Kişisel Veri İhlali Nedeniyle KVKK Şikâyet Dilekçesi 2026 | KVKK m.12, 13 ve 14 Word
Kısa cevap: Önce KVKK 13 uyarınca veri sorumlusuna başvurulur; veri sorumlusu en geç otuz günde cevap verir. Cevap yetersiz veya ret ise cevabın öğrenilmesinden itibaren otuz gün, her hâlde veri sorumlusuna başvurudan itibaren altmış gün içinde Kurula şikâyet edilir. Cevap yoksa altmış günlük süre esas alınır. Yetkili yer Kişisel Verileri Koruma Kurulu; ön koşul olarak veri sorumlusu. Temel dayanak KVKK m.12, 13 ve 14. Bu sayfadaki Word örneği; başvurucunun sıfatı, süre başlangıcı, olay kronolojisi, delil-ek eşleştirmesi ve uygulanabilir talep sonucu birlikte kurulacak şekilde hazırlanmıştır.
Hukuki çerçeve ve doğrudan uygulanacak kural
KVKK 12, veri sorumlusunu hukuka aykırı işleme ve erişimi önleyici, muhafazayı sağlayıcı teknik-idari tedbirleri almakla yükümlü kılar. İhlalin ilgili kişinin verilerini etkilemesi hâlinde veri sorumlusu olayı en kısa sürede ilgili kişiye ve Kurula bildirir; Kurulun 2019/10 sayılı kararında Kurula bildirim için bu süre yetmiş iki saat olarak yorumlanmıştır. Madde numarasının yazılması gerekir; fakat kural ile vakıa arasındaki bağ da kurulmalıdır. Hükmün aradığı koşul, somut olgu ve o olguyu doğrulayan ek aynı paragrafta birbirine bağlanmalıdır.
Bu başvurunun hukuki omurgası KVKK m.12, 13 ve 14 hükmüdür. Kanun metni, başvuru tarihindeki güncel biçimiyle resmî kaynaktan kontrol edilmelidir. İkincil düzenleme veya kurum formu bulunuyorsa şekil şartı ayrıca uygulanır. Başvuru metni, kurumun formunu ortadan kaldırmaz; form ile gerekçeli dilekçe birbirini tamamlar.
Yetkili makam ve süre hesabı
Yetkili makam: Kişisel Verileri Koruma Kurulu; ön koşul olarak veri sorumlusu. Başlık bölümünde kurum veya mahkemenin resmî unvanı kullanılmalı; birim, dosya ve karar numarası biliniyorsa ayrıca gösterilmelidir.
Süre: Önce KVKK 13 uyarınca veri sorumlusuna başvurulur; veri sorumlusu en geç otuz günde cevap verir. Cevap yetersiz veya ret ise cevabın öğrenilmesinden itibaren otuz gün, her hâlde veri sorumlusuna başvurudan itibaren altmış gün içinde Kurula şikâyet edilir. Cevap yoksa altmış günlük süre esas alınır. Süre hesabının ilk adımı, karar günü ile bildirim gününü birbirinden ayırmaktır. Elektronik tebligat, fiziki tebligat, elden öğrenme veya kurum portalı kaydı hangisi hukuken başlangıç oluşturuyorsa buna ilişkin belge Ek-1 olarak sunulmalıdır.
Kimler başvurabilir ve hangi koşul kanıtlanmalıdır
Yetkisiz erişim, yanlış alıcıya gönderim, hesap ele geçirme veya veri sızıntısı yaşanmış; veri sorumlusu kapsamı açıklamamış, koruma tedbiri almamış ya da ilgili kişiyi zamanında bilgilendirmemiştir. Başvurucunun sıfatı, temsil ilişkisi veya ilgisi ilk iki paragrafta kurulmalı; kurumun bunu yalnızca isimden çıkarması beklenmemelidir.
Gerekli belgeler ve delil planı
- 1. belge: veri sorumlusuna başvuru ve teslim kaydı
- 2. belge: ihlali gösteren e-posta, ekran veya bildirim
- 3. belge: etkilenen veri kategorileri ve hesaplar
- 4. belge: zarar azaltma adımları ile veri sorumlusu cevabı
Somut dosya için ispat matrisi
Ek-1: Veri sorumlusuna başvuru ve teslim kaydı. Bu belge başvurucunun sıfatını ve olayla bağını görünür kılar. Belgenin düzenlenme tarihi, düzenleyeni ve ilgili işlem numarası okunaklı olmalıdır. Dilekçede bu eke yalnızca liste bölümünde değil, kanıtladığı olayın hemen sonunda da atıf yapılmalıdır. Belge birden fazla sayfaysa ilgili bölüm işaretlenmeli; aslının hangi kurumda bulunduğu gerekiyorsa ayrıca açıklanmalıdır.
Ek-2: İhlali gösteren e-posta, ekran veya bildirim. Bu belge süre başlangıcını ve kronolojiyi dış kayıttan doğrular. Belgenin düzenlenme tarihi, düzenleyeni ve ilgili işlem numarası okunaklı olmalıdır. Dilekçede bu eke yalnızca liste bölümünde değil, kanıtladığı olayın hemen sonunda da atıf yapılmalıdır. Belge birden fazla sayfaysa ilgili bölüm işaretlenmeli; aslının hangi kurumda bulunduğu gerekiyorsa ayrıca açıklanmalıdır.
Ek-3: Etkilenen veri kategorileri ve hesaplar. Bu belge kanuni koşulun somut olayda gerçekleştiğini destekler. Belgenin düzenlenme tarihi, düzenleyeni ve ilgili işlem numarası okunaklı olmalıdır. Dilekçede bu eke yalnızca liste bölümünde değil, kanıtladığı olayın hemen sonunda da atıf yapılmalıdır. Belge birden fazla sayfaysa ilgili bölüm işaretlenmeli; aslının hangi kurumda bulunduğu gerekiyorsa ayrıca açıklanmalıdır.
Ek-4: Zarar azaltma adımları ile veri sorumlusu cevabı. Bu belge talebin kapsamını, tutarını veya kayıt numarasını kesinleştirir. Belgenin düzenlenme tarihi, düzenleyeni ve ilgili işlem numarası okunaklı olmalıdır. Dilekçede bu eke yalnızca liste bölümünde değil, kanıtladığı olayın hemen sonunda da atıf yapılmalıdır. Belge birden fazla sayfaysa ilgili bölüm işaretlenmeli; aslının hangi kurumda bulunduğu gerekiyorsa ayrıca açıklanmalıdır.
İspat planının merkezindeki maddi olgu şudur: Yetkisiz erişim, yanlış alıcıya gönderim, hesap ele geçirme veya veri sızıntısı yaşanmış; veri sorumlusu kapsamı açıklamamış, koruma tedbiri almamış ya da ilgili kişiyi zamanında bilgilendirmemiştir. Bu cümle başvuruda aynen tekrarlanmak zorunda değildir; fakat olgunun parçaları kronolojiye dağıtılırken anlamı ve belge bağlantısı korunmalıdır. Çelişen tarih veya farklı kayıt numarası varsa önce kaynağı belirlenmeli, ardından hangisinin neden doğru olduğu açıklanmalıdır.
Dosyaya özgü uygulama ve karar analizi
Kişisel Veri İhlali Nedeniyle KVKK Şikâyet Dilekçesi dosyasında karar vericinin önce cevaplayacağı soru şudur: Yetkisiz erişim, yanlış alıcıya gönderim, hesap ele geçirme veya veri sızıntısı yaşanmış; veri sorumlusu kapsamı açıklamamış, koruma tedbiri almamış ya da ilgili kişiyi zamanında bilgilendirmemiştir. Bu olgu ile KVKK m.12, 13 ve 14 kuralı arasında açık bir altlama kurulmadığında, eklerin çokluğu tek başına sonucu değiştirmez. İnceleme sırası; başvurucunun sıfatı, süreyi başlatan kayıt, kanuni koşul, bunu doğrulayan evrak ve istenen hukuki sonuç biçiminde kurulmalıdır.
İspat planında Veri sorumlusuna başvuru ve teslim kaydı Ek-1 olarak konumlandırılır. Bu kayıt, Kişisel Veri İhlali Nedeniyle KVKK Şikâyet Dilekçesi bakımından çekirdek iddianın belgelenebilir kısmını gösterir. Çekirdek iddia şudur: Yetkisiz erişim, yanlış alıcıya gönderim, hesap ele geçirme veya veri sızıntısı yaşanmış; veri sorumlusu kapsamı açıklamamış, koruma tedbiri almamış ya da ilgili kişiyi zamanında bilgilendirmemiştir. Aslı başka kurumdaysa bulunduğu yer yazılıp getirtilmesi istenir; çünkü Kişisel Verileri Koruma Kurulu; ön koşul olarak veri sorumlusu nezdindeki “ihlalin kapsamı ve nedeninin incelenmesi” değerlendirmesi belgenin doğrulanmasına bağlı olabilir.
Ek-2 olarak planlanan İhlali gösteren e-posta, ekran veya bildirim için üç kontrol yapılır: belgenin kaynağı, kapsadığı dönem ve Kişisel Veri İhlali Nedeniyle KVKK Şikâyet Dilekçesi ile bağlantısı. Dosyanın çekirdek açıklaması şudur: Yetkisiz erişim, yanlış alıcıya gönderim, hesap ele geçirme veya veri sızıntısı yaşanmış; veri sorumlusu kapsamı açıklamamış, koruma tedbiri almamış ya da ilgili kişiyi zamanında bilgilendirmemiştir. Bu açıklamanın kayıtta görünmeyen bölümü başka bir delille tamamlanmalıdır. Kişisel Verileri Koruma Kurulu; ön koşul olarak veri sorumlusu, “hukuka aykırılığın giderilmesi ve güvenlik tedbirlerinin uygulanması” yönünden bu evraktan çıkarılacak sonucu tahmin etmek zorunda bırakılmamalıdır.
Etkilenen veri kategorileri ve hesaplar hakkında dilekçede belgenin ne zaman ve kim tarafından oluşturulduğu açıklanmalıdır. Kişisel Veri İhlali Nedeniyle KVKK Şikâyet Dilekçesi bakımından bu kayıt şu iddiayı sınamaya yarar: Yetkisiz erişim, yanlış alıcıya gönderim, hesap ele geçirme veya veri sızıntısı yaşanmış; veri sorumlusu kapsamı açıklamamış, koruma tedbiri almamış ya da ilgili kişiyi zamanında bilgilendirmemiştir. Ek-3 okunaksız veya eksikse Kişisel Verileri Koruma Kurulu; ön koşul olarak veri sorumlusu nezdinde “ilgili kişiye bilgi verilmesi ve gerekli idari işlemin tesis edilmesi” talebinin değerlendirilmesi gecikebileceğinden, doğrulanabilir nüsha tercih edilmelidir.
Ek-4 sırasındaki Zarar azaltma adımları ile veri sorumlusu cevabı, tek başına sonuç doğuran bir kâğıt değil, Kişisel Veri İhlali Nedeniyle KVKK Şikâyet Dilekçesi olay zincirinin bir halkasıdır. Kayıt, dosyanın şu açıklamasıyla tarih ve içerik bakımından karşılaştırılır: Yetkisiz erişim, yanlış alıcıya gönderim, hesap ele geçirme veya veri sızıntısı yaşanmış; veri sorumlusu kapsamı açıklamamış, koruma tedbiri almamış ya da ilgili kişiyi zamanında bilgilendirmemiştir. “ihlalin kapsamı ve nedeninin incelenmesi” istenirken Kişisel Verileri Koruma Kurulu; ön koşul olarak veri sorumlusu önünde bu belgenin hangi kanuni unsuru karşıladığı bir cümleyle ortaya konulur.
Talep sonucunun kademelendirilmesi
Kişisel Veri İhlali Nedeniyle KVKK Şikâyet Dilekçesi metninde “ihlalin kapsamı ve nedeninin incelenmesi” talebi 1. sırada yer alır. Bu sonuç yalnızca genel bir hak iddiasına değil, şu açıklamayı doğrulayan eklere bağlanmalıdır: Yetkisiz erişim, yanlış alıcıya gönderim, hesap ele geçirme veya veri sızıntısı yaşanmış; veri sorumlusu kapsamı açıklamamış, koruma tedbiri almamış ya da ilgili kişiyi zamanında bilgilendirmemiştir. Kişisel Verileri Koruma Kurulu; ön koşul olarak veri sorumlusu önünde KVKK m.12, 13 ve 14 dayanağının hangi somut sonucu gerektirdiği açıkça gösterilmelidir.
Kişisel Veri İhlali Nedeniyle KVKK Şikâyet Dilekçesi metninde “hukuka aykırılığın giderilmesi ve güvenlik tedbirlerinin uygulanması” talebi 2. sırada yer alır. Bu sonuç yalnızca genel bir hak iddiasına değil, şu açıklamayı doğrulayan eklere bağlanmalıdır: Yetkisiz erişim, yanlış alıcıya gönderim, hesap ele geçirme veya veri sızıntısı yaşanmış; veri sorumlusu kapsamı açıklamamış, koruma tedbiri almamış ya da ilgili kişiyi zamanında bilgilendirmemiştir. Kişisel Verileri Koruma Kurulu; ön koşul olarak veri sorumlusu önünde KVKK m.12, 13 ve 14 dayanağının hangi somut sonucu gerektirdiği açıkça gösterilmelidir.
“ilgili kişiye bilgi verilmesi ve gerekli idari işlemin tesis edilmesi” istemi, Kişisel Veri İhlali Nedeniyle KVKK Şikâyet Dilekçesi başvurusunun 3. talep kalemidir. Hukuki dayanak KVKK m.12, 13 ve 14 hükmüdür. Maddi dayanak ise şudur: Yetkisiz erişim, yanlış alıcıya gönderim, hesap ele geçirme veya veri sızıntısı yaşanmış; veri sorumlusu kapsamı açıklamamış, koruma tedbiri almamış ya da ilgili kişiyi zamanında bilgilendirmemiştir. Kişisel Verileri Koruma Kurulu; ön koşul olarak veri sorumlusu karar verirken tereddüt yaşamaması için istenen işlemin kapsamı, dönemi ve varsa kayıt numarası sonuç bölümünde tekrarlanmalıdır.
Üç kritik dosya senaryosu
Süre belgesi eksikse: Kişisel Veri İhlali Nedeniyle KVKK Şikâyet Dilekçesi için önce uygulanacak süre açıklaması belirlenir: Önce KVKK 13 uyarınca veri sorumlusuna başvurulur; veri sorumlusu en geç otuz günde cevap verir. Cevap yetersiz veya ret ise cevabın öğrenilmesinden itibaren otuz gün, her hâlde veri sorumlusuna başvurudan itibaren altmış gün içinde Kurula şikâyet edilir. Cevap yoksa altmış günlük süre esas alınır. Ardından tebliğ, öğrenme veya işlem kaydı yetkili kaynaktan temin edilir. Süreyi gösteren kayıt bulunmadan dilekçede kesin bir başlangıç günü varsayılmamalıdır. Başvuru gecikmeksizin yapılırken belgenin Kişisel Verileri Koruma Kurulu; ön koşul olarak veri sorumlusu kayıtlarından getirtilmesi de istenebilir.
Asıl delil başka kurumdaysa: veri sorumlusuna başvuru ve teslim kaydı veya zarar azaltma adımları ile veri sorumlusu cevabı başvurucuda bulunmuyorsa kayıt sahibi kurum, tarih, sayı ve ilgili kişi bilgisi mümkün olduğunca yazılır. Kişisel Veri İhlali Nedeniyle KVKK Şikâyet Dilekçesi incelemesinde belgenin re’sen istenmesi talep edilir; fakat başvurucunun elindeki ikincil kayıtlar da dosyaya eklenir.
Kurum farklı gerekçeyle ret vermişse: Kişisel Veri İhlali Nedeniyle KVKK Şikâyet Dilekçesi için yeni metin, önceki başvuruyu aynen tekrar etmemelidir. Ret yazısındaki her gerekçe KVKK m.12, 13 ve 14 ve ilgili ek karşısında ayrı bir alt başlıkta cevaplanır. Dosyanın çekirdek olgusu ayrıca korunur: Yetkisiz erişim, yanlış alıcıya gönderim, hesap ele geçirme veya veri sızıntısı yaşanmış; veri sorumlusu kapsamı açıklamamış, koruma tedbiri almamış ya da ilgili kişiyi zamanında bilgilendirmemiştir. Sonuçta ilk talep olan “ihlalin kapsamı ve nedeninin incelenmesi” açıkça korunur veya hukuken gerekiyorsa kademeli hâle getirilir.
Bu dilekçeye özel dosya stratejisi
Bu dilekçede izlenecek yol, başvurucunun sıfatını ve istenen işlemi tek bir delil zincirinde buluşturmaktır. Önce veri sorumlusuna başvuru şartı, başvuru-cevap tarihleri, veri kategorileri ve istenen düzeltme-silme işlemi ayrı başlıklarda kurulmalıdır.
Dosyanın kesin sorusu: Yetkisiz erişim, yanlış alıcıya gönderim, hesap ele geçirme veya veri sızıntısı yaşanmış; veri sorumlusu kapsamı açıklamamış, koruma tedbiri almamış ya da ilgili kişiyi zamanında bilgilendirmemiştir. İnceleme bu cümlenin her bölümünü doğrulayacak kayıtlar üzerinden yürütülmelidir. KVKK m.12, 13 ve 14 dayanağı sonuç bölümünde tekrar edilse bile, kuralın olaya uygulanması açıklamalar kısmında tamamlanmalıdır.
Belge çiftleri nasıl okunmalı
Veri sorumlusuna başvuru ve teslim kaydı ve ihlali gösteren e-posta, ekran veya bildirim arasında çapraz kontrol yapın. Bu iki belgenin aynı işlem, dönem ve kişiyle ilgili olduğu açıkça gösterildiğinde çekirdek iddia soyut anlatımdan çıkar. Çekirdek iddia şudur: Yetkisiz erişim, yanlış alıcıya gönderim, hesap ele geçirme veya veri sızıntısı yaşanmış; veri sorumlusu kapsamı açıklamamış, koruma tedbiri almamış ya da ilgili kişiyi zamanında bilgilendirmemiştir. Farklı kayıt numaraları varsa her birinin kaynağı yazılmalı ve ihlalin kapsamı ve nedeninin incelenmesi talebi doğru numaraya yöneltilmelidir.
İhlali gösteren e-posta, ekran veya bildirim ile etkilenen veri kategorileri ve hesaplar birbirini tekrar eden ekler değildir. Her birinin dosyada farklı bir kanuni unsuru kanıtladığı birer cümleyle açıklanmalıdır. Bu yöntem, hukuka aykırılığın giderilmesi ve güvenlik tedbirlerinin uygulanması sonucunun hangi delil üzerine kurulduğunu görünür kılar.
Etkilenen veri kategorileri ve hesaplar ve zarar azaltma adımları ile veri sorumlusu cevabı arasında çapraz kontrol yapın. Bu iki belgenin aynı işlem, dönem ve kişiyle ilgili olduğu açıkça gösterildiğinde çekirdek iddia soyut anlatımdan çıkar. Çekirdek iddia şudur: Yetkisiz erişim, yanlış alıcıya gönderim, hesap ele geçirme veya veri sızıntısı yaşanmış; veri sorumlusu kapsamı açıklamamış, koruma tedbiri almamış ya da ilgili kişiyi zamanında bilgilendirmemiştir. Farklı kayıt numaraları varsa her birinin kaynağı yazılmalı ve ilgili kişiye bilgi verilmesi ve gerekli idari işlemin tesis edilmesi talebi doğru numaraya yöneltilmelidir.
Zarar azaltma adımları ile veri sorumlusu cevabı bakımından kaynağın doğruluğu, veri sorumlusuna başvuru ve teslim kaydı bakımından ise sonucun güncelliği sınanmalıdır. Bu iki kontrol tamamlandığında dosyanın anlatımı belgeyle kapanır. Dosyanın çekirdek anlatımı şudur: Yetkisiz erişim, yanlış alıcıya gönderim, hesap ele geçirme veya veri sızıntısı yaşanmış; veri sorumlusu kapsamı açıklamamış, koruma tedbiri almamış ya da ilgili kişiyi zamanında bilgilendirmemiştir. Eksik kalan bölüm varsa Kişisel Verileri Koruma Kurulu; ön koşul olarak veri sorumlusu kayıtlarından getirtilmesi açıkça istenir.
Her talebin bağımsız dayanağı
ihlalin kapsamı ve nedeninin incelenmesi için açıklamalar bölümünde ayrı bir alt paragraf bulunmalıdır. Bu paragraf veri sorumlusuna başvuru ve teslim kaydı belgesindeki veriyle KVKK m.12, 13 ve 14 hükmünü birleştirir. Talep, belgenin kanıtlamadığı dönem veya kişi bakımından genişletilmez.
hukuka aykırılığın giderilmesi ve güvenlik tedbirlerinin uygulanması talebi, dosyada ihlali gösteren e-posta, ekran veya bildirim ile başlayan ispat zincirine bağlanmalıdır. KVKK 12, veri sorumlusunu hukuka aykırı işleme ve erişimi önleyici, muhafazayı sağlayıcı teknik-idari tedbirleri almakla yükümlü kılar. İhlalin ilgili kişinin verilerini etkilemesi hâlinde veri sorumlusu olayı en kısa sürede ilgili kişiye ve Kurula bildirir; Kurulun 2019/10 sayılı kararında Kurula bildirim için bu süre yetmiş iki saat olarak yorumlanmıştır. Bu yüzden sonuç cümlesinde işlemin hangi kayıt, dönem veya kişi yönünden kurulacağı yazılmalı; kararın nasıl uygulanacağı belirsiz bırakılmamalıdır.
ilgili kişiye bilgi verilmesi ve gerekli idari işlemin tesis edilmesi için açıklamalar bölümünde ayrı bir alt paragraf bulunmalıdır. Bu paragraf etkilenen veri kategorileri ve hesaplar belgesindeki veriyle KVKK m.12, 13 ve 14 hükmünü birleştirir. Talep, belgenin kanıtlamadığı dönem veya kişi bakımından genişletilmez.
Karar öncesi dört ayrı denetim
Sıfat denetimi: Başvurucunun Kişisel Veri İhlali Nedeniyle KVKK Şikâyet Dilekçesi bakımından neden doğrudan etkilendiği kimlik, ortaklık, sözleşme, öğrenci, çalışan, sigortalı veya ilgili kişi kaydıyla açıklanır. Bu bağ kurulmadan ihlalin kapsamı ve nedeninin incelenmesi istemine geçilmez.
Zaman denetimi: Süre başlangıcı şu kurala göre belirlenir: Önce KVKK 13 uyarınca veri sorumlusuna başvurulur; veri sorumlusu en geç otuz günde cevap verir. Cevap yetersiz veya ret ise cevabın öğrenilmesinden itibaren otuz gün, her hâlde veri sorumlusuna başvurudan itibaren altmış gün içinde Kurula şikâyet edilir. Cevap yoksa altmış günlük süre esas alınır. Karar, tebliğ, öğrenme ve elektronik erişim tarihleri aynı değilse ayrı satırlarda gösterilir; en güvenli tarih üzerinden işlem yapılır.
Maddi olay denetimi: İncelenecek ana olgu şudur: Yetkisiz erişim, yanlış alıcıya gönderim, hesap ele geçirme veya veri sızıntısı yaşanmış; veri sorumlusu kapsamı açıklamamış, koruma tedbiri almamış ya da ilgili kişiyi zamanında bilgilendirmemiştir. Bu olgunun doğrulanamayan bölümü kesin gerçek gibi yazılmaz; kayıt sahibi belirtilerek belgenin Kişisel Verileri Koruma Kurulu; ön koşul olarak veri sorumlusu tarafından getirtilmesi istenir.
Sonuç denetimi: Sonuç bölümünde ihlalin kapsamı ve nedeninin incelenmesi, hukuka aykırılığın giderilmesi ve güvenlik tedbirlerinin uygulanması, ilgili kişiye bilgi verilmesi ve gerekli idari işlemin tesis edilmesi kalemleri birbirini tamamlayacak sıraya konur. Her madde için açıklamalar kısmında en az bir hukuki gerekçe ve bir somut belge gösterilir.
Her ekten hukuki sonuca geçiş
ihlalin kapsamı ve nedeninin incelenmesi talebi, Veri sorumlusuna başvuru ve teslim kaydı ile kanıtlanan maddi bölüm ve KVKK m.12, 13 ve 14 ile kurulan hukuki bölüm olmak üzere iki aşamada gerekçelendirilir. Bu yapı, Kişisel Verileri Koruma Kurulu; ön koşul olarak veri sorumlusu tarafından hem belgenin hem istenen işlemin bağımsız biçimde denetlenmesini sağlar.
hukuka aykırılığın giderilmesi ve güvenlik tedbirlerinin uygulanması sonucuna ulaşmak için Veri sorumlusuna başvuru ve teslim kaydı belgesinin hangi kanuni unsuru karşıladığı yazılmalıdır. Dosyanın esas vakıası şudur: Yetkisiz erişim, yanlış alıcıya gönderim, hesap ele geçirme veya veri sızıntısı yaşanmış; veri sorumlusu kapsamı açıklamamış, koruma tedbiri almamış ya da ilgili kişiyi zamanında bilgilendirmemiştir. Bu vakıa belgenin kapsamadığı bir döneme taşınıyorsa ayrıca kayıt sunulur. Kişisel Verileri Koruma Kurulu; ön koşul olarak veri sorumlusu, eksik dönemi varsayımla tamamlamaya zorlanmaz.
İhlali gösteren e-posta, ekran veya bildirim incelendiğinde önce dosyanın çekirdek iddiasının bu kayıtta gerçekten görülüp görülmediği belirlenir. Çekirdek iddia şudur: Yetkisiz erişim, yanlış alıcıya gönderim, hesap ele geçirme veya veri sızıntısı yaşanmış; veri sorumlusu kapsamı açıklamamış, koruma tedbiri almamış ya da ilgili kişiyi zamanında bilgilendirmemiştir. Kayıt bunu doğruluyorsa hukuka aykırılığın giderilmesi ve güvenlik tedbirlerinin uygulanması isteminin kapsamı belge üzerindeki tarih, tutar ve kişiyle sınırlandırılır. KVKK m.12, 13 ve 14 hükmü sonuç cümlesine değil, bu bağlantıyı açıklayan paragrafa uygulanır.
İhlali gösteren e-posta, ekran veya bildirim incelendiğinde önce dosyanın çekirdek iddiasının bu kayıtta gerçekten görülüp görülmediği belirlenir. Çekirdek iddia şudur: Yetkisiz erişim, yanlış alıcıya gönderim, hesap ele geçirme veya veri sızıntısı yaşanmış; veri sorumlusu kapsamı açıklamamış, koruma tedbiri almamış ya da ilgili kişiyi zamanında bilgilendirmemiştir. Kayıt bunu doğruluyorsa ilgili kişiye bilgi verilmesi ve gerekli idari işlemin tesis edilmesi isteminin kapsamı belge üzerindeki tarih, tutar ve kişiyle sınırlandırılır. KVKK m.12, 13 ve 14 hükmü sonuç cümlesine değil, bu bağlantıyı açıklayan paragrafa uygulanır.
Etkilenen veri kategorileri ve hesaplar üzerindeki bilgi ile dosyanın çekirdek anlatımı tam örtüşmüyorsa iki olasılık ayrılır: kayıt hatalı olabilir veya olayın başka bir belgeyle tamamlanması gerekebilir. Çekirdek anlatım şudur: Yetkisiz erişim, yanlış alıcıya gönderim, hesap ele geçirme veya veri sızıntısı yaşanmış; veri sorumlusu kapsamı açıklamamış, koruma tedbiri almamış ya da ilgili kişiyi zamanında bilgilendirmemiştir. Her iki hâlde de ilgili kişiye bilgi verilmesi ve gerekli idari işlemin tesis edilmesi istemi, çelişkinin giderilmesi ve doğru kaydın kurulması biçiminde kademelendirilir.
Etkilenen veri kategorileri ve hesaplar üzerindeki bilgi ile dosyanın çekirdek anlatımı tam örtüşmüyorsa iki olasılık ayrılır: kayıt hatalı olabilir veya olayın başka bir belgeyle tamamlanması gerekebilir. Çekirdek anlatım şudur: Yetkisiz erişim, yanlış alıcıya gönderim, hesap ele geçirme veya veri sızıntısı yaşanmış; veri sorumlusu kapsamı açıklamamış, koruma tedbiri almamış ya da ilgili kişiyi zamanında bilgilendirmemiştir. Her iki hâlde de ihlalin kapsamı ve nedeninin incelenmesi istemi, çelişkinin giderilmesi ve doğru kaydın kurulması biçiminde kademelendirilir.
Zarar azaltma adımları ile veri sorumlusu cevabı, ihlalin kapsamı ve nedeninin incelenmesi talebinin yalnız delili değil sınırıdır. Belgede yazmayan kişi, dönem veya miktar sonuç bölümüne eklenmez. Dosyanın çekirdek olgusu şudur: Yetkisiz erişim, yanlış alıcıya gönderim, hesap ele geçirme veya veri sızıntısı yaşanmış; veri sorumlusu kapsamı açıklamamış, koruma tedbiri almamış ya da ilgili kişiyi zamanında bilgilendirmemiştir. Bu olgunun resmî kayıtta eksik görünmesi başvurunun konusunu oluşturuyorsa düzeltilecek alan açıkça adlandırılır.
Zarar azaltma adımları ile veri sorumlusu cevabı, hukuka aykırılığın giderilmesi ve güvenlik tedbirlerinin uygulanması talebinin yalnız delili değil sınırıdır. Belgede yazmayan kişi, dönem veya miktar sonuç bölümüne eklenmez. Dosyanın çekirdek olgusu şudur: Yetkisiz erişim, yanlış alıcıya gönderim, hesap ele geçirme veya veri sızıntısı yaşanmış; veri sorumlusu kapsamı açıklamamış, koruma tedbiri almamış ya da ilgili kişiyi zamanında bilgilendirmemiştir. Bu olgunun resmî kayıtta eksik görünmesi başvurunun konusunu oluşturuyorsa düzeltilecek alan açıkça adlandırılır.
Karar vericinin dosyada bulması gereken cevaplar
Başvurucu neden ilgili? Kişi ile Kişisel Veri İhlali Nedeniyle KVKK Şikâyet Dilekçesi konusu arasındaki bağ, ilk olarak veri sorumlusuna başvuru ve teslim kaydı üzerinden ve gerekiyorsa temsil veya sözleşme kaydıyla gösterilir.
Süre neden geçmedi? Başlangıç olayı şu süre açıklamasına göre seçilir: Önce KVKK 13 uyarınca veri sorumlusuna başvurulur; veri sorumlusu en geç otuz günde cevap verir. Cevap yetersiz veya ret ise cevabın öğrenilmesinden itibaren otuz gün, her hâlde veri sorumlusuna başvurudan itibaren altmış gün içinde Kurula şikâyet edilir. Cevap yoksa altmış günlük süre esas alınır. Bunu gösteren kayıt eklenir ve son gün hesaplaması dosya takip notunda ayrıca tutulur.
Hangi maddi hata veya ihlal var? Cevap, yorum eklenmeden şu olguya dayanır: Yetkisiz erişim, yanlış alıcıya gönderim, hesap ele geçirme veya veri sızıntısı yaşanmış; veri sorumlusu kapsamı açıklamamış, koruma tedbiri almamış ya da ilgili kişiyi zamanında bilgilendirmemiştir. Bu olgunun her bölümü veri sorumlusuna başvuru ve teslim kaydı, ihlali gösteren e-posta, ekran veya bildirim, etkilenen veri kategorileri ve hesaplar, zarar azaltma adımları ile veri sorumlusu cevabı kayıtlarından biriyle ilişkilendirilir.
Hangi kural sonucu değiştiriyor? Doğrudan uygulanacak çerçeve KVKK m.12, 13 ve 14 olup somut işleyiş şöyledir: KVKK 12, veri sorumlusunu hukuka aykırı işleme ve erişimi önleyici, muhafazayı sağlayıcı teknik-idari tedbirleri almakla yükümlü kılar. İhlalin ilgili kişinin verilerini etkilemesi hâlinde veri sorumlusu olayı en kısa sürede ilgili kişiye ve Kurula bildirir; Kurulun 2019/10 sayılı kararında Kurula bildirim için bu süre yetmiş iki saat olarak yorumlanmıştır. İlgisiz mevzuat listesiyle bu bağlantı gölgelenmez.
Karar tam olarak ne yapmalı? Kararın uygulanabilir sonuçları sırasıyla şunlardır: ihlalin kapsamı ve nedeninin incelenmesi, hukuka aykırılığın giderilmesi ve güvenlik tedbirlerinin uygulanması, ilgili kişiye bilgi verilmesi ve gerekli idari işlemin tesis edilmesi. Her sonuç için muhatap kayıt, dönem veya işlem numarası açık bırakılmaz.
Dilekçe nasıl hazırlanır
- Muhatap satırına yetkili makamın tam adını yazın; yalnızca şehir adı veya genel bir kurum adı kullanmayın.
- Başvurucunun adı, kimlik veya vergi numarası, tebligat adresi ve varsa güvenli elektronik adresini belirtin.
- Konu satırını tek cümlede; işlem, tarih, dosya numarası ve istenen sonucu içerecek biçimde kurun.
- Olayları yorumdan önce kronolojik olarak yazın. Her olayın sonuna dayanak ek numarasını ekleyin.
- Hukuki nedenlerde KVKK m.12, 13 ve 14 hükmünü somut koşulla ilişkilendirin; ilgisiz madde yığını oluşturmayın.
- Sonuç bölümünde birbirine alternatif veya kademeli talepler varsa sırasını açıkça gösterin.
- Tarih ve imzadan sonra ekleri numaralandırın; başvuru çıktısı ile eklerin bir kopyasını saklayın.
Anlatım, duygusal nitelemelerden arındırılmış ve belgeyle sınanabilir kurulmalıdır. Hakaret, tahmin, niyet okuma ve delilsiz suçlama yerine tarih, belge ve işlem anlatılır. Bir belgenin neyi kanıtladığı bir cümleyle açıklanır. İnceleme makamından beklenen sonuç, soyut biçimde ‘gereğinin yapılması’ denilerek bırakılmaz.
Tam dilekçe örneği
KİŞİSEL VERİLERİ KORUMA KURULU; ÖN KOŞUL OLARAK VERİ SORUMLUSU BAŞVURAN / TALEPTE BULUNAN : [Ad soyad veya unvan, T.C./vergi no] ADRES : [Tebligata elverişli açık adres] VEKİLİ : [Varsa avukat adı, baro sicil no ve adres] İLGİLİ / KARŞI TARAF : [Varsa adı, unvanı ve adresi] DOSYA / BAŞVURU NO : [Varsa] KONU : kişisel veri ihlali nedeniyle kvkk şikâyet dilekçesi kapsamında, aşağıda açıklanan somut olay ve ekli belgelere dayanılarak ihlalin kapsamı ve nedeninin incelenmesi istemidir. AÇIKLAMALAR 1. Başvurucunun sıfatı ve olayın başlangıcı Başvurucu [sıfatı ve hukuki ilişkisi] olup uyuşmazlığa konu işlem [tarih] tarihinde gerçekleşmiştir. Başvurucunun bu istemi yöneltmekte güncel, kişisel ve meşru menfaati bulunmaktadır. Kimlik, yetki ve varsa temsil belgeleri ekler arasındadır. 2. Olayların kronolojik özeti [Birinci olay ve tarih]. Ardından [ikinci olay ve tarih] gerçekleşmiş; [bildirim/karar/işlem] [tebliğ veya öğrenme tarihi] tarihinde başvurucuya ulaşmıştır. Başvurucu [önceki başvuru] ile çözüm istemiş, ancak [cevap veya sonuç] nedeniyle bu dilekçeyi sunma zorunluluğu doğmuştur. 3. Somut koşulun gerçekleşmesi Yetkisiz erişim, yanlış alıcıya gönderim, hesap ele geçirme veya veri sızıntısı yaşanmış; veri sorumlusu kapsamı açıklamamış, koruma tedbiri almamış ya da ilgili kişiyi zamanında bilgilendirmemiştir. Bu sonuç Ek-[numara] belgesi ile doğrulanmaktadır. Belgenin tarihi, düzenleyeni ve olaya bağlantısı aşağıdaki delil listesinde ayrıca gösterilmiştir. 4. Hukuki değerlendirme KVKK 12, veri sorumlusunu hukuka aykırı işleme ve erişimi önleyici, muhafazayı sağlayıcı teknik-idari tedbirleri almakla yükümlü kılar. İhlalin ilgili kişinin verilerini etkilemesi hâlinde veri sorumlusu olayı en kısa sürede ilgili kişiye ve Kurula bildirir; Kurulun 2019/10 sayılı kararında Kurula bildirim için bu süre yetmiş iki saat olarak yorumlanmıştır. Somut olayda [belge ve olgu] bu hükmün aradığı koşulu karşılamaktadır. Karşılaştırma, varsayıma değil dilekçe ekindeki tarihli kayıtlara dayanmaktadır. 5. Süre ve yetki Önce KVKK 13 uyarınca veri sorumlusuna başvurulur; veri sorumlusu en geç otuz günde cevap verir. Cevap yetersiz veya ret ise cevabın öğrenilmesinden itibaren otuz gün, her hâlde veri sorumlusuna başvurudan itibaren altmış gün içinde Kurula şikâyet edilir. Cevap yoksa altmış günlük süre esas alınır. Başvuru Kişisel Verileri Koruma Kurulu; ön koşul olarak veri sorumlusu nezdinde yapılmaktadır. Tebliğ/öğrenme belgesi Ek-[numara] olarak sunulduğundan sürenin başlangıcı denetlenebilir durumdadır. 6. Talebin kapsamı Başvuru yalnızca yukarıda açıklanan işlem ve dönemle sınırlıdır. Talep sonucunun infaz edilebilir ve tereddütsüz olması için işlem, tarih, tutar, dosya veya kayıt numarası somut belgelerdeki biçimiyle yazılmıştır. HUKUKİ NEDENLER : KVKK 12, veri sorumlusunu hukuka aykırı işleme ve erişimi önleyici, muhafazayı sağlayıcı teknik-idari tedbirleri almakla yükümlü kılar ve ilgili ikincil mevzuat. DELİLLER 1. Veri sorumlusuna başvuru ve teslim kaydı 2. İhlali gösteren e-posta, ekran veya bildirim 3. Etkilenen veri kategorileri ve hesaplar 4. Zarar azaltma adımları ile veri sorumlusu cevabı 5. Kurum ve dosya kayıtları ile gerektiğinde bilirkişi/uzman incelemesi 6. Her türlü yasal delil SONUÇ VE İSTEM Yukarıda açıklanan nedenlerle; 1. İhlalin kapsamı ve nedeninin incelenmesi, 2. Hukuka aykırılığın giderilmesi ve güvenlik tedbirlerinin uygulanması, 3. İlgili kişiye bilgi verilmesi ve gerekli idari işlemin tesis edilmesi, 4. Başvuru sonucunun yukarıdaki tebligat adresine yazılı olarak bildirilmesini, saygıyla arz ve talep ederim. [Tarih] Başvuran / Vekili [Ad soyad] [İmza] EKLER 1. Kimlik veya yetki belgesi 2. Süreyi gösteren tebliğ/öğrenme belgesi 3. Olay kronolojisi ve dayanak kayıtlar 4. Yukarıda numaralanan diğer belgeler
Kişisel Veri İhlali Nedeniyle KVKK Şikâyet Dilekçesi Word dosyasını indir
Dilekçe örneği nasıl uyarlanır
Bu dosyada özellikle ihlalin kapsamı ve nedeninin incelenmesi talebi merkezde tutulmalıdır. İkincil talepler, asıl talebin uygulanmasını veya sonucun bildirilmesini sağlar; ana işlemle ilgisiz tazminat, ceza ya da disiplin talepleri aynı metne eklenmemelidir.
Yaygın hatalar ve ret riskini azaltma
- Süre başlangıcını şu açıklamaya göre belgelememek veya farklı bir tarihle karıştırmak: Önce KVKK 13 uyarınca veri sorumlusuna başvurulur; veri sorumlusu en geç otuz günde cevap verir. Cevap yetersiz veya ret ise cevabın öğrenilmesinden itibaren otuz gün, her hâlde veri sorumlusuna başvurudan itibaren altmış gün içinde Kurula şikâyet edilir. Cevap yoksa altmış günlük süre esas alınır.
- Başvuruyu Kişisel Verileri Koruma Kurulu; ön koşul olarak veri sorumlusu yerine dosyayla ilgisiz bir birime yöneltmek.
- Dosyanın çekirdek iddiasını veri sorumlusuna başvuru ve teslim kaydı ile ilişkilendirmemek. Çekirdek iddia: Yetkisiz erişim, yanlış alıcıya gönderim, hesap ele geçirme veya veri sızıntısı yaşanmış; veri sorumlusu kapsamı açıklamamış, koruma tedbiri almamış ya da ilgili kişiyi zamanında bilgilendirmemiştir.
- ihlalin kapsamı ve nedeninin incelenmesi talebini işlem, dönem, tutar ya da kayıt numarası belirtmeden soyut bırakmak.
- zarar azaltma adımları ile veri sorumlusu cevabı belgesini ek listesine yazdığı hâlde metinde hangi noktayı kanıtladığını göstermemek.
- KVKK m.12, 13 ve 14 hükmünü dosyaya uygulamak yerine ilgisiz mevzuat maddelerini art arda sıralamak.
Başvurudan sonra takip
Başvuru kayda girdikten sonra evrak veya esas numarası ve teslim tarihi aynı takip notuna yazılmalıdır. Sonraki kontrol günü şu süre açıklamasına göre belirlenir: Önce KVKK 13 uyarınca veri sorumlusuna başvurulur; veri sorumlusu en geç otuz günde cevap verir. Cevap yetersiz veya ret ise cevabın öğrenilmesinden itibaren otuz gün, her hâlde veri sorumlusuna başvurudan itibaren altmış gün içinde Kurula şikâyet edilir. Cevap yoksa altmış günlük süre esas alınır. Ek belge istenirse yeni üst yazıda ilk başvurunun tarihi ve numarası kullanılmalı; özellikle zarar azaltma adımları ile veri sorumlusu cevabı kaydıyla önceki dosya arasındaki bağ korunmalıdır.
Olumsuz cevapta öncelikle ihlalin kapsamı ve nedeninin incelenmesi isteminin hangi gerekçeyle reddedildiği ayrıştırılır. Ret gerekçesi dosyanın çekirdek olgusunu veya KVKK m.12, 13 ve 14 yorumunu yanlış değerlendiriyorsa, sonraki kanun yolu tam olarak bu noktaya ve ilgili ek numarasına yöneltilir. Dosyanın çekirdek olgusu şudur: Yetkisiz erişim, yanlış alıcıya gönderim, hesap ele geçirme veya veri sızıntısı yaşanmış; veri sorumlusu kapsamı açıklamamış, koruma tedbiri almamış ya da ilgili kişiyi zamanında bilgilendirmemiştir.
Sık sorulan sorular
Kişisel Veri İhlali Nedeniyle KVKK Şikâyet Dilekçesi nereye verilir?
Başvuru Kişisel Verileri Koruma Kurulu; ön koşul olarak veri sorumlusu nezdinde yapılır. Dosyada özel bir yönlendirme veya bildirim varsa makam adı o belgedeki tam unvanla yazılmalıdır.
Başvuru süresi nedir?
Önce KVKK 13 uyarınca veri sorumlusuna başvurulur; veri sorumlusu en geç otuz günde cevap verir. Cevap yetersiz veya ret ise cevabın öğrenilmesinden itibaren otuz gün, her hâlde veri sorumlusuna başvurudan itibaren altmış gün içinde Kurula şikâyet edilir. Cevap yoksa altmış günlük süre esas alınır.
Dilekçede hangi kanun maddesi yazılmalıdır?
KVKK 12, veri sorumlusunu hukuka aykırı işleme ve erişimi önleyici, muhafazayı sağlayıcı teknik-idari tedbirleri almakla yükümlü kılar. İhlalin ilgili kişinin verilerini etkilemesi hâlinde veri sorumlusu olayı en kısa sürede ilgili kişiye ve Kurula bildirir; Kurulun 2019/10 sayılı kararında Kurula bildirim için bu süre yetmiş iki saat olarak yorumlanmıştır.
Veri sorumlusuna başvuru ve teslim kaydı neden eklenmelidir?
Veri sorumlusuna başvuru ve teslim kaydı, şu çekirdek olgunun dış kayıttan sınanmasını sağlar: Yetkisiz erişim, yanlış alıcıya gönderim, hesap ele geçirme veya veri sızıntısı yaşanmış; veri sorumlusu kapsamı açıklamamış, koruma tedbiri almamış ya da ilgili kişiyi zamanında bilgilendirmemiştir. Belgenin tarihi, düzenleyeni ve işlem numarası görünür olmalı; açıklamadaki ilgili cümle Ek-1 atfıyla bitirilmelidir.
İhlali gösteren e-posta, ekran veya bildirim hangi noktayı kanıtlar?
Bu kayıt, veri sorumlusuna başvuru ve teslim kaydı ile birlikte okunarak olayın tarih, kişi ve kapsam bakımından tutarlı olup olmadığını gösterir. İki belge arasında fark varsa Kişisel Verileri Koruma Kurulu; ön koşul olarak veri sorumlusu önündeki başvuruda farkın nedeni açıklanmalıdır.
İhlalin kapsamı ve nedeninin incelenmesi nasıl istenmelidir?
Talep, işlem veya kayıt numarası ve etkilenen dönem belirtilerek yazılmalıdır. Dayanağı KVKK m.12, 13 ve 14 ve somut vakıa ise şudur: Yetkisiz erişim, yanlış alıcıya gönderim, hesap ele geçirme veya veri sızıntısı yaşanmış; veri sorumlusu kapsamı açıklamamış, koruma tedbiri almamış ya da ilgili kişiyi zamanında bilgilendirmemiştir.
Hukuka aykırılığın giderilmesi ve güvenlik tedbirlerinin uygulanması asıl talebi nasıl tamamlar?
Bu istem, ihlalin kapsamı ve nedeninin incelenmesi sonucunun uygulanmasını veya dosya kayıtlarına doğru yansıtılmasını sağlar. Sonuç bölümünde ayrı numaralandırılmalı ve en az bir belgeye bağlanmalıdır.
İlgili kişiye bilgi verilmesi ve gerekli idari işlemin tesis edilmesi için hangi kayıt gerekir?
Başta zarar azaltma adımları ile veri sorumlusu cevabı olmak üzere talebin kapsamını gösteren kayıtlar sunulmalıdır. Belge başvurucuda değilse bulunduğu kurum ve bilinen numarası yazılarak getirtilmesi istenebilir.
Dilekçedeki olay anlatımı hangi cümle üzerine kurulmalıdır?
Dosyanın çekirdek iddiası şudur: Yetkisiz erişim, yanlış alıcıya gönderim, hesap ele geçirme veya veri sızıntısı yaşanmış; veri sorumlusu kapsamı açıklamamış, koruma tedbiri almamış ya da ilgili kişiyi zamanında bilgilendirmemiştir. Olaylar bu iddiayı doğrulayacak zaman sırasıyla yazılmalı; varsayımlar ve belgeyle desteklenmeyen nitelemeler metinden çıkarılmalıdır.
Olumsuz cevap veya cevapsızlık hâlinde hangi kayıtlar saklanmalıdır?
İlk dilekçe, bütün ekler, Kişisel Verileri Koruma Kurulu; ön koşul olarak veri sorumlusu tarafından verilen evrak numarası, tebliğ veya elektronik teslim kanıtı ve cevap yazısı birlikte saklanmalıdır. Sonraki yol seçilirken özellikle şu süre kuralı yeniden uygulanır: Önce KVKK 13 uyarınca veri sorumlusuna başvurulur; veri sorumlusu en geç otuz günde cevap verir. Cevap yetersiz veya ret ise cevabın öğrenilmesinden itibaren otuz gün, her hâlde veri sorumlusuna başvurudan itibaren altmış gün içinde Kurula şikâyet edilir. Cevap yoksa altmış günlük süre esas alınır.
İlgili içerikler
- KVKK Başvuru Süresi Kaç Gün? Veri Sorumlusu 30 Gün, Kurula Şikâyet 60 Gün 2026
- Restoran Zincirinde Kişisel Veri İhlali: KVKK 2025/88
- Taşkın Haciz Nedeniyle Şikâyet Dilekçesi Örneği
- KVKK Kurula Şikâyet Dilekçesi 2026 | 6698 m.14 Word
- Ceza ve Kişisel Veriler Hukuku
Resmî kaynaklar
Bu içerik genel hukuki bilgilendirme amacı taşır. Süre, görev, yetki ve ispat değerlendirmesi somut dosyaya göre değişebileceğinden başvuru öncesinde güncel mevzuat ve tebligat belgesi birlikte kontrol edilmelidir.
Hukuki konu hakkında iletişim
İlk iletişimde konuyu, bulunduğunuz ülke veya ili ve varsa tebliğ ya da son işlem tarihini kısaca belirtebilirsiniz. T.C. kimlik numarası, sağlık verisi veya kişisel belge göndermeyiniz. Mesajlaşma tek başına hukuki görüş veya avukatlık ilişkisi oluşturmaz.
