KVKK Şikayeti Nasıl Yapılır? Adım Adım Kurul Başvurusu

Kişisel Veriniz İhlal Edildiğinde Ne Yapmalısınız?

Kimliğiniz, telefon numaranız, sağlık bilginiz ya da fotoğrafınız rızanız dışında paylaşıldı mı, bir şirket size onayınız olmadan pazarlama mesajı mı gönderiyor, yoksa bir kurum kişisel verilerinizi sildirme talebinizi mi görmezden geldi? Bu durumların hepsi KVKK (Kişisel Verilerin Korunması Kanunu) kapsamına girer ve Kişisel Verileri Koruma Kurulu'na şikayet konusu olabilir. Bu yazıda KVKK şikayetinin ön koşullarını, başvuru sürecini ve dikkat edilmesi gereken noktaları anlatıyoruz.

KVKK Şikayeti Nedir?

6698 sayılı Kişisel Verilerin Korunması Kanunu, kişisel verilerin işlenmesinde uyulması gereken ilkeleri (hukuka uygunluk, amaçla sınırlılık, veri minimizasyonu vb.) ve veri sahibinin haklarını düzenler. Kanunun 11. maddesi, veri sahibine kendi kişisel verileriyle ilgili bilgi talep etme, düzeltme, silme ve itiraz etme gibi çeşitli haklar tanır. Bu haklar ihlal edildiğinde başvurulacak idari mercii Kişisel Verileri Koruma Kurulu'dur (Kurul).

Kurul'a Başvurmadan Önce: Zorunlu Ön Başvuru Şartı

KVKK m.13 uyarınca, Kurul'a şikayette bulunabilmek için öncelikle veri sorumlusuna (şirket, kurum vb.) yazılı olarak başvurmanız gerekir. Bu, kanunun aradığı bir usul şartıdır; veri sorumlusuna hiç başvurmadan doğrudan Kurul'a yapılan şikayetler şekil yönünden reddedilebilir.

Veri Sorumlusuna Başvuru Nasıl Yapılır?

• Başvurunuzu yazılı olarak veya kayıtlı elektronik posta (KEP), güvenli elektronik imza, mobil imza ya da veri sorumlusuna daha önce bildirdiğiniz ve sistemlerinde kayıtlı bulunan elektronik posta adresi üzerinden iletebilirsiniz.
• Başvurunuzda talebinizi (bilgi talebi, silme talebi, düzeltme talebi vb.) açıkça belirtmeniz gerekir.
• Veri sorumlusu, başvurunuzu en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırmak zorundadır; işlemin ayrıca bir maliyet gerektirmesi halinde Kurulca belirlenen tarifedeki ücret talep edilebilir.

Kurul'a Şikayet Ne Zaman Yapılabilir?

KVKK m.14 uyarınca, veri sahibi şu hallerde Kurul'a şikayette bulunabilir:

• Veri sorumlusunun cevabı yetersiz ise, cevabı öğrendiği tarihten itibaren 30 gün içinde,
• Veri sorumlusu 30 gün içinde hiç cevap vermemişse, bu sürenin bittiği tarihten itibaren 60 gün içinde.

Her iki durumda da şikayet, başvuru tarihinden itibaren bir yıl geçtikten sonra Kurul'a yapılamaz. Bu süre sınırlarına dikkat etmek, şikayetinizin şekil yönünden reddedilmemesi açısından önemlidir.

Sık Karşılaşılan İhlal Türleri

Bireysel kullanıcıların en sık karşılaştığı KVKK ihlali türlerinden bazıları:

• İzinsiz pazarlama iletişimi: Açık rızanız olmadan tarafınıza ticari elektronik ileti (SMS, e-posta, arama) gönderilmesi.
• Veri sızıntısı/ihlali: Bir şirketin veya kurumun sistemlerindeki güvenlik açığı nedeniyle kişisel verilerinizin üçüncü kişilerin eline geçmesi.
• Amaç dışı kullanım: Bir hizmet için verdiğiniz bilgilerin, rızanız veya kanuni dayanak olmaksızın başka bir amaçla (örneğin başka bir şirkete satılarak) kullanılması.
• Silme/imha talebinin yerine getirilmemesi: Hesabınızı kapattığınız veya ilişkinizin sona erdiği bir kurumun verilerinizi makul süre içinde silmemesi.
• İşyerinde özlük verilerinin ifşası: İşvereninizin sağlık, disiplin veya özel yaşamınıza ilişkin bilgilerinizi yetkisiz kişilerle paylaşması.

Bu örneklerin her biri, veri sorumlusuna ön başvuru sonrası Kurul'a taşınabilecek somut ihlal senaryolarıdır.

Veri Sorumlusu Kimdir?

KVKK'da "veri sorumlusu", kişisel verilerin işleme amaçlarını ve yöntemlerini belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir. Şikayet ve ön başvuru sürecinde muhatap alacağınız taraf, verinizi işleyen bu veri sorumlusudur — örneğin abonesi olduğunuz bir e-ticaret şirketi, çalıştığınız işyeri veya üyesi olduğunuz bir dernek.

Kurul Ne Zaman Yetkili Değildir?

Kurul, her kişisel veri uyuşmazlığında yetkili olmayabilir. Örneğin, konu hakkında zaten bir yargı kararı verilmişse veya uyuşmazlık başka bir özel kanunla farklı bir mercinin (örneğin belirli sektörel düzenleyici kurumların) yetkisine bırakılmışsa, Kurul başvuruyu bu gerekçelerle değerlendirmeyebilir. Böyle bir durumla karşılaşırsanız, dosyanızın niteliğine uygun doğru mercii belirlemek için bir hukukçuya danışmanız faydalı olur.

Kurul'a Başvuru Nasıl Yapılır?

Kişisel Verileri Koruma Kurulu'na şikayet başvurusu şu yollarla yapılabilir:

1. Kurumun resmî internet sitesi üzerinden e-Devlet ile giriş yaparak elektronik şikayet formu doldurmak,
2. Yazılı dilekçe ile posta veya kargo yoluyla Kurum'a başvurmak,
3. Elden başvuru ile Kurum'un adresine bizzat giderek dilekçe teslim etmek.

Başvurunuzda, veri sorumlusuna yaptığınız ön başvurunun tarihini ve içeriğini, varsa aldığınız cevabı (veya cevap alamadığınızı) ve talebinizi açıkça belirtmeniz gerekir. Ön başvuruya ilişkin yazışmaların bir örneğini şikayet dilekçenize eklemeniz, sürecin hızlanmasına yardımcı olur.

Şikayet Dilekçesinde Neler Bulunmalı?

• Başvurucunun kimlik ve iletişim bilgileri
• Şikayet edilen veri sorumlusunun bilgileri (unvan, adres vb.)
• Veri sorumlusuna yapılan ön başvurunun tarihi ve içeriği
• Veri sorumlusundan alınan cevap (varsa) veya cevap verilmediğine dair açıklama
• İhlal edildiği iddia edilen hak ve somut olay anlatımı
• Varsa destekleyici belge ve ekran görüntüleri
• Açık talep (örneğin: verinin silinmesi, işlemenin durdurulması, zararın giderilmesi)

Genel amaçlı bir şikayet dilekçesi taslağına ihtiyacınız varsa şikayet dilekçesi örneklerimize göz atabilirsiniz.

Kurul Kararının Sonuçları

Kurul, şikayeti inceledikten sonra ihlal tespit ederse veri sorumlusuna idari para cezası uygulayabilir, veri işleme faaliyetinin durdurulmasına karar verebilir veya talebinizin yerine getirilmesini isteyebilir. Kurul kararlarına karşı, kararın tebliğinden itibaren kanunda öngörülen süre içinde idare mahkemesinde iptal davası açılabilir.

Şikayet Yerine veya Şikayetle Birlikte Tazminat Davası

KVKK şikayeti idari bir başvurudur ve maddi/manevi tazminat talebini kapsamaz. Kişisel verilerinizin hukuka aykırı işlenmesi nedeniyle bir zarara uğradıysanız, bu zararın tazmini için ayrıca genel mahkemelerde tazminat davası açmanız gerekir. Kurul'a yapılan şikayet süreci ile tazminat davası birbirinden bağımsız yollardır; ancak Kurul kararı, tazminat davasında delil olarak kullanılabilir.

Şikayet Süreci Ne Kadar Sürer?

Kurul, başvuruları en geç altmış gün içinde sonuçlandırmaya çalışır; ancak dosyanın niteliğine ve iş yüküne göre bu süre değişebilir. İnceleme süresince ek bilgi/belge talep edilebilir; bu taleplere zamanında yanıt vermeniz sürecin uzamasını önler.

Sık Karşılaşılan Hatalar

• Ön başvuru yapmadan doğrudan Kurul'a şikayet etmek: Bu, başvurunun şekil yönünden reddine yol açabilir.
• Süreleri kaçırmak: Cevap alındıktan sonra 30 gün, cevap alınamadıysa 60 gün içinde şikayet edilmelidir; her hâlükârda bir yıllık üst sınır vardır.
• Somut olayı yeterince açıklamamak: Hangi verinin, ne şekilde ve kim tarafından hukuka aykırı işlendiğini net anlatmak, incelemeyi kolaylaştırır.
• Tazminat beklentisiyle yalnızca Kurul'a başvurmak: Kurul, veri sorumlusuna yaptırım uygulayabilir ama size doğrudan tazminat ödenmesine karar veremez; tazminat için ayrı dava gerekir.

Dijital Haklarınızla İlgili Diğer Konular

KVKK dışında dijital ortamda karşılaşabileceğiniz diğer hukuki süreçler (rızanız dışında kişisel verilerinizin ticari amaçla kullanılması, unutulma hakkı, veri ihlali bildirimleri gibi) hakkında daha fazla bilgi için blogumuzu takip edebilirsiniz. Kurul'a şikayetin yanı sıra, bir suç unsuru (örneğin verilerinizin dolandırıcılık amacıyla kullanılması) söz konusuysa, bu durumu suç duyurusu rehberimizden faydalanarak savcılığa da bildirebilirsiniz.

Sıkça Sorulan Sorular

KVKK şikayeti yapmadan önce ne yapmalıyım? Öncelikle veri sorumlusuna yazılı olarak başvurmanız gerekir; bu, Kurul'a şikayet için zorunlu bir ön koşuldur.

Veri sorumlusu cevap vermezse ne kadar sürede şikayet edebilirim? 30 günlük cevap süresinin bitiminden itibaren 60 gün içinde Kurul'a şikayette bulunabilirsiniz.

Kurul'a şikayet ücretli mi? Hayır, Kurul'a yapılan şikayet başvurusu için bir ücret ödenmez.

Kurul benim adıma tazminat talep edebilir mi? Hayır, Kurul idari yaptırım uygulayabilir ancak tazminata Kurul karar veremez; tazminat için ayrı bir dava açmanız gerekir.

Kurul kararına itiraz edilebilir mi? Evet, Kurul kararlarına karşı kanunda öngörülen süre içinde idare mahkemesinde iptal davası açılabilir.

Şikayet mi, İhbar mı?

KVKK m.14 kapsamındaki şikayet, doğrudan ilgili olduğunuz (kendi kişisel verinizin işlendiği) bir olay için yapılan bireysel bir başvurudur. Buna karşılık, kendinizle doğrudan ilgili olmayan ama genel bir veri güvenliği zafiyetini veya sistemsel bir ihlali fark ettiğinizde, Kurul'a ihbar niteliğinde bir bildirim de yapabilirsiniz. İhbarlarda, şikayetteki gibi ön başvuru şartı ve süre sınırları aynı şekilde uygulanmayabilir; ancak Kurul, ihbarı resen inceleme yetkisini kullanarak değerlendirmeye alabilir. Sizi doğrudan ilgilendiren bir ihlalse şikayet, genel bir zafiyeti bildiriyorsanız ihbar yolunu tercih etmeniz daha uygun olur.

Sonuç

KVKK şikayeti, kişisel verileriniz üzerindeki haklarınızın ihlal edilmesi halinde başvurabileceğiniz, veri sorumlusuna ön başvuru şartına bağlı, nispeten erişilebilir bir idari yoldur. Sürecin başarılı olması için ön başvuru, süre ve dilekçe içeriğine dikkat etmek gerekir. Bu yazı genel bilgilendirme amaçlıdır; somut olayınızda haklarınızı en iyi şekilde kullanmak için bir hukukçuya danışmanızda fayda vardır.