KVKK Kurula Şikâyet 2026: 30 ve 60 Günlük Süreler 6698 m.14-15
KVKK Kurula şikâyet nedir?
Kişisel verisi işlenen ilgili kişinin veri sorumlusuyla yaşadığı uyuşmazlığı Kişisel Verileri Koruma Kurulunun denetimine taşıdığı başvuru yoludur. Hukuki dayanak 6698 sayılı Kanunun 14 ve 15. maddeleridir. Kurul, şikâyet üzerine veri işleme faaliyetini Kanuna uygunluk yönünden inceleyebilir ve tespit ettiği hukuka aykırılığın giderilmesine karar verebilir.
Kurula şikâyet, veri sorumlusuna yapılan ilk başvurunun yerine geçen bir yol değildir. Sistem iki aşamalıdır: önce m.13 uyarınca veri sorumlusuna başvuru yapılır; cevap reddedilir/yetersiz kalır veya 30 gün içinde cevap verilmezse m.14 uyarınca Kurula şikâyete geçilir.
Şikâyetin süreye tabi olması nedeniyle en önemli deliller, ilk başvurunun veri sorumlusuna ulaştığı tarih ve cevabın ilgili kişiye ulaştığı tarihtir. KEP, iadeli taahhütlü posta, evrak kayıt veya kayıtlı elektronik başvuru delilleri saklanmalıdır.
Kurula şikâyetten önce veri sorumlusuna başvuru zorunlu mu?
Evet. 6698 m.14/2, Kanunun m.13’ündeki başvuru yolu tüketilmeden şikâyet yoluna başvurulamayacağını açıkça düzenler. Bu nedenle doğrudan Kurula gönderilen bir şikâyet, kural olarak usul ön şartı yerine getirilmediği için esas incelemeye alınmayabilir.
İlk başvuruda m.11 kapsamındaki hangi hakkın kullanıldığı ve veri sorumlusundan ne istendiği açık olmalıdır. Kurula şikâyet de kural olarak bu uyuşmazlık çerçevesinde şekillenir. İlk başvuruda hiç ileri sürülmeyen tamamen farklı bir talebi doğrudan Kurul önüne getirmek usul sorunu yaratabilir.
Veri sorumlusuna başvuru hakkında ayrıntılı açıklama için KVKK Veri Sorumlusuna Başvuru 2026 rehberi incelenebilir.
Kurula şikâyette 30 günlük süre nasıl hesaplanır?
Veri sorumlusu başvuruya cevap verdiyse ilgili kişi, cevabı öğrendiği tarihten itibaren 30 gün içinde Kurula şikâyet edebilir. Bu süre cevabın içeriğini kabul etme veya etmeme kararından değil, cevabın öğrenilmesinden başlar.
Örneğin cevap KEP ile 10 Eylül’de tebliğ edilmişse 30 günlük şikâyet süresi bu tarihin ertesi gününden itibaren hesaplanır. Ancak yalnız 30 günlük süreye bakmak yeterli değildir; m.14 aynı zamanda ilk veri sorumlusu başvurusundan itibaren her hâlde 60 günlük bir üst sınır koyar.
Bu iki süre birlikte uygulanır. Cevap çok geç verilmişse kişinin 30 günlük süresi teorik olarak devam ediyor görünse bile ilk başvurudan itibaren 60 günlük üst süre ayrıca kontrol edilmelidir.
“Her hâlde 60 gün” ne demektir?
6698 m.14/1’e göre Kurula şikâyet, veri sorumlusuna başvuru tarihinden itibaren her hâlde 60 gün içinde yapılmalıdır. Bu üst sınır, veri sorumlusunun cevap tarihinden bağımsız olarak işler.
Dolayısıyla veri sorumlusu 29. günde cevap verirse ilgili kişinin teorik 30 günlük cevap sonrası süresi 59. güne kadar kullanılabilir; fakat 60 günlük üst sınır aşılamaz. Süre hesabının güvenli yapılması için ilk başvurunun veri sorumlusuna ulaşma tarihi esas alınarak son gün ayrıca hesaplanmalıdır.
60 günlük sürenin geçirilmesi şikâyetin süre yönünden reddi riskini doğurur. Bu nedenle veri sorumlusunun cevabını beklerken 60 günlük üst sınır unutulmamalıdır.
Veri sorumlusu 30 gün içinde cevap vermezse ne yapılır?
6698 m.13, veri sorumlusunun başvuruyu en geç 30 günde sonuçlandırmasını zorunlu kılar. Bu süre içinde cevap verilmezse ilgili kişi Kurula şikâyet yoluna geçebilir.
Cevapsızlık halinde 30 günlük cevap bekleme süresi dolduktan sonra, ilk başvuru tarihinden itibaren 60 günlük üst süre içinde Kurula şikâyet yapılmalıdır. Böylece kişinin yaklaşık 30 günlük bir şikâyet penceresi kalır; fakat tam gün hesabı başvurunun veri sorumlusuna ulaştığı tarihe göre yapılmalıdır.
30 gün içinde cevap verilmemesi talebin kabul edildiği anlamına gelmez. Kurul önünde hem veri sorumlusunun cevap yükümlülüğünü ihlal ettiği hem de asıl kişisel veri talebinin neden karşılanması gerektiği açıklanmalıdır.
KVKK Kuruluna şikâyet nasıl yapılır?
Kişisel Verileri Koruma Kurumu, şikâyet başvurularını Kurumun belirlediği fizikî veya elektronik kanallardan kabul eder. Başvuru yöntemi, Kurumun güncel internet sayfasındaki şikâyet sistemi ve başvuru açıklamalarından kontrol edilmelidir.
Şikâyet dosyasına veri sorumlusuna yapılan ilk başvuru, başvurunun teslim/alındı belgesi, veri sorumlusunun cevabı varsa cevap ve ekleri, kişisel veri ihlalini gösteren kayıtlar ve talep sonucu eklenmelidir.
Şikâyet yalnız genel “KVKK ihlali var” iddiasıyla bırakılmamalıdır. Hangi verinin, hangi veri sorumlusu tarafından, hangi işlem nedeniyle hukuka aykırı işlendiği; veri sorumlusuna ne talep edildiği ve cevabın neden yetersiz olduğu açıkça yazılmalıdır.
Kurula şikâyet dilekçesinde neler bulunmalıdır?
Başvurucunun kimlik ve iletişim bilgileri, veri sorumlusunun unvanı/adresi, m.13 başvurusunun tarihi, veri sorumlusunun cevap tarihi ve özeti, şikâyetin hukuki sebepleri, olay kronolojisi ve Kuruldan talep edilen işlem açıkça gösterilmelidir.
Özellikle sürelerin denetlenebilmesi için tarihler ayrı başlık altında yazılmalıdır. “Başvuru tarihi – veri sorumlusuna ulaşma tarihi – cevap tarihi – cevabın öğrenildiği tarih – Kurula şikâyet tarihi” şeklinde kronoloji hazırlanması dosyayı netleştirir.
Kişisel verinin ekran görüntüsü, e-posta, SMS, sözleşme, kamera kaydı talebi, sağlık kaydı, banka yazışması veya internet yayını gibi somut deliller varsa hukuka uygun biçimde sunulmalıdır. Başkasına ait gereksiz kişisel veriler dosyaya eklenmemelidir.
Kurul şikâyeti nasıl inceler?
6698 m.15 uyarınca Kurul, şikâyet üzerine veya ihlal iddiasını öğrenmesi halinde resen görev alanına giren konularda gerekli incelemeyi yapar. Veri sorumluları, Kurulun istediği bilgi ve belgeleri 15 gün içinde göndermek ve gerektiğinde yerinde incelemeye imkân sağlamak zorundadır; devlet sırrı niteliğindeki bilgi ve belgeler saklıdır.
Kurul incelemesinde yalnız başvurucunun sunduğu belgelere bağlı değildir. Veri sorumlusundan kayıt, politika, log, aydınlatma metni, saklama-imha politikası, aktarım sözleşmesi veya güvenlik tedbirlerine ilişkin bilgi isteyebilir.
Şikâyet tarihinden itibaren 60 gün içinde Kurulca cevap verilmezse talep reddedilmiş sayılır. Bu süre, m.14’teki Kurula şikâyet için kullanılan 30/60 günlük sürelerden farklıdır; biri şikâyet yapma süresi, diğeri Kurulun incelemesine ilişkin süredir.
Kurul hangi kararları verebilir?
Kurul, inceleme sonucunda hukuka aykırılık tespit ederse hukuka aykırılığın veri sorumlusu tarafından giderilmesine karar verebilir. Karar ilgililere tebliğ edilir ve veri sorumlusu kararın gereğini tebliğden itibaren gecikmeksizin ve en geç 30 gün içinde yerine getirir.
İhlalin yaygın olduğunun tespit edilmesi halinde Kurul ilke kararı alabilir ve yayımlayabilir. Telafisi güç veya imkânsız zararların doğması ve açık hukuka aykırılık halinde veri işlemenin veya verinin yurt dışına aktarılmasının durdurulmasına karar verilebilir.
Kurulun bireysel şikâyet üzerine verdiği karar, veri sorumlusunun somut işlem yükümlülüğünü belirleyebilir. Örneğin silme, düzeltme, hukuka aykırı aktarımı sona erdirme veya güvenlik tedbirlerini güçlendirme yönünde sonuçlar doğabilir.
Kurul şikâyet üzerine idari para cezası verebilir mi?
6698 sayılı Kanunun 18. maddesinde sayılan kabahatlerin gerçekleşmesi halinde Kurul idari para cezası uygulayabilir. Aydınlatma yükümlülüğünü yerine getirmeme, veri güvenliğine ilişkin yükümlülüklere aykırılık, Kurul kararlarını yerine getirmeme ve VERBİS yükümlülüklerine aykırılık kanunda ayrı kabahatler olarak düzenlenmiştir.
İdari para cezası tutarları yeniden değerleme nedeniyle yıllara göre değişebilir. Bu nedenle kalıcı içerikte güncel yıl tutarını kanun maddesinin sabit parçası gibi sunmak doğru değildir. Somut ihlal tarihinde yürürlükte bulunan güncel tutarlar ayrıca kontrol edilmelidir.
İlgili kişinin Kurula şikâyet etmesi otomatik olarak para cezası verilmesi sonucunu doğurmaz. Kurul olayın niteliğini, ihlalin kapsamını ve m.18 şartlarını değerlendirir.
Kurul şikâyeti tazminat ödenmesini sağlar mı?
Kurulun görevi kişisel verilerin korunması mevzuatının idari denetimidir. Kanun m.14/3, kişilik hakları ihlal edilenlerin genel hükümlere göre tazminat hakkını saklı tutar. Bu nedenle maddi veya manevi tazminat talebi gerektiğinde görevli yargı merciinde ayrıca ileri sürülür.
Kurulun ihlal tespit eden kararı tazminat davasında önemli delil olabilir; ancak tazminatın miktarını Kurul belirlemez. Veri sorumlusunun kamu kurumu veya özel hukuk kişisi olması görevli yargı kolunu etkileyebilir.
Zarar gören kişi Kurul sürecini beklemek zorunda olup olmadığını somut uyuşmazlığın dava şartları ve görev kuralları bakımından ayrıca değerlendirmelidir.
KVKK Kurul kararına karşı dava açılabilir mi?
Kurulun veri sorumlusuna yönelik idari işlemleri idari yargı denetimine tabidir. İdari para cezalarına ilişkin kanun yolu ise Kabahatler Kanunu ve KVKK’daki özel düzenlemeler birlikte değerlendirilir. Somut kararın türü, tebliğ şekli ve kanun yolu kararda gösterilmelidir.
İlgili kişi bakımından Kurulun şikâyeti reddeden işleminin hukuka aykırı olduğu düşünülüyorsa görevli idari yargı merciinde iptal davası gündeme gelebilir. Dava süresi kararın tebliğ tarihi ve uygulanacak özel/genel usul hükümlerine göre hesaplanmalıdır.
Kurul kararı dışında doğrudan veri sorumlusuna karşı tazminat veya kişilik hakkının korunması talepleri de uyuşmazlığın niteliğine göre ayrıca kullanılabilir.
Türkiye geneli ve Mersin uygulaması
KVKK Kuruluna şikâyet Türkiye genelinde merkezi bir idari başvuru yoludur. Veri sorumlusunun Mersin’de veya başka bir ilde bulunması m.14’teki 30/60 günlük süreleri değiştirmez.
Bakırcı & Keskin Hukuk Bürosu Mersin’deki tek fiziksel ofisten Türkiye genelindeki KVKK başvuruları, Kurul şikâyetleri ve ilgili dava süreçlerini görev ve yetki kurallarına göre takip eder.
KVKK Kurula şikâyet hakkında sık sorulan sorular
Kurula şikâyetten önce veri sorumlusuna başvuru zorunlu mu?
Evet. Kural olarak m.13 başvuru yolu tüketilmelidir.
Veri sorumlusunun cevabından sonra kaç gün içinde şikâyet edilir?
Cevabın öğrenildiği tarihten itibaren 30 gün içinde.
Her hâlde son süre nedir?
Veri sorumlusuna ilk başvuru tarihinden itibaren 60 gündür.
Veri sorumlusu cevap vermezse şikâyet edilebilir mi?
Evet. 30 günlük cevap süresi dolduktan sonra 60 günlük üst süre içinde Kurula başvurulur.
Kurul kaç günde cevap verir?
Şikâyet tarihinden itibaren 60 gün içinde cevap verilmezse talep reddedilmiş sayılır.
Kurul veri sorumlusundan belge isteyebilir mi?
Evet. Veri sorumlusu istenen bilgi ve belgeleri 15 gün içinde göndermek zorundadır.
Kurul hukuka aykırılığın giderilmesi için süre verir mi?
Kararın gereği veri sorumlusu tarafından tebliğden itibaren gecikmeksizin ve en geç 30 gün içinde yerine getirilmelidir.
Kurul para cezası verebilir mi?
m.18 kapsamındaki kabahat şartları oluşmuşsa evet.
Kurul manevi tazminata karar verir mi?
Hayır. Tazminat hakkı genel hükümlere göre görevli yargıda ileri sürülür.
Kurul kararına karşı dava açılır mı?
Kararın türüne göre idari yargı veya özel kanun yolu uygulanabilir; tebliğdeki kanun yolu ayrıca kontrol edilir.
Hukuki konu hakkında iletişim
İlk iletişimde konuyu, bulunduğunuz ülke veya ili ve varsa tebliğ ya da son işlem tarihini kısaca belirtebilirsiniz. T.C. kimlik numarası, sağlık verisi veya kişisel belge göndermeyiniz. Mesajlaşma tek başına hukuki görüş veya avukatlık ilişkisi oluşturmaz.
