KVKK Başvurusu Nasıl Yapılır? 30 ve 60 Günlük Süreler

KVKK kapsamında kişisel verileriniz hakkında bilgi, düzeltme veya koşulları varsa silme talep etmek için önce verilerinizi işleyen veri sorumlusuna başvurmalısınız. Veri sorumlusu talebi en kısa sürede ve en geç 30 gün içinde sonuçlandırmalıdır. Talep reddedilir, cevap yetersiz kalır veya süresinde cevap verilmezse Kişisel Verileri Koruma Kuruluna şikâyet yolu açılır. Şikâyette yalnızca “60 günüm var” düşüncesiyle hareket etmek hatalıdır: Süresinde verilen cevabı öğrendikten sonra 30 günlük ayrı bir süre işler.

Bu rehber Türkiye’deki 6698 sayılı Kanun kapsamındaki ilgili kişi başvuruları için hazırlanmıştır. Kaynaklar 17 Eylül 2026 tarihinde kontrol edilmiştir. Verilerin işlenme amacı, başvurunun yöntemi, teslim tarihi, alınan cevap ve Kanun’daki istisnalar somut sonucu değiştirebilir.

Başvuru ile Kurula şikâyet arasındaki fark nedir?

“KVKK başvurusu” ifadesi günlük kullanımda iki farklı işlemi anlatabilir. İlk işlem, ilgili kişinin veri sorumlusuna yönelttiği taleptir. İkinci işlem ise bu başvuru sonuçsuz kaldığında Kurula yapılan şikâyettir. Kuruma doğrudan yazmak, veri sorumlusuna yapılması gereken ilk başvurunun yerine geçmez.

Kurula şikâyet bakımından önce veri sorumlusuna başvuru yolunun tüketilmesi gerekir. Ancak bu şart, her türlü yargısal talep için genel bir ön koşul olarak okunmamalıdır. Kurumun resmî açıklamasına göre kişilik hakkı ihlaline ilişkin doğrudan yargı başvurusu için aynı zorunluluk bulunmaz. Yargı yolu ile Kurulun incelemesi farklı amaçlara hizmet edebilir.

Veri sorumlusundan ne istenebilir?

Kanun’un 11. maddesi kapsamında, kişinin kendisine ilişkin veriler hakkında başlıca şu talepler gündeme gelebilir:

Verilerin işlenip işlenmediğini ve işlenmişse bunlara ilişkin bilgileri öğrenmek,
İşleme amacını ve verilerin bu amaca uygun kullanılıp kullanılmadığını öğrenmek,
Verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek,
Eksik veya yanlış verilerin düzeltilmesini istemek,
Kanuni koşullar gerçekleşmişse silme veya yok etme istemek ve ilgili işlemin verilerin aktarıldığı üçüncü kişilere bildirilmesini talep etmek,
Münhasıran otomatik analiz sonucunda kişinin aleyhine bir sonuç doğmasına itiraz etmek,
Kanuna aykırı işleme nedeniyle oluşan zararın giderilmesini talep etmek.

Silme hakkı, bütün kayıtların yalnızca talep üzerine derhâl kaldırılacağı anlamına gelmez. Örneğin verilerin işlenmesini gerektiren hukuki sebeplerin devam edip etmediği değerlendirilir. Bu nedenle yalnızca “tüm verilerimi silin” demek yerine hangi veriye, hangi işleme ve hangi gerekçeye ilişkin talepte bulunulduğu açıklanmalıdır.

İlk başvuru kime ve hangi yöntemle yapılır?

Başvuru, kişisel verilerin işlenme amaç ve araçlarını belirleyen veri sorumlusuna yöneltilir. Muhatap belirlenirken hizmet sözleşmesi ve aydınlatma metnindeki kurum veya şirket bilgileri kontrol edilebilir. Bir marka adıyla sözleşmenin tarafı olan tüzel kişinin unvanı farklı olabilir; yanlış muhataba gönderilen talep süre ve ispat tartışması yaratabilir.

Kurumun usul açıklamasında şu başvuru yöntemleri belirtilir:

Yazılı başvuru,
Kayıtlı elektronik posta (KEP), güvenli elektronik imza veya mobil imza,
Veri sorumlusuna daha önce bildirilmiş ve onun sisteminde kayıtlı bulunan e-posta adresi,
Başvuru için geliştirilmiş yazılım veya uygulama.

Herhangi bir e-posta adresinden gönderilen mesajın bu yöntemlere uygun olduğu varsayılmamalıdır. Özellikle normal e-posta kullanılacaksa adresin daha önce veri sorumlusuna bildirilmiş ve sisteminde kayıtlı olması önemlidir. Telefon görüşmesi veya sosyal medya mesajıyla yetinmek yerine, mevzuata uygun başvurunun içeriğini ve iletildiğini belgelemek gerekir.

Başvuruda hangi bilgiler bulunmalı?

Başvuruda ad ve soyadı, yazılı başvuruda imza, Türk vatandaşları için T.C. kimlik numarası, tebligata esas yerleşim yeri veya işyeri adresi, varsa bildirime esas e-posta, telefon ve faks bilgileri ile talep konusu yer almalıdır. Yabancılar için ilgili kimlik bilgileri Tebliğ hükümlerine göre düzenlenmelidir. Konuyla ilgili belgeler eklenebilir; vekil aracılığıyla yapılan başvuruda vekâletname örneği de sunulmalıdır.

Pratik olarak talebi şu sırayla kurmak yararlıdır:

Veri sorumlusuyla ilişkinizi açıklayın: müşteri, çalışan, kullanıcı veya başka bir ilişki.
İlgili veriyi ve işlemi belirtin: hangi kayıt, aktarım veya yanlış bilgi söz konusu?
İşlemin tarihini ve varsa hesap, sözleşme ya da başvuru referansını yazın.
İstenen sonucu açıkça ayırın: bilgi verilmesi, düzeltme, silme veya başka bir talep.
Başvurunun bir örneğini ve teslim veya gönderim kayıtlarını saklayın.

Örneğin yanlış iletişim bilgisi nedeniyle size ait hesabın bildirimlerinin başka kişiye gittiğini düşünüyorsanız, düzeltilecek alanı ve sorunu gösteren kaydı belirtmek; ayrıca verilerinizin aktarılıp aktarılmadığına ilişkin bilgi talep etmek daha anlaşılır bir başvuru oluşturur. Bu örnek, somut olayda ihlal gerçekleştiği yönünde kesin bir değerlendirme değildir.

Veri sorumlusu ne zaman cevap vermelidir?

Kanun’un 13. maddesine göre veri sorumlusu, talebin niteliğine göre mümkün olan en kısa sürede ve en geç 30 gün içinde sonuçlandırma yapmalıdır. Talebi kabul edebilir veya gerekçesiyle reddedebilir. İşlem kural olarak ücretsizdir; ayrıca maliyet doğması hâlinde Kurulun belirlediği tarifedeki ücret uygulanabilir. Bu nedenle 30 gün, her başvuruda beklenmesi gereken asgari cevap süresi değil, üst sınırdır.

Kurula şikâyette 30 ve 60 günlük süreler nasıl ayrılır?

Kanun’un 14. maddesi ve Kurulun 24.01.2019 tarihli, 2019/9 sayılı kararı süre hesabında üç durumu ayırır:

Veri sorumlusunun davranışı	Şikâyet süresi
30 gün içinde cevap verir; talep reddedilir veya cevap yetersiz bulunur	Cevabın öğrenilmesinden itibaren 30 gün; her hâlde ilk başvurudan itibaren 60 günlük üst sınır dikkate alınır.
30 gün içinde cevap vermez	Cevap süresinin dolması üzerine, ilk başvurudan itibaren 60 gün içinde şikâyet yapılabilir.
Cevabı 30 günden sonra verir	Geç cevap yeni bir 30 günlük süre başlatmaz; ilk başvurudan itibaren 60 günlük süre esas alınır.

Örneğin cevap ilk başvurudan 10 gün sonra öğrenilmişse, şikâyet için başvuru tarihinden itibaren 60 günün tamamının kullanılabileceği düşünülmemelidir; cevap sonrası 30 günlük süre dikkate alınır. Cevap 45 gün sonra gelmişse de o tarihten başlayarak yeni bir 30 günlük süre olduğu varsayılmaz.

Bu örnekler yalnızca sürelerin ilişkisini gösterir. Somut son gün; başvuru ve teslim kayıtları, cevabın öğrenildiği tarih ve uygulanacak süre hesabı kurallarıyla belirlenmelidir. Aynı talebi tekrarlayan yeni yazışmaların ilk süreyi kendiliğinden yeniden başlatacağı düşünülmemelidir.

Şikâyet nasıl iletilir, hangi belgeler hazırlanır?

Kurum, elektronik şikâyet için KVKK Şikâyet Modülünü sunmaktadır. Bu kanal üzerinden işlem yapılması, ilk başvuru şartını veya şikâyet süresini ortadan kaldırmaz.

Şikâyet hazırlanırken veri sorumlusuna gönderilen başvuru, iletildiğini gösteren belge, varsa cevap ve cevabın öğrenilme kaydı bir araya getirilmelidir. Olayın kronolojisi, hangi talebin karşılanmadığı ve hangi kişisel veri işleminin şikâyet edildiği açıkça anlatılmalıdır. Belgelerde başvuruyla ilgisiz üçüncü kişi bilgilerinin gereksiz biçimde paylaşılmamasına dikkat edilmelidir.

Kurula şikâyet tazminat talebinin yerini tutar mı?

Hayır. Kurulun kişisel veri işleme faaliyetini incelemesi ile kişinin zararının giderilmesi için yargı yoluna başvurması farklı süreçlerdir. Şikâyet yapılması, ihlalin mutlaka tespit edileceğini veya tazminat ödeneceğini garanti etmez. Bir ceza soruşturması, iş ilişkisi veya başka uyuşmazlık da söz konusuysa ilgili başvuru yolları ve süreler ayrıca değerlendirilmelidir.

Bu yazı genel bilgi içeren bir taslaktır. Özellikle süreye yakın başvurularda, muhatabın tartışmalı olduğu durumlarda veya maddi ve manevi zarar talebinde belgelerle bireysel hukuki inceleme yapılması uygun olur.

Kaynaklar

Bu yazı genel bilgilendirme amaçlıdır ve hukuki mütalaa niteliği taşımaz. Mevzuat ve içtihat değişebilir; somut durumunuz için belgeleriniz üzerinden değerlendirme yapılması gerekir.