Bir şirketin kişisel verilerinizi nasıl kullandığını öğrenmenin, gereksiz yere saklanan verilerin silinmesini istemenin ya da yanlış bir kaydı düzelttirmenin ilk adımı mahkeme veya Kurul değil, verileri işleyen şirketin kendisidir. 6698 sayılı Kişisel Verilerin Korunması Kanunu bu adımı “veri sorumlusuna başvuru” olarak düzenler. Başvuru bir dava dilekçesi değildir; ancak içeriği ve tarihi, sonraki tüm aşamaları belirler. Bu yazıda başvurunun hangi kanallarla yapıldığı, veri sorumlusunun cevap süresi ve bir KVKK veri sorumlusuna başvuru dilekçesi örneği yer alıyor.
🔁 Başvurudan Şikâyete: Aşamalar
KVKK, ilgili kişinin idari yoldaki taleplerini sıralı bir yapıya bağlar:
- Veri sorumlusuna başvuru (m.11, m.13): Verilerin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, düzeltme, silme veya yok etme ile zararın giderilmesini isteme hakları bu aşamada kullanılır.
- Cevap süresi (m.13/2-3): Veri sorumlusu en geç otuz gün içinde talebi kabul eder veya gerekçeli olarak reddeder ve cevabını yazılı ya da elektronik ortamda bildirir.
- Kurula şikâyet (m.14): Ret, yetersiz cevap veya cevapsızlık hâlinde, cevabın öğrenildiği tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kurula şikâyet edilebilir.
Danıştay İdare Dava Daireleri Kurulu 27.04.2022 tarihli, E.2021/3377, K.2022/1649 sayılı kararında bu aşamalı yapıyı, ilgili kişinin önce veri sorumlusuna başvurabileceği, başvurunun reddi, cevabın yetersizliği veya süresinde cevap verilmemesi hâlinde Kurula şikâyette bulunabileceği şeklinde ifade etmiştir. Kişilik hakkı ihlali nedeniyle genel hükümlere göre tazminat talebi ise bu aşamalara bağlı değildir. İkinci aşamanın şablonu KVKK Kurula şikâyet dilekçesi örneği yazımızda, sürecin tamamı KVKK’da ilgili kişi başvurusu ve Kurula şikâyet yazımızda anlatılıyor.
📬 Başvuru Hangi Kanalla Yapılır?
Kişisel Verileri Koruma Kurumunun “İlgili Kişinin Hak Arama Yöntemleri” rehberinde, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e dayanılarak sayılan başvuru kanalları şunlardır:
| Kanal | Tarihin ispatı bakımından |
|---|---|
| Yazılı başvuru (ıslak imzalı, elden veya posta yoluyla) | İadeli taahhütlü gönderi veya noter kanalı tarih ve içeriği belgeler. |
| Kayıtlı elektronik posta (KEP) | Gönderim ve teslim kaydı oluşur. |
| Güvenli elektronik imza veya mobil imza | Kimlik doğrulaması imzayla sağlanır. |
| İlgili kişinin veri sorumlusunda kayıtlı e-posta adresi | Gönderilen iletinin çıktısı saklanır. |
Kurum rehberine göre yazılı cevap on sayfaya kadar ücretsizdir; on sayfayı aşan her sayfa için tarifede belirlenen ücret alınabilir ve başvuru veri sorumlusunun hatasından kaynaklanıyorsa ücret iade edilir.
🏛️ Başvuru Kime Yapılır?
Başvurunun muhatabı, kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen veri sorumlusudur; verileri onun adına işleyen hizmet sağlayıcı (veri işleyen) değil. Unvan, MERSİS numarası ve adres, şirketin aydınlatma metninden veya VERBİS kaydından tespit edilebilir. Örnekte üyelik ilişkisi sona ermiş bir çevrim içi alışveriş platformu işletmecisine yapılan başvuru kurgulanmıştır; şirketin kendi başvuru formu bulunabilir; aşağıdaki örnek serbest metin düzeninde hazırlanmıştır.
Verilerin bir sızıntı sonucu üçüncü kişilerin eline geçtiği durumlarda hangi hakların gündeme geldiği veri sızıntısı sonrası bireyin hakları, rızasız paylaşım ise kişisel verilerin üçüncü kişilere izinsiz aktarılması yazılarımızda ele alınıyor.
📄 KVKK Veri Sorumlusuna Başvuru Dilekçesi Örneği
Köşeli parantez içindeki alanlar dosyaya göre doldurulur; vekil bilgileri büromuza aittir. Örnek, üyeliğini yıllar önce kapatmış bir kişinin, platformun gönderdiği veri ihlali bildirimi üzerine hangi verilerinin hâlâ saklandığını öğrenmek ve bu verilerin silinmesini istemek için yaptığı başvuru üzerine kurulmuştur.
Büromuzun hazırladığı KVKK başvuruları; aydınlatma metni, üyelik ve yazışma kayıtları, ihlal bildirimi ve şirketin saklama politikası incelenerek, hangi hakkın hangi veri kategorisi için kullanılacağı ve sonraki şikâyet ile tazminat aşamaları gözetilerek yazılır. Bu nedenle dosyanız için hazırlanacak metin, buradaki örnekten çok daha kapsamlı ve ayrıntılı olacaktır. Dosyanıza özel başvuru ve hukuki destek için Savun Hukuk & Danışmanlık ile iletişime geçebilirsiniz.
[Tarih]
VERİ SORUMLUSU: [Şirket Unvanı]
MERSİS No: [ ] – VERBİS kaydı: [varsa]
Adres / KEP: [ ]
BAŞVURAN (İLGİLİ KİŞİ): [Ad Soyad], T.C. Kimlik No: [ ], Tebligat adresi: [ ], E-posta: [veri sorumlusunda kayıtlı e-posta], Telefon: [ ]
VEKİLİ: Av. Veli Savun, İstanbul Barosu Sicil No: 75235
Ekşioğlu, Alya Life Residence, Fikirtepe Mah. Barış Sk. No:1 K:3 D:50, Kadıköy / İstanbul
Tel: 0216 504 60 34 – E-posta: [email protected]
İLİŞKİ: [Üyelik no / müşteri no], üyelik başlangıcı [tarih], üyelik kapatma talebi [tarih]
KONU: 6698 sayılı KVKK m.11 kapsamındaki hakların m.13 uyarınca kullanılması hakkında başvurudur.
AÇIKLAMALAR
1. Müvekkil, [tarih] tarihinde platformunuzda üyelik oluşturmuş, [tarih] tarihinde üyeliğinin kapatılmasını talep etmiş ve bu tarihten sonra platformu kullanmamıştır.
2. Müvekkile [tarih] tarihinde gönderilen bildirimde, şirketinizin sistemlerinde yer alan bazı kişisel verilerin yetkisiz kişilerce ele geçirildiği belirtilmiştir (Ek-2). Bildirimden, üyeliği kapatılmış olmasına rağmen müvekkile ait verilerin saklanmaya devam edildiği anlaşılmaktadır. Müvekkil ayrıca [tarih aralığı] döneminde [arama / mesaj] almaya devam etmiştir.
3. Üyelik ilişkisinin sona ermesiyle verilerin işlenmesini gerektiren sebeplerin önemli bir kısmının ortadan kalktığı değerlendirilmektedir. Bu nedenle aşağıdaki taleplerin KVKK m.13/2 uyarınca en geç otuz gün içinde sonuçlandırılmasını rica ederiz.
TALEPLER
1. Müvekkile ait kişisel verilerin işlenip işlenmediğinin bildirilmesi (m.11/1-a),
2. İşleniyorsa hangi veri kategorilerinin, hangi hukuki sebebe dayanılarak ve ne süreyle saklandığının bildirilmesi (m.11/1-b),
3. İşleme amacının ve verilerin bu amaca uygun kullanılıp kullanılmadığının bildirilmesi (m.11/1-c),
4. Verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişilerin ve ihlalden etkilenen veri kategorilerinin bildirilmesi (m.11/1-ç),
5. İşlenmesini gerektiren sebepleri ortadan kalkan verilerin m.7 çerçevesinde silinmesi veya yok edilmesi; kanuni saklama yükümlülüğü bulunan veriler varsa bunların hangi hükme dayanılarak ve ne süreyle saklanacağının ayrıca belirtilmesi (m.11/1-e),
6. Silme işleminin verilerin aktarıldığı üçüncü kişilere bildirilmesi,
7. Kanuna aykırı işleme nedeniyle doğabilecek zararın giderilmesine ilişkin haklarımızın saklı tutulması (m.11/1-ğ).
Cevabın vekil adresine veya [KEP adresi] adresine yazılı olarak bildirilmesini talep ederiz. Süresinde cevap verilmemesi, talebin reddi veya cevabın yetersiz bulunması hâlinde KVKK m.14 kapsamındaki haklarımız saklıdır.
EKLER: 1) Vekâletname ve kimlik belgesi örneği 2) Veri ihlali bildirimi 3) Üyelik ve kapatma talebine ilişkin kayıtlar 4) İletişim kayıtları (ekran görüntüleri)
İlgili Kişi Vekili
Av. Veli Savun
İstanbul Barosu – 75235
🧭 Dilekçedeki Bölümler Neden Önemli?
Kimlik ve iletişim bilgileri. Veri sorumlusu, başvuranın verileri talep edilen kişi olduğunu doğrulamak zorundadır. Bu nedenle başvuruda ad soyad, kimlik numarası, tebligat adresi ve varsa veri sorumlusunda kayıtlı e-posta adresi yer alır; vekil aracılığıyla yapılan başvuruya vekâletname eklenir.
Taleplerin bentlerle sayılması. “Verilerimi silin” gibi genel bir ifade yerine her talebin ilgili hakla eşleştirilmesi, cevabın hangi noktada yetersiz kaldığının sonradan gösterilmesini kolaylaştırır. Kurula şikâyette incelemenin sınırı da büyük ölçüde başvurudaki taleplerle çizilir.
Kanuni saklama yükümlülüğü. Silme talebi her veri için aynı sonucu doğurmaz; bazı kayıtların başka kanunlar gereği belirli süre saklanması gerekebilir. Talebin, saklanacak veriler için dayanak ve süre sorusuyla birlikte yazılması, ret cevabının da gerekçeli olmasını sağlar.
Tarih. Otuz günlük cevap süresi ve m.14’teki altmış günlük üst süre başvuru tarihinden işler. Kişisel verilerin hukuka aykırı paylaşımının ceza boyutu için kişisel verilerin ihlali suçu ve cezası, sosyal medyadaki görünümü için sosyal medyada fotoğraf paylaşımı ve kişisel veri yazılarımıza bakılabilir.
📎 Başvuruya Eklenecek Belgeler
- Vekâletname ve ilgili kişinin kimlik belgesi örneği.
- Veri sorumlusuyla ilişkiyi gösteren kayıtlar (üyelik, müşteri numarası, sözleşme).
- Varsa veri ihlali bildirimi veya verilerin işlendiğini gösteren iletiler.
- İlişkinin sona erdiğini gösteren kapatma veya fesih kaydı.
- Gönderim kanalına göre posta alındısı, KEP kaydı veya e-posta çıktısı.
❓ Sıkça Sorulan Sorular
Veri sorumlusuna başvurmadan Kurula şikâyet edilebilir mi?
Hayır. KVKK m.14/2 uyarınca m.13’teki başvuru yolu tüketilmeden şikâyet yoluna gidilemez.
Veri sorumlusu ne kadar sürede cevap verir?
Talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde; işlem ayrıca bir maliyet gerektirmedikçe ücretsiz olarak (KVKK m.13/2).
Başvuru e-postayla yapılabilir mi?
İlgili kişinin veri sorumlusunda daha önce bildirilmiş ve sistemde kayıtlı e-posta adresinden yapılan başvuru, Kurumun saydığı kanallar arasındadır. Herhangi bir e-posta adresinden gönderim ise kimlik doğrulaması bakımından sorun yaratabilir.
Başvuru tazminat almak için şart mı?
Kişilik hakları ihlal edilenlerin genel hükümlere göre tazminat talebi saklıdır ve bu yol veri sorumlusuna başvuruya bağlı değildir. Somut dosyadaki durum için Savun Hukuk & Danışmanlık ile iletişime geçebilirsiniz.
Bu başvuru örneği genel bilgilendirme amacı taşır; her dosyada veri sorumlusu, işlenen veriler ve kullanılacak haklar farklıdır ve metin buna göre düzenlenir. Örnek kullanılarak yapılan başvurulardan Savun Hukuk sorumlu tutulamaz.
