KVKK Veri İhlali Bireysel Başvuru Rehberi

6698 sayılı KVKK kapsamında kişisel verilerinin hukuka aykırı işlendiğini ya da sızdırıldığını öğrenen kişi, hem veri sorumlusuna hem KVKK Kurulu’na başvurabilir; ardından tazminat davası açabilir.

Adım 1: Veri Sorumlusuna Başvuru

KVKK m.13 uyarınca yazılı veya elektronik yolla başvuru yapılır. Veri sorumlusu en geç 30 gün içinde yanıt vermek zorundadır. Başvuruda kimlik, açıklayıcı talep ve iletişim bilgisi yer almalıdır.

Adım 2: KVKK Kurulu’na Şikayet

Cevap verilmemesi veya yetersiz bulunması halinde KVKK m.14 kapsamında 30 gün içinde Kurul’a şikayet edilir. Kurul, idari para cezası ve ihlali giderme talimatı verebilir.

Adım 3: Tazminat

Kişilik hakları zedelenen veri sahibi TMK m.24-25 ve TBK m.49 kapsamında manevi tazminat davası açabilir. Maddi zarar (ör. dolandırıcılık) varsa ayrıca talep edilir.

Sık İhlal Türleri

İzinsiz pazarlama aramaları ve SMS’leri.
Açık rıza alınmadan veri paylaşımı.
Veri ihlali bildirim yükümlülüğüne uyulmaması.
Kullanıcı talebine 30 gün içinde yanıt verilmemesi.

Sıkça Sorulan Sorular

Şirket cevap vermezse ne olur?

30 günlük süre dolduktan sonra Kurul’a şikayet için 30 gün daha süre işler.

Kurul cezası tazminat yerine geçer mi?

Hayır, idari ceza ayrı; özel hukuk tazminatı ayrıca açılabilir.

Verim çalındığını nasıl öğrenirim?

Şirketlerin veri ihlali bildirimlerinden ve “have i been pwned” gibi araçlardan ipucu alınabilir.

İlgili Sayfalar

Konuyla İlgili Yargıtay Kararları

Karar metinleri T.C. Adalet Bakanlığı içtihat sisteminden alınmıştır; her dosya kendine özgü olgu ve hukuki niteliğe göre değerlendirilmelidir.