Kişisel verilerinin hukuka aykırı biçimde işlendiğini, üçüncü kişilerle paylaşıldığını ya da silinme talebinin yerine getirilmediğini düşünen kişi, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında iki aşamalı bir yol izler. Önce veri sorumlusuna başvurulur; başvuru reddedilir, cevap yetersiz kalır ya da süresinde cevap verilmezse Kişisel Verileri Koruma Kurulu’na şikâyette bulunulur. Kurula şikâyet bir dava değil, idari bir başvurudur ve kendine özgü süreleri vardır. Aşağıda, veri sorumlusuna başvurusu cevapsız kalmış bir ilgili kişi adına hazırlanan KVKK Kurula şikâyet dilekçesi örneği ile bölümlerin işlevi yer almaktadır.
🏛️ Şikâyet Nereye ve Hangi Sürede Yapılır?
Şikâyet, Ankara’da bulunan Kişisel Verileri Koruma Kurumu aracılığıyla Kişisel Verileri Koruma Kurulu’na yapılır. Dilekçe yazılı olarak gönderilebileceği gibi Kurumun duyurduğu elektronik başvuru kanalları da kullanılabilir. Vekil aracılığıyla yapılan şikâyette vekâletname eklenir.
Şikâyetin ön koşulu, KVKK m.11’de sayılan hakların önce veri sorumlusuna karşı kullanılmış olmasıdır. m.14/2 açıkça, m.13 uyarınca başvuru yolu tüketilmeden şikâyet yoluna başvurulamayacağını düzenler. Bu aşamalı yapı, Danıştay İdare Dava Daireleri Kurulu’nun 27.04.2022 tarihli, 2021/3377 E. ve 2022/1649 K. sayılı kararında da ilgili kişinin önce veri sorumlusuna başvurabileceği, başvurunun reddi, cevabın yetersizliği veya süresinde cevap verilmemesi hâlinde Kurula şikâyette bulunabileceği şeklinde ifade edilmiştir. Veri sorumlusuna yapılacak ilk başvurunun kapsamı KVKK’da ilgili kişi başvurusu ve Kurula şikâyet yazımızda anlatılmaktadır.
Süreler iki ayrı başlangıca bağlıdır. Veri sorumlusu cevap vermişse, cevabın öğrenildiği tarihten itibaren otuz gün; cevap hiç verilmemişse başvuru tarihinden itibaren altmış gün içinde şikâyet edilir. Bu nedenle dilekçenin üst bölümünde başvuru ve cevap tarihleri ayrı satırlar hâlinde gösterilir.
📄 KVKK Kurula Şikâyet Dilekçesi Örneği
Köşeli parantez içindeki alanlar dosyaya göre doldurulur; vekil bilgileri büromuza aittir. Örnek, bir şirkete yapılan bilgi ve silme talebinin otuz günlük sürede cevapsız bırakıldığı bir dosya kurgusuna göre hazırlanmıştır.
Büromuzun hazırladığı KVKK şikâyetleri; veri sorumlusuyla yapılan yazışmalar, aydınlatma metinleri, açık rıza kayıtları, ekran görüntüleri ve varsa veri ihlali bildirimleri incelenerek yazılır. Hangi işleme şartının bulunmadığı, hangi ilkenin ihlal edildiği, gerekirse veri işlemenin durdurulması talebi ve sonraki yargı yolu birlikte kurgulanır. Bu nedenle dosyanız için hazırlanacak metin, buradaki örnekten çok daha kapsamlı ve ayrıntılı olacaktır. Dosyanıza özel dilekçe ve hukuki destek için Savun Hukuk & Danışmanlık ile iletişime geçebilirsiniz.
KİŞİSEL VERİLERİ KORUMA KURUMU BAŞKANLIĞI’NA
(Kişisel Verileri Koruma Kurulu’na sunulmak üzere)
Ankara
ŞİKÂYET EDEN (İLGİLİ KİŞİ): [Ad Soyad], T.C. No: [ ], Adres: [ ], E-posta: [ ]
VEKİLİ: Av. Veli Savun, İstanbul Barosu Sicil No: 75235
Ekşioğlu, Alya Life Residence, Fikirtepe Mah. Barış Sk. No:1 K:3 D:50, Kadıköy / İstanbul
Tel: 0216 504 60 34 – E-posta: [email protected]
ŞİKÂYET EDİLEN (VERİ SORUMLUSU): [Unvan], MERSİS / Vergi No: [ ], VERBİS kaydı: [varsa], Adres: [ ]
VERİ SORUMLUSUNA BAŞVURU: [tarih] tarihinde [iadeli taahhütlü posta / KEP / kayıtlı e-posta / veri sorumlusunun başvuru formu] yoluyla (Ek-1).
CEVAP DURUMU: KVKK m.13/2’deki otuz günlük süre [tarih] tarihinde dolmuş, cevap verilmemiştir. [Cevap verildiyse: [tarih] tarihli cevap [tarih] tarihinde öğrenilmiştir (Ek-2).]
ŞİKÂYET KONUSU: Şikâyet edilenin, ilgili kişiye ait [veri kategorileri: kimlik, iletişim, finans vb.] verileri hukuki dayanak olmaksızın işlemesi ve [üçüncü kişilere aktarması], KVKK m.11 kapsamındaki bilgi ve silme talebinin süresinde cevaplanmaması nedeniyle m.14 uyarınca inceleme yapılması talebidir.
AÇIKLAMALAR
1. İlgili kişi, şikâyet edilenle [tarih] tarihine kadar [ilişkinin niteliği: müşteri / üyelik / eski çalışan] ilişkisi içinde bulunmuştur. İlişkinin sona ermesinden sonra ilgili kişiye [tarih aralığı] döneminde [ticari ileti / arama / mesaj] gönderilmeye devam edilmiş, ayrıca [verilerin üçüncü kişiyle paylaşıldığını gösteren olgu] tespit edilmiştir (Ek-3).
2. İlgili kişi, KVKK m.11/1-a, b, c, ç ve e bentleri kapsamında; verilerinin işlenip işlenmediğini, işlenme amacını, aktarıldığı üçüncü kişileri öğrenmek ve işleme şartları ortadan kalkan verilerinin m.7 çerçevesinde silinmesini [başvuru tarihi] tarihli başvurusuyla talep etmiştir (Ek-1).
3. KVKK m.13/2 uyarınca veri sorumlusu talepleri en geç otuz gün içinde sonuçlandırmak, m.13/3 uyarınca talebi kabul etmek veya gerekçesini açıklayarak reddetmek ve cevabı yazılı olarak ya da elektronik ortamda bildirmekle yükümlüdür. Şikâyet edilen bu yükümlülüğü yerine getirmemiştir.
4. İlişkinin sona ermesiyle birlikte verilerin işlenmesini gerektiren m.5’teki şartlar ortadan kalkmıştır. Buna rağmen verilerin işlenmeye ve [aktarılmaya] devam edilmesi, m.4’teki hukuka ve dürüstlük kurallarına uygunluk, amaçla bağlantılı, sınırlı ve ölçülü olma ile gerekli süre kadar muhafaza ilkelerine aykırıdır.
5. Şikâyet, m.14/1’de öngörülen ve başvuru tarihinden itibaren işleyen altmış günlük süre içinde yapılmaktadır. Veri sorumlusuna başvuru yolu tüketilmiştir (m.14/2).
İHLAL EDİLDİĞİ DÜŞÜNÜLEN HÜKÜMLER: 6698 sayılı KVKK m.4, 5, 7, 8, 11, 13 ve ilgili ikincil düzenlemeler.
TALEPLER: Yukarıda açıklanan nedenlerle;
1. Şikâyetin KVKK m.14 ve 15 uyarınca incelemeye alınmasına,
2. Şikâyet edilenden, ilgili kişiye ait verilerin işlenme amacı, hukuki sebebi ve aktarıldığı kişilere ilişkin bilgi ve belgelerin m.15/3 uyarınca istenmesine,
3. İhlalin tespiti hâlinde hukuka aykırılıkların giderilmesine ve verilerin silinmesine m.15/5 uyarınca karar verilmesine,
4. [Gerekirse:] Telafisi güç zarar ve açık hukuka aykırılık bulunduğundan m.15/7 uyarınca veri işlenmesinin durdurulmasına,
5. Kanunda öngörülen idari yaptırımlar yönünden gereğinin takdirine,
karar verilmesini ilgili kişi adına saygılarımla vekâleten arz ve talep ederim. [Tarih]
Şikâyet Eden Vekili
Av. Veli Savun
İstanbul Barosu – 75235
EKLER: 1) Veri sorumlusuna başvuru ve gönderim belgesi 2) Varsa veri sorumlusunun cevabı 3) İhlali gösteren ileti, ekran görüntüsü ve kayıtlar 4) Kimlik belgesi örneği 5) Vekâletname
🧭 Dilekçedeki Bölümler Neden Önemli?
Başvuru ve cevap tarihleri şikâyetin kabul edilebilirliğini belirler. KVKK m.14/1’deki otuz günlük süre cevabın öğrenildiği tarihten, altmış günlük üst süre ise veri sorumlusuna başvuru tarihinden işler. Başvurunun hangi kanalla yapıldığını gösteren belge (iadeli taahhütlü posta alındısı, KEP kaydı veya veri sorumlusunun kayıtlı e-posta adresine gönderim) bu tarihlerin ispatı için eklenir.
Şikâyet edilenin doğru gösterilmesi incelemenin muhatabını belirler. Veri sorumlusu, kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen gerçek veya tüzel kişidir; verileri onun adına işleyen veri işleyen ise ayrı bir konumdadır. Verilerin bir iş ortağına veya grup şirketine aktarıldığı dosyalarda aktarımı yapan ve alan taraflar ayrı ayrı değerlendirilir. Bu konu kişisel verilerin üçüncü kişilere izinsiz aktarılması yazımızda ele alınmaktadır.
Talep edilen hakların bentlerle sayılması incelemenin sınırını çizer. KVKK m.11 bilgi talep etme, düzeltme, silme, aktarılan kişilere bildirim, otomatik analize itiraz ve zararın giderilmesi gibi ayrı haklar tanır. Kurulun veri sorumlusuna yönelteceği sorular ve vereceği karar, şikâyette ileri sürülen talepler ekseninde şekillenir. Veri güvenliği ihlali sonrasında kullanılabilecek haklar veri sızıntısı sonrası bireyin hakları yazımızda anlatılmaktadır.
Kurulun yetkileri ile mahkemenin yetkileri ayrıdır. Kurul, ihlali tespit ederse hukuka aykırılığın giderilmesine karar verir ve bu karar tebliğden itibaren en geç otuz gün içinde yerine getirilir (m.15/5); koşulları varsa veri işlemenin durdurulmasına da karar verebilir (m.15/7). Kişilik hakları ihlal edilenlerin tazminat hakkı ise m.14/3 uyarınca genel hükümlere göre saklıdır; tazminat mahkemede ayrıca istenir. Kurul kararlarına karşı başvurulacak yargı yolu KVKK Kurulu kararlarına karşı idari yargı yolu yazımızda incelenmektedir.
📎 Dilekçeye Eklenecek Belgeler
- Veri sorumlusuna yapılan başvurunun örneği ve gönderim belgesi; başvuru yolunun tüketildiğini ve tarihini gösterir.
- Varsa veri sorumlusunun cevabı ve cevabın öğrenildiği tarihi gösteren kayıt; otuz günlük sürenin hesabı için gereklidir.
- İhlali gösteren ileti, arama kaydı, ekran görüntüsü, e-posta veya belge; şikâyetin somut dayanağını oluşturur.
- Veri sorumlusuyla ilişkinin sona erdiğini gösteren fesih, abonelik iptali veya iş çıkış belgesi.
- Varsa aydınlatma metni ve açık rıza metinlerinin örnekleri.
- Kimlik belgesi örneği ile vekâletname.
Sosyal medyada paylaşılan görüntülerin kişisel veri niteliği için sosyal medyada fotoğraf paylaşımı kararı, kişisel verilerin hukuka aykırı olarak ele geçirilmesinin cezai boyutu için kişisel verilerin ihlali suçu yazımıza bakılabilir. Diğer dilekçe türleri için dilekçe örnekleri sayfamıza, emsal kararlar için karar arama sayfamıza göz atabilirsiniz. Detaylı bilgi ve hukuki destek için Savun Hukuk & Danışmanlık ile iletişime geçebilirsiniz.
❓ Sıkça Sorulan Sorular
Veri sorumlusuna başvurmadan doğrudan Kurula şikâyet edilebilir mi?
Hayır. KVKK m.14/2, m.13 uyarınca veri sorumlusuna başvuru yolu tüketilmeden şikâyet yoluna başvurulamayacağını düzenler. Kurul ayrıca ihlal iddiasını başka yoldan öğrenirse m.15/1 uyarınca re’sen inceleme yapabilir; bu, ilgili kişinin şikâyet hakkından ayrı bir yetkidir.
KVKK şikâyet süresi ne kadardır?
KVKK m.14/1’e göre şikâyet, veri sorumlusunun cevabının öğrenildiği tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde yapılır. Veri sorumlusu m.13/2 uyarınca başvuruyu en geç otuz gün içinde sonuçlandırmakla yükümlüdür.
Kurul şikâyete cevap vermezse ne olur?
KVKK m.15/4 uyarınca Kurul şikâyeti inceleyerek ilgililere bir cevap verir; şikâyet tarihinden itibaren altmış gün içinde cevap verilmezse talep reddedilmiş sayılır. Bu durumda başvurulabilecek yargı yolu ve süresi ayrıca değerlendirilir.
Kurula şikâyet ile tazminat alınabilir mi?
Kurul, ihlalin giderilmesine ve idari yaptırımlara ilişkin karar verir; tazminata hükmetmez. KVKK m.14/3, kişilik hakları ihlal edilenlerin genel hükümlere göre tazminat hakkının saklı olduğunu belirtir. Tazminat talebi görevli mahkemede ayrıca ileri sürülür.
Şikâyet dilekçesinde hangi bilgiler bulunmalıdır?
KVKK m.15/2, 3071 sayılı Dilekçe Hakkının Kullanılmasına Dair Kanun’un 6. maddesinde belirtilen şartları taşımayan şikâyetlerin incelemeye alınmayacağını düzenler. Bu nedenle dilekçede şikâyet edenin kimlik ve adres bilgileri, imza, belli bir konu, veri sorumlusuna başvuru tarihi ve talepler açıkça yer alır.
Bu dilekçe örneği genel bilgilendirme amacı taşır; her dosyanın olayları, süreleri ve delilleri farklıdır ve metin buna göre düzenlenmelidir. Örnek kullanılarak yapılan başvuru ve taleplerden Savun Hukuk sorumlu tutulamaz.
