KVKK İlgili Kişinin Hakları Nelerdir? 6698 Sayılı Kanun m.11 Rehberi 2026
Kısa ve net cevap: 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 11. maddesi, kişisel verisi işlenen gerçek kişiye dokuz temel hak verir. İlgili kişi; verisinin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işleme amacını ve amaca uygun kullanımı öğrenme, verinin aktarıldığı üçüncü kişileri bilme, yanlış veya eksik veriyi düzelttirme, şartları varsa silme/yok etme, düzeltme ve silme işlemlerinin üçüncü kişilere bildirilmesini isteme, yalnızca otomatik sistem analiziyle aleyhine doğan sonuca itiraz etme ve kanuna aykırı veri işleme nedeniyle uğradığı zararın giderilmesini isteme hakkına sahiptir.
Bu yazıyla ilgili genel bir sorunuz mu var? Anonim soru sor
KVKK m.11 neden önemlidir?
KVKK yalnızca veri sorumlusuna yükümlülük yüklemez; kişisel verisi işlenen bireye doğrudan kullanılabilir haklar tanır. m.11, ilgili kişinin veri işleme faaliyeti üzerinde bilgi edinmesini, yanlışlığı düzelttirmesini, gereksiz verinin silinmesini istemesini ve hukuka aykırılık nedeniyle zarar doğmuşsa giderim talep etmesini sağlar.
Bu hakların kullanılma yolu KVKK m.13’tür. İlgili kişi öncelikle veri sorumlusuna başvurur. Veri sorumlusu başvuruyu en geç 30 gün içinde sonuçlandırır. Ret, yetersiz cevap veya cevapsızlık hâlinde m.14’teki şartlarla Kurula şikâyet edilir.
1. Kişisel veri işlenip işlenmediğini öğrenme hakkı
İlgili kişi, veri sorumlusuna “Hakkımda kişisel veri işliyor musunuz?” diye sorabilir. Veri sorumlusu kişisel veri işlemiyorsa bunu açıkça bildirmeli; işliyorsa başvuru diğer m.11 hakları bakımından da cevaplandırılmalıdır.
Bu hak, kişinin veri sorumlusunun elindeki her teknik sistemi veya ticari sırrı inceleme hakkı değildir. Amaç, ilgili kişinin kendisiyle bağlantılı kişisel veri işleme faaliyetinin varlığını öğrenmesidir.
2. Kişisel verileri işlenmişse bilgi talep etme hakkı
İlgili kişi hakkında veri işleniyorsa buna ilişkin bilgi talep edebilir. Hangi veri kategorilerinin işlendiği, kaynağı, işleme faaliyeti ve ilgili kişinin kendi kişisel verileri bakımından açıklanabilir bilgiler bu kapsamda gündeme gelir.
Bilgi talebi, veri sorumlusunun elindeki her belgenin sınırsız suretini verme yükümlülüğü şeklinde yorumlanmamalıdır. Ancak kişisel veri niteliğindeki içeriğe erişim hakkı etkili şekilde sağlanmalıdır. Üçüncü kişilerin verileri, ticari sırlar ve başka kişilerin hakları korunacak yöntemler uygulanabilir.
3. İşleme amacını ve amaca uygun kullanımı öğrenme hakkı
Veri sorumlusu kişisel verileri belirli, açık ve meşru amaçlarla işlemelidir. İlgili kişi verisinin hangi amaçla işlendiğini ve fiilen bu amaca uygun kullanılıp kullanılmadığını öğrenebilir. Bu hak KVKK m.4’teki “belirli, açık ve meşru amaçlar” ile “amaçla bağlantılı, sınırlı ve ölçülü olma” ilkelerinin kişi tarafından denetlenebilmesini sağlar.
Örneğin yalnızca sipariş teslimi için alınan telefon numarası sonradan ayrı bir hukuki sebep olmaksızın reklam araması için kullanılıyorsa ilgili kişi işleme amacının değişip değişmediğini sorgulayabilir.
4. Verilerin aktarıldığı üçüncü kişileri bilme hakkı
İlgili kişi kişisel verilerinin yurt içinde veya yurt dışında hangi üçüncü kişilere aktarıldığını öğrenebilir. Veri sorumlusu “iş ortakları” veya “gerekli üçüncü kişiler” gibi belirsiz ifadeler yerine, somut aktarım yapısını ilgili kişinin anlayabileceği şekilde açıklamalıdır.
Aktarımın hukuki dayanağı KVKK m.8 ve yurt dışı aktarımında m.9 hükümleriyle birlikte değerlendirilir. İlgili kişi yalnızca aktarım yapılan tarafı değil, aktarım amacını da m.10 aydınlatma yükümlülüğü üzerinden öğrenme hakkına sahiptir.
5. Eksik veya yanlış verinin düzeltilmesini isteme hakkı
Kişisel veri eksik veya yanlış işlenmişse ilgili kişi düzeltilmesini isteyebilir. Yanlış adres, eski telefon numarası, hatalı meslek bilgisi, yanlış borç kaydı veya kimlik bilgisindeki hata bu hakkın konusunu oluşturabilir.
Düzeltme talebinde hangi kaydın yanlış olduğu ve doğru bilginin ne olduğu açıkça belirtilmelidir. Veri sorumlusu gerekli doğrulamayı yaptıktan sonra sistemlerdeki hatayı düzeltir.
6. Kişisel verilerin silinmesini veya yok edilmesini isteme hakkı
İlgili kişi KVKK m.7’deki şartlar oluştuğunda kişisel verilerin silinmesini veya yok edilmesini isteyebilir. Temel şart, kişisel verilerin işlenmesini gerektiren sebeplerin tamamının ortadan kalkmış olmasıdır.
Bu hak sınırsız değildir. Kanuni saklama yükümlülüğü, devam eden sözleşme ilişkisi, hukuki hakların tesisi veya başka geçerli işleme şartı sürüyorsa veri tamamen silinmeyebilir. Hangi veri kategorisinin hangi amaçla tutulduğu tek tek incelenmelidir.
Silme, yok etme ve anonimleştirme arasındaki fark
Silme, kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hâle getirilmesidir. Yok etme, verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hâle getirilmesidir. Anonim hâle getirme ise verilerin başka verilerle eşleştirilse dahi belirli veya belirlenebilir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesidir.
Bu kavramların ayrıntısı için KVKK m.7 silme, yok etme ve anonimleştirme rehberi kullanılabilir.
7. Düzeltme veya silme işleminin üçüncü kişilere bildirilmesini isteme hakkı
İlgili kişi, m.11/d ve e bentleri uyarınca yapılan düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilir. Amaç, veri sorumlusunun kendi sistemindeki düzeltmenin ötesine geçerek yanlış veya artık tutulmaması gereken verinin aktarım zincirinde de giderilmesini sağlamaktır.
Veri sorumlusu aktarım yaptığı alıcıları belirlemeli ve gerekli bildirimi yapmalıdır. Teknik veya hukuki imkânsızlık iddiası somutlaştırılmalıdır.
8. Münhasıran otomatik sistem analizine itiraz hakkı
KVKK m.11/g, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz hakkı verir. Burada iki unsur birlikte aranır: sonuç yalnızca otomatik sistem analiziyle ortaya çıkmalı ve ilgili kişi aleyhine olmalıdır.
Örneğin tamamen otomatik puanlama sistemiyle kredi, sigorta, işe alım veya hizmet erişimi bakımından olumsuz sonuç üretilmesi bu hak yönünden değerlendirilebilir. Süreçte gerçek insan değerlendirmesi belirleyici rol oynuyorsa “münhasıran otomatik sistem” unsuru ayrıca incelenir.
9. Kanuna aykırı işleme nedeniyle zararın giderilmesini isteme hakkı
KVKK m.11/ğ, kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğrayan kişinin zararın giderilmesini talep etme hakkını açıkça tanır. Zarar ile hukuka aykırı veri işleme arasında illiyet bağı bulunmalıdır.
Kişisel Verileri Koruma Kurulu idari denetim merciidir; özel hukuk tazminatına hükmetme görevi mahkemelere aittir. İlgili kişi Kurul şikâyeti yanında somut olayın hukuki niteliğine göre maddi veya manevi tazminat davası açabilir.
İlgili kişi hakları nasıl kullanılır?
KVKK m.13 gereğince ilgili kişi önce veri sorumlusuna başvurur. Başvuru yazılı veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de kabul edilen yöntemlerden biriyle yapılır. Talep açık ve belirli olmalıdır.
Örneğin “KVKK kapsamındaki tüm haklarımı kullanıyorum” yerine “Hakkımda işlenen kişisel veri kategorilerinin, işleme amaçlarının ve verilerin aktarıldığı üçüncü kişilerin bildirilmesini; hatalı telefon numaramın düzeltilmesini istiyorum” gibi somut başvuru hazırlanmalıdır.
Veri sorumlusu kaç günde cevap verir?
Veri sorumlusu m.13 uyarınca talebi en kısa sürede ve en geç 30 gün içinde sonuçlandırır. Kabul edilen talebin gereği fiilen yerine getirilir. Ret halinde gerekçe bildirilir.
Başvuru usulü ve 30 günlük süre için KVKK veri sorumlusuna başvuru rehberi incelenebilir.
Veri sorumlusu cevap vermezse ne yapılır?
Cevap verilmez, talep reddedilir veya cevap yetersiz kalırsa KVKK m.14 uyarınca Kurula şikâyet edilebilir. Cevap öğrenildikten itibaren 30 gün ve her durumda ilk veri sorumlusu başvurusundan itibaren 60 günlük üst sınır vardır.
Bu sürelerin ayrıntılı hesabı için KVKK Kurula şikâyet süresi rehberi kullanılmalıdır.
İlgili kişinin her veri kopyasını alma hakkı var mı?
KVKK m.11/b kişisel verileri işlenmişse buna ilişkin bilgi talep etme hakkı verir. Bu hak veri sorumlusunun kişisel veriyi anlaşılır biçimde açıklamasını gerektirir. Ancak veri sorumlusunun elindeki her belge, şirket içi yazışma, üçüncü kişi verisi veya ticari sır hiçbir sınırlama olmaksızın kopyalanacak anlamına gelmez.
İlgili kişinin kendi kişisel verisine etkili erişimi sağlanırken başkalarının hakları korunabilir. Belgenin bir kısmının maskelenmesi veya kişisel veri bölümünün ayrı sunulması gibi yöntemler kullanılabilir.
Eski çalışan özlük dosyasındaki verilerini isteyebilir mi?
Evet. İş sözleşmesinin sona ermesi KVKK m.11 haklarını ortadan kaldırmaz. Eski çalışan kendisiyle ilgili hangi kişisel verilerin saklandığını, amaçlarını ve aktarım yapılan üçüncü kişileri sorabilir; yanlış verilerin düzeltilmesini veya şartları varsa silinmesini isteyebilir.
Ancak işverenin İş Kanunu, SGK, vergi ve diğer mevzuattan doğan saklama yükümlülükleri devam ediyorsa bütün özlük dosyasının derhâl yok edilmesi gerekmez.
Müşteri telefon numarasını sildirebilir mi?
Telefon numarası kişisel veridir. Numara yalnızca pazarlama amacıyla işleniyor ve bu işleme sebebi ortadan kalkmışsa ilgili kişi KVKK m.7 ve m.11/e kapsamında silme talebinde bulunabilir. Buna karşılık numara devam eden sözleşmenin ifası veya hukuki yükümlülük için zorunluysa ilgili amaç sona erene kadar saklanabilir.
Pazarlama iletişiminin sona erdirilmesi ayrıca 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve İleti Yönetim Sistemi kuralları bakımından da değerlendirilebilir.
Kamera görüntüsünü isteme hakkı var mı?
Kamera görüntüsünde kişi belirlenebilir durumdaysa görüntü kişisel veridir. İlgili kişi m.11 kapsamında görüntüsünün işlenip işlenmediğini ve buna ilişkin bilgi talep edebilir. Ancak görüntüde üçüncü kişilerin bulunması, soruşturma, güvenlik ve saklama yükümlülükleri erişim yöntemini etkileyebilir.
Veri sorumlusu üçüncü kişileri maskeleyerek, görüntünün ilgili bölümü hakkında bilgi vererek veya başka koruyucu yöntemlerle haklar arasında denge kurabilir.
İlgili kişi hakkı ile açık rızayı geri alma aynı şey mi?
Açık rızaya dayalı veri işlemelerinde kişi rızasını geri alabilir. Rızanın geri alınması ileriye dönük sonuç doğurur ve veri sorumlusu başka bir işleme şartı yoksa ilgili faaliyeti durdurur. KVKK m.11 hakları ise yalnızca açık rızaya dayanan işlemlerle sınırlı değildir.
Örneğin kanuni yükümlülük nedeniyle işlenen veride açık rıza bulunmasa da ilgili kişi verinin amacını, aktarımını ve doğruluğunu m.11 kapsamında sorgulayabilir.
Hakların kullanılması ücretli mi?
m.13 başvuruları kural olarak ücretsizdir. İşlemin ayrıca maliyet gerektirmesi hâlinde Kurulun belirlediği tarifedeki ücret alınabilir. Veri sorumlusunun hatası nedeniyle ücret alınmışsa bu ücret ilgili kişiye iade edilir.
Veri sorumlusu “bilgi talep ettiğiniz için hizmet bedeli” adıyla keyfî ücret belirleyemez.
Veri sorumlusunun hakları sınırlayabileceği durumlar
KVKK m.28, Kanun’un tamamen veya kısmen uygulanmadığı istisnaları düzenler. Ayrıca üçüncü kişilerin hakları, kanuni gizlilik yükümlülükleri ve işleme sebepleri başvurunun kapsamını etkileyebilir. Ancak veri sorumlusu soyut “gizlilik” gerekçesiyle bütün m.11 taleplerini reddedemez.
Ret gerekçesi somut hukuki dayanağa bağlanmalı ve ilgili kişiye bildirilmelidir.
İlgili kişi için pratik başvuru listesi
- Doğru veri sorumlusunu belirleyin.
- Hangi m.11 hakkını kullanacağınızı seçin.
- Talebi belirli veri veya işlemle ilişkilendirin.
- Kimlik doğrulamaya uygun bilgileri ekleyin.
- İspatlanabilir başvuru yöntemi kullanın.
- 30 günlük cevap süresini takip edin.
- Cevap yetersizse m.14’teki 30/60 günlük süreyi kaçırmayın.
- Zarar varsa tazminat talebinin ayrıca mahkemede ileri sürüleceğini değerlendirin.
Sık sorulan sorular
KVKK’da ilgili kişinin kaç temel hakkı var?
m.11’de dokuz ayrı hak başlığı düzenlenmiştir.
Hakkımda veri işlenip işlenmediğini sorabilir miyim?
Evet. m.11/a açıkça bu hakkı verir.
Yanlış veriyi sildirmek zorunda mıyım, düzeltmek mümkün mü?
Eksik veya yanlış veri için m.11/d uyarınca düzeltme istenebilir.
Verimi kimlere verdiklerini öğrenebilir miyim?
Evet. Yurt içi ve yurt dışı üçüncü kişilere aktarımı öğrenme hakkı vardır.
Otomatik puanlama sonucuna itiraz edebilir miyim?
Sonuç münhasıran otomatik sistem analiziyle oluşmuş ve aleyhinize sonuç doğurmuşsa m.11/g kapsamında itiraz edebilirsiniz.
KVKK ihlali nedeniyle tazminat isteyebilir miyim?
Evet. m.11/ğ zararın giderilmesini talep hakkını tanır; özel hukuk tazminatı mahkemede ileri sürülür.
Veri sorumlusu kaç günde cevap verir?
En geç 30 gün içinde.
Kurula kaç günde şikâyet edilir?
Cevabın öğrenilmesinden itibaren 30 gün ve her durumda ilk başvurudan itibaren 60 gün içinde.
Sonuç
KVKK m.11, ilgili kişiye kişisel verisi üzerinde bilgi edinme, düzeltme, silme, aktarımı öğrenme, otomatik karara itiraz ve zararının giderilmesini isteme dâhil dokuz temel hak tanır. Bu haklar m.13 kapsamında veri sorumlusuna başvurularak kullanılır; veri sorumlusu en geç 30 günde cevap verir. Ret, yetersiz cevap veya cevapsızlık halinde m.14’teki sürelerle Kurula şikâyet edilir.
Kanuni dayanak: 6698 sayılı KVKK m.7, 11, 13, 14 ve 28.
Hukuki konu hakkında iletişim
İlk iletişimde konuyu, bulunduğunuz ülke veya ili ve varsa tebliğ ya da son işlem tarihini kısaca belirtebilirsiniz. T.C. kimlik numarası, sağlık verisi veya kişisel belge göndermeyiniz. Mesajlaşma tek başına hukuki görüş veya avukatlık ilişkisi oluşturmaz.
BAKIRCI & KESKİN HUKUK BÜROSU sitesinden daha fazla şey keşfedin
Son gönderilerin e-postanıza gönderilmesi için abone olun.
