KVKK m. 14'e göre başvurunun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde ilgili kişi; veri sorumlusunun cevabını öğrendiği tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilir. Başvuru yolu tüketilmeden şikâyet yoluna gidilemez.
Kurul, doğrudan gelen talepleri incelemez: 13 üncü madde uyarınca veri sorumlusuna başvuru yolu tüketilmeden şikâyet yoluna başvurulamaz.
Bu nedenle sürecin ilk adımı her zaman veri sorumlusuna yapılan yazılı başvurudur; başvurunun tarihi ve içeriği, şikâyetin süresinde olup olmadığının denetiminde esas alınır.
Kurul ayrıca, ihlal iddiasını öğrenmesi durumunda resen inceleme yetkisine de sahiptir; ancak ilgili kişinin talebine bağlı süreç, kural olarak şikâyetle işler.
Şikâyet; veri sorumlusunun cevabının öğrenildiği tarihten itibaren otuz gün içinde yapılmalıdır. Cevap hiç verilmemişse, her hâlde başvuru tarihinden itibaren altmış günlük üst sınır işler.
İki süre birlikte okunmalıdır: cevap erken gelmişse otuz günlük süre daha önce dolabilir; süresi geçen şikâyet incelenmeksizin reddedilir.
Sürelerin başlangıcını belgelemek için cevabın tebliğ veya okunma tarihi kayıt altına alınmalıdır.
Şikâyet; Kurumun internet sitesindeki modüller, e-Devlet üzerinden veya yazılı dilekçeyle yapılabilir. Dilekçeye, veri sorumlusuna yapılan başvuru ile verilen cevabın örnekleri eklenir.
Kurul, şikâyet üzerine gerekli incelemeyi yapar; veri sorumlusundan bilgi ve belge ister, gerektiğinde yerinde inceleme yürütür.
İnceleme dosya üzerinden yürütülür; Kurulun bilgi ve belge taleplerine veri sorumlusunun süresinde cevap vermesi zorunludur.
Şikâyetçinin kimliği, veri sorumlusuyla paylaşılan süreçte gizlenmez; anonim ihbarlar ise resen inceleme sebebi olabilir.
İnceleme sonunda Kurul; hukuka aykırılığın giderilmesine, veri işlemenin veya yurt dışına aktarımın durdurulmasına karar verebilir ve 18 inci madde uyarınca idari para cezası uygulayabilir.
Kurul kararları veri sorumlusu için bağlayıcıdır; kararların gereğinin yerine getirilmemesi ayrı bir yaptırım sebebidir.
Kararlar gerekçeli olarak taraflara tebliğ edilir; ilkesel nitelik taşıyan kararlar Kurumun internet sitesinde yayımlanır.
Aynı konuda birden çok ilgili kişinin şikâyeti varsa Kurul, dosyaları birleştirerek tek incelemede sonuçlandırabilir.
Kurula şikâyet, tazminat hakkını ortadan kaldırmaz: kişilik hakları ihlal edilenlerin genel hükümlere göre tazminat hakkı saklıdır.
Kişisel verilerin hukuka aykırı kaydedilmesi ve ele geçirilmesi ayrıca Türk Ceza Kanunundaki suçları oluşturabilir; bu hâllerde savcılığa şikâyet de gündeme gelir. Üç yol — Kurul, hukuk, ceza — birbirinden bağımsız yürütülebilir.
Hangi yolun önce işletileceği somut olaya göre belirlenir: acil müdahale gerektiren ihlallerde Kurul süreci, maddi zararın öne çıktığı hâllerde tazminat davası öncelik kazanabilir. Ceza şikâyetinde ise suçun soruşturulması için gerekli süreler ayrıca gözetilmelidir.
Şikâyet dilekçesi; olay örgüsünü, ihlal edilen hakkı ve talep edilen sonucu net biçimde ortaya koymalı; başvuru ve cevap yazışmaları, ekran görüntüleri ve tanık bilgileri eklenmelidir.
İhlalin süreklilik arz ettiği hâllerde bu husus vurgulanmalıdır; devam eden ihlallerde Kurulun tedbir yetkileri daha hızlı devreye girebilir.
Kurul kararına karşı yargı yolu açıktır; ilgili kişi veya veri sorumlusu, kararın niteliğine göre idari yargıda dava açabilir.
Veri sorumlusunun cevabının öğrenilmesinden itibaren 30 gün, her hâlde başvuru tarihinden itibaren 60 gündür.
Hayır; önce veri sorumlusuna başvuru yolu tüketilmelidir.
Kurumun internet sitesi, e-Devlet veya yazılı dilekçeyle; başvuru ve cevap örnekleri eklenir.
Hukuka aykırılığın giderilmesi, veri işlemenin durdurulması ve idari para cezası dahil yaptırımlara karar verebilir.
Hayır; kişilik hakları ihlal edilenlerin genel hükümlere göre tazminat hakkı saklıdır.
KVKK başvuruları, Kurul şikâyetleri ve tazminat süreçlerinde hukuki destek için bize ulaşın.