GENEL HUKUK

KVKK Kişisel Veri İhlali Rehberi: Haklarınız ve Şikâyet Yolları (2025)

Sürekli olarak tanımadığınız şirketlerden gelen izinsiz pazarlama SMS’leri ve e-postaları almaktan bıktınız mı? Bir şirketin, hakkınızda tuttuğu verileri silme talebinizi reddetmesiyle mi karşılaştınız? Veya kişisel bilgilerinizin bir veri sızıntısı sonucu internete yayıldığını mı öğrendiniz? Bu gibi durumlar, sadece can sıkıcı olmakla kalmaz, aynı zamanda 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında temel haklarınızın ihlali anlamına gelir.

KVKK, kişisel verilerinizin kontrolünü size veren ve bu verileri işleyen şirketlere (veri sorumlularına) ciddi yükümlülükler getiren yasal bir kalkan görevi görür. Birçok kişi haklarından habersiz olsa da, kanun size verileriniz üzerinde tam kontrol sahibi olma ve ihlaller karşısında şikâyette bulunma imkânı tanır. Bu rehberde, bir birey olarak KVKK kapsamındaki temel haklarınızı ve bu haklar ihlal edildiğinde izlemeniz gereken adımları açıklayacağız.

Bölüm 1: Birey Olarak KVKK Kapsamındaki Temel Haklarınız Nelerdir?

KVKK’nın 11. maddesi, verisi işlenen her bireye, veriyi işleyen şirkete karşı kullanabileceği bir dizi temel hak tanır. Bu haklar şunlardır:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme.
2. Eğer işlenmişse, buna ilişkin bilgi talep etme.
3. Verilerinizin işlenme amacını ve bu amaca uygun kullanılıp kullanılmadığını öğrenme.
4. Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme.
5. Verileriniz eksik veya yanlış işlenmişse, bunların düzeltilmesini isteme.
6. KVKK’da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme (Bu hak, “unutulma hakkı” olarak da bilinir).
7. Verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesiyle, aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
8. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle bir zarara uğramanız halinde, zararın giderilmesini talep etme (Tazminat Hakkı).

Bölüm 2: Haklarınızı Nasıl Kullanabilirsiniz? Adım Adım Başvuru Süreci

Haklarınızı kullanmak için izlemeniz gereken yasal bir prosedür vardır. Doğrudan Kurum’a şikâyet etmek yerine, öncelikle veriyi işleyen şirkete başvurmanız gerekir.

Adım 1: Önce Veri Sorumlusuna (Şirkete) Başvurun

KVKK kapsamındaki talepleriniz için ilk muhatabınız, verilerinizi işleyen şirketin kendisidir.

• Nasıl Başvurulur? Veri sorumlusuna, kimliğinizi ispatlayarak yazılı bir başvuru yapmanız gerekir. Bu başvuruda, yukarıda sayılan haklardan hangisini kullanmak istediğinizi (örneğin, “tüm kişisel verilerimin silinmesini talep ediyorum” veya “verilerimin hangi amaçla işlendiği konusunda bilgi talep ediyorum”) açıkça belirtmelisiniz. Şirketlerin web sitelerinde genellikle bu başvurular için özel formlar veya e-posta adresleri bulunur.
• Şirketin Cevap Süresi: Veri sorumlusu, talebinizi en geç 30 gün içinde ve ücretsiz olarak sonuçlandırmak zorundadır.

Adım 2: Kişisel Verileri Koruma Kurumu’na (KVKK) Şikâyet

Eğer veri sorumlusu şirket;

• Başvurunuza hiç cevap vermezse (30 gün içinde),
• Verdiği cevap yetersizse,
• Veya talebinizi reddederse, işte o zaman ikinci adıma geçerek Kişisel Verileri Koruma Kurumu’na şikâyette bulunma hakkınız doğar.
• Ne Zaman Şikâyet Edilir? Şirketin cevabını öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinizden itibaren 60 gün içinde Kurum’a şikâyetinizi yapmalısınız.
• Nasıl Şikâyet Edilir? Kurum’un resmi web sitesi üzerinden, e-Devlet aracılığıyla veya şikâyet formunu doldurarak başvuru yapabilirsiniz.
• Kurum Ne Yapar? Kurul, şikâyetinizi inceleyerek bir karar verir. İhlal tespit ederse, şirkete hukuka aykırılığın giderilmesi için talimat verebilir ve çok ciddi idari para cezaları kesebilir.

Özel Durum: İzinsiz SMS, E-Posta ve Aramalar

İstenmeyen ticari iletiler, en yaygın şikâyet konularından biridir. Bu konuda iki farklı başvuru yolu vardır:

1. KVKK Şikâyeti: Eğer bir şirket, iletişim bilgilerinizi hukuka aykırı bir şekilde (örneğin, açık rızanız olmadan) elde ederek size mesaj gönderiyorsa, bu bir kişisel veri ihlalidir ve yukarıda anlatılan prosedürle KVKK’ya şikâyet edilebilir.
2. İleti Yönetim Sistemi (İYS) ve Ticaret Bakanlığı Şikâyeti: Ticari elektronik iletileri (SMS, e-posta, arama) yönetmek için İleti Yönetim Sistemi (İYS) (iys.org.tr) kurulmuştur. Bu sistem üzerinden, hangi şirketlere iletişim izni verdiğinizi kontrol edebilir ve istemediğiniz izinleri iptal edebilirsiniz. İzniniz olmamasına rağmen size ticari ileti gönderen şirketleri ise, Ticaret Bakanlığı’na (tiss.ticaret.gov.tr üzerinden) şikâyet edebilirsiniz.

Tazminat Hakkı ve Dava Yolu

Kişisel verilerinizin kanuna aykırı işlenmesi nedeniyle somut bir maddi veya manevi zarara uğradıysanız (örneğin, veri sızıntısı nedeniyle dolandırıldıysanız veya itibarınız zedelendiyse), Kişisel Verileri Koruma Kurumu’na şikâyet etmekten ayrı olarak, genel mahkemelerde (Tüketici Mahkemesi veya Asliye Hukuk Mahkemesi) tazminat davası açma hakkınız da bulunmaktadır.

KVKK İhlallerinde Avukatın Önemi

Bireylerin başvuru ve şikâyet süreçlerini kendileri yürütmesi mümkün olsa da, KVKK hukuku teknik bir alandır. Bir avukat;

• Haklarınızı kullanmak için veri sorumlusuna yapacağınız başvurunun hukuki olarak eksiksiz ve etkili olmasını sağlar.
• Kişisel Verileri Koruma Kurumu’na yapacağınız şikâyet dilekçesini, kanunun ilgili maddelerine atıfta bulunarak ve delillerle destekleyerek hazırlar.
• Bir veri ihlali sonucu uğradığınız maddi veya manevi zararın tazmini için tazminat davası açar ve bu süreci yönetir.
• Şirketlerin karmaşık gizlilik politikaları ve hukuki savunmaları karşısında, sizin adınıza haklarınızı en güçlü şekilde savunur.

Yasal Uyarı: Bu makale, genel bilgilendirme amacıyla hazırlanmış olup hukuki danışmanlık niteliği taşımaz. Kişisel verilerinizin korunmasına ilişkin yaşadığınız bir sorunla ilgili olarak, haklarınızı tam ve eksiksiz bir şekilde kullanabilmek için mutlaka bir avukata danışmanız tavsiye edilir.