KVKK Başvurusu Nasıl Yapılır? Haklar, Usul ve Süre

KVKK başvurusu, kişisel verisi işlenen gerçek kişinin bilgi alma, düzeltme, silme veya Kanunda tanınan diğer haklarını kullanmak için veri sorumlusuna ilettiği taleptir. Başvuru Türkçe hazırlanır; yazılı olarak veya Başvuru Tebliğinde kabul edilen elektronik yöntemlerle gönderilir. Veri sorumlusu talebi niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırır (6698 sayılı Kişisel Verilerin Korunması Kanunu m.3, m.11, m.13; Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ m.4-5).

Verinizin kimde olduğunu öğrenmek, yanlış kaydı düzeltmek veya silme istemek için hazırladığınız belgenin içeriği kadar kime, hangi yöntemle ve ne zaman ulaştığı da önemlidir. Veri sorumlusuna başvuru ile Kişisel Verileri Koruma Kuruluna şikâyet ayrı işlemlerdir; şikâyetten önce başvuru yolu tüketilmelidir (KVKK m.13-14).

Başvuru öncesinde hangi kişisel veri hakkının kullanılacağını ve Kanun, Kurum ile Kurulun farkını belirlemek için KVKK ana rehberindeki açıklamalara bakılabilir.

1. KVKK Başvurusu Nasıl Yapılır? Belgeden Cevaba İşlem Sırası

KVKK başvurusu için önce verilerin işlenmesinden sorumlu kişiyi veya kuruluşu ve talebinizi belirleyin. Ardından zorunlu bilgileri taşıyan başvuruyu uygun kanalla gönderin; tebliğ ya da ulaşma kaydını saklayarak cevabı izleyin (KVKK m.3, m.11, m.13; Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ m.5-6).

1. Muhatabı belirleyin. Verinin işlenme amaçlarını ve araçlarını belirleyen veri sorumlusunu tespit edin. Yalnız onun adına işlem yapan veri işleyenle karıştırmayın (KVKK m.3/1-ğ, m.3/1-ı).
2. Talebi ve ilgili kaydı açıklayın. Hangi verinin veya işlemin söz konusu olduğunu, bilgi mi, düzeltme mi, silme mi istediğinizi yazın. Birden fazla talebiniz varsa ayrı maddeler kullanın (KVKK m.11).
3. Başvuru belgesini hazırlayın. Kimlik, adres ve talep bilgilerini tamamlayın; yazılı başvuruyu imzalayın ve konuya ilişkin belgeleri ekleyin (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ m.5/2-3).
4. Uygun yöntemle iletin. Yazılı başvuru, KEP veya Tebliğdeki diğer elektronik yöntemlerden durumunuza uyanı seçin. Başvuru metni ve ekleriyle birlikte tebliğ veya ulaşma tarihini gösteren kaydı koruyun (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ m.5).
5. Cevabı taleplerinizle karşılaştırın. En geç otuz günlük cevap süresini izleyin. Ret, yetersiz cevap veya süresinde cevap verilmemesi hâlinde şikâyet süresini değerlendirin (KVKK m.13-14).

Başvuruyu gönderdiğiniz anda Kurula şikâyet aşamasına geçmiş olmazsınız. Veri sorumlusuna başvuru yolu tüketildikten sonraki belge ve usul hazırlığı KVKK Kuruluna şikâyet yazısında açıklanmıştır. Başvurunun kapsamını belirlerken kimlik, iletişim ve diğer kayıtların ayrımı için kişisel veri örneklerine bakabilirsiniz.

2. KVKK Başvurusunu Kim, Kime Yapar?

KVKK başvuru hakkı, kişisel verisi işlenen gerçek kişiye aittir. Kanundaki adıyla ilgili kişi sizsiniz; bir şirket kendi ticari bilgileri için ilgili kişi sıfatıyla başvuramaz. Yabancı uyruklu gerçek kişiler de başvuru hakkını Türkçe başvuru yapmak kaydıyla kullanabilir (KVKK m.3/1-ç; Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ m.4).

Muhatap, kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu gerçek veya tüzel kişidir. Başvurunun bir bankaya, işverene veya başka bir kuruluşa yöneltilmesi, hangi verinin kimin sorumluluğunda işlendiğiyle ilişkilendirilmelidir. Veri işleyenin farklı konumu veri sorumlusu ile veri işleyen farkını anlattığımız yazıda ele alınmıştır (KVKK m.3/1-ğ, m.3/1-ı).

Sicile bildirilen irtibat kişisi, veri sorumlusunu Kanun ve Yönetmelik hükümlerine göre temsile yetkili değildir. Bu sıfatı, başvuruyu veri sorumlusu adına kabul etmeye yetkili temsilcilikle aynı saymayın. Veri sorumlusunun başvuru kanalıyla yalnız bir çalışana gönderilen bilgi mesajının muhatabı ve ulaşma kaydı ayrı incelenir (Veri Sorumluları Sicili Hakkında Yönetmelik m.11/3-c, m.11/4).

3. KVKK Başvurusunda Hangi Haklar Kullanılır?

KVKK başvurusu, Kanunun 11. maddesindeki haklardan durumunuza uyanları kullanmak içindir. Aynı başvuruda birden fazla talep bulunabilir; her birini ilgili veri ve işlemle ilişkilendirerek yazmak, cevabı değerlendirmenizi kolaylaştırır (KVKK m.11, m.13).

Hak	Başvuruda açıklanacak talep	Dayanak
Veri işlenip işlen­me­di­ğini öğrenme	Hakkınızda kişisel veri işlenip işlenmediği	KVKK m.11/1-a
İşlenen veriler hakkında bilgi	Hangi kişisel veri­le­ri­ni­zin işlendiği	KVKK m.11/1-b
İşleme amacını öğrenme	İşleme amacı ve verilerin bu amaca uygun kullanılıp kul­la­nıl­ma­dığı	KVKK m.11/1-c
Aktarım yapılan kişileri öğrenme	Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişiler	KVKK m.11/1-ç
Düzeltme	Eksik veya yanlış kaydın hangisi olduğu ve düzeltme talebi	KVKK m.11/1-d
Silme veya yok etme	Kanunun 7. mad­de­sin­deki şartlarla hangi verilerin silin­me­si­nin istendiği	KVKK m.11/1-e
Üçüncü kişilere bildirim	Düzeltme, silme veya yok etme işleminin aktarım yapılan kişilere bil­di­ril­mesi	KVKK m.11/1-f
Otomatik analiz sonucuna itiraz	Münhasıran otomatik sistemlerle analiz sonucu aleyhinize oluşan sonuca itiraz	KVKK m.11/1-g
Zararın giderilmesi	Kanuna aykırı veri işleme nedeniyle doğan zarara ilişkin talep	KVKK m.11/1-ğ

Otomatik değerlendirmeye itirazda yalnız olumsuz sonuç alındığını söylemekle yetinmeyin; hangi verilerin hangi değerlendirmede kullanıldığını da sorun. Kanun, verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesiyle aleyhe sonuç ortaya çıkmasını arar. Varsayımsal olarak otomatik kredi değerlendirmesine itiraz eden kişinin, değerlendirmede insan incelemesi bulunup bulunmadığını açıklığa kavuşturması bu ayrımı belirlemeye yardımcı olur (KVKK m.11/1-b, m.11/1-g).

Zararın giderilmesi talebi ile Kurula şikâyet aynı işlem değildir. Kişilik hakları ihlal edilenlerin genel hükümlere göre tazminat hakkı ayrıca saklıdır (KVKK m.11/1-ğ, m.14/3).

4. KVKK Başvurusu Hangi Yöntemlerle Gönderilir?

KVKK başvurusu yazılı olarak veya Başvuru Tebliğinin saydığı elektronik yöntemlerle iletilir. Olağan e-posta kullanılacaksa adresin daha önce veri sorumlusuna bildirilmiş ve onun sisteminde kayıtlı olması gerekir; rastgele bir adresten gönderim bu yöntemin şartını karşılamaz (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ m.5/1).

Yöntem	Dikkat edilecek ayrım
Yazılı başvuru	Başvuruda imza bulunur; başvuru tarihi evrakın veri sorumlusuna veya tem­sil­ci­sine tebliğ edildiği tarihtir.
KEP, güvenli elektronik imza veya mobil imza	Tebliğde ayrıca sayılan elektronik yön­tem­ler­dir.
Olağan elektronik posta	Gönderen adres daha önce veri sorumlusuna bildirilmiş ve onun sisteminde kayıtlı olmalıdır.
Başvuruya yönelik yazılım veya uygulama	Kullanılan kanalın başvuru amacına yönelik geliş­ti­ril­miş olması gerekir.

Bu yöntemler Başvuru Tebliğinin 5. maddesinde düzenlenir; Tebliğ tek bir posta hizmetini veya noter ihtarnamesini zorunlu tutmaz. Yazılı gönderim için kullanılacak yol seçilirken başvurunun içeriği ile tebliğ tarihinin sonradan gösterilebilir olması dikkate alınmalıdır (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ m.5).

Örneğin müşterisi olduğunuz bankada kayıtlı e-posta adresinizden başvurmanız ile daha önce bildirmediğiniz bir adresten yazmanız aynı değildir. Olağan e-posta şartı sağlanmıyorsa Tebliğdeki diğer yöntemlerden uygun olanı seçin; güvenli elektronik imza ve mobil imza seçenekleri de mevcuttur.

5. KVKK Başvuru Dilekçesinde Hangi Bilgiler Bulunmalıdır?

KVKK başvurusunda ad, soyad, yazılı başvuruda imza, kimlik bilgileri, tebligata esas adres, varsa bildirime esas iletişim bilgileri ve talep konusu bulunmalıdır. Konuya ilişkin bilgi ve belgeler de eklenir (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ m.5/2-3).

Başvuru belgesini şu alanlarla hazırlayabilirsiniz:

• Muhatap: Verinizi işleyen veri sorumlusunun adı veya unvanı.
• Kimlik bilgileri: Ad ve soyad; Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası.
• Adres ve iletişim: Tebligata esas yerleşim yeri veya iş yeri adresi; varsa bildirime esas e-posta, telefon ve faks numarası.
• Konu ve açıklama: Hangi verinin veya işlemin başvuruya neden olduğu ve ilgili kayıtla ilişkiniz.
• Talepler: Bilgi, düzeltme, silme veya diğer talepleri birbirinden ayıran maddeler.
• Ekler ve imza: Konuyla ilgili bilgi ve belgeler; yazılı başvuruda imza.

Bu düzen bir hazırlık örneğidir; Tebliğ belirli bir form şablonu zorunluluğu yerine içerik ve yöntem şartları koyar. Talebin hangi hakla ilgili olduğunu açıklamak yararlıdır, ancak Tebliğ madde veya bent numarası yazmayı zorunlu unsur olarak saymaz. Kimlik numarası bilgisiyle kimlik belgesinin tam kopyasını göndermek de aynı şey değildir; Tebliğ m.5’te zorunlu unsur olarak kimlik bilgileri sayılır. İşlenen verilerin amaçla bağlantılı, sınırlı ve ölçülü olması ilkesi başvuru için alınan bilgilerde de gözetilir (KVKK m.4/2-ç; Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ m.5/2).

Varsayımsal olarak yanlış bir iletişim kaydının düzeltilmesini istiyorsanız, hangi kaydın yanlış olduğunu ve düzeltilmesini istediğiniz bilgiyi açıklayın. Aynı dilekçede aktarım yapılan kişileri öğrenmek de istiyorsanız bunu ayrı talep olarak yazın; yalnız “KVKK kapsamındaki tüm haklarımı kullanıyorum” demek yerine yanıt beklediğiniz konuları belirleyin (KVKK m.11/1-ç, m.11/1-d).

6. KVKK Başvuru Tarihi ve Gönderim Kanıtı Nasıl Belirlenir?

KVKK başvuru tarihi yazılı başvuruda tebliğ, diğer yöntemlerde ulaşma tarihidir. Postaya verme tarihi ile evrakın veri sorumlusuna ulaştığı tarih aynı kabul edilmez; elektronik yöntemde de yalnız gönderim saatini göstermek, ulaşma tarihini açıklamaya yetmeyebilir (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ m.5/4-5).

Başvuru metninin ve eklerinin bir kopyasını, gönderim kaydını ve tebliğ ya da ulaşma tarihini gösteren belgeyi birlikte saklayın. KEP kullanılmışsa teslim kaydı, yazılı gönderim yapılmışsa tebliğ kaydı süreyi izlemeye yardımcı olur. Uygulama üzerinden başvuruda başvuru numarası veya kayıt çıktısı verilmişse metinle birlikte korunması yararlıdır; bunlar her sistemde aynı adlı bir belgenin zorunlu olduğu anlamına gelmez.

Kurumun şikâyetlerin usul şartlarına ilişkin kamuoyu duyurusu da sonraki şikâyette başvuru metni, iletim kanıtı ve varsa cevap ile alınma tarihini gösteren belgelerin sunulmasını hatırlatır. Bu belge hazırlığını ilk başvurudan itibaren yapmak, tarihlerin ve talebin kapsamının sonradan açıklanmasını kolaylaştırır. Sürelerin hukuki dayanağı Kanunun 13 ve 14. maddeleridir.

7. KVKK Başvurusuna Cevap Süresi ve Başvuru Ücreti

KVKK başvurusu, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. Otuz gün azami süredir; her talebin cevaplanması için bu sürenin tamamının beklenebileceği anlamına gelmez. Veri sorumlusu talebi kabul eder veya gerekçesiyle reddeder ve cevabı yazılı ya da elektronik ortamda bildirir (KVKK m.13/2-3).

Başvurunun sonuçlandırılmasında kural ücretsizliktir. Yazılı cevapta on sayfaya kadar ücret alınmaz; üzerindeki her sayfa için 1 Türk Lirası işlem ücreti alınabilir. Cevap CD veya flash bellek gibi bir kayıt ortamında veriliyorsa istenebilecek ücret bu ortamın maliyetini aşamaz (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ m.7).

Bu tutar her başvuru için alınan sabit bir ücret değildir; Tebliğ yazılı cevabın hacmini veya kayıt ortamının maliyetini esas alır. Başvuru veri sorumlusunun hatasından kaynaklanmışsa alınan ücret ilgiliye iade edilir. Talep kabul edilmişse gereği en kısa sürede yerine getirilir ve ilgili kişiye bilgi verilir (KVKK m.13/3; Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ m.6/5-6).

8. KVKK Başvurusuna Verilen Cevap Nasıl Değerlendirilir?

KVKK başvurusunun cevabı, talep ettiğiniz bilgiler ve işlemlerle karşılaştırılmalıdır. Cevap yazısında veri sorumlusu veya temsilcisine ait bilgiler, başvurucunun kimlik ve iletişim bilgileri, talep konusu ve başvuruya ilişkin açıklamalar bulunmalıdır; ret gerekçesi açıklanmalıdır (KVKK m.13/3; Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ m.6/2-4).

Birden fazla talep yönelttiyseniz her talebin karşılığını ayrı kontrol edin. Varsayımsal olarak hem işlenen verileri öğrenmek hem silme istemek için yaptığınız başvuruya yalnız “verileriniz silindi” cevabı verilmesi, bilgi talebinizin cevaplandığını göstermez. Cevabın yetersiz bulunması, Kanunda ayrıca şikâyet nedeni olarak sayılır (KVKK m.11/1-b, m.13-14).

Silme işleminin bildirilmesi ile bu işlemin kayıt altına alınması da ayrıdır. Silme, yok etme veya anonim hâle getirmeyle ilgili bütün işlemler kayıt altına alınmalı ve kayıtlar, diğer hukuki yükümlülükler hariç, en az üç yıl saklanmalıdır. Yönetmelikteki bu kayıt yükümlülüğü, başvurucuya her durumda bütün teknik kayıtların aynen gönderilmesi gerektiği anlamına gelmez (Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik m.7/3; Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ m.6).

9. KVKK Başvurusunda Silme ve Yok Etme Talebinin Sonuçları

KVKK başvurusunda silme istemek, bütün verilerin koşulsuz olarak silinmesini sağlamaz. İşlemeyi gerektiren sebeplerin ortadan kalkması ve diğer kanunlardaki hükümler birlikte değerlendirilir (KVKK m.7).

Durum	Veri sorum­lu­su­nun yükümlülüğü veya vere­bi­le­ceği cevap
İşleme şartlarının tamamı ortadan kalkmış	Verileri siler, yok eder veya anonim hâle getirir; talebi en geç otuz gün içinde sonuç­lan­dı­rır ve bilgi verir.
İşleme şartları tamamen ortadan kalkmış, veri üçüncü kişilere aktarılmış	Durumu üçüncü kişiye bildirir; onun nezdinde gerekli işlemlerin yapılmasını temin eder.
İşleme şartlarının tamamı ortadan kalkmamış	Gerekçesini açıklayarak talebi red­de­de­bi­lir; ret cevabını en geç otuz gün içinde yazılı veya elektronik ortamda bildirir.

Bu ayrımlar Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmeliğin 12. maddesinde düzenlenir. Bir bankanın veya işverenin ret cevabında saklama yükümlülüğü göstermesi hâlinde, bu yükümlülüğün hangi kayıt için ve hangi nedenle devam ettiği incelenmelidir; yalnız kurumun türüne bakılarak ret hukuka uygun sayılmaz (KVKK m.7; Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik m.12).

Üçüncü kişilere bildirim talebi, düzeltme ile silme veya yok etme işlemlerinin ardından ayrıca önem taşır. Bu talebi dilekçede ayrı belirtmek, cevabın bildirim yönünden de değerlendirilmesini kolaylaştırır (KVKK m.11/1-f). İnternet içeriği ve arama sonuçlarının kaldırılması için içerik kaldırma ve unutulma hakkı yazısında açıklanan yollar ayrıca incelenmelidir.

10. KVKK Başvurusu Reddedilirse veya Cevapsız Kalırsa Ne Yapılır?

KVKK başvurusu reddedilirse, cevap yetersizse veya süresinde cevap verilmezse Kurula şikâyet gündeme gelir. Veri sorumlusuna başvuru yolu tüketilmeden şikâyet yapılamaz. Kanun, cevabı öğrenme tarihinden itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde şikâyet hakkı tanır (KVKK m.14/1-2).

Başvurunun durumu	İzlenecek bilgi ve süre
Ret veya yetersiz cevap	Cevabı öğren­di­ği­niz tarihi belgeleyin; öğrenmeden itibaren otuz gün ve başvurudan itibaren altmış gün sınırlarını birlikte değer­len­di­rin.
Otuz günlük sürede cevap verilmemesi	Cevap süresinin dolması şikâyet nedenidir; başvuru tarihinden başlayan altmış günlük sınırı izleyin.
Cevabın otuz günden sonra gelmesi	Geciken cevabı beklemek, başvuru tarihinden başlayan altmış günlük sınırı ortadan kaldırmaz.

Tablodaki sürelerin dayanağı KVKK m.13/2 ve m.14/1’dir. Başvuru metni, tebliğ veya ulaşma kanıtı, varsa cevap ve cevabı öğrenme kaydı birlikte saklanmalıdır. Böylece şikâyette hem hangi talebin karşılanmadığı hem de süre başlangıçları açıklanabilir.

Şikâyet belgesinin hazırlanması ve sonraki aşamalar için KVKK Kuruluna şikâyet rehberine geçebilirsiniz. Kurula şikâyet ile kişilik hakkı ihlali nedeniyle genel hükümlere göre tazminat talebi ayrı yollardır; tazminat hakkı saklıdır (KVKK m.14/3). Veri sorumlusunun ihlal hâlindeki bildirim yükümlülüğü ise veri ihlali bildirimi yazısının konusudur.