KVKK İlgili Kişinin Hakları Nelerdir? 6698 Sayılı Kanun m.11 Rehberi 2026

KVKK m.11 kimlere hangi hakları verir?

6698 sayılı Kanun m.11, “ilgili kişi” olarak tanımlanan, kişisel verisi işlenen gerçek kişiye veri sorumlusuna karşı doğrudan kullanılabilen haklar tanır. Bu haklar kişinin verisi üzerinde şeffaflık, doğruluk, kontrol ve hukuka uygunluk denetimi kurmasını sağlar.

Haklar yalnız müşteri veya tüketiciye ait değildir. Çalışan, eski çalışan, iş adayı, ziyaretçi, öğrenci, hasta, tedarikçi çalışanı, internet sitesi kullanıcısı veya başka herhangi bir gerçek kişi kendi kişisel verileri bakımından m.11 haklarını kullanabilir.

Tüzel kişiler kendi şirket bilgileri bakımından “ilgili kişi” değildir; ancak şirket temsilcisinin adı, imzası, telefonu veya başka kişisel verileri işlendiğinde gerçek kişi sıfatıyla hak sahibi olabilir.

M.11 haklarının kullanılabilmesi için veri sorumlusuna kanuni usule uygun başvuru yapılır. Veri sorumlusu başvuruyu süresinde ve gerekçeli biçimde sonuçlandırmalıdır.

Kişisel veri işlenip işlenmediğini öğrenme hakkı

İlgili kişi öncelikle veri sorumlusunun kendisi hakkında kişisel veri işleyip işlemediğini öğrenebilir. Bu hak, hangi veri kategorilerinin mevcut olduğunu bilmeyen kişi için veri koruma sisteminin başlangıç noktasıdır.

Veri sorumlusu başvuruyu yalnız ana müşteri veri tabanıyla sınırlı incelememelidir. Başvurunun kapsamına göre CRM, e-posta, çağrı merkezi kayıtları, kamera, insan kaynakları sistemi, log kayıtları veya arşiv gibi ilgili sistemler kontrol edilmelidir.

“Hiç veri işlemiyoruz” cevabı verilecekse bu sonucun doğru olması gerekir. Veri sorumlusunun başvuru sahibinin iletişim kaydını, eski sözleşmesini veya kamera görüntüsünü tuttuğu hâlde olumsuz cevap vermesi şeffaflık yükümlülüğünü ihlal edebilir.

Öğrenme hakkı, veri sorumlusunun ticari sırlarını veya üçüncü kişilerin kişisel verilerini sınırsız açıklamasını gerektirmez. Cevap, başvuru sahibinin kendi verileriyle sınırlı hazırlanmalıdır.

Kişisel veriler işlenmişse hangi bilgiler talep edilebilir?

KVKK m.11, kişisel verisi işlenmiş olan kişiye buna ilişkin bilgi talep etme hakkı verir. Bilgi, kişinin veri işleme faaliyetini anlayabileceği açıklıkta sunulmalıdır.

Veri kategorileri, kaynak, işleme amaçları, saklama durumu ve gerekli diğer açıklamalar başvurunun içeriğine göre verilebilir. Veri sorumlusu soyut olarak “KVKK kapsamında işlenmektedir” demek yerine gerçek süreci açıklamalıdır.

İlgili kişi ham sistem çıktısını her durumda talep edilen formatta almak zorunda olmayabilir; ancak kendisi hakkında işlenen verinin içeriğini anlayabilmelidir. Teknik kayıtlar gerektiğinde açıklanarak sunulabilir.

Bilgi verme sırasında başka kişilere ait veriler maskelenmeli veya ayrıştırılmalıdır. Örneğin e-posta zincirinde başvuru sahibinin verisi ile üçüncü kişinin özel bilgileri iç içeyse dengeli bir cevap hazırlanmalıdır.

Verilerin işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme

İlgili kişi, verilerinin hangi amaçla işlendiğini ve bu amaçlara uygun kullanılıp kullanılmadığını öğrenme hakkına sahiptir. Bu hak veri sorumlusunun aydınlatma metninde söylediği amaç ile fiili kullanımın karşılaştırılmasını sağlar.

Örneğin telefon numarası teslimat amacıyla alınmışsa kişinin bu numaranın pazarlama kampanyasında kullanılıp kullanılmadığını sorgulaması mümkündür. Veri sorumlusu her işleme amacını gerçek hukuki sebebiyle birlikte denetlenebilir hâle getirmelidir.

Amaç değişmişse ilgili kişiye gerekli yeni aydınlatma yapılmalı ve yeni amaca uygun hukuki sebep belirlenmelidir. Eski aydınlatma her yeni işleme faaliyetini otomatik olarak kapsamaz.

Amaca uygunluk aynı zamanda KVKK m.4’teki belirli, açık ve meşru amaç ile amaçla bağlantılı, sınırlı ve ölçülü olma ilkeleriyle birlikte değerlendirilir.

Kişisel verilerin aktarıldığı üçüncü kişileri öğrenme hakkı

KVKK m.11, ilgili kişiye kişisel verilerinin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme hakkı verir. Bu hak özellikle grup şirketleri, hizmet sağlayıcılar, bulut platformları ve yurt dışı veri akışlarında önemlidir.

Veri sorumlusu gerçek aktarım haritasını bilmelidir. “İş ortakları” veya “hizmet sağlayıcılar” gibi genel açıklama bazı durumlarda yetersiz kalabilir; başvuru kapsamına göre verinin aktarıldığı alıcı veya alıcı grupları açıklanmalıdır.

Yurt dışı aktarım varsa kullanılan KVKK m.9 mekanizması ve aktarımın niteliği de şeffaflık açısından önem taşır. İlgili kişi verisinin hangi ülkedeki veya hangi yabancı alıcıdaki sistemde bulunduğunu öğrenmek isteyebilir.

Üçüncü kişi listesi hazırlanırken başka kişilerin gizliliği veya güvenlik bilgileri korunabilir; ancak bu gerekçe veri aktarımının tamamen gizlenmesine dönüşmemelidir.

Eksik veya yanlış kişisel veriyi düzeltme hakkı

KVKK m.11 ilgili kişiye eksik veya yanlış işlenmiş kişisel verilerin düzeltilmesini isteme hakkı tanır. Bu hak Kanun’un 4. maddesindeki “doğru ve gerektiğinde güncel olma” ilkesiyle doğrudan bağlantılıdır.

Yanlış adres, eski telefon, hatalı kimlik bilgisi, yanlış müşteri statüsü veya hatalı sağlık/iş kaydı ciddi sonuçlar doğurabilir. Kişi düzeltme talebinde doğru bilgiyi ve mümkünse dayanak belgeyi sunmalıdır.

Veri sorumlusu haklı düzeltme talebini yalnız “sistem izin vermiyor” gerekçesiyle reddedemez. Teknik sistem kişisel verilerin doğruluğunu koruyacak şekilde tasarlanmalıdır.

Düzeltme yapıldığında, yanlış verinin daha önce aktarıldığı üçüncü kişilere de m.11 kapsamındaki bildirim talebi uygulanabilir. Böylece yalnız ana sistem değil aktarım zinciri de güncellenir.

Kişisel verilerin silinmesini veya yok edilmesini isteme hakkı

İlgili kişi KVKK m.7’de öngörülen şartlar çerçevesinde kişisel verilerinin silinmesini veya yok edilmesini isteyebilir. Temel şart, veriyi işlemeyi gerektiren sebeplerin ortadan kalkmış olmasıdır.

Talep her durumda bütün verilerin anında yok edilmesi sonucunu doğurmaz. Vergi, ticaret, sosyal güvenlik veya başka mevzuat belirli kaydın saklanmasını zorunlu tutuyorsa veri sorumlusu o veriyi zorunlu süre boyunca sınırlı amaçla saklayabilir.

Buna karşılık aktif işleme amacı kalmadığı hâlde veri “ileride lazım olabilir” düşüncesiyle süresiz tutulamaz. Veri sorumlusu hangi veri için hangi saklama sebebinin sürdüğünü gerekçelendirmelidir.

Silme, yok etme ve anonimleştirme yöntemleri m.7 ve ilgili Yönetmelik çerçevesinde uygulanır. Kişinin talebi, veri sorumlusunun resen imha yükümlülüğünü ortadan kaldırmaz.

Düzeltme veya silme işlemi üçüncü kişilere bildirilir mi?

KVKK m.11, düzeltme ile silme/yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme hakkını ayrıca düzenler. Amaç yanlış veya hukuki sebebi kalmamış verinin aktarım zincirinde yaşamaya devam etmesini önlemektir.

Veri sorumlusu kendi sisteminde düzeltme yapıp tedarikçi veya grup şirketindeki eski kaydı bırakamaz. Aktarım yapılan taraflara gerekli bildirim yapılmalı ve mümkün olduğunda işlem sonucu takip edilmelidir.

Bu süreç veri işleyen sözleşmelerinde de düzenlenmelidir. Veri işleyen, veri sorumlusundan gelen düzeltme/silme talimatını sistemlerinde uygulayabilecek teknik kabiliyete sahip olmalıdır.

Yurt dışı alıcılarla yapılan standart sözleşme veya diğer uygun güvence belgelerinde ilgili kişi haklarının uygulanması için gerekli iş birliği hükümleri bulunmalıdır.

Otomatik sistemlerle aleyhe sonuç çıkmasına itiraz hakkı nedir?

KVKK m.11, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme hakkı tanır. Burada temel unsur karar veya sonucun yalnız otomatik analizden doğmasıdır.

Kredi skoru, işe alım filtrelemesi, sahtecilik tespiti, risk puanı veya müşteri sınıflandırması gibi sistemler somut uygulamaya göre bu alanı ilgilendirebilir. İnsan değerlendirmesi gerçek ve etkili değilse “insan onayı var” etiketi otomatik karar niteliğini her zaman ortadan kaldırmaz.

Kişi aleyhe sonucun nasıl oluştuğuna ilişkin açıklama isteyebilir ve sonucu tartışabilir. Veri sorumlusu otomatik sistemin hatalı, ayrımcı veya güncel olmayan verilere dayanmasını önleyecek kontroller kurmalıdır.

Yapay zekâ veya makine öğrenmesi kullanılması KVKK yükümlülüklerini ortadan kaldırmaz. Kullanılan veri setleri, amaç, hukuki sebep, doğruluk, veri minimizasyonu ve güvenlik ilkeleri devam eder.

Kanuna aykırı veri işleme nedeniyle tazminat istenebilir mi?

KVKK m.11 ilgili kişiye kişisel verilerin kanuna aykırı işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme hakkı tanır. Zararın varlığı, hukuka aykırı işleme ve aradaki illiyet bağı somut olayda ortaya konulmalıdır.

KVKK Kuruluna yapılan şikâyet ile tazminat talebi aynı hukuki yol değildir. Kurul idari denetim ve yaptırım yetkisi kullanır; kişisel zararın tazmini görevli yargı yolunda ayrıca ileri sürülür.

Maddi zarar; kimlik hırsızlığı, dolandırıcılık, gelir kaybı veya başka ölçülebilir kayıp şeklinde ortaya çıkabilir. Manevi zarar da somut olayın niteliğine göre gündeme gelebilir.

Zarar talebinde veri ihlali bildirimi, Kurul kararı, sistem logları, yazışmalar ve zararı gösteren belgeler önemli delillerdir.

KVKK m.11 hakları nasıl kullanılır?

Haklar veri sorumlusuna başvuruyla kullanılır. Başvurunun yazılı veya Kişisel Verileri Koruma Kurulunun belirlediği diğer yöntemlerle yapılması gerekir. Başvuru sahibinin kimliğini doğrulayacak bilgi ve talebin konusu açık olmalıdır.

Başvuruda gereksiz kişisel veri gönderilmemelidir. Kimlik doğrulama için zorunlu olan bilgi yeterlidir; veri sorumlusu başvuru bahanesiyle yeni ve aşırı veri toplamamalıdır.

Talep mümkün olduğunca somut yazılmalıdır: hangi veri veya süreç hakkında bilgi istendiği, düzeltilecek yanlış bilgi, silme gerekçesi veya otomatik sonuca itiraz açıklanmalıdır. Bu, cevabın daha hızlı ve doğru hazırlanmasını sağlar.

Veri sorumlusu başvuruyu Kanun’daki süre içinde sonuçlandırır. Cevabın yetersiz bulunması veya hiç cevap verilmemesi hâlinde Kişisel Verileri Koruma Kuruluna şikâyet yolu Kanun’daki süreler içinde kullanılabilir.

Sık sorulan sorular

KVKK’ya göre verilerimi görebilir miyim?

Evet. Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme hakkınız vardır.

Verilerimin kimlere gönderildiğini öğrenebilir miyim?

Evet. Yurt içi ve yurt dışındaki aktarım yapılan üçüncü kişileri öğrenme hakkınız vardır.

Yanlış verinin düzeltilmesini isteyebilir miyim?

Evet. Eksik veya yanlış kişisel verinin düzeltilmesini talep edebilirsiniz.

Verilerimin silinmesini her zaman isteyebilir miyim?

Talep edebilirsiniz; ancak m.7 şartları ve devam eden kanuni saklama yükümlülükleri değerlendirilir.

Silme işlemi üçüncü kişilere de bildirilir mi?

İlgili kişi bunu talep edebilir; Kanun aktarım yapılan üçüncü kişilere bildirim hakkını düzenler.

Otomatik kredi veya işe alım kararına itiraz edebilir miyim?

Münhasıran otomatik sistem analiziyle aleyhinize sonuç doğmuşsa m.11 kapsamında itiraz hakkı vardır.

KVKK ihlalinden zarar gördüm, tazminat isteyebilir miyim?

Kanuna aykırı işleme nedeniyle zarar oluşmuşsa zararın giderilmesini talep etme hakkı m.11’de düzenlenmiştir.

Şirketin ticari sırlarını talep edebilir miyim?

M.11 hakkı kendi kişisel verinizle ilgilidir; üçüncü kişilerin hakları ve korunması gereken diğer bilgiler dengelenir.

Başvuruyu vekil yapabilir mi?

Usulüne uygun temsil yetkisi bulunan vekil ilgili kişi adına başvuru yapabilir.

Veri sorumlusu cevap vermezse ne olur?

Kanun’daki başvuru ve şikâyet süreleri içinde Kişisel Verileri Koruma Kuruluna şikâyet yolu kullanılabilir.

Resmî kaynak ve bağlantılı rehberler

6698 sayılı Kanun’un güncel metni için Mevzuat Bilgi Sistemi; ilgili kişi başvuruları ve Kurul uygulaması için Kişisel Verileri Koruma Kurumu kullanılmalıdır. Silme ve yok etme hakkı için KVKK m.7 rehberi, aydınlatma için KVKK m.10 rehberi incelenebilir.

Hukukçu incelemesi ve E-E-A-T: İçerik 11 Eylül 2026 tarihinde KVKK m.11’in yürürlükteki bentleri esas alınarak hazırlanmıştır. Öğrenme, bilgi, amaç, aktarım, düzeltme, silme, üçüncü kişilere bildirim, otomatik sonuçlara itiraz ve zarar giderimi hakları ayrı ayrı açıklanmıştır.

Av. Halil Bakırcı tarafından hazırlanmış, Av. Emirhan Keskin tarafından incelenmiştir.

Yazar Bilgisi

Avukat Halil BAKIRCI, Mersin Barosu 3472 sicil numarasına kayıtlıdır. Bakırcı & Keskin Hukuk Bürosu bünyesinde ceza, aile, iş, gayrimenkul ve ticaret hukuku alanlarında hukuki danışmanlık ve dava takibi sunmaktadır.

İnceleyen: Av. Emirhan Keskin · Mersin Barosu Sicil No: 5507

Av. Halil Bakırcı profilini inceleyin →