KVKK Kuruluna Şikâyet Süresi Kaç Gün? 30 Gün ve 60 Gün Kuralı | KVKK m.14 (2026)
Kurula doğrudan şikâyet yapılabilir mi?
KVKK’nın başvuru sistemi iki aşamalıdır. İlgili kişi önce KVKK m.13 uyarınca veri sorumlusuna başvurur. Veri sorumlusu talebi en kısa sürede ve en geç 30 gün içinde cevaplar. Başvurunun reddedilmesi, cevabın yetersiz olması veya 30 gün içinde cevap verilmemesi hâlinde KVKK m.14 çerçevesinde Kurula şikâyet yolu açılır.
Kişisel Verileri Koruma Kurumu’nun şikâyet usul şartlarına ilişkin güncel açıklamasına KVKK Kurumu şikâyet duyurusundan ulaşılabilir. Kurum, veri sorumlusuna başvuru yapılmadan doğrudan Kurula şikâyet edilmesini usul yönünden değerlendirmektedir.
30 günlük süre ne zaman başlar?
Veri sorumlusu ilgili kişinin başvurusuna cevap verirse, cevap tarihi değil cevabın öğrenildiği tarih önemlidir. İlgili kişi bu cevabı öğrendiği tarihten itibaren 30 gün içinde Kurula şikâyet etmelidir. Ancak bu 30 günlük süre, başvuru tarihinden itibaren 60 günlük mutlak üst sınırı aşamaz.
Örneğin veri sorumlusu başvurudan 10 gün sonra cevap vermiş ve ilgili kişi aynı gün cevabı öğrenmişse 30 günlük şikâyet süresi bu tarihten başlar. Ancak başvurudan sonra uzun süre cevap beklenmişse 60 günlük üst sınır ayrıca kontrol edilmelidir.
60 günlük süre nasıl hesaplanır?
KVKK m.14, her hâlde veri sorumlusuna başvuru tarihinden itibaren 60 günlük üst sınır öngörür. Bu nedenle veri sorumlusu cevap vermiyor diye 60 günden sonra sınırsız şikâyet hakkı doğmaz. İlgili kişi başvuru tarihini kaydetmeli ve 60 günlük son günü ayrıca takvimlemelidir.
Veri sorumlusu 30 gün içinde hiç cevap vermezse, 30 günlük cevap süresinin dolmasından itibaren kalan zaman içinde Kurula başvuru yapılması gerekir. Pratikte başvurunun 30. gününden sonra gecikmeden şikâyet hazırlanması güvenlidir.
Veri sorumlusu 30. günde cevap verirse ne olur?
Örneğin başvuru 1 Ocak’ta yapıldı ve veri sorumlusu cevabı 30 Ocak’ta gönderdi. İlgili kişi cevabı aynı gün öğrendiyse normalde 30 günlük şikâyet süresi 30 Ocak’tan itibaren hesaplanır; ancak her hâlde ilk başvurudan itibaren 60 günlük üst sınır korunur. Bu nedenle cevap tarihinden hesaplanan 30 gün ile 60 günlük mutlak süre birlikte kontrol edilmelidir.
Şikâyet süresini yalnız veri sorumlusunun yazısında belirtilen tarihe göre hesaplamak doğru değildir. Tebliğ veya öğrenme tarihi ispatlanabilir şekilde korunmalıdır.
Veri sorumlusu hiç cevap vermezse ne yapılır?
KVKK m.13 gereğince veri sorumlusu başvuruyu en geç 30 gün içinde sonuçlandırmalıdır. Cevap verilmemesi, ilgili kişinin Kurula şikâyet yolunu açar. Başvurunun gönderildiğini ve ulaştığını gösteren KEP, iadeli taahhüt, başvuru portalı kaydı veya güvenli elektronik imza kayıtları saklanmalıdır.
Cevapsızlık hâlinde şikâyet dilekçesine ilk başvuru metni ve teslim kanıtı eklenmelidir. Kurul, veri sorumlusuna gerçekten usulüne uygun başvuru yapılıp yapılmadığını kontrol eder.
Veri sorumlusunun cevabı yetersizse şikâyet mümkün mü?
Evet. Veri sorumlusunun yalnız “talebiniz alınmıştır” veya “işlemlerimiz mevzuata uygundur” şeklinde gerekçesiz cevap vermesi, talebin niteliğine göre yetersiz kabul edilebilir. İlgili kişi hangi sorusunun cevapsız kaldığını, hangi verinin düzeltilmediğini veya hangi silme talebinin neden karşılanmadığını şikâyet dilekçesinde açıkça göstermelidir.
Şikâyetin başarısı için ilk başvurunun da somut olması önemlidir. Veri sorumlusundan hangi verinin, hangi işlem nedeniyle ve hangi KVKK hakkına dayanılarak talep edildiği açık yazılmalıdır.
KVKK m.11 hakları ilk başvuruda nasıl kullanılmalı?
İlgili kişi veri sorumlusuna başvurarak verisinin işlenip işlenmediğini öğrenebilir, bilgi talep edebilir, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenebilir, verinin aktarıldığı üçüncü kişileri sorabilir, düzeltme veya silme isteyebilir, otomatik analiz sonucuna itiraz edebilir ve kanuna aykırı işleme nedeniyle zararının giderilmesini talep edebilir.
Başvuruda “KVKK kapsamındaki tüm haklarımı kullanıyorum” şeklindeki belirsiz ifade yerine somut talep yazılması, veri sorumlusunun doğru cevap vermesini ve sonraki şikâyetin sınırlarının belirlenmesini kolaylaştırır.
Başvuru nasıl yapılmalıdır?
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ, başvurunun yazılı olarak veya Kurulun belirlediği diğer yöntemlerle yapılmasını düzenler. Başvuranın kimliğini belirleyen bilgiler, tebligata esas adres veya elektronik iletişim bilgisi, talep konusu ve varsa destekleyici bilgi-belgeler bulunmalıdır.
Şirketin internet sitesinde başvuru formu bulunması ilgili kişiyi yalnız o formu kullanmaya zorlamaz; Tebliğ’de öngörülen geçerli başvuru yöntemleri kullanılabilir. Ancak kimlik doğrulama ve güvenli iletişim için doğru kanal tercih edilmelidir.
KEP ile KVKK başvurusu yapılabilir mi?
Başvurunun geçerli yöntemleri arasında kayıtlı elektronik posta adresi ve güvenli elektronik imza gibi elektronik yöntemler kullanılabilir. KEP, gönderim ve teslim zamanını ispatladığı için özellikle süre hesabı açısından yararlıdır. Başvuru metni ve KEP delilleri birlikte saklanmalıdır.
Normal e-postanın kabulü, veri sorumlusunun sisteminde kayıtlı e-posta adresi ve Tebliğ şartlarına göre değerlendirilir. Kimlik doğrulaması yapılmadan hassas kişisel veri paylaşılmamalıdır.
Kurula şikâyette hangi belgeler eklenmeli?
- Veri sorumlusuna gönderilen ilk başvuru,
- başvurunun gönderildiği ve ulaştığını gösteren kayıt,
- veri sorumlusunun cevabı varsa tam metni,
- cevabın öğrenildiği tarihi gösteren belge,
- şikâyet konusu ekran görüntüsü, yazışma veya diğer deliller,
- kişisel veri işleme faaliyetinin hangi hakkı ihlal ettiğine ilişkin açıklama.
Şikâyet dilekçesinde yalnız olay anlatılmamalı; Kuruldan hangi konuda inceleme ve işlem beklendiği açıkça gösterilmelidir.
Kurul şikâyeti ne kadar sürede inceler?
KVKK m.15 kapsamında Kurul, şikâyet üzerine veya ihlal iddiasını öğrenmesi hâlinde resen inceleme yapabilir. Kurulun karar ve inceleme süreci dosyanın niteliğine göre değişebilir. İlgili kişinin m.14’teki 30 ve 60 günlük süreleri, Kurulun karar verme süresinden farklıdır.
Veri sorumlusu Kurulun istediği bilgi ve belgeleri göndermek ve yerinde incelemeye imkân sağlamakla yükümlüdür. Kurul hukuka aykırılık tespit ederse veri sorumlusuna ihlalin giderilmesi yönünde talimat verebilir.
Kurul para tazminatına karar verir mi?
KVKK Kurulu idari denetim ve yaptırım yetkisi kullanır. Kişinin kanuna aykırı veri işleme nedeniyle maddi veya manevi tazminat talebi, KVKK m.11’de zarar giderimi hakkı bulunsa da somut uyuşmazlığa göre adli yargıda ileri sürülür. Kurulun idari para cezası vermesi, zarar gören kişiye otomatik olarak tazminat ödenmesi anlamına gelmez.
Bu nedenle şikâyet ve tazminat yollarının amaçları birbirinden ayrılmalıdır. Zamanaşımı ve görevli mahkeme ayrıca değerlendirilmelidir.
Şikâyet süresi kaçırılırsa ne olur?
KVKK m.14’teki şikâyet süresi usul şartıdır ve kaçırılması Kurul şikâyetinin incelenmesini engelleyebilir. Ancak somut veri işleme faaliyeti devam ediyorsa yeni başvuru hakkının doğup doğmadığı veya başka hukuk yollarının bulunup bulunmadığı olay bazında değerlendirilir.
Sürenin kaçırılması, kişinin kişilik hakları, sözleşme, iş hukuku veya diğer özel hukuk yollarını otomatik olarak sona erdirmez. Buna rağmen KVKK idari şikâyet yolu için süre baştan takvimlenmelidir.
İşveren hakkındaki KVKK şikâyetleri
Çalışanın kamera, e-posta, parmak izi veya özlük dosyası işlemesine ilişkin şikâyetinde önce işveren veri sorumlusuna başvurması gerekir. İş ilişkisi devam ediyor olsa dahi başvuru hakkı kullanılabilir. İşverenin kurumsal e-postayı incelemesine ilişkin koşulları kurumsal e-posta rehberimizde açıkladık.
Biyometrik mesai takibi gibi özel nitelikli veri işlemlerinde hukuki sebep, ölçülülük ve alternatif yöntemlerin bulunup bulunmadığı ayrıca değerlendirilir.
Şikâyet süresi için kontrol listesi
- Veri sorumlusuna başvuru tarihini kaydedin.
- Başvurunun ulaştığını ispatlayan kaydı saklayın.
- 30 günlük cevap son gününü takvimleyin.
- Cevap gelirse öğrenme tarihini kaydedin.
- Cevabın öğrenilmesinden itibaren 30 günü hesaplayın.
- İlk başvurudan itibaren 60 günlük mutlak üst sınırı ayrıca hesaplayın.
- Şikâyet dilekçesine ilk başvuru ve cevabı ekleyin.
Sık sorulan sorular
Kurula şikâyetten önce şirkete başvuru şart mı?
Kural olarak evet. KVKK m.13 başvurusu şikâyet mekanizmasının ilk aşamasıdır.
Şirket kaç günde cevap vermeli?
En kısa sürede ve en geç 30 gün içinde.
Cevap geldikten sonra kaç günüm var?
Cevabı öğrendiğiniz tarihten itibaren 30 gün; ancak ilk başvurudan itibaren 60 günlük üst sınır aşılmamalıdır.
Hiç cevap gelmezse ne zaman şikâyet edilir?
30 günlük cevap süresi dolduktan sonra, 60 günlük mutlak süre bitmeden gecikmeden başvuru yapılmalıdır.
Kurul bana tazminat ödenmesine karar verir mi?
Kurul idari denetim ve yaptırım uygular; özel hukuk tazminatı için yargı yolu ayrıca değerlendirilir.
Şikâyet dilekçesinde hangi unsurlar bulunmalı?
Kurula yapılacak şikâyet, ilk başvuru sürecini kronolojik ve belgeli biçimde anlatmalıdır. Veri sorumlusuna hangi tarihte, hangi yöntemle başvurulduğu; hangi KVKK hakkının kullanıldığı; veri sorumlusunun ne zaman ve ne şekilde cevap verdiği veya hiç cevap vermediği açıkça gösterilmelidir. Şikâyet konusu ile ilk başvuru arasında bağ kurulması, Kurulun dosyayı usul ve esas bakımından değerlendirmesini kolaylaştırır.
Dilekçede veri sorumlusunun adı, başvuranın kimlik ve iletişim bilgileri, ihlal olduğu düşünülen işlem, dayanak belgeler ve istenen inceleme sonucu yer almalıdır. Ekran görüntüsü veya yazışma sunuluyorsa tarih ve kaynağı anlaşılır olmalıdır. Uyuşmazlıkla ilgisiz üçüncü kişilerin kişisel verileri gereksiz yere eklenmemelidir.
30 ve 60 günlük süreler hafta sonuna denk gelirse ne olur?
Süre hesabında KVKK’nın yanı sıra genel idari başvuru ve süre kuralları dikkate alınmalıdır. Son günün resmî tatile denk gelmesi gibi durumlarda uygulanacak kural, başvurunun yöntemi ve ilgili genel mevzuatla birlikte değerlendirilmelidir. Hak kaybı yaşamamak için sürenin son gününe kadar beklemek yerine şikâyetin birkaç gün önceden tamamlanması güvenli uygulamadır.
Elektronik başvuruda da sistem arızası veya kimlik doğrulama problemi yaşanabileceğinden, 60 günlük mutlak üst sınırın son saatlerinde işlem yapılması önerilmez. Başvuru tamamlandığında sistem tarafından verilen kayıt veya evrak numarası saklanmalıdır.
Veri sorumlusunun 30 günden sonra verdiği cevap şikâyet süresini yeniden başlatır mı?
Veri sorumlusunun geç cevap vermesi, KVKK m.14’teki “her hâlde başvuru tarihinden itibaren 60 gün” üst sınırını ortadan kaldırmaz. İlgili kişi 30 günlük cevap süresi dolduğunda şikâyet hakkının doğduğunu dikkate almalı ve 60 günlük mutlak süreyi takip etmelidir. Geç gelen cevabın içeriği şikâyet dilekçesine eklenebilir; ancak kişi yalnız geç cevaba güvenerek 60 günlük sınırı aşmamalıdır.
Bu nedenle kurumsal veya bireysel başvurularda iki ayrı takvim tutulması faydalıdır: veri sorumlusunun cevap vermesi gereken 30. gün ve Kurula başvuru bakımından 60. gün. Cevap gelirse ayrıca öğrenme tarihinden başlayan 30 günlük süre de not edilir.
Başvuru ücretli midir?
KVKK m.13 sisteminde veri sorumlusuna yapılan başvurular kural olarak ücretsizdir. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir. Veri sorumlusu, sırf kişinin hakkını kullanmasını zorlaştırmak amacıyla keyfî ücret talep edemez.
Kurula şikâyet, idari denetim mekanizmasıdır. Başvurunun avukat aracılığıyla yapılması zorunlu değildir; kişi kendi adına da şikâyette bulunabilir. Vekille işlem yapılacaksa vekâlet ve temsil belgeleri usulüne uygun sunulmalıdır.
Şikâyet sırasında yeni delil sunulabilir mi?
İlk veri sorumlusu başvurusundan sonra ortaya çıkan veya sonradan erişilebilen belgeler şikâyet sırasında sunulabilir. Ancak şikâyetin konusu, veri sorumlusuna hiç yöneltilmemiş tamamen farklı bir talebe dönüşürse Kurul önce veri sorumlusu başvurusu şartını değerlendirebilir. Bu nedenle ilk başvurunun kapsamı mümkün olduğunca somut ve yeterli kurulmalıdır.
Veri sorumlusu cevabında yeni bir veri işleme faaliyeti açıklar veya yeni bir hukuki gerekçe ileri sürerse, ilgili kişi bu açıklamayı şikâyet gerekçesinde tartışabilir. Belgelerin orijinal tarihleri ve kaynağı korunmalıdır.
Kurul kararına uyulmazsa ne olur?
KVKK m.15 uyarınca Kurul, hukuka aykırılığın giderilmesine karar verebilir ve karar veri sorumlusuna tebliğ edilir. Veri sorumlusu Kurul kararının gereğini mevzuatta öngörülen süre içinde yerine getirmek zorundadır. Kararın uygulanmaması idari yaptırım ve diğer hukuki sonuçları gündeme getirebilir.
İlgili kişi Kurul kararının ardından kendi özel hukuk zararını ayrıca takip edebilir. Kurulun ihlal tespiti özel hukuk davasında önemli bir belge olabilir; ancak mahkeme zarar ve illiyet bağını kendi yargılamasında değerlendirir.
Şirketler gelen KVKK başvurularını nasıl yönetmeli?
Veri sorumluları gelen başvuruları tek bir kayıt sisteminde tarih, başvuran, talep türü, sorumlu birim ve cevap son günüyle takip etmelidir. Başvurunun hukuk, bilgi teknolojileri, insan kaynakları veya pazarlama gibi birden fazla birimi ilgilendirmesi hâlinde koordinasyon sorumlusu belirlenmelidir.
30 günlük cevap süresi en üst sınırdır; bilgi hazırsa başvuru daha erken sonuçlandırılmalıdır. Verilen cevap, hangi veri ve işleme faaliyeti hakkında ne karar verildiğini anlaşılır şekilde açıklamalıdır. Kalıp ve gerekçesiz cevaplar Kurul şikâyetinde şirketin savunmasını zayıflatabilir.
Şikâyet tarihini ispatlamak neden önemlidir?
KVKK m.14’teki 30 ve 60 günlük süreler nedeniyle hem ilk başvurunun hem de Kurula şikâyetin gönderim tarihi ispatlanabilir olmalıdır. KEP, elektronik başvuru sistemi veya evrak kayıt numarası gibi yöntemler bu açıdan önem taşır. Normal posta kullanılmışsa gönderi ve teslim belgeleri saklanmalıdır.
Veri sorumlusunun cevabı e-posta ile geldiyse cevabın hangi tarihte ilgili kişiye ulaştığı da korunmalıdır. Süre uyuşmazlığı çıktığında yalnız dilekçe üzerindeki tarih değil, gönderim ve teslim kayıtları belirleyici olabilir. Bu nedenle başvuru dosyasında kronolojik bir zaman çizelgesi tutulması hak kaybını önler.
Başvuru dosyası için son kontrol
Kurula şikâyet gönderilmeden önce ilk başvurunun veri sorumlusuna gerçekten ulaştığı, veri sorumlusunun cevabının tam metninin bulunduğu ve 30/60 günlük sürelerin doğru hesaplandığı yeniden kontrol edilmelidir. Şikâyet konusu, ilk başvuruda hiç gündeme getirilmeyen bambaşka bir talebe dönüşmemelidir. Belgeler kronolojik sıraya konulmalı ve her belgenin hangi iddiayı desteklediği dilekçede açıklanmalıdır.
Bu düzen, özellikle cevabın geç verildiği veya birden fazla başvuru yapıldığı dosyalarda süre karışıklığını önler. İlk başvuru tarihi, cevap tarihi, öğrenme tarihi ve Kurula başvuru tarihi ayrı ayrı yazılmalıdır.
Sonuç
KVKK şikâyetlerinde en sık yapılan hata, 30 günlük cevap süresi ile 30/60 günlük Kurul şikâyet sürelerini birbirine karıştırmaktır. İlk başvuru tarihini ve cevabın öğrenildiği tarihi ayrı kaydetmek, hak kaybını önler. Şikâyet dilekçesi de ilk başvuruyla tutarlı, somut ve belgeli olmalıdır.
Hukuki konu hakkında iletişim
İlk iletişimde konuyu, bulunduğunuz ülke veya ili ve varsa tebliğ ya da son işlem tarihini kısaca belirtebilirsiniz. T.C. kimlik numarası, sağlık verisi veya kişisel belge göndermeyiniz. Mesajlaşma tek başına hukuki görüş veya avukatlık ilişkisi oluşturmaz.
