KVKK Şikâyeti Nasıl Yapılır? Başvuru ve Şikâyet Süreleri

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), kişisel verisi işlenen herkese veri sorumlusuna karşı bazı haklar tanır. Bu hakların kullanılmasında iki aşamalı bir yol izlenir: önce veri sorumlusuna başvurulur, başvuru sonuçsuz kalırsa Kişisel Verileri Koruma Kuruluna şikâyette bulunulur. Kurula doğrudan şikâyet, ilk aşama tamamlanmadan mümkün değildir (md. 14/2).

İlgili Kişinin Hakları

KVKK md. 11’e göre herkes, veri sorumlusuna başvurarak kendisiyle ilgili:

• kişisel veri işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
• işleme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme,
• verilerin aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmiş verilerin düzeltilmesini, şartları varsa silinmesini veya yok edilmesini isteme,
• otomatik sistemlerle yapılan analiz sonucunda aleyhine çıkan bir sonuca itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğramışsa zararın giderilmesini talep etme

haklarına sahiptir.

1. Adım: Veri Sorumlusuna Başvuru

Talepler veri sorumlusuna yazılı olarak veya Kurulun belirlediği diğer yöntemlerle iletilir (md. 13/1). Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e göre başvuru; yazılı olarak, kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza veya mobil imza ile ya da veri sorumlusunun bu amaçla sağladığı bir uygulama üzerinden yapılabilir.

Başvuruda bulunması gerekenler

• Ad, soyad ve başvuru yazılı ise imza
• T.C. kimlik numarası; yabancılar için uyruk ve pasaport ya da kimlik numarası
• Tebligata esas yerleşim yeri veya iş yeri adresi; varsa e-posta, telefon ve faks bilgisi
• Talep konusu

Veri sorumlusu talebi en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırır; işlem ayrıca bir maliyet gerektiriyorsa Kurulun belirlediği tarifedeki ücret alınabilir. Talep ya kabul edilir ya da gerekçesi açıklanarak reddedilir (md. 13/2–3).

2. Adım: Kişisel Verileri Koruma Kuruluna Şikâyet

Başvurunun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde ilgili kişi, veri sorumlusunun cevabını öğrendiği tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kurula şikâyette bulunabilir (md. 14/1). Şikâyet dilekçesinde ad, soyad, imza ve adres bulunmalıdır; bu unsurları taşımayan şikâyetler incelemeye alınmaz (md. 15/2). Kurul, şikâyet tarihinden itibaren altmış gün içinde cevap vermezse talep reddedilmiş sayılır (md. 15/4).

Kişilik hakkı ihlal edilenlerin genel hükümlere göre tazminat isteme hakkı saklıdır (md. 14/3). Kurulca verilen idari para cezalarına karşı, 1 Haziran 2024’ten bu yana idare mahkemelerinde dava açılabilmektedir (md. 18/3).

Kişisel Veri İhlali Kaç Saat İçinde Bildirilir?

İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde veri sorumlusu bu durumu en kısa sürede ilgilisine ve Kurula bildirir (md. 12/5). Kurulun 24 Ocak 2019 tarihli ve 2019/10 sayılı kararına göre «en kısa süre», ihlalin öğrenilmesinden itibaren gecikmeksizin ve en geç 72 saat olarak uygulanır; etkilenen kişilere ise belirlendikten sonra makul en kısa sürede bildirim yapılır.

Kişisel verilerin korunmasına ilişkin genel çerçeve için KVKK Hukuku yazımıza, internet ve sosyal medyadaki uyuşmazlıklar için Medya ve Bilişim Hukuku yazımıza bakabilirsiniz.

Sık Sorulan Sorular

KVKK şikâyet süresi ne kadar?

Veri sorumlusunun cevabını öğrendiğiniz tarihten itibaren otuz gün, her hâlde başvuru tarihinden itibaren altmış gün içinde Kurula şikâyette bulunabilirsiniz.

Veri sorumlusuna başvurmadan doğrudan Kurula şikâyet edilebilir mi?

Hayır. KVKK md. 14/2’ye göre veri sorumlusuna başvuru yolu tüketilmeden şikâyet yoluna başvurulamaz.

Veri sorumlusu başvuruya cevap vermezse ne yapılır?

Otuz günlük süre içinde cevap verilmemesi şikâyet sebebidir. Bu durumda başvuru tarihinden itibaren altmış gün içinde Kurula şikâyette bulunulabilir.

Kişisel veri ihlali kaç saat içinde bildirilir?

Kurul kararına göre veri sorumlusu, ihlali öğrendiği andan itibaren gecikmeksizin ve en geç 72 saat içinde Kurula bildirim yapmalıdır.

Dayanak: 6698 sayılı Kişisel Verilerin Korunması Kanunu md. 11, 12, 13, 14, 15 ve 18; Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ md. 5; Kişisel Verileri Koruma Kurulunun 24.01.2019 tarihli ve 2019/10 sayılı kararı.

Bu yazı genel bilgilendirme amaçlıdır; hukuki danışmanlık yerine geçmez.