KVKK Başvuru Süresi Kaç Gün? Veri Sorumlusu 30 Gün, Kurula Şikâyet 60 Gün 2026
Son hukuk kontrolü: 11 Eylül 2026. Kişisel verisinin hukuka aykırı işlendiğini, gereğinden uzun saklandığını, yanlış kaydedildiğini veya üçüncü kişilere hukuka aykırı aktarıldığını düşünen kişi açısından ilk hukuki adım çoğu durumda Kişisel Verileri Koruma Kuruluna doğrudan şikâyet değildir. 6698 sayılı Kanun, önce veri sorumlusuna başvuru yapılmasını zorunlu bir ön şart olarak düzenler.
Bu sıralama uygulamada en çok karıştırılan konudur. İlgili kişi önce veri sorumlusuna KVKK m.13 kapsamında başvurur. Veri sorumlusu en geç otuz gün içinde cevap verir. Cevap reddedici veya yetersizse yahut cevap hiç verilmezse m.14’teki süreler içinde Kurula şikâyet yapılır. Süre hesabının yanlış yapılması, şikâyetin usulden incelenmemesine yol açabilir.
KVKK Veri Sorumlusuna Başvuru Nedir?
KVKK m.13, ilgili kişinin Kanunun uygulanmasıyla ilgili taleplerini veri sorumlusuna iletmesini düzenler. “İlgili kişi”, kişisel verisi işlenen gerçek kişidir. “Veri sorumlusu” ise kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu gerçek veya tüzel kişidir.
Başvuru, Kurula yapılacak şikâyetten ayrı bir hukuki yoldur. İlgili kişi önce veriyi işleyen veri sorumlusuna yönelir ve talebini somutlaştırır. Veri sorumlusu talebi kabul edebilir, kısmen kabul edebilir veya gerekçesini açıklayarak reddedebilir. Kanun, bu aşamanın tamamlanmasını Kurula şikâyetin ön şartı hâline getirmiştir.
Bu nedenle sosyal medya paylaşımı yapmak, çağrı merkezini aramak, müşteri hizmetlerine genel şikâyet bırakmak veya yalnızca e-posta ile “verilerimi silin” demek her durumda m.13 anlamında usulüne uygun başvuru yerine geçmez. Başvurunun veri sorumlusuna ulaştığı ve başvurunun kim tarafından, hangi hakka dayanılarak yapıldığı ispatlanabilir olmalıdır.
KVKK Madde 11 Kapsamında Hangi Haklar Kullanılabilir?
KVKK m.11, ilgili kişiye veri sorumlusuna başvurarak kullanabileceği hakları sayar. İlgili kişi kendisiyle ilgili kişisel veri işlenip işlenmediğini öğrenebilir; işlenmişse bilgi talep edebilir; işleme amacını ve verilerin amaca uygun kullanılıp kullanılmadığını öğrenebilir; verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek isteyebilir.
Ayrıca eksik veya yanlış işlenmiş verilerin düzeltilmesini, KVKK m.7 şartları çerçevesinde verilerin silinmesini veya yok edilmesini, düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini talep edebilir. Münhasıran otomatik sistemlerle analiz sonucu kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı veri işleme nedeniyle zarar doğmuşsa zararın giderilmesini talep etme hakları da m.11 kapsamındadır.
Başvuruda “KVKK kapsamındaki tüm haklarımı kullanıyorum” şeklindeki belirsiz bir ifade yerine hangi hakkın kullanıldığı ve hangi veri işleme faaliyetine ilişkin olduğu açıkça yazılmalıdır. Örneğin kamera kaydının silinmesi, üyelik hesabındaki telefon numarasının düzeltilmesi veya reklam amacıyla aktarılan verilerin alıcılarının bildirilmesi farklı taleplerdir.
Veri Sorumlusunun 30 Günlük Cevap Süresi Nasıl İşler?
KVKK m.13/2 uyarınca veri sorumlusu başvuruda yer alan talepleri, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırır. Buradaki otuz gün, “cevap vermeye başlama” değil başvuruyu sonuçlandırma süresidir.
Kanunun “en kısa sürede ve en geç otuz gün” ifadesi önemlidir. Veri sorumlusu her başvuruda otomatik olarak otuzuncu günü bekleyemez. Talep basit biçimde çözülebiliyorsa makul olan daha erken cevap verilmesidir. Ancak kanuni üst sınır otuz gündür.
İşlem ayrıca maliyet gerektiriyorsa veri sorumlusu Kurulca belirlenen tarifedeki ücreti isteyebilir. Başvuru veri sorumlusunun hatasından kaynaklanmışsa alınan ücret ilgiliye iade edilir. Bu ücret düzeni, veri sorumlusunun keyfî bir “başvuru bedeli” belirlemesine izin vermez.
Veri sorumlusu talebi kabul ederse gereğini yerine getirir. Reddederse gerekçesini açıklar ve cevabını ilgili kişiye yazılı veya elektronik ortamda bildirir. Kurula yapılacak olası şikâyette veri sorumlusunun cevabı ve cevabın öğrenildiği tarih belirleyici olduğu için cevap belgesi saklanmalıdır.
Kurula Şikâyette 30 Gün ve 60 Gün Kuralı
KVKK m.14/1, Kurula şikâyette iki süreyi aynı anda düzenler. Birincisi, veri sorumlusunun cevabının öğrenildiği tarihten itibaren otuz gündür. İkincisi ve üst sınır niteliğinde olan süre, veri sorumlusuna yapılan ilk başvuru tarihinden itibaren altmış gündür.
Bu nedenle “cevap geldikten sonra her durumda 30 günüm var” cümlesi eksiktir. Cevap geç gelmişse altmış günlük üst sınır daha erken sona erebilir. Kurulun 24 Ocak 2019 tarihli ve 2019/9 sayılı kararı da süre hesabını bu şekilde açıklamıştır.
Örnek olarak veri sorumlusu başvurudan sonraki beşinci günde cevap vermişse, cevabın öğrenilmesinden itibaren otuz günlük süre uygulanır. Başvurudan itibaren otuzuncu günde cevap verilmişse, ilgili kişinin ilk başvurudan itibaren altmış günlük üst sınırı da dikkate alması gerekir. Başvurudan sonra cevap hiç verilmezse şikâyet süresi ilk başvuru tarihinden itibaren altmış günü aşamaz.
Buradaki süreler, veri sorumlusuna başvurunun usulüne uygun olarak ulaştığı tarihin ispatını kritik hâle getirir. Başvurunun gönderildiği tarih ile veri sorumlusuna ulaştığı tarih farklı olabilir. Özellikle posta ve kargo ile başvurularda teslim kaydı saklanmalıdır.
Veri Sorumlusu 30 Gün İçinde Cevap Vermezse Ne Olur?
Veri sorumlusunun otuz gün içinde cevap vermemesi, başvurunun zımnen reddedilmiş kabul edilerek Kurula şikâyet hakkının doğmasına yol açar. İlgili kişi bu durumda başvuru tarihinden itibaren altmış günlük üst süreyi kaçırmamalıdır.
Kurumun resmî açıklamasına göre veri sorumlusuna başvuru yapılmadan doğrudan Kurula şikâyet mümkün değildir. Başvuru yapılmış ancak cevap alınmamışsa, otuz günlük cevap süresinin dolmasının ardından Kurula şikâyet yolu kullanılabilir. Başvurunun veri sorumlusuna tebliğ edildiğini gösteren belgenin şikâyete eklenmesi gerekir.
“Cevap gelmediği için sürem hiç başlamadı” düşüncesi yanlıştır. Kanun, cevap verilmeyen dosyalar için de başvuru tarihinden başlayan altmış günlük kesin üst sınır öngörür.
KVKK Başvurusu Nasıl Yapılmalıdır?
KVKK m.13, başvurunun yazılı olarak veya Kurulun belirleyeceği diğer yöntemlerle veri sorumlusuna iletileceğini düzenler. Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ, başvuru yöntemleri ve bulunması gereken bilgileri ayrıntılandırır.
Başvuruda başvuranın adı, soyadı, başvuru yazılı ise imzası, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu ile pasaport numarası veya varsa kimlik numarası, tebligata esas yerleşim yeri veya işyeri adresi, varsa bildirime esas elektronik posta adresi, telefon ve faks numarası ile talep konusu yer almalıdır.
Başvuru yöntemi seçilirken veri sorumlusunun kamuya açıkladığı başvuru kanalları kontrol edilmelidir. Kayıtlı elektronik posta, güvenli elektronik imza, mobil imza veya veri sorumlusuna daha önce bildirilen ve sisteminde kayıtlı bulunan elektronik posta adresi gibi Tebliğde kabul edilen yöntemler kullanılabilir. Amaç yalnız mesaj göndermek değil, m.13 anlamında hukuken ispatlanabilir bir başvuru oluşturmaktır.
Başvurunun Tebliğ Edildiği Nasıl İspatlanır?
Kurula şikâyette en temel belgelerden biri, veri sorumlusuna ön başvurunun yapıldığını ve ulaştığını gösteren belgedir. Noter tebligatı, iadeli taahhütlü posta teslim kaydı, KEP gönderim ve teslim delilleri veya kabul edilen elektronik başvuru sistemindeki zaman damgalı kayıtlar bu ispatı sağlar.
Normal e-posta kullanılmışsa e-postanın veri sorumlusunun m.13 başvuruları için kabul ettiği kanal olup olmadığı ve başvurunun ulaştığı ayrıca gösterilmelidir. E-posta ekran görüntüsü tek başına teslimi her durumda kanıtlamaz. Kuruma sunulan başvuru dosyasında gönderim ve teslim kayıtlarının bütünlüğü önemlidir.
Veri sorumlusunun cevabı da aynı şekilde saklanmalıdır. Cevabın hangi tarihte öğrenildiği m.14’teki otuz günlük sürenin başlangıcını belirlediğinden, elektronik veya fiziksel tebliğ kaydı süre hesabında doğrudan kullanılır.
Kurula Şikâyet Zorunlu mu?
Veri sorumlusuna başvuru, Kurula şikâyetin ön şartıdır; ancak Kurula şikâyet her uyuşmazlıkta zorunlu bir adım değildir. KVKK m.14 ve Kurumun resmî açıklamaları, kişilik hakları ihlal edilenlerin genel hükümlere göre tazminat haklarını saklı tutar.
Bu nedenle ilgili kişi, veri sorumlusuna yaptığı başvurunun açık veya zımni reddinden sonra Kurula şikâyet yolunu kullanabilir; ayrıca şartları varsa adli veya idari yargıda kişilik hakkı ve tazminat taleplerini ileri sürebilir. Kurula şikâyet ile tazminat davası aynı hukuki yol değildir.
KVKK İhlalinde Tazminat İstenebilir mi?
KVKK m.11/1-ğ, kişisel verilerin kanuna aykırı işlenmesi sebebiyle zarara uğrayan kişinin zararın giderilmesini talep etme hakkını açıkça düzenler. Ayrıca m.14, kişilik hakları ihlal edilenlerin genel hükümlere göre tazminat hakkını saklı tutar.
Tazminat talebinde ihlalin varlığı, zarar, hukuka aykırılık ve uygun illiyet bağı ayrı unsurlardır. Kurula yapılan şikâyette ihlal tespiti yapılması önemli bir idari süreçtir; ancak mahkemenin tazminat değerlendirmesi kendi görev ve usul kurallarına göre yürür.
Kurul Kararı Veri Sorumlusuna Tebliğ Edilirse Ne Kadar Sürede Uygulanmalıdır?
KVKK m.15 kapsamında Kurul, şikâyet üzerine veya resen yaptığı incelemede ihlal tespit ederse hukuka aykırılıkların giderilmesine karar verebilir. Veri sorumlusu bu kararı tebliğ tarihinden itibaren gecikmeksizin ve en geç otuz gün içinde yerine getirmek zorundadır.
Bu otuz günlük süre, m.13’teki başvuruya cevap süresinden farklıdır. Biri ilgili kişinin ilk başvurusuna verilecek cevaba; diğeri Kurulun ihlal sonrası verdiği kararın yerine getirilmesine ilişkindir.
2026 KVKK Süre Kontrol Listesi
- Önce hangi kişisel veri işleme faaliyetine itiraz edildiğini belirleyin.
- KVKK m.11’deki hangi hakkın kullanıldığını açıkça yazın.
- Başvuruyu KVKK m.13 ve Başvuru Tebliği’ne uygun yöntemle veri sorumlusuna gönderin.
- Veri sorumlusuna ulaştığı tarihi belgeleyin.
- 30 günlük cevap süresini ilk başvurudan itibaren takip edin.
- Cevap geldiyse cevabın öğrenildiği tarihi kaydedin.
- Kurula şikâyette cevap tarihinden başlayan 30 günlük süreyi ve ilk başvurudan başlayan 60 günlük üst süreyi birlikte hesaplayın.
- Cevap gelmezse başvuru tarihinden başlayan 60 günlük üst süreyi kaçırmayın.
- Şikâyete ön başvuru, teslim belgesi, cevap, ilgili veri işleme kayıtları ve talebi destekleyen belgeleri ekleyin.
Türkiye Geneli ve Mersin Uygulaması
6698 sayılı Kanunun m.11, 13, 14 ve 15 hükümleri Türkiye genelinde aynıdır. Veri sorumlusunun Mersin’de, İstanbul’da veya yurt dışında olması, Türkiye’deki KVKK uygulamasının somut olaya uygulanıp uygulanmayacağı bakımından ayrı yetki ve kapsam incelemesi gerektirebilir; ancak Türkiye’deki veri sorumlusuna yapılacak m.13 başvurusunda 30 günlük cevap ve m.14 şikâyet süreleri değişmez.
Bakırcı & Keskin Hukuk Bürosunda Türkiye geneli dosyalar Mersin’den yönetilir. Özellikle dijital hizmet, e-ticaret, çalışan verileri ve kamera kayıtlarında başvuru tarihinin ispatı ilk işlem olarak dosyalanmalıdır.
Sık Sorulan Sorular
1. Veri sorumlusu KVKK başvurusuna kaç günde cevap vermelidir?
KVKK m.13/2 uyarınca en kısa sürede ve en geç 30 gün içinde.
2. Veri sorumlusuna başvurmadan Kurula şikâyet edebilir miyim?
Hayır. Veri sorumlusuna m.13 kapsamında ön başvuru Kurula şikâyetin zorunlu ön şartıdır.
3. Cevap yetersizse kaç gün içinde Kurula başvurulur?
Cevabın öğrenildiği tarihten itibaren 30 gün ve her hâlde veri sorumlusuna ilk başvuru tarihinden itibaren 60 gün içinde.
4. Veri sorumlusu hiç cevap vermezse süre nedir?
İlk başvurudan itibaren 60 günlük üst süre içinde Kurula şikâyet edilmelidir.
5. Veri sorumlusu 45. günde cevap verirse yeni 30 günlük süre başlar mı?
Hayır. KVKK m.14’teki “her hâlde başvuru tarihinden itibaren 60 gün” üst sınırı devam eder.
6. Başvuruda kişisel verilerimin silinmesini isteyebilir miyim?
Evet. KVKK m.11, m.7’deki şartlar çerçevesinde silme veya yok etme talep etme hakkı tanır.
7. Başvuru ücretli mi?
Kural olarak ücretsizdir. İşlem ayrıca maliyet gerektiriyorsa yalnız Kurulca belirlenen tarifedeki ücret istenebilir.
8. Şirketin normal müşteri hizmetleri formu KVKK başvurusu sayılır mı?
Ancak m.13 ve ilgili Tebliğdeki yöntem ve içerik şartlarını karşılıyor, doğru veri sorumlusuna ulaşıyor ve başvuru ispatlanabiliyorsa.
9. Kurula şikâyet etmek tazminat davası açmaya engel mi?
Hayır. Kanun kişilik hakları ihlal edilenlerin genel hükümlere göre tazminat hakkını saklı tutar.
10. Kurul kararının uygulanma süresi ne kadardır?
İhlalin giderilmesine ilişkin Kurul kararı veri sorumlusuna tebliğ edildiğinde gecikmeksizin ve en geç 30 gün içinde yerine getirilmelidir.
11. Başvurunun ulaştığını ispatlamak neden önemlidir?
30 günlük cevap süresi ile 60 günlük üst şikâyet süresinin başlangıcı ilk başvurunun veri sorumlusuna ulaştığı tarih üzerinden somutlaştırılır.
12. KVKK başvurusunda hangi madde yazılmalıdır?
Talebin niteliğine göre m.11’deki ilgili hak belirtilmeli, başvurunun m.13 kapsamında yapıldığı ve gerekiyorsa m.7’deki silme/yok etme şartlarına dayanıldığı açıkça gösterilmelidir.
Resmî Kaynaklar
- 6698 sayılı Kişisel Verilerin Korunması Kanunu m.7, 11, 13, 14 ve 15.
- Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ.
- Kişisel Verileri Koruma Kurulunun 24.01.2019 tarih ve 2019/9 sayılı süre hesabı kararı.
Güncel Kurum açıklamaları için KVKK – Başvuruların Cevaplanması ve KVKK – Şikâyet Hakkı sayfaları esas alınabilir.
Bu içerik 6698 sayılı Kanunun m.11, 13, 14 ve 15 hükümleri ile Kişisel Verileri Koruma Kurumunun güncel başvuru ve şikâyet açıklamaları esas alınarak 11 Eylül 2026 tarihinde kontrol edilmiştir. Süre hesabında “cevaptan itibaren 30 gün” ile “ilk başvurudan itibaren her hâlde 60 gün” birlikte uygulanmıştır.
Yazar: Av. Halil BAKIRCI — Mersin Barosu Sicil No: 3472
Bakırcı & Keskin Hukuk Bürosu: İhsaniye Mah. 4903 Sk. Profit İş Merkezi No:23 Kat:3 Daire:14, Akdeniz/Mersin.
Hukuki konu hakkında iletişim
İlk iletişimde konuyu, bulunduğunuz ülke veya ili ve varsa tebliğ ya da son işlem tarihini kısaca belirtebilirsiniz. T.C. kimlik numarası, sağlık verisi veya kişisel belge göndermeyiniz. Mesajlaşma tek başına hukuki görüş veya avukatlık ilişkisi oluşturmaz.
