırmak için bu yolu kullanmak ise dosyada tartışma yaratabilir; ihlalin devam ettiğini gösteren yeni bir durumun bulunması önemlidir.
  • Kurulun resen incelemesi: Kanun’un 15. maddesinin birinci fıkrası Kurula, şikayet olmasa bile “ihlal iddiasını öğrenmesi durumunda resen” inceleme yetkisi verir. Süresi geçen bir başvuru ihbar niteliğinde değerlendirilebilir; ancak bu durumda Kurul size şikayetçi sıfatıyla cevap vermek zorunda değildir ve inceleme yapıp yapmamak onun takdirindedir.
  • Yargı yolları: Tazminat davası ve suç duyurusu, Kurula şikayet süresine bağlı değildir. Kişisel verilerin hukuka aykırı olarak kaydedilmesi, başkasına verilmesi veya yayılması suç oluşturuyorsa, Türk Ceza Kanunu’nun 139. maddesi gereği bu suçların önemli bir kısmı şikayete de bağlı değildir.

KVKK Şikayet Modülü ile e-Devlet Üzerinden Başvuru

KVKK’ya nasıl şikayet edilir sorusunu bugün en pratik biçimde cevaplayan araç Şikayet Modülü’dür. KVKK şikayet başvurusu en kolay yoldan, Kurumun 9 Ocak 2020’de hizmete açtığı Şikayet Modülü üzerinden yapılır. Modüle kvkk.gov.tr ana sayfasındaki “Şikayet Modülü” butonundan ya da e-Devlet üzerinden ulaşılır; giriş, e-Devlet Kapısı kimlik doğrulama sayfasında T.C. kimlik numarası ve e-Devlet şifresiyle (mobil imza, e-imza veya internet bankacılığı seçenekleriyle de) yapılır. Kurumun güncel kılavuzundaki adımlar sırasıyla şöyledir:

  1. KVKK Şikayet Modülü sayfasında “Giriş İçin Tıklayınız” butonuna basın ve e-Devlet ile giriş yapın.
  2. İlk girişte profil bilgilerinizi (kimlik, adres, iletişim) tamamlayın.
  3. Sol menüdeki “Şikayetler” bölümünden “Yeni Şikayet Oluştur”u seçin.
  4. “Kimin adına başvuruyorsunuz?” alanında “Şahsım adına” seçeneğini işaretleyin.
  5. Veri sorumlusunun bilgilerini, şikayet konusunu ve açıklamanızı yazın.
  6. Veri sorumlusuna başvuru tarihini girip başvuru belgenizi, cevap verildiyse cevap tarihini ve cevap belgesini yükleyin.
  7. “Kaydet”e basın; ardından şikayetler listesinde taslağı açıp kontrol edin ve “Onayla ve Gönder” ile Kuruma iletin.

Kılavuza göre belgeler .jpg, .jpeg, .png, .gif, .bmp ve .pdf formatlarında yüklenir. Başvurunuzu ve cevabı tek bir PDF dosyasında toplamak, yükleme sırasında belge karışmasını önler.

Şikayet formunda doldurulması zorunlu alanlar

Formda yıldızla işaretli alanlar doldurulmadan kayıt yapılmaz. Kılavuza göre zorunlu alanlar şunlardır: kimin adına başvurulduğu, veri sorumlusunun vergi kimlik numarası ya da T.C. kimlik numarası, şikayet konusu, şikayet konusuna ilişkin açıklama, veri sorumlusuna başvuruda bulunup bulunmadığınız, başvuru tarihi ve başvuru belgesi, veri sorumlusunun cevap verip vermediği; cevap verdiyse cevap tarihi ve cevap belgesi. Veri sorumlusunun adı, adresi ve internet adresi de istenir.

Açıklama kutusu, şikayetin kalbidir. Ne istediğinizi, veri sorumlusunun ne cevap verdiğini ve bu cevabın neden yetersiz olduğunu kısa paragraflarla, tarih sırasıyla yazın. Kurul, sizin anlattığınız olayı değil, veri sorumlusuna yönelttiğiniz talebin akıbetini inceler; açıklamanın başvuru dilekçenizle aynı konuyu anlatması bu yüzden önemlidir. Başvuruda istemediğiniz bir şeyi şikayette ilk kez istemek, o kısmın “başvuru yolu tüketilmedi” gerekçesiyle dışarıda kalmasına yol açabilir.

Veri sorumlusunun vergi numarasını bilmiyorum

Formdaki en sık takılma noktası budur: kılavuz, veri sorumlusunun doğru tespit edilebilmesi için vergi kimlik numarası veya T.C. kimlik numarasının girilmesini zorunlu tutar. Numara çoğu zaman şu yerlerden birinde bulunur: şirketin internet sitesinin alt kısmındaki şirket bilgileri, aydınlatma metni, size kesilmiş bir fatura ya da e-arşiv faturası, sözleşmeniz, abonelik belgeniz.

Bir başka kaynak Veri Sorumluları Sicili’dir. Kanun’un 16. maddesi bu sicilin Kurulun gözetiminde, Başkanlık tarafından “kamuya açık olarak” tutulmasını emreder ve sicil VERBİS adıyla internet üzerinden sorgulanabilir. Ancak Kurul bazı veri sorumlularını sicile kayıt zorunluluğundan muaf tutmuştur; aradığınız işletmenin VERBİS’te görünmemesi, onun veri sorumlusu olmadığı anlamına gelmez.

Kaydet butonu şikayeti göndermez: taslakta kalan başvuru

Şikayet Modülü’nün en az bilinen ve en pahalıya patlayan ayrıntısı budur. Kurumun kılavuzu büyük harflerle uyarır: “Kaydet” butonuna bastıktan sonra ekrana “İşlem Başarılı” penceresi gelir, ama bu aşamada şikayet Kuruma iletilmez, sistemde taslak olarak kaydedilir. Şikayetin gönderilmesi için “Şikayetler” sayfasında başvurunun “Detay Gör” (büyüteç) simgesine tıklamak, bilgileri kontrol etmek, “Onayla ve Gönder” butonuna basmak ve açılan onay penceresinde “Evet”i seçmek gerekir.

Gönderim tamamlandığında şikayetler listesindeki durum “Taslak”tan “Gönderildi”ye döner. “İşlem Başarılı” mesajını görüp sekmeyi kapatan kişinin şikayeti, altmış günlük süre dolarken hâlâ taslakta bekliyor olabilir. Şikayeti oluşturduktan sonra listeye dönüp durum sütununa bakmak, bu riski tek hamlede ortadan kaldırır.

Gönderdikten sonra eklemek istediğiniz bir belge çıkarsa (örneğin veri sorumlusunun geç gelen cevabı), aynı sayfadaki “Detay/Belge Ekle” simgesinden “Yeni Belge Ekle” bölümüne girip belge açıklaması yazarak yükleme yapabilirsiniz. Şikayetinizin durumunu da yine bu listeden izlersiniz; ayrı bir “başvuru sorgulama” ekranı aramanıza gerek yoktur.

Avukat aracılığıyla müvekkil adına şikayet

Kurum 27 Mart 2023’te modülü, avukatların vekaleten şikayet iletebileceği şekilde güncellediğini duyurdu. Avukat modülde “Kimin adına başvuruyorsunuz?” alanında “Müvekkil adına” seçeneğini işaretler, veri sorumlusu ve şikayet bilgilerini girdikten sonra “Müvekkil ekle” adımıyla müvekkilin bilgilerini tanımlar. Kurumun usul şartlarına ilişkin duyurusu, vekalet yoluyla yapılan başvurularda eksiksiz vekaletnamenin sunulmasını ve sürelere dikkat edilmesini ayrıca vurgular.

KVKK Şikayet Dilekçesi ile Kağıt Üzerinden Başvuru

e-Devlet şifreniz yoksa ya da modülü kullanmak istemiyorsanız KVKK şikayet dilekçesini elden, posta veya kargo yoluyla Kişisel Verileri Koruma Kurumuna gönderebilirsiniz. Kurumun 2023 duyurusu da şikayet dilekçelerinin elden, posta veya kargo ile iletilebildiğini, elektronik yolun bunlara ek olarak sunulduğunu belirtir. Dilekçe yolunda ölçü, Kanun’un 15. maddesinin ikinci fıkrasının atıf yaptığı 3071 sayılı Dilekçe Hakkının Kullanılmasına Dair Kanun’dur.

3071 sayılı Kanun’un 4. maddesi dilekçede “dilekçe sahibinin adı-soyadı ve imzası ile iş veya ikametgâh adresinin” bulunmasını ister. 6. madde ise belli bir konu içermeyen, yargı mercilerinin görevine giren konularla ilgili olan ve 4. maddedeki şartları taşımayan dilekçelerin incelenemeyeceğini söyler. KVKK’nın 15. maddesi bu hükmü doğrudan uygular: “3071 sayılı … Kanunun 6 ncı maddesinde belirtilen şartları taşımayan ihbar veya şikâyetler incelemeye alınmaz.”

Bir KVKK şikayet dilekçesi örneği aramak yerine dilekçenin iskeletini bilmek daha güvenlidir. Dilekçe; Kişisel Verileri Koruma Kurumu Başkanlığı’na hitaben yazılır, başvuranın kimlik ve adres bilgilerini, şikayet edilen veri sorumlusunun unvanını, vergi numarasını ve adresini, veri sorumlusuna hangi tarihte hangi yolla başvurulduğunu, ne istendiğini, ne cevap alındığını, bu cevabın neden kabul edilmediğini ve Kuruldan ne istendiğini sırasıyla anlatır; tarih ve ıslak imza ile biter.

KVKK şikayet dilekçesi örneği

KİŞİSEL VERİLERİ KORUMA KURUMU BAŞKANLIĞINA

Şikayet eden: [Ad Soyad], T.C. Kimlik No: […], Adres: […], Telefon / E-posta: […]

Şikayet edilen veri sorumlusu: [Unvan], Vergi Kimlik No: […], Adres: […], İnternet adresi: […]

Konu: 6698 sayılı Kanun’un 14. maddesi uyarınca şikayet.

Açıklamalar: 1) [Tarih] tarihinde, [iadeli taahhütlü posta / KEP / kayıtlı e-posta] yoluyla veri sorumlusuna başvurarak [talep: silme, bilgi verme, aktarılan kişilerin bildirilmesi] talebinde bulundum; başvurum [tarih] tarihinde veri sorumlusuna ulaşmıştır (Ek-1). 2) Veri sorumlusu [otuz günlük süre içinde cevap vermemiştir / tarihli yazısıyla talebimi reddetmiştir / verdiği cevap talebimi karşılamamaktadır] (Ek-2). 3) [Cevabın neden yetersiz olduğunu ve ihlali kısaca anlatın.]

Talep: Şikayetimin incelenmesine, tespit edilecek hukuka aykırılığın veri sorumlusu tarafından giderilmesine karar verilmesini ve sonucun tarafıma bildirilmesini arz ederim. Konu herhangi bir yargı merciinde görülmemektedir.

Ekler: Ek-1 başvuru dilekçesi ve ulaştığını gösteren belge · Ek-2 veri sorumlusunun cevabı (varsa) · Ek-3 diğer deliller

[Tarih] · [İmza]

Konu bir mahkemede ya da savcılıkta görülüyorsa “yargı merciinde görülmemektedir” cümlesini çıkarın ve hangi mercide, hangi aşamada olduğunu yazın. Şikayet Modülü’nü kullanıyorsanız bu metnin “Açıklamalar” kısmını forma, ekleri ise belge yükleme alanlarına aktarmanız yeterlidir.

KVKK şikayet dilekçesine eklenecek belgeler

Kurumun 30 Mart 2021 tarihli usul şartları duyurusu, şikayetle birlikte iletilmesi gereken belgeleri şöyle sıralar:

  • Veri sorumlusuna yapılan başvurunun yapıldığını kanıtlayan belge (PTT gönderi belgesi, KEP delili, e-posta çıktısı gibi),
  • Başvuru yöntemine ilişkin bilgi ve belgeler (hangi e-posta adresine, hangi uygulama üzerinden yazıldığı),
  • Veri sorumlusunun verdiği cevap ve cevabın alındığını gösteren belge (varsa),
  • İddiaları destekleyen belgeler (ekran görüntüsü, mesaj, arama kaydı, sözleşme, fatura),
  • Vekil aracılığıyla başvuruluyorsa eksiksiz vekaletname.

Ekran görüntülerinde tarih ve saat, gönderen numara veya adres ve ileti içeriğinin aynı karede görünmesine dikkat edin. İzinsiz aramalarda arama kaydının ekran görüntüsü, numaranın hangi şirkete ait olduğunu gösteren bilgiyle birlikte sunulduğunda anlam kazanır.

Konu mahkemedeyse şikayet incelenir mi?

Yargı mercilerinin görevine giren konular, 3071 sayılı Kanun’un 6. maddesinin (b) bendi gereği dilekçe yoluyla incelenmez. Şikayet Modülü’nde bu yüzden ayrı bir “Talebim adli mercilerde incelemeye alındı” kutusu bulunur; işaretlenirse talebin hangi adli merciye intikal ettiği ve ne aşamada olduğu kısaca yazılır ve buna dair belge yüklenir. Aynı olay için hem tazminat davası açmış hem de Kurula şikayette bulunmuş olmanız, Kurulun hangi kısmı inceleyebileceğini etkileyebilir; bu bilgiyi gizlemek değil, açıkça yazmak doğru yoldur.

Kanun’un 28. maddesinin birinci fıkrasının (d) bendi de ayrıca hatırlanmalıdır: kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi Kanun’un kapsamı dışındadır. Mahkemenin ya da savcılığın dosyanızdaki bilgileri işlemesine karşı Kurula şikayet yolu işlemez; bu tür itirazlar yargılamanın kendi usulü içinde ileri sürülür.

KVKK Şikayet Edilirse Ne Olur? Kurulun İnceleme Süreci

Şikayet Kurula ulaştığında Kurul talebi inceler ve ilgililere bir cevap verir; bunu Kanun’un 15. maddesinin dördüncü fıkrası emreder. İnceleme sırasında veri sorumlusundan bilgi ve belge istenebilir. 15. maddenin üçüncü fıkrasına göre veri sorumlusu, devlet sırrı niteliğindeki bilgi ve belgeler hariç, Kurulun istediği bilgi ve belgeleri on beş gün içinde göndermek ve gerektiğinde yerinde inceleme yapılmasına imkân sağlamak zorundadır.

İnceleme sonunda ihlal tespit edilirse Kurul, tespit ettiği hukuka aykırılıkların veri sorumlusu tarafından giderilmesine karar verir ve kararı ilgililere tebliğ eder. Bu karar tebliğden itibaren gecikmeksizin ve en geç otuz gün içinde yerine getirilir. Kurulun kararını yerine getirmeyen veri sorumlusu hakkında Kanun’un 18. maddesinin birinci fıkrasının (c) bendi uygulanır; bu bendin 2026 yılı için yeniden değerlenmiş tutarı Kurumun yayımladığı tabloya göre 427.263 TL ile 17.092.242 TL arasındadır.

Kurulun elinde iki araç daha vardır. İhlalin yaygın olduğunu tespit ederse bu konuda ilke kararı alıp yayımlar (m.15/6). Telafisi güç veya imkânsız zararların doğması ve açıkça hukuka aykırılık bulunması hâlinde ise veri işlenmesinin veya verinin yurt dışına aktarılmasının durdurulmasına karar verebilir (m.15/7). Sızıntı devam ediyorsa ya da verileriniz hâlâ hukuka aykırı biçimde aktarılıyorsa, şikayet açıklamanızda bu tedbirin gerekçesini ayrıca yazmanız yerinde olur.

Kurul şikayetçiye tazminat öder mi?

Ödemez. Kurulun verdiği idari para cezası kamuya ödenir; şikayetçiye bir tutar ödenmez. Uğradığınız maddi ve manevi zarar için Kanun’un 14. maddesinin üçüncü fıkrası sizi genel hükümlere, yani mahkemeye yönlendirir. Kurulun ihlal tespit eden kararı tazminat davasında güçlü bir delil olur, ancak mahkemeyi bağlamaz. Davanın hangi mahkemede, kime karşı ve hangi zamanaşımı içinde açılacağı KVKK tazminat davası rehberinde tablolarla anlatılıyor.

Şikayet ettiğim yer kamu kurumuysa

Kamu kurumları da veri sorumlusudur ve onlar hakkında da aynı başvuru ve şikayet yolu işler. Fark yaptırımdadır: Kanun’un 18. maddesinin dördüncü fıkrasına göre eylemler kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşları bünyesinde işlenmişse, Kurulun bildirimi üzerine ilgili memurlar ve kamu görevlileri hakkında disiplin hükümlerine göre işlem yapılır ve sonuç Kurula bildirilir. Devlet hastanesinin kamera kaydını vermemesi ya da bir kamu kurumunun bilgilerinizi yetkisiz kişilere açması bu yolla şikayet edilebilir. Hastane kayıtlarına özgü ayrıntılar hastane kamera kayıtları yazımızda yer alıyor.

Kurul Şikayeti Reddederse veya Altmış Günde Cevap Vermezse

Kurulun şikayet üzerine verdiği karar bir idari işlemdir ve buna karşı idare mahkemesinde iptal davası açılabilir. Kurul hiç cevap vermezse de yol kapanmaz: Kanun’un 15. maddesinin dördüncü fıkrası, “Şikâyet tarihinden itibaren altmış gün içinde cevap verilmezse talep reddedilmiş sayılır” der. Bu sessiz ret, açık bir ret kararı gibi dava konusu yapılabilir.

KVKK, Kurulun şikayet kararlarına karşı özel bir dava süresi öngörmez; bu yüzden İdari Yargılama Usulü Kanunu’nun 7. maddesindeki genel süre uygulanır: idare mahkemelerinde dava açma süresi altmış gündür ve yazılı bildirimin yapıldığı tarihi izleyen günden başlar. Sessiz ret hâlinde, İYUK’un 10. maddesindeki zımni ret mantığıyla, süre altmış günlük cevap süresinin dolduğu tarihten itibaren hesaplanır; son güne bırakmamak en güvenli yoldur. İYUK’un 32. maddesine göre yetkili mahkeme, işlemi yapan idari merciin bulunduğu yer idare mahkemesidir; Kurumun merkezi Kanun’un 19. maddesi gereği Ankara’da olduğu için bu davalar kural olarak Ankara idare mahkemelerinde görülür.

Aynı yol veri sorumlusu için de açıktır. 2 Mart 2024 tarihli 7499 sayılı Kanun’la 18. maddeye eklenen üçüncü fıkra, Kurulca verilen idari para cezalarına karşı idare mahkemelerinde dava açılabileceğini hükme bağladı. Önceden bu cezalara sulh ceza hâkimliğinde itiraz ediliyordu; eski rejimi anlatan kaynaklar bu yüzden artık yanıltıcıdır.

İptal davası, şikayetinizin sonucunu değiştirmenin tek yargısal yoludur ve süresi kaçırıldığında geri gelmez. Kurulun ret kararında gerekçenin yetersiz olması, sunduğunuz belgelerin değerlendirilmemesi ya da talebinizin hiç incelenmeden “başvuru yolu tüketilmedi” denilerek reddedilmesi, dava dilekçesinde üzerinde durulacak başlıca noktalardır.

Şikayetin Yetmediği Durumlar: Suç Duyurusu, İnternet ve Reklam Mesajları

KVKK’ya nasıl şikayet edilir sorusunu doğru cevaplamak, bazen Kurulun yanlış kapı olduğunu bilmekten geçer: kişisel verilerinizle ilgili her sorun Kurulun önünde çözülmez. Bazı durumlarda Kurula şikayet ya hiç işe yaramaz ya da tek başına yetmez; o durumlarda asıl yol başka bir makamdır.

Verilerim yayıldıysa savcılığa suç duyurusu

KVKK’nın 17. maddesi, kişisel verilere ilişkin suçlar bakımından Türk Ceza Kanunu’nun 135 ila 140. maddelerinin uygulanacağını söyler. Verilerin hukuka aykırı olarak kaydedilmesi (TCK m.135), başkasına verilmesi, yayılması veya ele geçirilmesi (m.136) ve süresi geçtiği hâlde yok edilmemesi (m.138) suçtur. TCK’nın 139. maddesi bu üç suçu şikayete bağlı saymaz; savcılık bir kez haberdar olunca soruşturmayı kendiliğinden yürütür ve şikayetten vazgeçmek dosyayı kapatmaz.

Kurul ceza vermeye yetkili bir yargı makamı değildir. Bu yüzden verileriniz bir çalışan tarafından dışarı sızdırıldıysa, bir tanıdığınız bilgilerinizi başkalarına dağıttıysa ya da fotoğraflarınız izinsiz yayıldıysa Kurula şikayetle birlikte Cumhuriyet başsavcılığına da başvurmak gerekir. Dilekçenin nasıl kurulacağı savcılığa verilecek şikayet dilekçesi yazımızda; montajlanmış görüntüler gibi özel durumlar ise fotoğraf montajı suç mu başlıklı yazıda ele alındı.

İnternetteki içerik için kaldırma ve erişim engeli

Kurul bir web sayfasını ya da sosyal medya paylaşımını kaldırtma yetkisine sahip değildir. Özel hayatınızı ihlal eden bir içerik için 5651 sayılı Kanun’un 9/A maddesindeki yol işler: Bilgi Teknolojileri ve İletişim Kurumuna doğrudan başvurulur, erişim engeli kısa sürede uygulanır ve karar sulh ceza hâkiminin onayına sunulur. Aynı Kanun’un eski 9. maddesi Anayasa Mahkemesince iptal edildiği için, bu maddeye dayalı başvuru anlatan kaynaklara itibar etmemek gerekir. Sahte hesaplarda izlenecek yol adıma fake hesap açılmış nereye şikayet edilir yazısında adım adım anlatılıyor.

İstenmeyen reklam SMS’i için KVKK değil ticari ileti mevzuatı

Onay vermediğiniz halde gelen kampanya mesajları ve reklam e-postaları, ilk bakışta KVKK ihlali gibi görünse de ayrı bir kanuna tabidir. 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun’un 6. maddesi ticari elektronik iletilerin alıcıya ancak önceden onayı alınarak gönderilebileceğini, 8. maddesi alıcının dilediği zaman gerekçe göstermeden ileti almayı reddedebileceğini ve hizmet sağlayıcının ret talebinin ulaşmasından itibaren üç iş günü içinde gönderimi durdurmak zorunda olduğunu düzenler. Bu Kanun’un denetimi Ticaret Bakanlığına aittir.

Numaranızın şirketin eline nereden geçtiği sorusu ise KVKK’nın alanıdır. Hiç müşterisi olmadığınız bir şirket sizi arıyorsa, veri sorumlusuna numaranızı hangi kaynaktan elde ettiğini ve kimlere aktardığını soran bir başvuru yapmak (m.11/1-b ve ç), hem reklam şikayetini hem de olası bir Kurul şikayetini besleyen belgeyi üretir.

Başvurunuz Reddedildi mi, Süreniz mi Daralıyor?

Veri sorumlusunun ret cevabı elinizdeyse ve otuz günün yarısı geçtiyse, ya da Kurulun ret kararı tebliğ edildiyse, bu noktada yapılacak tercih geri alınamayabilir: şikayetin içeriği, iptal davasının gerekçesi, tazminat davasına hangi delillerle gidileceği aynı dosyada birlikte kurulur. Elinizdeki başvuru ve cevap yazılarıyla bir değerlendirme istiyorsanız, Ankara tazminat avukatı sayfamızda kişilik hakkı ve veri ihlali dosyalarında nasıl çalıştığımızı inceleyebilirsiniz. Çalışan olarak işvereninizle yaşadığınız bir veri sorununuz varsa işyerinde ses kaydı ve KVKK yazısı da iyi bir başlangıç noktasıdır.

Sıkça Sorulan Sorular

KVKK şikayeti ücretli mi?

Hayır. Kanun, Kurula şikayet için harç veya ücret öngörmez; Şikayet Modülü de ücretsizdir. Veri sorumlusuna yapılan başvuru da kural olarak ücretsizdir, yalnız on sayfayı aşan yazılı cevaplarda sayfa başına 1 TL ve kayıt ortamı maliyeti istenebilir.

KVKK şikayet sonucu ne zaman çıkar?

Kanun Kurula şikayet tarihinden itibaren altmış günlük cevap süresi tanır; bu süre içinde cevap verilmezse talep reddedilmiş sayılır. Kurul ihlal tespit ederse veri sorumlusu kararı tebliğden itibaren en geç otuz gün içinde yerine getirmek zorundadır.

KVKK başvuru takip: KVKK şikayet başvurusu nasıl sorgulanır?

Şikayet Modülü’ne e-Devlet ile giriş yapıp “Şikayetler” sayfasını açarak. Listede her şikayetin durumu görünür; “Taslak” yazıyorsa şikayet henüz Kuruma gitmemiştir, “Gönderildi” yazıyorsa iletilmiştir. Belge eklemek için “Detay/Belge Ekle” simgesi kullanılır.

Kurula isimsiz şikayet yapılabilir mi?

Yapılamaz. KVKK m.15/2 atfıyla 3071 sayılı Kanun’un 4. ve 6. maddeleri, ad-soyad, imza ve adres taşımayan ihbar ve şikayetlerin incelemeye alınmayacağını düzenler. Modül zaten e-Devlet kimlik doğrulamasıyla çalışır.

Kurul ihlal buldu ama şirket verimi hâlâ silmedi, ne yapabilirim?

Kurul kararının tebliğinden itibaren otuz gün dolduysa durumu belgeleriyle Kurula bildirin; karara uymamak m.18/1-c kapsamında ayrı bir idari para cezası sebebidir. Silinmesi gereken verinin silinmemesi ayrıca KVKK m.17/2 ve TCK m.138 kapsamında suç oluşturabilir.

İşverenim kişisel verilerimi paylaştı, Kurula şikayet edebilir miyim?

Edebilirsiniz; işveren, çalışanlarının verileri bakımından veri sorumlusudur. Önce işverene yazılı başvuru yapıp verilerinizi kime, hangi amaçla aktardığını sormanız ve otuz günlük süreyi beklemeniz gerekir. Mahremiyet alanlarındaki kameralar gibi özel durumlar için işyerinde mahremiyet alanlarında kamera yazısına bakabilirsiniz.

Kişisel Verileri Koruma Kurulu kime bağlı?

Kişisel Verileri Koruma Kurumu idari ve mali özerkliğe sahip bir kamu tüzel kişisidir ve Kanun’un 19. maddesine göre Cumhurbaşkanının görevlendireceği bakan ile ilişkilidir. Kurul ise 21. madde gereği görevini bağımsız olarak yürütür; hiçbir organ ve makam Kurula emir ve talimat veremez.

Kişisel Verileri Koruma Kurulu üyelerini ve başkanını kim seçer?

Kurul dokuz üyeden oluşur. Kanun’un 21. maddesinin ikinci fıkrasına göre üyelerin beşi Türkiye Büyük Millet Meclisi, dördü Cumhurbaşkanı tarafından seçilir. Aynı maddenin yedinci fıkrasına göre Kurul, üyeleri arasından Başkan ve İkinci Başkanı kendisi seçer; Kurulun Başkanı aynı zamanda Kurumun da başkanıdır.

KVKK şikayet hattı var mı, telefonla şikayet olur mu?

Kurumun internet sitesinde ALO 198 KVKK hattı yer alır ve bilgi almak için kullanılabilir. Ancak şikayet, 3071 sayılı Kanun’un aradığı ad-soyad, imza ve adres şartlarını taşıyan yazılı bir başvuru olmak zorundadır; telefon görüşmesi şikayet yerine geçmez.

Veri ihlali bildirimi ile şikayet aynı şey mi?

Hayır. Veri ihlali bildirimi, verileri sızan veri sorumlusunun KVKK m.12/5 gereği bu durumu en kısa sürede ilgilisine ve Kurula bildirme yükümlülüğüdür. Şikayet ise ilgili kişinin kendi hakkı için yaptığı başvurudur. Şirketten ihlal bildirimi almış olmanız, başvuru ve şikayet haklarınızı ortadan kaldırmaz.

KVKK kime şikayet edilir, Kuruma mı Kurula mı?

İkisi aynı yapının parçasıdır. Kanun’un 19. maddesine göre Kişisel Verileri Koruma Kurumu, Kurul ve Başkanlıktan oluşur ve Kurumun karar organı Kuruldur. Şikayet Kurumun Şikayet Modülü’ne ya da Kuruma dilekçeyle iletilir, hakkında karar Kurul tarafından verilir.

KVKK başvuru formu nedir?

İfade iki ayrı belge için kullanılır. Birincisi, şirketlerin Tebliğ’in 5. maddesine dayanarak internet sitelerinde sunduğu ilgili kişi başvuru formudur; veri sorumlusuna başvuru için kullanılır ve kullanılması zorunlu değildir, aynı bilgileri taşıyan imzalı bir dilekçe de yeterlidir. İkincisi, Kurula şikayet için Şikayet Modülü’nde doldurulan şikayet formudur.

KVKK şikayet süresi TCK açısından da var mı?

Kişisel verileri hukuka aykırı kaydetme (TCK m.135), verme, yayma veya ele geçirme (m.136) ve yok etmeme (m.138) suçları TCK m.139 gereği şikayete bağlı değildir; bu yüzden bu suçlar için altı aylık şikayet süresi işlemez, yalnız dava zamanaşımı işler. Aynı bölümdeki özel hayatın gizliliğini ihlal (m.134) gibi suçlar ise şikayete bağlıdır ve TCK m.73 uyarınca fiili ve faili öğrenmeden itibaren altı ay içinde şikayet edilmelidir.

Kimlik bilgilerimi dolandırıcıya verdim, ne yapmalıyım?

Bu durum bir veri sorumlusunun ihlali değil, bir suçun sonucudur; öncelik savcılığa suç duyurusu ve bankanıza bildirimdir. Adınıza işlem yapılmışsa haberim olmadan adıma kredi çekilmiş yazısındaki adımlar izlenir. Kurula şikayet, bir şirket bilgilerinizi hukuka aykırı biçimde işlediyse gündeme gelir.

Komşum veya bir tanıdığım fotoğrafımı paylaştı, Kurula şikayet olur mu?

Kurulun yaptırım sistemi veri sorumlularına göre kuruludur; bireylerin kişisel paylaşımlarında daha etkili yollar savcılığa suç duyurusu, 5651 m.9/A kapsamında erişim engeli ve tazminat davasıdır. Bu tür davalarda zamanaşımı ve tutar konuları özel hayatın gizliliğini ihlal tazminat davası yazısında anlatılıyor.

Bu yazıyı okuduktan sonra kendi dosyanızda adım atmadan önce bir avukatla görüşmenizi öneririz; özellikle şikayet ve dava süreleri kısa olduğu için tarihlerin tek tek kontrol edilmesi gerekir. Metin, 24 Eylül 2026 itibarıyla yürürlükteki 6698 sayılı Kanun, ilgili Tebliğ ve Kişisel Verileri Koruma Kurumunun duyuru ve kılavuzları esas alınarak hazırlanmış genel bilgilendirme niteliğindedir ve hukuki tavsiye yerine geçmez. Hazırlayan: Av. Handan Sayan Özgül.