KVKK Veri İhlali Bireysel Başvuru Rehberi
6698 sayılı KVKK kapsamında kişisel verilerinin hukuka aykırı işlendiğini ya da sızdırıldığını öğrenen kişi, hem veri sorumlusuna hem KVKK Kurulu’na başvurabilir; ardından tazminat davası açabilir.
Adım 1: Veri Sorumlusuna Başvuru
KVKK m.13 uyarınca yazılı veya elektronik yolla başvuru yapılır. Veri sorumlusu en geç 30 gün içinde yanıt vermek zorundadır. Başvuruda kimlik, açıklayıcı talep ve iletişim bilgisi yer almalıdır.
Adım 2: KVKK Kurulu’na Şikayet
Cevap verilmemesi veya yetersiz bulunması halinde KVKK m.14 kapsamında, veri sorumlusunun cevabını öğrendiği tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kurul’a şikayet edilir. Kurul, idari para cezası ve ihlali giderme talimatı verebilir.
Adım 3: Tazminat
Kişilik hakları zedelenen veri sahibi TMK m.24-25 ve TBK m.49 kapsamında manevi tazminat davası açabilir. Maddi zarar (ör. dolandırıcılık) varsa ayrıca talep edilir.
Sık İhlal Türleri
- İzinsiz pazarlama aramaları ve SMS’leri.
- Açık rıza alınmadan veri paylaşımı.
- Veri ihlali bildirim yükümlülüğüne uyulmaması.
- Kullanıcı talebine 30 gün içinde yanıt verilmemesi.
Sıkça Sorulan Sorular
Şirket cevap vermezse ne olur?
30 günlük süre dolduktan sonra Kurul’a şikayet için 30 gün daha süre işler.
Kurul cezası tazminat yerine geçer mi?
Hayır, idari ceza ayrı; özel hukuk tazminatı ayrıca açılabilir.
Verim çalındığını nasıl öğrenirim?
Şirketlerin veri ihlali bildirimlerinden ve “have i been pwned” gibi araçlardan ipucu alınabilir.