KVKK kapsamında bir talebiniz karşılanmadıysa Kurula şikâyet yolunu değerlendirebilirsiniz; ancak öncesinde veri sorumlusuna başvurmuş olmanız gerekir. Başvuru ve yanıt tarihlerini şikâyet kanalıyla birlikte takip etmek, sürenin kaçırılmaması ve olayın anlaşılır biçimde aktarılması açısından önem taşır.
Not: Genel bilgilendirme amaçlıdır; hukuki danışmanlık değildir.
Önce veri sorumlusuna başvurmak gerekir mi?
Evet. Kurula şikâyet aşamasına geçmeden önce, kişisel verileri işleyen veri sorumlusuna başvurulması gerekir. 6698 sayılı Kanun’un m.13 hükmü, veri sorumlusuna başvuru yolunu; m.14 ise ilgili kişinin Kurula şikâyet edebilmesini düzenler. Bu nedenle Kurula doğrudan başvurmak, ilk başvurunun yerine geçmez. İlk aşamada veri sorumlusuna talebi inceleme ve yanıt verme fırsatı tanınır. İlk başvurunun nasıl hazırlanacağı burada ele alınmıyor; bu aşama tamamlandıysa başvuru kanıtını ve yanıt süresini izleyerek şikâyet için gereken bilgileri düzenlemeye odaklanın.
Örneğin bir müşteri, çevrim içi siparişinde kendisiyle ilişkilendirilen adres kaydının yanlış olduğunu fark edip işletmeden düzeltilmesini isteyebilir. Kurula şikâyet ederken yalnızca “adresim yanlış” demek, süreci anlamaya yetmeyebilir. Talebin veri sorumlusuna hangi yolla ve ne zaman iletildiği, işletmenin nasıl yanıt verdiği ya da hiç yanıt verip vermediği önemlidir. Başvuru e-postası, teslim kaydı veya başvurunun alındığını gösteren başka bir belge bu bağlantıyı kurmaya yardımcı olur. Yanıt geldiyse, yanıtın içeriğiyle birlikte size ulaştığı tarihi de saklayın.
Sık yapılan hata, müşteri hizmetlerine yapılan her bildirimin veri sorumlusuna yöneltilmiş başvuru olduğunu varsaymaktır. Müşteri hizmetlerine yazılan mesajın içeriği, kişisel verilerle ilgili hakkın kullanılmasına yönelik olmayabilir veya doğru birime ulaşmamış olabilir. Bir mağazanın çağrı merkezine ürün iadesi için yapılan başvuru ile kişisel veriye ilişkin talep aynı şey değildir. Başvurunun muhatabını, içeriğini ve hangi kanaldan iletildiğini belgeler üzerinden kontrol edin.
Pratik adım olarak önce elinizdeki başvuru metnini, gönderim kaydını ve varsa yanıtı tek klasörde toplayın. İşletmenin veri sorumlusunun kim olduğu ve başvurunuzun uygun kanala ulaşıp ulaşmadığı konusunda tereddüt varsa mevcut kayıtları düzenleyin; sonraki aşamaya geçtiğinizi varsaymayın. Başvuru hakkının kapsamı için ilgili kişinin haklarına ilişkin rehberi inceleyebilir, somut durumunuz için avukatınıza veya hukukçunuza danışabilirsiniz.
Kurula şikâyet hangi kanaldan yapılır?
Kurula şikâyet, Kişisel Verileri Koruma Kurumunun resmî internet sitesindeki şikâyet modülü üzerinden yapılabilir. Başvuru ekranları ve yönlendirmeler zaman içinde değişebileceğinden, işlem sırasında Kurumun güncel açıklamalarını izleyin. Elektronik kanalı kullanamıyorsanız veya başvuruyu başka bir yolla iletmeniz gerekiyorsa, Kurumun o tarihte kabul ettiği yazılı başvuru usulünü yine resmî yönlendirmelerinden kontrol edin. Buradaki adımları belirli bir ekran tasarımının değişmeyeceği şeklinde değil, başvuru hazırlığının genel sırası olarak değerlendirin.
Başlamadan önce kimlik ve iletişim bilgilerinizi, veri sorumlusunun doğru unvanını, ilk başvurunuzun tarihini ve varsa yanıtı hazır edin. Modülde kimlik doğrulama adımını tamamladıktan sonra yeni şikâyet başvurusu oluşturma yönlendirmesini izleyin. Veri sorumlusunu tanımlarken kendi tahmininizle isim yazmak yerine, işletmenin resmî unvanını başvuru ve yanıt belgelerinde göründüğü biçimde kontrol edin. Ardından ilk başvurunun hangi yolla iletildiğini, yanıt gelip gelmediğini ve yanıt geldiyse ne zaman öğrendiğinizi açıklayın. Böylece şikâyetin önceki başvuruyla ilişkisi daha açık kurulur.
Örneğin küçük bir e-ticaret işletmesinden talepte bulunan kişi, işletmenin marka adını biliyor ancak faturada farklı bir şirket unvanı görüyor olabilir. Şikâyet alanına yalnızca marka adını yazmak, başvurunun doğru veri sorumlusuyla ilişkilendirilmesini zorlaştırabilir. Belgelerde yer alan şirket unvanını ve varsa iletişim bilgilerini karşılaştırın. Sık rastlanan başka bir hata da metni ve ekleri yükledikten sonra son onayı vermeden sayfadan çıkmaktır; bu durumda taslak başvuru tamamlanmış olmayabilir.
Göndermeden önce olay anlatımını, tarihleri, veri sorumlusunun bilgilerini ve ek listesini tekrar gözden geçirin. Başvuru tamamlandıktan sonra ekranda gösterilen alındı bilgisini veya başvuru numarasını saklayın; destekleyici kayıt olarak ekran görüntüsü alabilirsiniz, ancak varsa sistem alındısını ve yüklediğiniz belgelerin kopyalarını da koruyun. Başvuru öncesinde ilgili araç ve şablonlara bakabilir, genel uyum başlıklarını KVKK kontrol listesi üzerinden gözden geçirebilirsiniz. Sitedeki ilgili araçlar ücretsizdir; kayıt ve kart bilgisi istenmez.
Süre takvimi nasıl izlenir?
Süre hesabında üç tarihi birbirinden ayrı kaydedin: veri sorumlusuna başvuruyu gönderdiğiniz tarih, yanıtı aldığınız veya öğrendiğiniz tarih ve Kurula şikâyet başvurusunu tamamladığınız tarih. Veri sorumlusu başvurunuzu en geç otuz gün içinde yanıtlamalıdır. Yanıt verilmişse, yanıtı öğrendiğiniz tarihten itibaren otuz gün içinde Kurula şikâyet başvurusu yapılması gerekir. Ayrıca ilk veri sorumlusu başvurusundan itibaren her durumda altmış günlük üst sınır da gözetilir. Bu süreler birbirinin yerine kullanılabilecek seçenekler değildir; takvim oluştururken ikisini birlikte dikkate alın.
Yanıt hiç gelmezse, veri sorumlusuna tanınan yanıt süresinin dolmasını bekleyin ve ilk başvuru tarihinizden başlayan altmış günlük sınırı ayrıca izleyin. Yanıt daha önce geldiyse, yanıtı öğrendiğiniz günü kaydedip bu tarihten başlayan süreyi takip edin; ilk başvurudan başlayan sınırı da gözden kaçırmayın. Yanıtın size hangi gün ulaştığı konusunda belirsizlik varsa e-posta tarihi, posta teslim bilgisi veya kullandığınız başvuru kanalının kayıtları yardımcı olabilir. Aynı şekilde, ilk başvurunun gönderildiği günü kanıtlayan belgeyi de saklayın.
Örneğin bir kişinin başvurusu e-posta ile gönderilmiş olsun. Takvime yalnızca “bir ay sonra kontrol et” yazmak, hangi tarihten hesap yapıldığını karıştırabilir. Bunun yerine gönderim kaydındaki tarihi not edin, yanıt için izlenecek günü ayrı işaretleyin ve yanıt gelirse öğrenme tarihini ayrıca kaydedin. Süre dolmaya yakın başvuru hazırlamaya başlamak yerine gerekli belgeleri önceden düzenlemek, eksik bilgi riskini azaltır. Tarihleri e-posta kaydı, teslim bilgisi ve kişisel takvim gibi birbiriyle karşılaştırılabilir kaynaklardan kontrol edin.
Sık yapılan hata, yanıtın yazıldığı günü yanıtın öğrenildiği günle aynı kabul etmektir. Bu iki tarih farklı olabileceğinden, elinizdeki kayıtları saklayın ve kendi hesabınızı kesin bir hukuki sonuç gibi değerlendirmeyin. Tatil günleri, bildirimin ulaşma biçimi veya yanıtın hangi tarihte öğrenildiği tereddüt yaratıyorsa güncel resmî bilgilendirmeyi kontrol edin; gerekli görürseniz avukatınıza veya hukukçunuza danışın. Genel başvuru sırasını görmek için veri sorumlusuna başvuru ve şikâyet yoluna ilişkin yazıya bakabilirsiniz. Ücretsiz ceza riski hesaplayıcısı süre hesabının veya hukuki değerlendirmenin yerine geçmez.
Şikâyet metninde ne bulunur?
Şikâyet metninin amacı, ne yaşandığını, veri sorumlusuna hangi talebin iletildiğini ve neden Kurula başvurulduğunu anlaşılır biçimde göstermektir. Olayları tarih sırasına koyarak başlayın: kişisel verilerle ilgili durumu nasıl fark ettiğinizi, veri sorumlusuna ne zaman ve hangi kanaldan başvurduğunuzu, yanıt gelip gelmediğini ve yanıt geldiyse talebinizi neden karşılamadığını anlatın. Yanıt yoksa bunu açıkça belirtin. Elinizde olmayan bir tarihi tahmin ederek yazmak yerine doğrulayabildiğiniz bilgileri kullanın; belirsiz kalan noktaları da kesin bilgi gibi sunmayın.
Ardından hangi hakkınız veya talebinizle ilgili sorun yaşadığınızı sade dille açıklayın. 6698 sayılı Kanun’un m.11 hükmü ilgili kişinin haklarını düzenler; bu haklardan hangisiyle ilgili bir sorun bulunduğunu anlatmak olayın çerçevesini netleştirebilir. Her cümlede kanun maddesi sıralamak gerekmez. Önemli olan, somut olarak ne istediğinizi ve veri sorumlusunun yanıtının ya da yanıtsızlığının neden sorun oluşturduğunu aktarmaktır. Örneğin yanlış bir müşteri kaydının düzeltilmesini istemişseniz, kaydın hangi kısmının yanlış olduğunu, düzeltme talebinizi ne zaman ilettiğinizi ve size ne yanıt verildiğini açıklayın.
Örnek olarak, küçük bir işletmenin müşterisi, eski teslimat adresinin hâlâ hesabında göründüğünü fark etmiş olabilir. Metinde yalnızca “bilgilerim hatalı” yazmak yerine hangi kaydın yanlış olduğunu, işletmeye hangi kanaldan düzeltme talebi gönderdiğini ve gelen yanıtın ne olduğunu belirtmek daha açıklayıcıdır. Sık yapılan hata, farklı konuları tek uzun paragrafta birleştirmek veya “bana haksızlık yapıldı” gibi sonucu bildirip olayın nasıl geliştiğini anlatmamaktır. Her olay için ayrı paragraf kullanın; tarih, işlem ve belge arasındaki bağlantıyı kurun.
Göndermeden önce ilk başvurunun kanıtının metinde anıldığını, yanıtın tarihinin veya yanıtsızlık durumunun açık olduğunu ve eklerin doğru adlandırıldığını kontrol edin. Şirket adı, kişi adı ve tarihlerin belgelerle tutarlı olması da önemlidir. Kuruldan neyin değerlendirilmesini istediğinizi ölçülü biçimde belirtin; kanıtlanmamış iddiaları kesin gerçek gibi yazmayın. Hukuki nitelendirme veya başvurunun sizin durumunuzda uygun olup olmadığı konusunda kesin değerlendirme gerekiyorsa avukatınıza ya da hukukçunuza danışın.
Hangi belgeler eklenir?
Ekler, anlattığınız olayların ve başvuru sırasının anlaşılmasına yardımcı olmalıdır. İlk olarak veri sorumlusuna yaptığınız başvuruyu ve bu başvurunun gönderildiğini ya da teslim alındığını gösteren kaydı değerlendirin. Başvuruyu elektronik posta ile yaptıysanız gönderilen iletiyi ve varsa teslim veya alındı bilgisini saklayın. Başka bir kanaldan başvurduysanız o kanala ait başvuru belgesini ve teslim kaydını koruyun. Belgenin başvuru içeriğini ve tarihini gösterebilmesi önemlidir; yalnızca kişisel takvime yazılmış bir not, başvurunun işletmeye ulaştığını tek başına göstermeyebilir.
Veri sorumlusunun yanıtı varsa yanıtın tamamını ve size ulaştığı tarihi gösteren kaydı eklemeyi düşünün. Yanıt başka bir yazışmanın içinde yer alıyorsa, ilgili bölümün bağlamı anlaşılacak biçimde sunulmasına dikkat edin. Yanıt gelmediyse ilk başvuru belgesiyle gönderim kaydı önem kazanır; başvurunun hangi tarihte ve hangi adrese iletildiğini doğrulayabilecek bilgileri bir araya getirin. Olayla doğrudan ilgili başka bir yazışma veya ekran görüntüsü varsa onu da ekleyebilirsiniz. Metinde her belgenin hangi olayı açıkladığını kısaca belirtmek, dosyanın izlenmesini kolaylaştırır.
Örneğin bir müşterinin yanlış iletişim bilgisiyle ilgili talebine işletmeden yanıt gelmişse, başvuru mesajı, gönderim kaydı ve yanıt yazısı olayın temel akışını gösterebilir. Buna karşılık, konuyla ilgisi olmayan ürün teslimatı yazışmalarının tamamını eklemek, önemli belgelerin ayırt edilmesini zorlaştırabilir. Sık yapılan hata, çok sayıda ilgisiz belge yüklemek veya başka kişilerin bilgilerini içeren kayıtları gereksiz yere paylaşmaktır. Eklerinizi seçerken her belgenin şikâyet konusu olayla doğrudan bağlantısını sorgulayın. Gerekli olmayan kişisel bilgileri paylaşmaktan kaçının; belgenin bağlamını yanıltıcı biçimde değiştirmeyin.
Dosyaları yüklemeden önce açılıp okunabildiğini, tarihlerin anlaşılır olduğunu ve dosya adlarının içeriği tarif ettiğini kontrol edin. Örneğin “başvuru kaydı”, “yanıt yazısı” ve “teslim bilgisi” gibi adlar, eklerin hangi amaçla sunulduğunu anlamayı kolaylaştırır. Ek listesini hazırlayıp her belgeyi metindeki ilgili olayla eşleştirin. Kimlik veya iletişim bilgilerinin ne ölçüde gerekli olduğu konusunda tereddüt varsa modülün güncel yönlendirmesini izleyin; hassas belgeleri gelişigüzel paylaşmayın. Belgelerin kapsamı konusunda özel hukuki kaygınız varsa avukatınıza veya hukukçunuza danışın.
Kurul neyi inceler?
Kurul, şikâyet başvurusunu ve sunulan belgeleri değerlendirirken olayın kişisel verilerle ilişkisini, veri sorumlusuna yapılan başvuruyu, verilen yanıtı veya yanıtsızlık durumunu ve ileri sürülen iddiaları ele alabilir. 6698 sayılı Kanun’un m.15 hükmü Kurulun şikâyet üzerine veya resen inceleme yapmasını düzenler. Bu, her başvurunun aynı biçimde sonuçlanacağı ya da şikâyetçinin istediği sonucun mutlaka verileceği anlamına gelmez. İncelemenin kapsamı, başvuruda aktarılan olay ve mevcut bilgi ve belgeler üzerinden şekillenir.
Örneğin bir müşterinin şikâyeti, hesabındaki yanlış adres kaydının düzeltilmemesiyle ilgili olabilir. Metin bir yandan düzeltme talebinin karşılanmadığını söylerken eklerde yalnızca başka bir ticari uyuşmazlık anlatılıyorsa, kişisel veri konusuyla belgeler arasındaki bağlantı belirsiz kalabilir. Eklerin hangi iddiayı desteklediğini belirtmek, olay örgüsünü takip etmeyi kolaylaştırır. Veri sorumlusunun yanıtı varsa onu olduğu gibi sunun; katılmadığınız bölümü ve neden yeterli bulmadığınızı açıklayın. Yanıt yoksa ilk başvurunun ne zaman iletildiğini ve bunu hangi kayıtla gösterebildiğinizi yazın.
Şikâyet başvurusu, özel hukuk uyuşmazlıklarının tamamını çözen genel bir yol değildir. Örneğin hizmet bedeli, sözleşme yorumu veya ticari alacak hakkında anlaşmazlık varsa, bunun kişisel verilerin işlenmesi meselesiyle bağlantısını ayrıca açıklamak gerekir. Sık yapılan hata, Kurulun her türlü işletme-müşteri sorununu çözeceğini varsaymak veya başvuruda kişisel verilerle ilgili kısmı açıkça göstermemektir. Yalnızca doğrulayabildiğiniz olayları anlatın; başka bir kurumun veya mahkemenin görev alanına girebilecek konuların da Kurul tarafından otomatik biçimde çözüleceğini düşünmeyin.
İnceleme sırasında ek bilgi veya belge istenmesi ihtimaline karşı iletişim bilgilerinizi güncel tutun ve Kurumdan gelebilecek bildirimleri takip edin. Yeni bir belge gönderirseniz hangi başvuruya ait olduğunu ve hangi hususu açıkladığını belirtin. Kurulun inceleme süresi veya sonucu hakkında peşin beklenti oluşturmayın; somut süreç başvurunun içeriğine ve Kurumun işlemlerine bağlıdır. Pratik olarak, başvuruda kullandığınız olay anlatımını, ekleri ve Kurumdan gelebilecek yazışmaları aynı dosya düzeninde saklayın. Hukuki kapsam veya başka bir yola ihtiyaç olup olmadığı konusunda avukatınıza ya da hukukçunuza danışın.
Başvurunun sonucunu nasıl takip edersiniz?
Şikâyet başvurusunu tamamladıktan sonra modülün verdiği başvuru numarasını, alındı bilgisini ve gönderim tarihini saklayın. Bunlar, başvurunun tamamlandığını doğrulamanıza ve daha sonra ilgili kayda ulaşmanıza yardımcı olur. Başvurunun bir kopyasını, yüklediğiniz belgelerin son hâlini ve ek listesini de kendi kayıtlarınızda tutun. Başvuruyu başka biri hazırlamış olsa bile hangi metnin gönderildiğini ve hangi belgelerin eklendiğini bilin. Ekranda gönderim işleminin tamamlandığına ilişkin onay görülmeden sayfadan ayrılmamak, eksik işlem riskini azaltır.
Sonraki aşamada modüldeki başvuru sorgulama veya takip alanını kullanın ve ekrandaki güncel yönlendirmeleri izleyin. Başvuru durumunda değişiklik olduğunda görünen bilgileri ve Kurumun ilettiği yazıları saklayın. E-posta veya kısa iletiyle bildirim alıyorsanız iletişim bilgilerinizin doğru olduğundan emin olun. Yalnızca bildirim bekleyip modülü hiç kontrol etmemek yerine durumu makul aralıklarla sorgulayın. Örneğin bir küçük işletmenin müşterisi başvurusunu tamamladıktan sonra başvuru numarasını kaydetmezse, daha sonra doğru kaydı bulmakta güçlük çekebilir. Bu nedenle alındı bilgisini ayrı bir yerde de koruyun.
Kuruldan ek bilgi talebi veya başka bir bildirim gelirse içeriğini ve istenen hususları dikkatle okuyun. Bildirimde belirtilen yöntemi ve süreyi esas alın; genel yazılardaki süreleri kendi başvurunuza otomatik biçimde uygulamayın. İstenen belgeyi gönderirken başvuru numarasını belirtin ve gönderim kanıtını saklayın. Kurumla iletişim kurmanız gerektiğinde başvurunuzun tarihini, numarasını ve ilgili yazışmayı hazır bulundurmak açıklama yapmayı kolaylaştırır. Gelen bildirimin hangi aşamaya ilişkin olduğunu anlamadan yeni bir başvuru göndermek, kayıtların karışmasına yol açabilir.
Sık yapılan hata, başvurunun gönderilmiş olmasını sonuç alınmış gibi değerlendirmek veya başvuru durumu görüntülendikten sonra tüm kayıtları silmektir. Süreç tamamlanana kadar yazışmaları, alındıları ve belgeleri düzenli bir klasörde koruyun. Pratik bir düzen olarak dosyaları ilk başvuru, Kurula şikâyet ve sonradan gelen bildirimler şeklinde ayırabilirsiniz. Kurumun verdiği sonucu anlamakta güçlük çekiyorsanız, yeni işlem yapmadan önce bildirimin ne istediğini ve hangi aşamaya ait olduğunu belirleyin. Sonuçtan sonra başka bir yol bulunup bulunmadığı somut olaya ve güncel kurallara bağlı olabilir; kesin bir adım atmadan avukatınıza veya hukukçunuza danışın.
Veri sorumlusuna başvuru ile Kurula şikâyet arasındaki fark nedir?
Veri sorumlusuna başvuru ile Kurula şikâyet, aynı sürecin farklı aşamalarıdır. İlkinde kişisel verilerle ilgili talebinizi doğrudan veri sorumlusuna iletir ve yanıt beklersiniz. İkincisinde ilk başvuruya verilen yanıtı veya yanıt verilmemesini Kurulun incelemesine sunarsınız. Bu nedenle Kurula şikâyet, veri sorumlusuna yapılan başvurunun tekrarı değildir. İlk aşamaya ait talep ve yanıt kayıtları sonraki aşamada olayın anlaşılmasına yardımcı olur.
| Başlık | Veri sorumlusuna başvuru | Kurula şikâyet |
|---|---|---|
| Amaç | Talebi doğrudan veri sorumlusuna iletmek ve yanıt almak | Başvuruya verilen yanıtı veya yanıtsızlığı Kurulun incelemesine sunmak |
| Kapsam | Kişinin kendi verileriyle ilgili talebini açıklamak | Talep, yanıt ve şikâyete konu olay arasındaki bağı göstermek |
| Süreç | Veri sorumlusuna uygun kanaldan başvurmak ve yanıtı izlemek | Şikâyet modülünde başvuru bilgilerini ve dayanakları sunmak |
| Sonuç | Veri sorumlusunun talebe verdiği yanıt | Kurulun inceleme süreci sonunda vereceği değerlendirme |
| Kanıt | Gönderim ve teslim kayıtlarını saklamak | İlk başvuru, yanıt ve diğer ilgili belgeleri eklemek |
| Sıra | Kurula şikâyetten önce tamamlanması gereken aşama | İlk başvuru sonrasında değerlendirilen aşama |
Küçük bir işletmenin müşterisi, kişisel verisinin yanlış işlendiğini düşünüyorsa önce talebini işletmeye iletir. İşletme talebi karşılamazsa veya yanıt vermezse kişi Kurula şikâyet yolunu değerlendirebilir. Müşterinin doğrudan şikâyet modülüne yazması, işletmeye yaptığı ilk başvurunun kanıtını ortadan kaldırmaz; iki aşamanın kayıtları birlikte anlam kazanır. Aynı şekilde, veri sorumlusuna gönderilen mesajı saklamak tek başına Kurula şikâyet başvurusu yapıldığı anlamına gelmez.
Sık yapılan karışıklıklardan biri, müşteri hizmetlerine yapılan her bildirimi Kurula başvuru saymaktır. Diğeri, Kurula gönderilen başvuruyu işletmeye yapılmış ilk başvuru gibi görmektir. Her iki işlemde muhatap, amaç ve kayıt farklıdır. Örneğin bir işletmenin müşterisi yanlış kaydın düzeltilmesini önce işletmeden istemeli; Kurula şikâyet aşamasına geçerse ilk talebin ve işletmenin yanıtının kayıtlarını da sunmalıdır. Pratik adım olarak dosyalarınızı aşama aşama ayırın: veri sorumlusuna gönderilen talep ve teslim kanıtı bir yerde, Kurula gönderilen şikâyet ve alındı bilgisi başka yerde bulunsun. Bu ayrım süre takibini ve hangi aşamada olduğunuzu anlamayı kolaylaştırır.
Örnek hesap: olası ihlalin değerlendirilmesi
Bir kişi, kişisel verisiyle ilgili talebini veri sorumlusuna iletmiş, başvurusunun gönderildiğini gösteren kaydı saklamış ve işletmeden gelen yanıtın talebini karşılamadığını düşünmüş olsun. Kişi, ilk başvuru tarihini, yanıtı öğrendiği günü ve varsa yanıt belgesini bir araya getirerek Kurula başvuru sürecini değerlendirebilir. Buradaki örnek gerçek bir olay veya belirli bir ihlal hakkında hüküm değildir; şikâyet hazırlığında tarihlerin ve belgelerin nasıl birlikte ele alınacağını gösterir. Bir olayın ihlal oluşturup oluşturmadığı yalnızca bu kısa senaryodan belirlenemez; başvurudaki bilgi ve belgelerin bütünü önem taşır.
Örneğin küçük bir hizmet işletmesinin müşterisi, hesabındaki iletişim bilgisinin güncellenmesini istemiş ancak gelen yanıtın sorunu çözmediğini düşünmüş olabilir. Müşteri önce başvuru mesajını ve gönderim kaydını, ardından işletmenin yanıtını bir araya getirir. Yanıtın hangi tarihte ulaştığını gösteren kayıt varsa onu da dosyasına ekler. Böylece şikâyet metninde yalnızca “talebim karşılanmadı” demek yerine başvuru, yanıt ve sonuç arasındaki ilişkiyi anlatabilir. Bu hazırlık, Kurulun nasıl karar vereceğini önceden göstermez; sadece olayın aktarımını düzenlemeye yarar.
Sık yapılan hata, bu tür bir örneği kendi başvurusunun kesinlikle kabul edileceğinin veya veri sorumlusuna yaptırım uygulanacağının göstergesi saymaktır. Her olayın ayrıntıları, başvurunun içeriği ve belgeler farklı olabilir. Ayrıca başvurunun yapıldığı yer, sürelerin takibi ve şikâyetin içeriği, olası idari para cezasına ilişkin tahminden ayrı konulardır. 6698 sayılı Kanun’un m.18 hükmü kabahatleri ve bunlara ilişkin idari para cezalarını düzenler; somut değerlendirme olayın niteliğine ve yetkili makamın incelemesine bağlıdır. Kişi, yalnızca olası bir ceza üzerinden kendi talebinin kabul edilip edilmeyeceğini çıkaramaz.
Senaryo: Bir kişi veri sorumlusundan cevap alamaz; yazışma ve tarih kayıtlarıyla Kurula şikâyet dosyası hazırlar.
Uygulanabilir kalemler ve kanundaki bantlar:
- Kurul kararlarının yerine getirilmemesi: 427.263 TL – 17.092.242 TL
Kalemlerin alt sınırları toplandığında 427.263 TL, üst sınırları toplandığında 17.092.242 TL eder. Bu bir tahmin değil, Kanun'daki bandın toplamıdır: Kurul her kalemi ayrı değerlendirir, kusurun ağırlığına ve veri sorumlusunun ekonomik durumuna göre band içinde takdir kullanır. Kendi durumunuz için ceza riski hesaplayıcısı hangi kalemin size uygulanabileceğini gösterir.
Kanundaki bantlar
İdari para cezası ihtimali, şikâyetin yapılacağı yeri veya başvuru takvimini tek başına belirlemez. Şikâyet metninde ceza miktarını tahmin etmek yerine yaşanan olayı, ilk başvuruyu, yanıtı ve dayanak belgeleri açıklayın. Örneğin bir müşteri, talebinin karşılanmadığını düşünüyorsa önce elindeki kayıtların neyi gösterdiğini belirlemeli; her belgeyi ilgili olayla eşleştirmelidir. Ceza bilgisine odaklanıp ilk başvurunun kanıtını veya yanıt tarihini atlamak, şikâyet hazırlığını eksik bırakabilir. Olayın yaptırım boyutunda ayrıca hukuki değerlendirme gerekiyorsa avukatınıza veya hukukçunuza danışın.
| Ceza kalemi | Dayanak | 2026 alt sınır | 2026 üst sınır |
|---|---|---|---|
| Kurul kararlarının yerine getirilmemesi | m. 15 / m. 18-1-c | 427.263 TL | 17.092.242 TL |
Tutarlar 6698 sayılı Kanun m. 18'deki kabahat kalemlerinin 2026 yılı için yeniden değerleme oranıyla (%25,49; 585 Sıra No'lu VUK Genel Tebliği, Resmî Gazete 27.11.2025, sayı 33090) güncellenmiş hâlidir. Kaynak: /blog/kvkk-cezalari-ne-kadar/.
Kurul kararlarında kvkk şikayeti nereye yapılır
Bu başlık Kurula şikâyet kanalını karar örnekleriyle açıklamaya ayrılmıştır; ancak burada konuya ilişkin belirli bir Kurul kararı aktarılmamaktadır. Bu nedenle belirli bir karar numarası, olay veya sonuç üzerinden genelleme yapılmamalıdır. Başvuru yolu ve süreler bakımından ilgili mevzuatı ve Kurumun güncel resmî yönlendirmelerini esas alın. Karar örnekleri farklı olaylara ilişkin olabileceğinden, başvuru yolunu yalnızca bir kararın kısa açıklamasına bakarak belirlemek doğru olmayabilir.
Bir işletmenin müşterisi, kendi başvurusunu hazırlarken karar aramak yerine önce veri sorumlusuna yaptığı başvurunun kaydını, varsa yanıtı ve olayla ilgili belgeleri düzenleyebilir. Daha sonra karar metinlerini inceliyorsa kendi olayının hangi yönlerden benzer, hangi yönlerden farklı olduğunu not etmesi yararlı olur. Örneğin iki olayda da yanlış veri iddiası bulunması, başvuruların aynı koşullara sahip olduğu anlamına gelmez; talebin içeriği, yanıt ve kanıtlar değişebilir. Sık yapılan hata, bir kararın başlığını okuyup aynı sonucun kendi başvurusunda da çıkacağını varsaymaktır.
Belirli bir karar aktarılmadığından burada “kararlardan çıkan” bir sonuç ileri sürmek doğru olmaz. Bunun yerine başvuru hazırlığında kullanılabilecek temel noktaları hatırlayın: Kurula şikâyetten önce veri sorumlusuna yapılan başvurunun kaydını saklayın; yanıtı öğrendiğiniz tarihi ve ilk başvurunun tarihini ayrı ayrı not edin; modüle yüklediğiniz belgelerin anlattığınız olaylarla doğrudan bağlantılı olmasına dikkat edin. Bunlar belirli bir kararın özeti değil, başvuru sırasını anlaşılır biçimde kurmaya yönelik genel hazırlık önerileridir.
Kararları araştırırken kararın konusu, olayın ayrıntıları ve sunulan belgeler arasındaki farkları da değerlendirin. Bir işletme sahibi, benzer görünen bir kararı kendi müşterisinin şikâyetine doğrudan uygulayıp yanıtını buna göre şekillendirebilir; bu yaklaşım somut durumu gözden kaçırmasına yol açabilir. Pratik adım olarak karar metnini okurken önce olayın ne olduğunu, sonra hangi başvuruların ve belgelerin bulunduğunu, en son da kararın ne söylediğini ayrı ayrı not edin. Güncel karar metinlerini incelemek isteyenler Kurul kararları indeksinden yararlanabilir; kararın sizin durumunuza etkisini değerlendirmek için avukatınıza veya hukukçunuza danışmanız uygun olur.
Sık sorulan sorular
Kurula ilk başvuruyu doğrudan yapabilir miyim?
Önce veri sorumlusuna başvurmanız gerekir. Kurula şikâyet aşaması, bu başvuruya verilen yanıt veya yanıt verilmemesiyle ilgilidir. İlk başvurunun gönderildiğini ve veri sorumlusuna ulaştığını gösteren kayıtları saklayın.
Veri sorumlusu yanıt vermezse ne yapmalıyım?
İlk başvurunuzun gönderildiğini ve teslim edildiğini gösteren kayıtları koruyun. Yanıt için tanınan otuz günlük süreyi ve ilk başvurudan başlayan altmış günlük üst sınırı birlikte izleyin. Şikâyet hazırlığını son ana bırakmayın.
Şikâyet başvurusu hangi tarihe kadar yapılmalı?
Yanıtı öğrendiğiniz tarihten itibaren otuz gün içinde başvurmanız gerekir; ayrıca ilk başvurudan itibaren her durumda altmış günlük sınır gözetilir. Yanıtın öğrenildiği tarih belirsizse elinizdeki iletişim ve teslim kayıtlarını karşılaştırın. Süre hesabından emin değilseniz avukatınıza ya da hukukçunuza danışın.
Hangi belgeler en önemli olur?
Veri sorumlusuna yaptığınız başvuruyu, başvurunun gönderildiğini gösteren kaydı ve varsa yanıtı eklemeyi değerlendirin. Olayla doğrudan ilgili diğer belgeleri de metinde açıklayarak sunun. İlgisiz kayıtları ekleyip başvuruyu gereksiz yere kalabalıklaştırmaktan kaçının.
Başvuru sonucunu nereden izlerim?
Başvuruyu tamamlayınca sistemin verdiği numarayı veya alındı bilgisini saklayın ve modüldeki takip alanını kullanın. Kurumdan gelen bildirimleri ve varsa ek bilgi taleplerini düzenli olarak kontrol edin. Gönderdiğiniz metinle belgelerin kopyalarını süreç tamamlanana kadar koruyun.
