Kişisel Verileri Koruma Kuruluna Şikayet: Usul, e-Devlet Modülü ve İnceleme Süreci (2026)
Kişisel Verileri Koruma Kuruluna şikayet, kademeli bir sürecin ikinci basamağıdır: önce veri sorumlusuna m.13 başvurusu yapılır; başvurunun reddedilmesi, yanıtın yetersiz bulunması veya otuz gün içinde cevap verilmemesi halinde, yanıtı öğrenmeden itibaren otuz ve her halde başvuru tarihinden itibaren altmış gün içinde Kurula şikayet edilir. Şikayet; e-Devlet üzerindeki KVKK Şikayet Modülünden, posta yoluyla veya elden yapılabilir; dilekçede kimlik ve adres bilgileri, başvuru ile yanıtın belgeleri ve talep açıkça yer almalıdır, aksi halde şikayet incelenmez. Kurul incelemeyi şikayet üzerine yapabileceği gibi ihlal iddiasını resen de başlatabilir; ihlal tespitinde hukuka aykırılığın giderilmesini talimatlar, kararını ilgililere tebliğ eder ve 2026 yılında 17.092.242 TL’ye kadar idari para cezası uygulayabilir. Şikayet tarihinden itibaren altmış gün içinde cevap verilmezse talep reddedilmiş sayılır.
Kurulun Görev Alanı: Neyi Şikayet Edebilirsiniz?
Kişisel Verileri Koruma Kurulu; 6698 sayılı Kanun kapsamındaki hakların ihlaline ilişkin şikayetleri karara bağlayan idari otoritedir: rızasız işleme ve aktarım, aydınlatma yapılmaması, silme taleplerinin reddi, güvenlik ihlalleri ve m.11 haklarının engellenmesi tipik şikayet konularıdır. Kurul; gerçek kişilerin verileri yönünden hem özel sektörü hem kamu kurumlarını denetler. Şikayetin tüm sürecinin kuşbakışı haritası KVKK şikayeti nasıl yapılır ana rehberimizdedir; bu yazı Kurul basamağını derinlemesine işler.
Ön Şart: Kademeli Başvuru
m.14 – Kademeli Sistem
Önce veri sorumlusu, sonra Kurul
Kurula şikayet edilebilmesi için önce veri sorumlusuna m.13 başvurusu yapılmış olmalıdır; başvurusuz şikayetler incelenmeksizin kapatılır. Şikayet penceresi; yanıtı öğrenmeden itibaren otuz gün, her halde başvurudan itibaren altmış gündür ve hak düşürücüdür. Başvuru dilekçesinin zorunlu unsurları veri sorumlusuna başvuru dilekçesi örneği yazımızda; kuralın istisna ve stratejileri veri sorumlusuna başvuru zorunlu mu rehberimizdedir.
Şikayet Kanalları ve e-Devlet Modülü
| Kanal | Not |
|---|---|
| e-Devlet KVKK Şikayet Modülü | Tarih kaydı otomatik; ek yükleme ve takip imkanı; önerilen kanal |
| Posta (iadeli taahhütlü) | Kurum adresine; tebliğ tarihi süre ispatında esastır |
| Elden başvuru | Evrak kaydı alınmalı |
Hangi kanaldan yapılırsa yapılsın süre hesabı aynıdır; takvimin üç saatli sistemi KVKK şikayeti ne kadar sürer yazımızda ayrıntılı anlatılmıştır.
Avukata Sor
Kurul Şikayet Süreçleri ve benzeri uyuşmazlıklarda durumunuzu bir avukatla değerlendirin; her dosya kendi delil durumuna göre incelenir.
Şikayet Dilekçesinde Bulunması Gerekenler
3071 sayılı Dilekçe Hakkı Kanununa uygun biçimde: ad-soyad ve imza, iş veya yerleşim yeri adresi; şikayet edilen veri sorumlusunun unvan ve adresi; olayın tarih sıralı somut anlatımı; ihlal edilen hakkın (m.11) gösterimi; net talep sonucu ve ekler: m.13 başvurusunun örneği, tebliğ kaydı, gelen yanıt veya yanıtsızlık beyanı, ihlal delilleri. Kimliksiz, adressiz ve somut olaysız dilekçeler incelenmez. İzinsiz paylaşım kaynaklı dosyalarda delil setinin kurulumu için kişisel verilerim izinsiz paylaşıldı rehberimize bakınız.
İnceleme Süreci: Kurul Ne Yapar?
Kurul; şikayeti kabul edilebilirlik yönünden süzer, veri sorumlusundan bilgi ve savunma ister (veri sorumlusu istenen bilgiyi on beş gün içinde vermekle yükümlüdür), gerektiğinde yerinde inceleme yaptırır ve dosyayı karara bağlar. Şikayet tarihinden itibaren altmış gün içinde cevap verilmezse talep reddedilmiş sayılır; bu zımni ret, idari yargı yolunu açar ancak Kurulun esas incelemesini durdurmaz. Devlet sırrı niteliğindeki bilgiler hariç, veri sorumlusunun bilgi vermekten kaçınması ayrı bir ihlaldir.
Resen İnceleme ve İhbar Farkı
Şikayet ve İhbar Ayrımı
İhbar herkes için, şikayet ilgili kişi için
Şikayet; hakkı ihlal edilen ilgili kişinin, kademeli başvuru sonrası kullandığı yoldur ve Kurulu cevap yükümlülüğü altına sokar. İhbar ise herkesin yapabileceği bildirimdir: basında çıkan veri skandalları, çalışanların bildirdiği kurumsal ihlaller gibi. Kurul, ihbar üzerine veya doğrudan resen inceleme başlatabilir; ancak ihbarcıya cevap verme zorunluluğu yoktur. Veri ihlali (sızıntı) hallerinde veri sorumlusunun kendisinin yapması gereken 72 saat bildirimi ise apayrı bir yükümlülüktür; bkz. veri ihlali ve 72 saat bildirimi.
Kurul Kararlarının Sonuçları
Sonuç 1
Giderim talimatı
İhlal tespitinde Kurul, hukuka aykırılığın giderilmesini talimatlar; veri sorumlusu gereğini gecikmeksizin ve en geç otuz gün içinde yapar. Silme ve imha taleplerinin teknik uygulaması için veri saklama ve imha politikası yazımıza bakınız.
Sonuç 2
İdari para cezası
m.18 kabahatlerinde 2026 yılı için üst sınır 17.092.242 TL’dir; aydınlatma ihlallerinde 85.437 – 1.709.200 TL, veri güvenliği ihlallerinde 256.357 – 17.092.242 TL aralığı uygulanır. Tutarlar ve iptal stratejisi KVKK cezaları pillar yazımızdadır.
Sonuç 3
İşlemenin durdurulması ve ilke kararları
Telafisi güç zararlarda veri işlemenin veya yurt dışı aktarımın durdurulmasına karar verilebilir; yaygın ihlallerde yayımlanan ilke kararları tüm veri sorumlularını bağlar.
Karara İtiraz ve Yargı Yolu
Kurul kararına karşı tebliğden itibaren altmış gün içinde idare mahkemesinde iptal davası açılır (01.06.2024 sonrası rejim); ceza tahsilatı için yürütmenin durdurulması ayrıca istenir. Şikayetçi yönünden aleyhe kararlar da dava edilebilir: zımni ret ve yetersiz giderim kararları buna örnektir. Şikayet süreci Kurulda sürerken tazminat davası açma hakkınız saklıdır (m.14/3); dava stratejisi KVKK ihlali tazminat davası rehberimizde, kurumsal tarafta savunma ve uyum boyutu KVKK uyum süreci ve danışmanlığı yazımızdadır.
Bu yazıda atıf yapılan kanunun güncel ve resmi metnine mevzuat.gov.tr üzerinden ulaşabilirsiniz.
Kurul Şikayet Süreçleri ve Avukat Desteği
Şikayet dosyanızın incelenebilirlik şartlarına uygun kurulması ve Kurul sürecinin sonuna kadar takibi için durumunuzu değerlendiriyoruz.
Sık Sorulan Sorular
Veri sorumlusuna başvurmadan doğrudan Kurula şikayet edebilir miyim?
Hayır. 6698 m.14 uyarınca Kurula şikayet, veri sorumlusuna başvuru yolunun tüketilmesine bağlıdır; başvuru yapılmadan iletilen şikayetler incelenmeksizin işlemden kaldırılır. İstisna, şikayet değil ihbar niteliğindeki bildirimlerdir: herkes, bir ihlal iddiasını Kurula ihbar edebilir ve Kurul bunu resen inceleme takdirine sahiptir; ancak ihbarda Kurulun inceleme zorunluluğu yoktur ve süreç ihbarcının hak arama sürecine bağlanmaz. Bu ayrımın stratejik kullanımı için veri sorumlusuna başvuru zorunlu mu yazımıza bakınız.
Kurula şikayet e-Devlet’ten nasıl yapılır?
e-Devlet’e giriş yapıp KVKK Şikayet Modülünü açın; kimlik ve iletişim bilgilerinizi doğrulayın, şikayet edilen veri sorumlusunu tanımlayın, olay özetini yazın ve zorunlu ekleri yükleyin: veri sorumlusuna yaptığınız başvurunun örneği ve tebliğ kaydı, gelen yanıt (veya yanıtsızlığın beyanı) ile ihlali gösteren belgeler. Modül, başvuru tarihini otomatik kayıt altına aldığından 30/60 günlük hak düşürücü sürelerin ispatı açısından en güvenli kanaldır. Posta ve elden başvuru da mümkündür.
Kurul şikayetimi hangi hallerde incelemez?
Başlıca incelenmezlik nedenleri: veri sorumlusuna hiç başvurulmamış olması, 30/60 günlük şikayet sürelerinin kaçırılması, kimlik ve adres bilgisi bulunmayan dilekçeler, somut olay ve talep içermeyen genel yakınmalar ve konunun Kanun kapsamı dışında kalması (örneğin tamamen kişisel faaliyet kapsamındaki işlemeler). Bu tuzaklar, dosyanın daha esasa girmeden düşmesine yol açar; dilekçenin bir uzman gözüyle denetlenmesi bu riski ortadan kaldırır.
Kurul veri sorumlusuna hangi yaptırımları uygular?
Kurul; ihlal tespitinde hukuka aykırılığın giderilmesini (silme, düzeltme, işlemenin durdurulması gibi) talimatlar ve bu talimat gecikmeksizin, en geç otuz gün içinde yerine getirilir; ciddi ve telafisi güç zarar riski varsa veri işlemenin veya yurt dışı aktarımın durdurulmasına karar verebilir; m.18 kapsamındaki kabahatler için 2026 yılında üst sınırı 17.092.242 TL olan idari para cezaları uygular; ilke kararlarıyla sektörel uygulamayı bağlar. Kamu kurumları hakkında ise disiplin sürecinin işletilmesi için ilgili makama bildirim yapılır.
Kurul kararı aleyhime çıkarsa ne yapabilirim?
Kurul kararları idari işlemdir ve yargı denetimine tabidir: 01.06.2024 sonrası rejimde karara karşı idare mahkemesinde iptal davası açılır; süre tebliğden itibaren 60 gündür ve uygulamada yetkili mahkemeler Ankara idare mahkemeleridir. İdari para cezalarında dava, tahsilatı kendiliğinden durdurmaz; yürütmenin durdurulması talep edilir ve peşin ödemede dörtte bir indirim dava hakkını düşürmez. Kanun yolu zinciri KVKK cezaları rehberimizde ayrıntılıdır.
