KVKK Şikayeti Nasıl Yapılır? Veri Sorumlusuna Başvuru, Kurula Şikayet ve Süreler (2026)
KVKK şikayeti kademeli bir sistemdir: ilgili kişi, 6698 sayılı Kanun m.13 uyarınca önce veri sorumlusuna yazılı olarak veya kayıtlı e-posta (KEP), güvenli elektronik imza ya da sistemde kayıtlı e-posta adresiyle başvurur; veri sorumlusu talebi en geç otuz gün içinde ücretsiz sonuçlandırmak zorundadır. Başvuru reddedilir, verilen cevap yetersiz bulunur veya süresinde cevap verilmezse; cevabı öğrenme tarihinden itibaren otuz ve her halde başvuru tarihinden itibaren altmış gün içinde Kurula şikayet edilebilir (m.14). Veri sorumlusuna başvuru yolu tüketilmeden Kurula şikayet yapılamaz; ancak kişilik hakları ihlal edilenlerin genel hükümlere göre tazminat davası açma hakkı saklıdır ve bu yol için başvuru şartı aranmaz. Kurula şikayet ücretsizdir; şikayet tarihinden itibaren altmış gün içinde Kuruldan cevap gelmezse talep reddedilmiş sayılır ve idari yargı yolu açılır.
KVKK Kapsamında Haklarınız (m.11)
Şikayetin temeli, 6698 sayılı Kişisel Verilerin Korunması Kanunu m.11’de sayılan haklardır: verinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarım yapılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhe çıkan sonuçlara itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme. Bir avukat olarak ilk tespitim şudur: başvuruların çoğu, hangi hakka dayanıldığını yazmadığı için etkisiz kalmaktadır; dilekçede m.11’deki hakkın açıkça gösterilmesi sürecin omurgasıdır.
Aşama 1: Veri Sorumlusuna Başvuru
Başvuru; Türkçe, yazılı olarak veya KEP, güvenli elektronik imza, mobil imza ya da veri sorumlusunun sisteminde kayıtlı e-posta adresiniz üzerinden yapılır; ad soyad, imza, TC kimlik numarası, adres ve talep konusu zorunlu unsurlardır. Veri sorumlusu, talebi niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz sonuçlandırır. Dilekçenin talep bazlı ve m.11 eşleştirmeli kurulması gerekir; hazır şablon ve doldurma rehberi için veri sorumlusuna başvuru dilekçesi örneği yazımıza, bu aşamanın atlanıp atlanamayacağı tartışması için veri sorumlusuna başvuru zorunlu mu, doğrudan dava açabilir miyim rehberimize bakınız.
Aşama 2: Kurula Şikayet
Başvurunun reddi, cevabın yetersizliği veya otuz günde cevapsız kalması hallerinde; ilgili kişi, cevabı öğrenmeden itibaren otuz ve her halde başvurudan itibaren altmış gün içinde Kurula şikayet edebilir (m.14). Şikayet; KVKK’nın çevrim içi şikayet modülü, e-Devlet veya posta yoluyla yapılır ve ücretsizdir. Kurul, şikayet üzerine inceleme yapar; ayrıca ihlal iddiasını öğrenmesi halinde resen de inceleme başlatabilir (m.15). Şikayet dilekçesinde; başvuru ve cevap süreci kronolojisi, deliller ve talep edilen sonuç net yazılmalıdır; adım adım anlatım Kurula şikayet ve başvuru süreçleri yazımızda, sürecin gerçekçi takvimi KVKK şikayeti ne kadar sürer yazımızdadır.
Avukata Sor
KVKK Şikayet Süreci ve benzeri uyuşmazlıklarda durumunuzu bir avukatla değerlendirin; her dosya kendi delil durumuna göre incelenir.
Süre Tablosu ve Kritik Tarihler
| İşlem | Süre |
|---|---|
| Veri sorumlusunun cevabı | Başvurudan itibaren en geç 30 gün |
| Kurula şikayet (cevap varsa) | Cevabı öğrenmeden itibaren 30 gün |
| Kurula şikayet (üst sınır) | Başvurudan itibaren her halde 60 gün |
| Kurulun zımni reddi | Şikayetten itibaren 60 günde cevapsızlık = ret |
| Kurul kararının icrası | Tebliğden itibaren gecikmeksizin, en geç 30 gün |
Doğrudan Dava Açabilir miyim?
Kritik Ayrım
Şikayet için hayır, tazminat için evet
Kurula şikayet yolu için veri sorumlusuna başvuru zorunlu bir ön aşamadır; atlanırsa şikayet usulden reddedilir. Buna karşılık m.14/3 açıktır: kişilik hakları ihlal edilenlerin genel hükümlere göre tazminat hakkı saklıdır. Yani manevi ve maddi tazminat davası için ne veri sorumlusuna başvuru ne Kurula şikayet ön şarttır; dava doğrudan açılabilir. İki yolun birlikte kurgulanması (şikayetle ihlal tespiti + davada tazminat) en güçlü stratejidir; dava boyutu KVKK ihlali tazminat davası nasıl açılır ana yazımızda anlatılmıştır.
Sık Karşılaşılan İhlal Senaryoları
Senaryo 1
Verilerim izinsiz paylaşıldı
Telefon numarasının üçüncü şirketlere satılması, borç bilgisinin yakınlara ifşası, sağlık verisinin işverene iletilmesi tipik ihlallerdir; ilk müdahale planı kişisel verilerim izinsiz paylaşıldı, ne yapmalıyım rehberimizdedir. Paylaşım suç boyutuna ulaşıyorsa TCK 135 ve devamı suçlar yazımıza bakınız.
Senaryo 2
İzinsiz SMS, e-posta ve aramalar
Rızasız pazarlama iletileri hem KVKK hem 6563 sayılı Kanun ihlalidir; İYS ret hakkı, Ticaret İl Müdürlüğü şikayeti ve Kurul şikayeti birlikte işletilebilir. Ayrıntı: izinsiz ticari ileti (SMS, e-posta, arama).
Senaryo 3
Web sitesi, uygulama ve çerez ihlalleri
Aydınlatma yapılmadan üyelik verisi toplanması, zorunlu olmayan çerezlerin rızasız çalıştırılması ve kutucuğu önceden işaretli açık rıza uygulamaları ihlaldir; ölçütler açık rıza ve aydınlatma yükümlülüğü ihlalleri yazımızdadır.
Senaryo 4
İşyerinde veri ihlalleri
Kamera, e-posta denetimi, özlük ve sağlık verileri kaynaklı uyuşmazlıklar için KVKK ve işçi verileri rehberimizi inceleyiniz.
Şikayet Sonucunda Ne Olur?
Kurul ihlal tespit ederse; hukuka aykırılığın giderilmesine (silme, durdurma, düzeltme) karar verir, kararın en geç otuz günde icrasını ister ve KVKK cezaları kapsamında idari para cezası uygulayabilir; sistematik ihlallerde ilke kararı yayımlayarak sektöre yön verir. Kurul kararına karşı veri sorumlusunun yargı yolu ve cezaların iptali süreci ayrı bir uzmanlık alanıdır; KVKK idari para cezası iptali yazımıza bakınız. Şikayet, tazminat ve ceza soruşturması üç ayrı koldur ve birbirini dışlamaz.
Emsal Kurul Kararları
Kurul İlke Kararı, 16.10.2018, 2018/119
Veri işleyenler aleyhine ilkesel çerçeve
Kurul, ilgili kişilerin haklarını kullanmasını zorlaştıran uygulamalara karşı ilke kararlarıyla bağlayıcı çerçeve çizmektedir; ilke kararları Resmi Gazetede yayımlanır ve tüm veri sorumlularını bağlar.
Yerleşik Kurul Uygulaması
Rızasız aramalarda ceza
Rıza alınmadan pazarlama amaçlı arama ve SMS gönderen veri sorumlularına, veri güvenliği yükümlülüğü ve hukuka aykırı işleme gerekçeleriyle idari para cezaları uygulanmaktadır; numaranın nereden temin edildiğinin ispat yükü fiilen veri sorumlusuna dönmektedir.
Usul Uyarısı
Başvurusuz şikayet incelenmez
Veri sorumlusuna başvuru aşaması tüketilmeden yapılan şikayetler Kurulca usulden işleme alınmamaktadır; süre kaybını önlemek için başvurunun tebliğ kaydı ve tarih yönetimi dosyanın temelidir.
Bu yazıda atıf yapılan kanunun güncel ve resmi metnine mevzuat.gov.tr üzerinden ulaşabilirsiniz.
KVKK Şikayet Süreci ve Avukat Desteği
Başvuru ve şikayet dilekçelerinizin hukuka uygun kurulması, sürelerin yönetimi ve Kurul süreci takibi için dosyanızı değerlendiriyoruz.
Sık Sorulan Sorular
KVKK şikayeti nereye yapılır?
İki aşama vardır: önce verinizi işleyen veri sorumlusuna (şirket, kurum) yazılı dilekçe, KEP, güvenli e-imza veya sisteminde kayıtlı e-posta adresiniz üzerinden başvurursunuz. Olumsuz veya yetersiz sonuçta Kişisel Verileri Koruma Kuruluna şikayet edersiniz; şikayet, Kurumun internet sitesindeki şikayet modülü, e-Devlet üzerinden KVKK Şikayet hizmeti veya posta yoluyla yapılabilir. Doğrudan Kurula gidilemez; başvuru aşaması atlanırsa şikayet incelenmeksizin reddedilir.
Veri sorumlusu başvuruma cevap vermezse ne yapmalıyım?
Otuz günlük yanıt süresi dolduğunda cevap gelmemişse, başvuru tarihinizden itibaren altmış günlük şikayet süresi içinde Kurula şikayette bulunun. Cevap gelmiş ancak yetersizse, cevabı öğrendiğiniz tarihten itibaren otuz gün içinde şikayet edilmelidir; bu iki süre birlikte işler ve altmış günlük üst sınır her durumda geçerlidir. Süreler hak düşürücü nitelikte uygulandığından takvim yönetimi kritiktir; başvuru ve tebliğ tarihlerini belgeleyin.
KVKK şikayeti ücretli mi, avukat zorunlu mu?
Kurula şikayet ücretsizdir ve avukat zorunluluğu yoktur. Veri sorumlusuna başvuru da kural olarak ücretsizdir; yalnızca cevabın CD, USB gibi kayıt ortamında verilmesi halinde ortam maliyeti istenebilir. Bununla birlikte ihlalin doğru nitelendirilmesi, talep kalemlerinin (silme, düzeltme, tazminat, suç duyurusu) birlikte kurgulanması ve sürelerin kaçırılmaması bakımından hukuki destek, sürecin kazanımını belirgin biçimde artırır.
Şikayetim üzerine Kurul ne kadar sürede karar verir?
Kurul, şikayet üzerine gerekli incelemeyi yapar; şikayet tarihinden itibaren altmış gün içinde cevap verilmezse talep reddedilmiş sayılır ve bu zımni ret işlemine karşı idari yargıda dava açılabilir. İnceleme sonucunda ihlal tespit edilirse Kurul, hukuka aykırılığın veri sorumlusunca giderilmesine karar verir ve bu karar tebliğden itibaren gecikmeksizin, en geç otuz gün içinde yerine getirilir; ayrıca 6698 m.18 kapsamında idari para cezası uygulanabilir.
İzinsiz SMS ve aramalar için de KVKK şikayeti yapabilir miyim?
Evet; rızanız olmadan telefon numaranızın işlenip aranmanız veya SMS gönderilmesi KVKK kapsamında ihlaldir ve Kurul bu alanda yerleşik biçimde ceza uygulamaktadır. Ticari nitelikteki iletiler için ayrıca 6563 sayılı Kanun ve İleti Yönetim Sistemi (İYS) üzerinden ret hakkı ile Ticaret İl Müdürlüğüne şikayet yolu vardır; iki mekanizma birlikte kullanılabilir. Ayrıntı için izinsiz ticari ileti rehberimize bakınız.
