KVKK şikâyeti nedir?

Şikâyetin kanuni işlevi

6698 madde 14 ve 15, ilgili kişinin veri işleme faaliyetine ilişkin haklarını idari denetime taşımasını sağlar. Kurul, görev alanındaki ihlal iddiasını inceler; gerektiğinde hukuka aykırılığın giderilmesine yönelik kararlar verebilir. Bu yol her özel hukuk uyuşmazlığını çözme veya mahkeme gibi tazminat belirleme yetkisi anlamına gelmez. Şikâyetin kişisel veri faaliyetiyle bağı gösterilmelidir. Bir hizmetin pahalı olması veya sözleşmeye aykırı davranılması, kişisel veri sorunu açıklanmadan tek başına Kurulun bütün uyuşmazlığı ele almasını gerektirmez.

Önce veri sorumlusuna başvuru

İlgili kişinin önce madde 13 kapsamında veri sorumlusuna usulüne uygun talep yöneltmesi gerekir. Başvurunun reddi, cevabın yetersizliği veya otuz gün içinde cevap verilmemesi şikâyet bakımından değerlendirilir. Yalnız platforma genel şikâyet mesajı atılması uygun ön başvuru şartını karşılamayabilir. Başvuru kopyası, doğru muhatap ve teslim belgesi korunmalıdır. Kişi talebini başka şirketin çalışanına söylemişse veri sorumlusuna ulaşıp ulaşmadığı ayrıca tartışılabilir. Ön şart eksikliği, esas iddia önemli olsa bile şikâyetin usulden sonuçsuz kalmasına yol açabilir.

Şikâyet, ihbar ve bildirim

Kendi verilerine ilişkin hakkını kullanan ilgili kişinin şikâyetiyle başkasından öğrenilen ihlalin ihbar edilmesi farklıdır. Kurulun resen inceleme yetkisi bulunması bireysel şikâyetteki süre ve ön şartları yok etmez. Veri sorumlusunun güvenlik olayı nedeniyle yaptığı veri ihlali bildirimi de başka yükümlülüktür. Birinin bildirim yapmış olması mağdurun bütün haklarını kullandığı anlamına gelmez. Başvuru türü doğru seçilmeli; kişi hangi sıfatla ve hangi veriye ilişkin işlem istediğini belirtmelidir. Böylece Kurulun görev alanı ve inceleme konusu anlaşılır hale gelir.

Süresinde cevap halinde takvim

Veri sorumlusu otuz günlük süre içinde cevap vermişse, ilgili kişi cevabı öğrendiği tarihten itibaren otuz gün içinde şikâyet etmelidir. Kanundaki her halde altmış günlük sınır, erken cevap alan herkese mutlaka altmış gün bekleme olanağı vermez. Kurulun 24 Ocak 2019 tarihli 2019/9 sayılı kararı bu uygulamayı açıklar. Cevap tarihiyle öğrenme tarihi farklıysa kayıtlar önemlidir. İlgili kişi yalnız dilekçenin yazıldığı günü değil, başvuru ve cevap teslimini belgelemelidir; soyut süre hesabı hak kaybı yaratabilir.

Cevapsızlık ve geç cevap

Otuz gün içinde cevap yoksa bu sürenin dolmasıyla şikâyet koşulu oluşabilir. İlk veri sorumlusu başvurusundan itibaren altmış gün içinde hareket edilmelidir. Otuz günden sonra gelen cevap, başvuru sahibine yeni bir otuz günlük süre açmaz; ilk başvurudan itibaren altmış günlük sınır gözetilir. Bu ayrım özellikle geç yanıt bekleyen kişiler için önemlidir. Şirketin inceleme sürüyor demesi kanuni takvimi kendiliğinden uzatmaz. Aynı konuyu tekrar göndermekle geçmiş şikâyet süresinin otomatik canlandığı da varsayılmamalıdır; yeni olay varsa ayrıca açıklanır.

Dilekçe ve gerekli belgeler

Kimlik, iletişim ve temsil bilgileri yanında veri sorumlusu, olay, ilgili veri ve ihlal iddiası somut anlatılmalıdır. Ön başvuru, teslim kaydı, alınan cevap ve cevabın öğrenilme belgesi eklenir. İlgisiz bütün yazışmaları yüklemek yerine olayla bağlantılı kayıtlar seçilmelidir. Vekille başvuruda yetki gösterilir. Kurumun resmî başvuru kanalları kullanılır; sıradan sosyal medya mesajının geçerli şikâyet olduğu varsayılmaz. Başvurudaki belgeler üçüncü kişilerin gereksiz özel verilerini içermemeli; inceleme için gerekli kapsam korunmalıdır. Eksik bilgi olayı belirsiz bırakabilir.

İstenen sonucun açıklanması

Hangi işlemin hukuka aykırı görüldüğü ve neyin düzeltilmesinin istendiği anlaşılmalıdır. Bilgilendirme yapılmaması, yanlış kayıt, gereksiz saklama veya yetkisiz paylaşım farklı ihlal iddialarıdır. Veri sorumlusunun cevabındaki hangi bölümün yetersiz olduğu belirtilir. Sadece en yüksek ceza verilsin demek esas sorunu açıklamaz. Kurulun görev ve yetkisi kapsamında giderim istenmelidir. Tazminat beklentisi varsa bu talebin ilgili yargı yolunda inceleneceği ayrılmalıdır. Bir idari para cezası uygulanması, ceza tutarının otomatik başvuru sahibine ödenmesi anlamına gelmez.

İnceleme ve geçici koruma

Kurul görev alanındaki bilgi ve belgeleri isteyebilir ve koşullarına göre yerinde inceleme yapabilir. Veri sorumlusunun kanuni bilgi verme yükümlülükleri bulunur. Telafisi güç veya imkânsız zarar ile açık hukuka aykırılık birlikte varsa kanundaki durdurma yetkisi değerlendirilebilir. Her şikâyet otomatik veri işleme yasağı doğurmaz. Acil risk varsa hangi veri, hangi devam eden işlem ve ne tür zararın söz konusu olduğu somutlaştırılmalıdır. Başvurunun yapılmış olması başka mahkeme kararlarını veya kanuni saklama yükümlülüklerini kendiliğinden ortadan kaldırmaz; görev ayrımı korunur.

Kurul cevabı ve kararın uygulanması

Kanuna göre şikâyet tarihinden itibaren altmış gün içinde cevap verilmezse talep reddedilmiş sayılır; buna bağlı yargısal süreler değerlendirilir. Bu süre, ilk veri sorumlusuna başvurudan itibaren hesaplanan şikâyet üst sınırıyla karıştırılmamalıdır. Kurulun hukuka aykırılığın giderilmesine ilişkin kararı da gecikmeksizin ve en geç otuz gün içinde yerine getirilir. Kararın türü ve tebliğ tarihi önemlidir. Her bildirim nihai karar değildir; ek bilgi isteme yazısı ile uyuşmazlığı sonuçlandıran işlem ayrılmalıdır. Dosyanın yazışma ve tebligatları birlikte izlenmelidir.

Yargı ve tazminat ayrımı

Kurulun idari işlemlerine karşı uygun idari yargı yolu, yaptırımın türü ve güncel kanuni düzenlemeler çerçevesinde değerlendirilir. İlgili kişinin kişilik hakkı ve tazminat talepleri ise karşı taraf ve hukuki ilişkinin niteliğine göre başka yargısal inceleme gerektirebilir. Kurula şikâyet her dava süresini durdurmaz. Kurumun açıklamaları, veri sorumlusuna ön başvuru zorunluluğunun Kurula şikâyet öncesine ilişkin olduğunu; bütün yargısal haklara genel engel yaratmadığını belirtir. Bu nedenle başvurular tek takvim gibi yönetilmemeli, her talebin koşulları ayrı korunmalıdır.

Temsili olay ve başvuru gideri

Çalışanın sağlık belgesinin yetkisiz kişilere gönderildiğini öğrendiği olayda önce veri sorumlusuna somut açıklama ve uygun giderim talebi yöneltilir. Gelen cevap yetersizse süreler hesaplanıp delillerle Kurula başvurulur. İşverenin sadece telefonda bilgi vermesi 1 Ekim 2026 duyurusunda açıklanan yazılı veya elektronik nihai cevap gereğini karşılamaz. Şikâyet için sabit tazminat sonucu garanti edilemez; avukatlık ve diğer özel hizmet giderleri ayrı olabilir. Başvuru belgelerinin düzenli hazırlanması hem usul şartlarını hem gerçek ihlalin incelenmesini kolaylaştırır; amaç yalnız ceza talep etmekten ibaret kalmamalıdır.

Sık sorulan sorular