Fonu size satan banka veya aracı kurum, telefonla verdiğiniz emirlerin ses kayıtlarını, uygunluk testinize verdiğiniz cevapları, müşteri sınıflandırmanızı, emirlerinizin saniye bazındaki zaman damgalarını ve internet ya da mobil kanaldaki log kayıtlarınızı saklar. Bunların önemli bir kısmı sizin kişisel verinizdir ve 6698 sayılı Kişisel Verilerin Korunması Kanunu m.11 uyarınca mahkeme kararı gerekmeden doğrudan istenebilir. Veri sorumlusu başvuruyu en geç otuz gün içinde ve kural olarak ücretsiz sonuçlandırır (m.13/2). Cevap gelmezse, başvuru reddedilirse veya cevap yetersizse, başvuru tarihinden itibaren en geç altmış gün içinde Kişisel Verileri Koruma Kuruluna şikâyet edilebilir (m.14/1). Kurul, bir bankanın banka sırrını gerekçe göstererek müşteri temsilcisiyle yapılan görüşmenin ses kaydı dökümünü vermediği bir dosyada, bilgi talep etme hakkının veriye erişimi de kapsadığına ve dökümün başka kişilerin verileri maskelenerek verilmesi gerektiğine karar verdi (15.06.2023, 2023/1050). Bu yazı; hangi kaydın kimden isteneceğini, başvurunun şeklini, içeriğini ve tarihini (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ m.5-7), bankanın olası ret gerekçelerine verilecek cevapları, süre zincirini ve alınan cevabın fon davasında nasıl kullanılacağını anlatır; bankaya yapılacak KVKK başvuru dilekçesi ile Kurula şikâyet dilekçesi örneklerini verir.
Kayıtlarınızı doğru isteyin, süreyi kaçırmayın
Ses kaydı, uygunluk testi ve emir kayıtları için KVKK başvurunuzu, cevap gelmezse Kurula şikâyetinizi ve gerekirse delil tespiti talebinizi birlikte hazırlayalım. Hukukçular Evi Ankara: 0554 648 37 15
📞 Hemen Arayın 💬 WhatsAppKısaca: Dört soru, dört cevap
Bankadan ses kaydımı isteyebilir miyim? Evet. Sesiniz ve görüşmenin içeriği sizin kişisel verinizdir; KVKK m.11/1-(a) ve (b) uyarınca verinin işlenip işlenmediğini öğrenebilir ve bilgi isteyebilirsiniz. Kurul, bu hakkın veriye erişimi de kapsadığını kabul etti.
Banka “banka sırrı” diyebilir mi? Diyebilir; ancak Kurul 2023/1050 sayılı kararında sır saklama yükümlülüğünün ilgili kişinin erişim hakkını tamamen ortadan kaldırmadığını, dökümün üçüncü kişi verileri maskelenerek verilmesi gerektiğini belirtti.
Ne kadar sürede cevap verilir? En geç otuz gün (KVKK m.13/2). Yazılı başvuruda süre, dilekçenin bankaya tebliğ edildiği gün başlar (Tebliğ m.5).
Cevap gelmezse ne olur? Başvurudan itibaren altmış gün içinde Kurula şikâyet edersiniz (m.14/1). Aynı anda, kayıtların kaybolma riski varsa mahkemeden delil tespiti isteyebilirsiniz.
Bankadan Ses Kaydı İstemenin Hukuki Dayanağı
Kısa cevap: Kimliği belirli bir kişiye ilişkin her bilgi kişisel veridir (KVKK m.3/1-d). Telefon görüşmesindeki sesiniz, verdiğiniz talimat, uygunluk testine verdiğiniz cevaplar ve hakkınızda yapılan risk değerlendirmesi bu tanıma girer. KVKK m.11/1, bu veriler hakkında öğrenme, bilgi isteme, amacı öğrenme, aktarılan kişileri bilme ve düzeltme gibi haklar tanır; bankanın kanuni cevap süresi otuz gündür.
6698 sayılı Kanun m.3/1-(d), kişisel veriyi kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi olarak tanımlar. Bu tanım bilginin biçimine bakmaz: yazılı bir form, bir veri tabanı satırı, bir sistem logu veya bir ses dosyası aynı şekilde kişisel veri olabilir. Fon satışında banka ve aracı kurum, müşterisi hakkında çok sayıda veri üretir. Hesap açılışında kimlik ve iletişim bilgileri, yatırım hesabı sözleşmesi ve risk bildirim formu; satıştan önce müşteri sınıflandırması ve uygunluk testi; işlem sırasında emir formu, zaman damgası ve kanal kaydı; telefonla verilen emirlerde ses kaydı; müşteri temsilcisinin görüşme notları ve müşteri ilişkileri yönetimi (CRM) kayıtları. Bunların tamamı, sizinle ilişkilendirildiği ölçüde kişisel verinizdir. Veri sorumlusu da, m.3/1-(ı) uyarınca işleme amaçlarını ve vasıtalarını belirleyen ve veri kayıt sistemini yöneten kuruluştur; fon satışında bu kural olarak fonu size satan banka veya aracı kurumdur.
KVKK m.11/1, herkesin veri sorumlusuna başvurarak kendisiyle ilgili şu haklara sahip olduğunu düzenler: (a) kişisel veri işlenip işlenmediğini öğrenme, (b) işlenmişse buna ilişkin bilgi talep etme, (c) işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, (ç) yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme, (d) eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme, (e) m.7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, (f) düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme, (g) münhasıran otomatik sistemlerle yapılan analiz sonucunda aleyhe bir sonuç ortaya çıkmasına itiraz etme ve (ğ) kanuna aykırı işleme nedeniyle zarara uğranması hâlinde zararın giderilmesini isteme. Fon dosyasında en çok kullanılacak bentler (a), (b), (c), (ç) ve (g)’dir. Uygunluk testi sonucu bir yazılımın puanlamasıyla otomatik olarak belirlendiyse, (g) bendi bu puanlamanın nasıl yapıldığının sorulmasına da dayanak olur. Silme hakkını düzenleyen (e) bendi ise, aşağıda ayrıca anlatacağımız gibi, uyuşmazlık sürerken kullanılmamalıdır.
Bu hakların en tartışmalı olanı, bilgi talep etme hakkının kaydın kendisine veya içeriğine erişimi kapsayıp kapsamadığıdır. Bankalar zaman zaman “kaydınız sistemimizde mevcuttur” gibi yalnızca varlığı doğrulayan bir cevap verir. Kişisel Verileri Koruma Kurulunun 15.06.2023 tarihli ve 2023/1050 sayılı kararına ilişkin Kurumun yayımladığı özete göre, bir banka müşterisi müşteri temsilcisiyle yaptığı görüşmenin ses kaydını veya dökümünü istemiş, banka ise kaydın Bankacılık Kanunu’ndaki sır saklama yükümlülüğü nedeniyle paylaşılamayacağını savunmuştur. Kurul, bilgi talep etme hakkının söz konusu veriye erişim hakkını da kapsadığını, sır saklama yükümlülüğünün bu hakkı tamamen engellemeyeceğini kabul etmiş; görüşme dökümünün, başka kişilere ait veriler maskelenerek veya çıkarılarak ilgili kişiye verilmesine karar vermiştir. Karar, fon mağdurunun bankaya yapacağı başvuruda doğrudan kullanılabilecek bir emsaldir. Bununla birlikte kararın döküm üzerinden verildiğini, ses dosyasının kendisinin kopyası bakımından tek bir karardan genel bir kural çıkarmanın doğru olmayacağını not etmek gerekir; bu nedenle dilekçede “ses kaydının bir örneği, bu mümkün değilse eksiksiz dökümü” istenmesini öneriyoruz.
KVKK yolu, mahkemeye gitmeden kayıtlarınızı görmenin en hızlı ve en ucuz yoludur; ama sınırları vardır. Başvuru yalnızca sizin kişisel verilerinizi kapsar. Fonun portföyüne, kurucunun iç yazışmalarına veya başka yatırımcılara ilişkin bilgiler bu yolla istenemez. Cevap, bankanın kendi beyanına dayanır; kaydın sonradan değiştirilip değiştirilmediğini bağımsız bir biçimde doğrulamaz. Bu nedenle KVKK başvurusu delil tespiti ve dava içinde belge ibrazının yerini almaz, onları hazırlar. Delil tespiti ayrıntılarıyla delil tespiti talep dilekçesi örneği yazımızda anlatıldı.
Hangi Kayıtları İstemelisiniz?
Kısa cevap: Telefon emirlerinin ses kayıtları, internet ve mobil emirlerin IP ve log kayıtları, emir formları ve saniye bazındaki zaman damgaları, uygunluk testi ve sonucu, müşteri sınıflandırması, satış görüşmesi notları ve tasfiye mutabakatında hakkınızda işlenen veriler. Talebi iddianızla ilgili kayıtlarla ve tarih aralığıyla sınırlayın.
KVKK başvurusu, sermaye piyasası mevzuatının kuruluşlara yüklediği kayıt yükümlülükleriyle birlikte okunduğunda güç kazanır. III-45.1 sayılı Yatırım Hizmet ve Faaliyetleri ile Yan Hizmetlere İlişkin Belge ve Kayıt Düzeni Hakkında Tebliğ m.8/2, telefonla alınan emirlerin ses kaydına alınmasını ve elektronik ortamda iletilen emirlerde IP ve log kayıtlarının tutulmasını zorunlu kılar. m.9/3, emir formlarına emrin alındığı tarihin ve en az saniye bazında zamanın basılmasını; m.9/4 emirlere alınış numarası verilmesini öngörür. m.27/1 uyarınca belge ve kayıtlar on yıl saklanır. III-39.1 sayılı Yatırım Kuruluşlarının Kuruluş ve Faaliyet Esasları Hakkında Tebliğ m.30 ve m.31 müşteri sınıflandırmasını, m.33 ise uygunluk testini düzenler. Bu hükümler, bankanın “böyle bir kayıt tutmuyoruz” cevabını hukuken zayıflatır: kaydı tutmak zorunluysa ve saklama süresi dolmadıysa, kaydın bulunmaması başlı başına bir sorundur.
Hangi kaydı, kimden isteyeceksiniz?
| Kayıt | Veri sorumlusu | KVKK dışındaki ek dayanak | Fon dosyasındaki önemi |
|---|---|---|---|
| Telefon görüşmeleri ve telefonla verilen emirlerin ses kayıtları | Fonu satan banka veya aracı kurum | III-45.1 m.8/2 (kayıt zorunluluğu) | Satışta verilen sözlü bilgi ve talimatın içeriği |
| İnternet ve mobil emirlerin IP ve log kayıtları | Fonu satan banka veya aracı kurum | III-45.1 m.8/2 | Talimatın hangi cihazdan ve ne zaman verildiği |
| Emir formları, saniye bazında zaman damgası, emir alınış numarası | Fonu satan banka veya aracı kurum | III-45.1 m.9/1, m.9/3, m.9/4 | Gerçekleşmemiş talimatın öncelikli ödemeye girip girmediği (2026/61 A/6; SPK 28 Eylül 2026 duyurusu) |
| Uygunluk testi cevapları, sonucu ve tarihi | Fonu satan banka veya aracı kurum | III-39.1 m.33 | Uygunsuz satış iddiası |
| Müşteri sınıflandırması ve nitelikli yatırımcı beyanı | Fonu satan banka veya aracı kurum | III-39.1 m.30-31 | Genel müşteri korumasının uygulanıp uygulanmadığı |
| Satış görüşmesi notları, CRM kayıtları, gönderilen SMS ve e-postalar | Fonu satan banka veya aracı kurum | Genel hükümler; TBK m.508 | Ürünün nasıl tanıtıldığı |
| Tasfiye mutabakatında hakkınızda işlenen veriler (pay adedi, gerçekleşmemiş emir, blokaj) | Tasfiyeyi yürüten banka | 2026/61 sayılı Bülten A/2 | Öncelikli ödeme ve doğru dağıtım |
| Katılma payı kayıtları | MKK (e-Devlet üzerinden erişilebilir) | e-Yatırımcı hizmeti | Pay adedi ve kayıt doğrulaması |
Tablodaki kayıtların fon dosyasındaki ağırlığı iddianıza göre değişir. Uygunsuz satış iddiasında uygunluk testi, müşteri sınıflandırması, risk bildirim formu ve satış görüşmesi notları öne çıkar; iddianın esası bana uygun olmayan fon satıldı yazımızda anlatıldı. Gerçekleşmeyen satış talimatı iddiasında ise emir formu, saniye bazındaki zaman damgası, emir alınış numarası ve telefon emrinin ses kaydı belirleyicidir. III-45.1 m.8/3 uyarınca sözlü emrin varlığını ispat yükü kuruluşa aittir; buna karşılık m.8/4, verildiği hâlde gerçekleştirilmediği iddia edilen emrin verildiğini ispat yükünü müşteriye yükler. Bu nedenle gerçekleşmeyen talimat iddiasında sizin tarafınızdaki ispatın dayanağı çoğu zaman bankanın elindeki ses kaydı ve log kayıtlarıdır. Bu kayıtların öncelikli ödeme bakımından önemi fon satış talimatım iptal edildi ve SPK’nın 28 Eylül 2026 açıklaması yazılarımızda ele alındı.
İki sınırı da bilmek gerekir. Birincisi, ses kaydı yükümlülüğü telefonla alınan emirler içindir. Şubede yüz yüze yapılan bir satış görüşmesinin ses kaydı kural olarak yoktur; telefonla yapılan pazarlama aramaları ise bankanın çağrı merkezi politikasına göre kaydedilmiş olabilir. Dilekçede her iki ihtimali de sormak, bankayı somut bir cevap vermeye zorlar. İkincisi, fon düzeyindeki bilgiler, örneğin fonun portföy dağılımı, fiyat hesaplaması veya kurucu ile saklayıcı arasındaki yazışmalar, belirli bir kişiyle ilişkilendirilemediği için kişisel veri değildir ve KVKK başvurusunun konusu olamaz. Bunlar kamuya açık kaynaklardan, SPK’ya bilgi edinme başvurusundan veya dava içinde belge ibrazı yoluyla istenir.
Başvuru Kime Yapılır? Doğru Veri Sorumlusunu Seçmek
Kısa cevap: Ses kaydı, emir, uygunluk testi ve sınıflandırma kayıtları için fonu size satan banka veya aracı kurum. Tasfiye mutabakatında hakkınızda işlenen veriler için tasfiyeyi yürüten banka. Pay kayıtlarınızı ise e-Devlet üzerinden MKK e-Yatırımcı ile kendiniz görebilirsiniz. Birden fazla kuruluş varsa her birine ayrı başvuru yapılır.
Fon ilişkisinde tek bir veri sorumlusu yoktur. Katılma payını size satan banka veya aracı kurum, satış sürecinde topladığı ve ürettiği verilerin veri sorumlusudur; ses kayıtları, emir formları, uygunluk testi ve müşteri sınıflandırması bu kuruluştadır. Fonun kurucusu olan portföy yönetim şirketi, dağıtım kanalında doğrudan müşteri ilişkisi kurmadıysa sizin hakkınızda sınırlı veri tutar; ancak kurucu doğrudan satış yaptıysa veya size bilgilendirme göndermişse onun da veri sorumlusu olarak başvuru muhatabı olması mümkündür. Faaliyeti durdurulmuş bir kurucu hâlâ tüzel kişiliğini korur ve veri sorumlusu sıfatı devam eder; başvuru adresine tebliğ edilir. Tasfiyeyi yürüten banka ise 2026/61 sayılı Bültenin A/2 maddesi uyarınca Merkezi Kayıt Kuruluşu ile yapılan mutabakatta pay adedinizi, varsa rehin, haciz ve tedbir kayıtlarını ve gerçekleşmemiş emirlerinizi işler. Öncelikli ödeme iddiası olan yatırımcı için bu mutabakatta kendisi hakkında hangi kaydın yer aldığını öğrenmek önemlidir. Tasfiye bankasından hesap ve tasfiye bilgisi istemenin sözleşmesel yolu tasfiye bankasına hesap dökümü talep yazısı örneği yazımızda anlatıldı.
Veri sorumlusunun başvuru adresini bulmanın iki kolay yolu vardır. İlki, kuruluşun aydınlatma metnidir: KVKK m.10 uyarınca veri sorumlusu, veriler elde edilirken kimliğini, işleme amacını, aktarım yapılabilecek kişileri, toplama yöntemini ve ilgili kişinin m.11’deki haklarını bildirmek zorundadır. Banka ve aracı kurumlar bu metinlerde genellikle KVKK başvuruları için ayrı bir posta adresi, kayıtlı elektronik posta (KEP) adresi veya internet şubesinde bir başvuru formu gösterir. İkincisi, kuruluşun genel müdürlük adresi ve MERSİS kaydıdır; yazılı başvuru genel müdürlüğe yapılabilir. Şubeye elden verilen dilekçe de yazılı başvurudur; ancak tebliğ tarihinin ispatı için dilekçenin bir örneğine tarih, kaşe ve imza alınmalıdır.
Birden fazla kuruluşa başvuracaksanız her biri için ayrı dilekçe hazırlayın ve her birinde yalnız o kuruluştaki kayıtları isteyin. Tek bir dilekçeyi birden fazla kuruluşa göndermek, cevapların “bu kayıt bizde değil” şeklinde birbirine havale edilmesine yol açar. MKK kayıtları için ayrıca başvuru gerekmeyebilir: e-Devlet üzerinden erişilen MKK e-Yatırımcı hizmeti, katılma payı bakiyenizi ve hareketlerinizi gösterir; bu dökümün ekran görüntüsü ve PDF çıktısı başvurunuza ek olarak konabilir. Ayrıntılar e-Devlet, MKK ve TEFAS ile yatırım takibi yazımızda yer alıyor.
Başvurunun Şekli, İçeriği, Tarihi ve Ücreti
Kısa cevap: Başvuru yazılı olarak veya KEP, güvenli elektronik imza, mobil imza, bankada kayıtlı e-posta adresiniz ya da bankanın başvuru uygulaması üzerinden yapılır. Dilekçede ad soyad ve imza, kimlik numarası, adres, iletişim bilgisi ve talep konusu bulunmalıdır. Yazılı başvuruda tarih, dilekçenin bankaya tebliğ edildiği gündür. Cevap kural olarak ücretsizdir.
KVKK m.13/1, ilgili kişinin taleplerini veri sorumlusuna yazılı olarak veya Kurulun belirleyeceği diğer yöntemlerle ileteceğini düzenler. Kurul bu yöntemleri Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ ile belirlemiştir. Tebliğ m.5 uyarınca başvuru yazılı olarak, kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da ilgili kişi tarafından veri sorumlusuna daha önce bildirilen ve veri sorumlusunun sisteminde kayıtlı bulunan elektronik posta adresi kullanılmak suretiyle veya başvuru amacına yönelik geliştirilmiş bir yazılım ya da uygulama vasıtasıyla yapılabilir. Aynı madde başvuruda ad, soyad ve başvuru yazılı ise imza; Türk vatandaşları için T.C. kimlik numarası; tebligata esas yerleşim yeri veya iş yeri adresi; varsa bildirime esas elektronik posta adresi, telefon ve faks numarası ile talep konusunun bulunmasını zorunlu tutar ve konuya ilişkin bilgi ve belgelerin başvuruya eklenmesini öngörür.
Başvurunun usulü: şekil, içerik, süre ve ücret
| Konu | Kural | Dayanak |
|---|---|---|
| Başvuru yöntemi | Yazılı olarak (noter, iadeli taahhütlü posta, elden) veya KEP, güvenli elektronik imza, mobil imza, sistemde kayıtlı e-posta ya da veri sorumlusunun başvuru uygulaması | KVKK m.13/1; Tebliğ m.5 |
| Zorunlu içerik | Ad soyad ve imza, kimlik numarası, tebligat adresi, bildirim için e-posta veya telefon, talep konusu | Tebliğ m.5 |
| Başvuru tarihi | Yazılı başvurularda evrakın veri sorumlusuna tebliğ edildiği tarih | Tebliğ m.5 |
| Cevap süresi | En kısa sürede ve en geç otuz gün | KVKK m.13/2; Tebliğ m.6 |
| Ücret | Kural olarak ücretsiz; yazılı cevapta on sayfaya kadar ücret alınmaz, fazlası için sayfa başına ücret; kayıt ortamı istenirse ortamın maliyeti | Tebliğ m.7 |
| Cevabın şekli | Kabul veya gerekçeli ret; yazılı veya elektronik ortamda | KVKK m.13/3 |
| Şikâyet süresi | Cevabı öğrenmeden itibaren otuz, her hâlde başvurudan itibaren altmış gün | KVKK m.14/1 |
| Kurulun cevabı | Şikâyet tarihinden itibaren altmış gün içinde cevap verilmezse talep reddedilmiş sayılır | KVKK m.15 |
Yöntem seçimi, ileride sürelerin ispatı bakımından önemlidir. Tebliğ m.5 uyarınca yazılı başvurularda başvuru tarihi, evrakın veri sorumlusuna veya temsilcisine tebliğ edildiği tarihtir; diğer yöntemlerde başvurunun veri sorumlusuna ulaştığı tarih esas alınır. Bu nedenle en güvenli yollar, tebliğ tarihini resmî olarak gösteren noter kanalı, iadeli taahhütlü posta ve KEP’tir. Bankanın sisteminde kayıtlı e-posta adresinizden yapılan başvuru da geçerlidir; ancak gönderdiğiniz e-postanın ve varsa otomatik alındı cevabının saklanması gerekir. Sisteminizde kayıtlı olmayan bir e-posta adresinden yapılan başvuru, kimlik doğrulanamadığı gerekçesiyle işleme alınmayabilir. İnternet şubesindeki başvuru formları pratiktir; ancak formun karakter sınırı ayrıntılı talepleri yazmaya yetmeyebilir. Bu durumda formda kısa bir özet yazıp ayrıntılı dilekçeyi ek olarak yüklemek veya yazılı başvuruyu tercih etmek daha doğrudur.
Ücret bakımından KVKK m.13/2 kuralı ücretsizliktir; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir. Tebliğ m.7 bu tarifeyi belirler: yazılı cevapta on sayfaya kadar ücret alınmaz; on sayfanın üzerindeki her sayfa için sınırlı bir işlem ücreti alınabilir; cevabın CD veya flash bellek gibi bir kayıt ortamında verilmesi hâlinde ise talep edilebilecek ücret kayıt ortamının maliyetini geçemez. Ses kaydının bir örneğini dijital ortamda istemeniz bu nedenle ciddi bir masraf doğurmaz. Başvurunun veri sorumlusunun hatasından kaynaklanması hâlinde alınan ücret iade edilir (m.13/3). Veri sorumlusu, başvuranın başvuruya konu verinin sahibi olup olmadığını tespit etmek amacıyla bilgi isteyebilir ve başvurudaki hususları netleştirmek için soru yöneltebilir (Tebliğ m.6). Bu tür bir soruya hızlı cevap vermek, sürenin gereksiz yere uzamasını önler.
Süre Zinciri: Otuz Gün, Otuz Gün, Altmış Gün
Kısa cevap: Banka en geç otuz gün içinde cevap verir. Cevap gelirse ve yetersizse, cevabı öğrendiğiniz günden itibaren otuz gün içinde; cevap hiç gelmezse başvurudan itibaren altmış gün içinde Kurula şikâyet edersiniz. Her hâlde son sınır başvurudan itibaren altmış gündür. Kurul altmış gün içinde cevap vermezse talebiniz reddedilmiş sayılır.
KVKK m.13/2 uyarınca veri sorumlusu başvurudaki talepleri, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırır. m.13/3 uyarınca talebi kabul eder veya gerekçesini açıklayarak reddeder ve cevabını yazılı olarak veya elektronik ortamda bildirir; talep kabul edilirse gereği yerine getirilir. m.14/1 ise şikâyet süresini düzenler: başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde ilgili kişi, veri sorumlusunun cevabını öğrendiği tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kurula şikâyette bulunabilir. m.14/2, başvuru yolu tüketilmeden şikâyet yoluna başvurulamayacağını açıkça belirtir; yani doğrudan Kurula gitmek mümkün değildir, önce bankaya başvurmak şarttır.
Süre zinciri: örnek takvim (başvuru 5 Ekim 2026 Pazartesi tebliğ edildiyse)
| Aşama | Süre | Örnek son gün | Dayanak |
|---|---|---|---|
| Bankanın cevabı | Başvurunun tebliğinden itibaren en geç otuz gün | 4 Kasım 2026 Çarşamba | KVKK m.13/2; Tebliğ m.6 |
| Cevap geldiyse Kurula şikâyet | Cevabı öğrenmeden itibaren otuz gün, ama başvurudan itibaren altmış günü aşamaz | Cevap tarihine göre; en geç 4 Aralık 2026 | KVKK m.14/1 |
| Cevap gelmediyse Kurula şikâyet | Başvurudan itibaren altmış gün | 4 Aralık 2026 Cuma | KVKK m.14/1 |
| Kurulun cevabı | Şikâyetten itibaren altmış gün; cevap yoksa ret sayılır | Şikâyet tarihine göre | KVKK m.15 |
| Kurul kararının uygulanması | Kararın tebliğinden itibaren gecikmeksizin, en geç otuz gün | Tebliğ tarihine göre | KVKK m.15 |
| Kurul kararına veya zımni redde karşı dava | İdari yargı süreleri | Tebliğ veya ret tarihine göre | İYUK m.7, m.10 |
Bu zincirin pratik sonucu şudur: altmış günlük üst sınır başvuru tarihinden işlemeye başlar ve bankanın geç cevap vermesiyle uzamaz. Banka otuzuncu günden sonra, örneğin elli beşinci günde yetersiz bir cevap verirse, şikâyet için size kalan süre otuz gün değil, altmışıncı güne kadar olan beş gündür. Bu nedenle otuzuncu gün dolduğunda cevap yoksa beklemeden şikâyet dilekçesini hazırlamak gerekir. Sürenin son gününün resmî tatile denk gelmesi hâlinde nasıl hesaplanacağı konusunda KVKK’da özel bir hüküm bulunmadığından, son güne bırakmamak en güvenli yoldur. Şikâyet üzerine Kurul, KVKK m.15 uyarınca talebi inceleyerek ilgililere cevap verir; şikâyet tarihinden itibaren altmış gün içinde cevap verilmezse talep reddedilmiş sayılır. İhlal tespit edilirse Kurul, hukuka aykırılığın veri sorumlusu tarafından giderilmesine karar verir ve bu karar tebliğinden itibaren gecikmeksizin ve en geç otuz gün içinde yerine getirilir. Kurul kararlarını yerine getirmeyen veri sorumlusu hakkında KVKK m.18 uyarınca idari para cezası uygulanır.
Bu süreler tazminat alacağınızın süreleriyle karıştırılmamalıdır. KVKK başvurusu ve Kurula şikâyet, fon zararından doğan tazminat alacağının zamanaşımını kesen işlemler arasında sayılmaz; zamanaşımını kesen hâller TBK m.154’te sayılmıştır ve bunlar arasında borçlunun borcu ikrarı, dava açılması, icra takibi gibi işlemler bulunur. Tüketici sayılan yatırımcı için dava şartı arabuluculuk ve tüketici mahkemesi süreci ayrıca yürür. Zamanaşımı hesabı fon zararında zamanaşımı, süre hesaplaması ise fon uyuşmazlığı süre hesaplama aracı sayfalarımızda yer alıyor.
KVKK Başvuru Dilekçesi Örneği: Bankadan Fon İşlem ve Ses Kayıtlarını İsteme
Aşağıdaki örnek, fonu size satan banka veya aracı kuruma yapılacak başvuru için hazırlanmıştır. Metin, KVKK m.11 haklarını fon dosyasının ihtiyaç duyduğu kayıtlara tek tek bağlar ve her talebi numaralandırır; böylece bankanın cevabında hangi talebin karşılanıp hangisinin karşılanmadığı açıkça görülür ve Kurula şikâyette “cevap yetersiz” iddiası somutlaşır. Köşeli parantez içindeki bölümler dosyanıza göre doldurulmalı, ilgisiz talepler çıkarılmalıdır. Başvuru bir avukat aracılığıyla yapılacaksa vekâletname eklenmelidir.
BAŞVURAN (İLGİLİ KİŞİ): [Ad Soyad] T.C. KİMLİK NO: […] TEBLİGAT ADRESİ: […] BİLDİRİM İÇİN E-POSTA / TELEFON: [Bankada kayıtlı e-posta adresi] / [Cep telefonu] MÜŞTERİ VE HESAP NUMARASI: [Müşteri no], [Yatırım hesabı no], [Şube]
KONU: 6698 sayılı Kişisel Verilerin Korunması Kanunu m.11 ve m.13 ile Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca, [fon unvanı ve kodu] katılma paylarının satışı, alım ve satım talimatlarım ve tasfiye süreciyle ilgili olarak hakkımda işlenen kişisel verilere ilişkin bilgi ve erişim talebi ile kayıtların uyuşmazlık sonuçlanıncaya kadar korunması bildirimidir.
AÇIKLAMALAR: 1- Kurumunuzun [şube adı] şubesinde bulunan [hesap no] numaralı yatırım hesabım üzerinden [tarih/tarihler] tarihlerinde [fon unvanı ve kodu] fonundan toplam [pay adedi] adet katılma payı edindim. [Katılma paylarının satışı sırasında müşteri temsilcisi [unvanı] ile şubede / telefonda görüştüm.] 2- [Tarih ve saat] tarihinde [telefonla / internet şubesi / mobil uygulama / şubede yazılı olarak] satış talimatı verdim. Talimatım gerçekleştirilmemiştir. Fon, Sermaye Piyasası Kurulunun 17.09.2026 tarihli kararıyla işlemlere kapatılmış ve tasfiyesine karar verilmiştir. 3- Kurumunuz, katılma paylarının satışı ve talimatlarımın alınması sırasında hakkımda kişisel veri işlemiştir. Sermaye piyasası mevzuatı uyarınca müşteri sınıflandırması ve uygunluk testi kayıtlarının (III-39.1 m.30, m.31, m.33), telefonla alınan emirlerin ses kayıtlarının ve elektronik ortamda iletilen emirlere ilişkin IP ve log kayıtlarının (III-45.1 m.8/2), emirlerin alındığı saniye bazındaki zaman bilgisinin ve emir alınış numaralarının (III-45.1 m.9/3, m.9/4) tutulması ve belge ve kayıtların on yıl saklanması (III-45.1 m.27/1) zorunludur. 4- KVKK m.11/1-(b) kapsamındaki bilgi talep etme hakkı, işlenen verilere erişimi de kapsar. Kişisel Verileri Koruma Kurulunun 15.06.2023 tarihli ve 2023/1050 sayılı kararında, müşteri temsilcisiyle yapılan görüşmenin ses kaydı dökümünün, başka kişilere ait veriler maskelenerek ilgili kişiye verilmesi gerektiğine ve sır saklama yükümlülüğünün bu hakkı tamamen ortadan kaldırmayacağına karar verilmiştir.
TALEPLERİM: KVKK m.11/1-(a), (b), (c), (ç) ve (g) uyarınca, [başlangıç tarihi] ile [bitiş tarihi] arasındaki dönem için: 1- Hakkımda kişisel veri işlenip işlenmediğinin ve işlenen verilerin kategorilerinin bildirilmesi; 2- Bu dönemde benimle yapılan tüm telefon görüşmelerinin ve telefonla verdiğim emirlerin ses kayıtlarının bulunup bulunmadığının bildirilmesi; bulunuyorsa her kaydın tarih, saat ve süresinin listelenmesi ile kayıtların bir örneğinin dijital ortamda, bu mümkün değilse üçüncü kişilere ait veriler maskelenerek eksiksiz dökümünün tarafıma verilmesi; 3- Hakkımda yapılan müşteri sınıflandırmasının (genel / profesyonel), sınıflandırma tarihinin ve varsa değişikliklerinin; varsa nitelikli yatırımcı beyanının tarihi, biçimi ve içeriğinin bildirilmesi; 4- Uygunluk testinin yapılıp yapılmadığının; yapıldıysa test tarihi ve saatinin, verdiğim cevapların, hesaplanan puan ve risk profilinin, sonucun hangi yöntemle belirlendiğinin ve sonucun münhasıran otomatik bir sistemle belirlenip belirlenmediğinin bildirilmesi; 5- [Fon kodu] katılma paylarına ilişkin tüm alım ve satım emirlerimin alındığı tarih ve saniye bazındaki saat, emir alınış numarası, emrin kanalı, TEFAS’a iletilme zamanı ve sonucu ile gerçekleşmeyen emirler için gerçekleşmeme nedeninin bildirilmesi; 6- İnternet şubesi ve mobil uygulama üzerinden verilen emirlerime ilişkin IP, cihaz ve oturum log kayıtlarının ve bu işlemler sırasında tarafıma gösterilen risk uyarıları ile onay adımlarının kayıtlarının verilmesi; 7- Müşteri temsilcisinin benimle yaptığı görüşmelere ilişkin görüşme notlarının, müşteri ilişkileri yönetimi (CRM) kayıtlarının ve tarafıma gönderilen SMS, e-posta ve bildirimlerin içerik ve gönderim kayıtlarının verilmesi; 8- Katılma paylarım, rehin, haciz ve tedbir kayıtlarım ile gerçekleşmemiş emirlerim bakımından, 2026/61 sayılı Bültenin A/2 maddesi uyarınca yapılan mutabakata hangi bilgilerin bildirildiğinin açıklanması; 9- Kişisel verilerimin işlenme amaçlarının ve amaca uygun kullanılıp kullanılmadığının bildirilmesi; 10- Kişisel verilerimin yurt içinde veya yurt dışında aktarıldığı üçüncü kişilerin, özellikle kurucu portföy yönetim şirketi, saklayıcı kuruluş, Merkezi Kayıt Kuruluşu ve tasfiyeyi yürüten bankanın ve aktarılan veri kategorilerinin bildirilmesi.
KAYITLARIN KORUNMASI BİLDİRİMİ: Yukarıda sayılan kayıtlar, Kurumunuzla aramda doğmuş ve [arabuluculuk / yargı] yoluna taşınması muhtemel bir uyuşmazlığa ilişkindir. Bu kayıtların uyuşmazlık kesin olarak sonuçlanıncaya kadar silinmemesini, yok edilmemesini, değiştirilmemesini ve periyodik imha kapsamına alınmamasını; bu bildirimin ilgili birimlerinize iletilmesini talep ederim. Bu başvuru, kişisel verilerimin silinmesi veya yok edilmesi talebi içermemektedir.
CEVAP YÖNTEMİ: Cevabın ve kayıt örneklerinin [KEP adresime / bankanızda kayıtlı e-posta adresime / yukarıdaki adresime yazılı olarak ve dijital kayıt ortamında] bildirilmesini; talebin reddedilen kısmı varsa her talep için ret gerekçesinin ayrı ayrı açıklanmasını (KVKK m.13/3) talep ederim.
Bu başvuru, KVKK m.13/2 uyarınca en geç otuz gün içinde sonuçlandırılmalıdır. Hukuki ve cezai haklarım ile KVKK m.14 uyarınca Kişisel Verileri Koruma Kuruluna şikâyet hakkım saklıdır.
[Tarih] Başvuran: [Ad Soyad] — [İmza]
EKLER: 1- Kimlik belgesi örneği 2- Hesap ekstresi ve dekontlar 3- MKK e-Yatırımcı dökümü 4- [Varsa] Talimat ekran görüntüsü, SMS ve e-posta örnekleri 5- [Avukat aracılığıyla yapılıyorsa] Vekâletname
Dilekçede dikkat edilmesi gereken beş nokta vardır. İlki tarih aralığıdır: fonu ilk aldığınız günden 17 Eylül 2026’ya kadar olan dönem genellikle yeterlidir; uygunluk testi daha önce yapıldıysa başlangıç tarihi hesap açılışına çekilir. İkincisi, sayılar ve kodlardır: fon kodu, hesap numarası ve talimat tarihi ne kadar net yazılırsa, bankanın “talebiniz belirsiz” cevabı o kadar zorlaşır. Üçüncüsü, 2 numaralı talepteki kademeli ifadedir: önce kaydın bir örneği, bu mümkün değilse maskelenmiş döküm. Bu ifade, Kurul kararıyla aynı çizgidedir ve bankaya tümden ret yerine kısmi karşılama imkânı verir. Dördüncüsü, 4 numaralı talepteki otomatik sistem sorusudur: uygunluk testi bir yazılımın puanlamasıyla sonuçlandıysa, bunun cevabı hem KVKK m.11/1-(g) bakımından hem de uygunsuz satış iddiası bakımından önemlidir. Beşincisi, kayıtların korunması bildirimidir: bu bölüm bir silme talebi değil, tam tersine silmeme ihtarıdır.
Kayıtların Korunması: Silme Değil, Saklama İsteyin
Kısa cevap: Uyuşmazlık sürerken KVKK m.11/1-(e) kapsamında silme veya yok etme istemeyin; delilinizi kendi elinizle ortadan kaldırmış olursunuz. Bunun yerine kayıtların ihtilaflı olduğunu bildirin ve korunmasını isteyin. III-45.1 m.27/4 uyarınca ihtilaflı kayıtlar ihtilaf sonuçlanıncaya kadar saklanır; m.27/5 uyarınca kayıtlar silinemez ve değiştirilemez.
Kişisel verilerle ilgili başvurularda sık yapılan bir hata, bilgi talebiyle birlikte verilerin silinmesini de istemektir. Bu talep, genel hayatta mahremiyeti koruyan meşru bir haktır; ancak fon uyuşmazlığında aleyhinize işler. KVKK m.7, kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde silinmesini veya yok edilmesini öngörür. Silinmesini istediğiniz bir ses kaydı, tam da ileride ispat için ihtiyaç duyacağınız kayıt olabilir. Bankanın kanuni saklama yükümlülüğü bu riski azaltır, ama sizin açık bir silme talebiniz karşısında bankanın kaydı saklama süresi içinde silmemesi gerektiği yönündeki tartışma, sizin için gereksiz bir risktir.
Doğru yaklaşım, kayıtların uyuşmazlık konusu olduğunu yazılı olarak bildirmektir. III-45.1 m.27/4 uyarınca ihtilaf konusu olan belge ve kayıtlar, ihtilaf sonuçlanıncaya kadar saklanır; m.27/5 ise kayıtların silinmesini ve değiştirilmesini yasaklar. Kişisel veriler bakımından da, saklama süresi dolan verilerin periyodik imha işlemleriyle silinmesi uygulaması, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik ile düzenlenmiştir. Uyuşmazlık bildirimi, bankanın bu kayıtları imha takviminden çıkarması için somut bir sebep oluşturur. Bildirimden sonra bir kaydın silindiği ortaya çıkarsa, bu durum hem Kurula şikâyette hem de delil tespiti talebindeki hukuki yarar anlatımında kullanılabilir. Delil tespitinde kaybolma riskinin nasıl gösterileceği delil tespiti talep dilekçesi yazımızda anlatıldı.
Kendi elinizdeki kayıtlar da aynı özeni hak eder. Bankadan gelen SMS’ler, e-postalar, internet şubesi ekran görüntüleri ve telefonunuzdaki arama kayıtları, bankanın cevabını doğrulamak veya çürütmek için kullanılır. Cihazı değiştirmeden veya mesajları silmeden önce yedek alın; önemli yazışmalar için noter tespiti düşünülebilir. Bankanın size vereceği ses kaydı dökümünü, kendi arama kaydınızdaki tarih, saat ve süreyle karşılaştırın; tutarsızlık varsa bunu Kurula şikâyette ve davada ayrıca belirtin.
Cevap Gelmezse: Kurula Şikâyet Dilekçesi Örneği
Kısa cevap: Otuz gün içinde cevap gelmezse, başvuru reddedilirse veya cevap talepleri karşılamıyorsa Kişisel Verileri Koruma Kuruluna şikâyet edin. Şikâyete bankaya yaptığınız başvurunun bir örneğini, tebliğ belgesini ve varsa bankanın cevabını ekleyin; hangi talebin karşılanmadığını numarasıyla yazın.
Kurula şikâyet, KVKK m.14 ve m.15’te düzenlenmiştir. Şikâyetin kabul edilebilmesi için başvuru yolunun tüketilmiş olması ve m.14/1’deki sürelere uyulması gerekir. Şikâyet dilekçesinde bankaya yapılan başvurunun tarihi ve yöntemi, bankanın cevap verip vermediği, verdiyse hangi taleplerin karşılanmadığı ve bu taleplerin dayanağı açıkça yazılmalıdır. Başvuru dilekçesinde talepleri numaralandırmanın yararı burada ortaya çıkar: şikâyette “2, 4, 5 ve 6 numaralı taleplerim karşılanmamıştır” demek, Kurulun incelemesini kolaylaştırır. Şikâyet, Kurumun internet sitesinde duyurulan güncel başvuru kanalları üzerinden veya yazılı olarak Kurum adresine yapılır; güncel kanal ve adres bilgisini şikâyetten önce Kurumun sitesinden kontrol edin.
ŞİKÂYETÇİ (İLGİLİ KİŞİ): [Ad Soyad], T.C. Kimlik No: […], Adres: […], E-posta / Telefon: […] ŞİKÂYET EDİLEN (VERİ SORUMLUSU): [Banka / aracı kurum unvanı], [Genel müdürlük adresi], [MERSİS No]
KONU: 6698 sayılı Kanun m.11 uyarınca veri sorumlusuna yaptığım başvurunun [süresinde cevaplanmaması / reddedilmesi / yetersiz cevaplanması] nedeniyle m.14 ve m.15 uyarınca şikâyet ve veri sorumlusu hakkında gerekli işlemlerin yapılması talebidir.
AÇIKLAMALAR: 1- Şikâyet edilen veri sorumlusuna [tarih] tarihinde [noter / iadeli taahhütlü posta / KEP / kayıtlı e-posta] yoluyla başvurdum. Başvurum [tarih] tarihinde tebliğ edilmiştir. (Ek-1, Ek-2) 2- Başvurumda, [fon unvanı ve kodu] katılma paylarının satışı ve talimatlarımla ilgili olarak; telefon görüşmelerimin ve telefon emirlerimin ses kayıtlarını veya dökümünü, uygunluk testi ve müşteri sınıflandırması kayıtlarımı, emirlerimin saniye bazındaki zaman bilgisini ve kanal log kayıtlarımı talep ettim. 3- [Veri sorumlusu KVKK m.13/2’de öngörülen otuz günlük süre içinde başvuruma cevap vermemiştir.] / [Veri sorumlusu [tarih] tarihli cevabında [ret gerekçesi] gerekçesiyle başvurumu reddetmiştir.] / [Veri sorumlusunun [tarih] tarihli cevabında [..] numaralı taleplerim karşılanmamış, yalnızca kayıtların mevcut olduğu bildirilmiştir.] (Ek-3) 4- KVKK m.11/1-(b) kapsamındaki bilgi talep etme hakkı, işlenen verilere erişimi de kapsamaktadır. Kurulunuzun 15.06.2023 tarihli ve 2023/1050 sayılı kararında, müşteri temsilcisiyle yapılan görüşmenin ses kaydı dökümünün, başka kişilere ait veriler maskelenerek ilgili kişiye verilmesi gerektiği ve sır saklama yükümlülüğünün bu hakkı tamamen ortadan kaldırmayacağı kabul edilmiştir. 5- Talep ettiğim kayıtların tutulması ve on yıl saklanması sermaye piyasası mevzuatı uyarınca zorunludur (III-45.1 m.8/2, m.9/3, m.27/1; III-39.1 m.33). Başvurumda bu kayıtların uyuşmazlık sonuçlanıncaya kadar korunmasını da ayrıca talep ettim.
TALEP: Şikâyetimin incelenerek, veri sorumlusunun [..] numaralı taleplerimi yerine getirmesine, ses kayıtlarının bir örneğinin veya üçüncü kişilere ait veriler maskelenerek eksiksiz dökümünün tarafıma verilmesine, talep ettiğim kayıtların uyuşmazlık sonuçlanıncaya kadar korunmasının sağlanmasına ve veri sorumlusu hakkında KVKK m.15 ve m.18 uyarınca gerekli işlemlerin yapılmasına karar verilmesini saygıyla arz ederim.
[Tarih] Şikâyetçi: [Ad Soyad] — [İmza]
EKLER: 1- Veri sorumlusuna yapılan başvurunun örneği 2- Tebliğ belgesi (noter tebliğ şerhi, PTT gönderi takip dökümü, KEP delil kaydı veya e-posta gönderim kaydı) 3- [Varsa] Veri sorumlusunun cevabı 4- Kimlik belgesi örneği 5- Hesap ekstresi ve MKK dökümü
Kurulun şikâyet üzerine vereceği karar, bankaya kayıtları vermesi yönünde bir talimat içerebilir; ancak Kurul, fon zararınızın tazminine karar veremez. KVKK m.14/3, kişilik hakları ihlal edilenlerin genel hükümlere göre tazminat hakkını saklı tutar; fon zararı ise ayrıca tüketici mahkemesinde veya asliye ticaret mahkemesinde istenir. Kurulun kararına veya altmış günlük sürede cevap verilmemesi sonucu oluşan zımni redde karşı idari yargı yolu açıktır; dava süresi ve başlangıcı İdari Yargılama Usulü Kanunu hükümlerine göre belirlenir. Şikâyet süreci sonuçlanmadan da dava hazırlığı yapılabilir: şikâyet ile arabuluculuk başvurusu ve delil tespiti talebi birbirini beklemek zorunda değildir.
Bankanın Olası Ret Gerekçeleri ve Cevapları
Kısa cevap: En sık görülen ret gerekçeleri banka sırrı, üçüncü kişi verileri, devam eden soruşturma, kaydın bulunmaması ve talebin belirsizliğidir. Bunların çoğu tümden ret için yeterli değildir: üçüncü kişi verileri maskelenebilir, soruşturma istisnası dar yorumlanır, kayıt tutma ise mevzuat gereği zorunludur.
Ret cevabı geldiğinde ilk yapılacak iş, cevabın gerekçeli olup olmadığına bakmaktır. KVKK m.13/3, veri sorumlusunun talebi reddederken gerekçesini açıklamasını şart koşar. “Talebiniz değerlendirilmiş olup karşılanamamaktadır” gibi gerekçesiz bir cevap, şikâyette yetersiz cevap olarak ileri sürülebilir. Gerekçe varsa, aşağıdaki tablo hangi gerekçeye hangi karşılığın verilebileceğini özetler.
Bankanın olası ret gerekçeleri ve cevapları
| Ret gerekçesi | Cevap | Dayanak |
|---|---|---|
| Banka sırrı nedeniyle ses kaydı paylaşılamaz | Kurul, benzer bir dosyada erişim hakkının ses kaydı dökümüne erişimi de kapsadığını ve dökümün üçüncü kişi verileri maskelenerek verilmesi gerektiğini kabul etti | KVKK m.11/1-b; Kurul 15.06.2023, 2023/1050 |
| Kayıtta personelin sesi ve bilgileri var | Üçüncü kişi verileri maskelenerek veya karartılarak verilebilir; bu gerekçe tümden reddi haklı kılmaz | KVKK m.11; Kurul 2023/1050 |
| Konu soruşturma aşamasında | m.28/2-a istisnası, veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olduğu hâllerle sınırlıdır ve Kanunun amacına uygun, orantılı olma şartına bağlıdır; müşteri ilişkisi için tutulan kayıtlarda istisnanın neden uygulandığı somut olarak açıklanmalıdır | KVKK m.28/2 |
| Böyle bir kayıt yok | Telefon emirlerinin ses kaydı ve elektronik emirlerin log kaydı zorunludur; kayıtlar on yıl saklanır | III-45.1 m.8/2, m.27/1 |
| Talep belirsiz | Tarih aralığı, hesap numarası ve kayıt türleri belirtilerek talep somutlaştırılır | Tebliğ m.5 |
| Kimlik doğrulanamadı | Kimlik belgesi örneği eklenir veya başvuru KEP ya da güvenli elektronik imzayla yapılır | Tebliğ m.5 |
| Dava açın, mahkemeye veririz | Başvuru hakkı dava açılmasına bağlı değildir; kanuni süre içinde cevap verilmelidir | KVKK m.11, m.13 |
Banka sırrı gerekçesi ayrıca ele alınmayı hak eder. Bankacılık Kanunu’ndaki sır saklama yükümlülüğü, müşterinin bilgilerinin üçüncü kişilere açıklanmasını önlemek için vardır; müşteri bu yükümlülüğün koruduğu kişidir. Müşterinin kendisiyle yapılan görüşmenin içeriğini yine müşteriye karşı sır olarak ileri sürmek, yükümlülüğün amacıyla bağdaşmaz. Kurulun 2023/1050 sayılı kararında da sır saklama yükümlülüğünün erişim hakkını tamamen engelleyemeyeceği kabul edilmiş; çözüm, başka kişilere ait verilerin maskelenmesi olarak gösterilmiştir. Görüşmede müşteri temsilcisinin adı, dahili numarası veya başka müşterilere ilişkin bir bilgi geçiyorsa bunların karartılması, dökümün geri kalanının verilmesine engel değildir.
KVKK m.28/2 istisnası ise daha dikkatli değerlendirilmelidir. Madde, Kanunun amacına ve temel ilkelerine uygun ve orantılı olmak kaydıyla, zararın giderilmesini talep etme hakkı hariç m.11 haklarının; kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması, verinin ilgili kişinin kendisi tarafından alenileştirilmesi, kanunla yetkilendirilmiş kamu kurumlarının denetleme veya düzenleme görevleri ya da disiplin soruşturması için gerekli olması ve Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması hâllerinde uygulanmayacağını düzenler. Fon krizinde yürüyen ceza soruşturması, bankanın müşteri ilişkisi kapsamında tuttuğu kayıtları kendiliğinden bu istisnaya sokmaz; istisnanın hangi veri işleme faaliyeti için ve neden gerekli olduğunun açıklanması gerekir. Kayıtların bir örneği savcılığa veya SPK’ya verilmiş olabilir; bu, bankadaki asıl kaydın size verilmesine kendiliğinden engel oluşturmaz. Bu değerlendirmenin sonucunu Kurul ve gerektiğinde idari yargı verir; somut dosyada istisnanın uygulanıp uygulanmayacağı kesin olarak öngörülemez. Soruşturma sürecinde mağdurun hakları sermaye piyasası suçlarında katılan ve mağdur hakları yazımızda anlatıldı.
Gelen Cevabı Fon Davasında Nasıl Kullanırsınız?
Kısa cevap: Bankanın cevabı ve verdiği kayıtlar, arabuluculukta ve davada belge olarak kullanılır. Cevap gelmemesi veya kayıtların verilmemesi de işe yarar: delil tespitinde hukuki yararın, dava içinde ise belge ibrazı talebinin dayanağı olur. Cevaptaki tarih, saat ve sonuçları kendi kayıtlarınızla karşılaştırın.
Bankanın cevabı üç ihtimalden birine girer. Birincisi, talep edilen kayıtların eksiksiz verilmesidir. Bu durumda ses kaydı veya dökümü, uygunluk testi ve emir kayıtları dava dilekçesine ve arabuluculuk başvurusuna delil olarak eklenir. Ses kaydında satış sırasında riskin nasıl anlatıldığı, “garantili” veya “mevduat gibi” türünden ifadeler kullanılıp kullanılmadığı ve talimatınızın hangi saatte alındığı görülebilir. Uygunluk testindeki cevaplarınız ile hesaplanan risk profili arasındaki uyumsuzluk, uygunsuz satış iddiasının teknik dayanağıdır. Tüketici sayılan yatırımcının davası tüketici mahkemesinde fon zararı davası dilekçesi, dava şartı arabuluculuk ise fon uyuşmazlığında arabuluculuk başvuru dilekçesi yazılarımızda anlatıldı.
İkinci ihtimal, kısmi cevaptır: banka kayıtların varlığını doğrular ama içeriğini vermez veya bazı talepleri cevapsız bırakır. Bu durumda Kurula şikâyetle birlikte, kayıtların varlığı artık bankanın kendi yazısıyla sabit olduğu için dava içinde HMK m.219 ve m.220 uyarınca belge ibrazı istenebilir. Mahkemenin ibraz kararına rağmen belgeyi sunmayan taraf bakımından hâkim, davanın durumuna göre belgenin içeriğine ilişkin sizin açıklamanızı kabul edebilir. Üçüncü ihtimal, hiç cevap verilmemesi veya kaydın bulunmadığının bildirilmesidir. Kayıt tutma ve on yıl saklama yükümlülüğü karşısında “kayıt yok” cevabı, bankanın mevzuata aykırılığını gösteren bir olgudur ve ispat değerlendirmesinde aleyhine yorumlanabilir. Cevapsızlık ise, kayıtların başka yolla elde edilemeyeceğini gösterdiği için delil tespiti talebinde hukuki yararın anlatımında kullanılır.
Hangi ihtimal gerçekleşirse gerçekleşsin, cevabı kendi elinizdeki kayıtlarla karşılaştırın. Bankanın bildirdiği talimat saati ile telefonunuzdaki arama kaydı, internet şubesinden aldığınız ekran görüntüsü veya bankanın gönderdiği SMS’in saati uyuşuyor mu? Uygunluk testi tarihi, fonu aldığınız tarihten önce mi? Müşteri sınıflandırmanız hiç değişmiş mi? Bu soruların cevabı, zarar hesabının ve dava stratejisinin temelini oluşturur. Zararın kalemleri fon zararı nasıl hesaplanır yazımızda ele alındı.
Şirket Yatırımcılar ve Şirket Yetkilileri
Kısa cevap: KVKK yalnızca gerçek kişilerin verilerini korur; şirket kendi hesabına ilişkin kayıtlar için KVKK başvurusu yapamaz. Şirket, bankadan vekil sıfatıyla hesap vermesini (TBK m.508) ve imzalı emir formlarının örneğini (III-45.1 m.9/1) ister; gerekirse delil tespitine gider. Telefonla emir veren şirket yetkilisi ise kendi kişisel verileri için ayrıca KVKK başvurusu yapabilir.
6698 sayılı Kanun m.1 ve m.2, Kanunun gerçek kişilerin kişisel verilerinin işlenmesine uygulanacağını düzenler; tüzel kişilere ait bilgiler bu korumanın dışındadır. Bu nedenle şirket hesabından fon alan bir şirket, bankaya KVKK başvurusu yaparak şirket hesabının işlem kayıtlarını isteyemez. Şirketin elindeki araçlar sözleşme ve sermaye piyasası hukukundan doğar: banka veya aracı kurum, müşteri adına işlem yapan vekil sıfatıyla yaptığı işlerin hesabını vermekle yükümlüdür (TBK m.508); yazılı emirlerde imzalı emir formunun bir örneği talep hâlinde müşteriye verilir (III-45.1 m.9/1). Bu talepler ihtarname ile yapılabilir; karşılanmazsa delil tespiti ve dava içinde belge ibrazı yoluna gidilir. Şirketin bankaya karşı yolları şirket olarak fon zararını aracı kurum ve bankadan istemek yazımızda anlatıldı.
Şirket adına telefonla emir veren veya satış görüşmesine katılan yöneticinin durumu farklıdır. Görüşmedeki ses ve konuşmanın içeriği o yöneticinin kişisel verisidir; yönetici kendi adına KVKK başvurusu yaparak kendisiyle yapılan görüşmelerin kayıtlarını isteyebilir. Banka, görüşmenin şirket hesabına ilişkin olduğunu ve işlem bilgilerinin şirkete ait olduğunu ileri sürerek kısmi ret verebilir; bu tartışmanın sonucu somut dosyaya göre değişir. Bu nedenle şirket dosyalarında KVKK başvurusu tamamlayıcı bir araçtır; asıl yol ihtarname, delil tespiti ve belge ibrazıdır. Bankaya gönderilecek ihtarnamenin genel yapısı fonu satan bankaya ihtarname örneği yazımızda yer alıyor; şirket dosyasında bu metne sınıflandırmanın dayanağına ilişkin talepler eklenmelidir.
Adım Adım: Bankadan Ses Kaydı ve Fon Kayıtlarını İsteme
- Elinizdekini toplayın. Dekontlar, hesap ekstreleri, MKK e-Yatırımcı dökümü, SMS ve e-postalar, arama kayıtları ve ekran görüntüleri.
- Veri sorumlusunu belirleyin. Fonu satan banka veya aracı kurum; mutabakat verileri için tasfiye bankası. Her birine ayrı başvuru yapın.
- Başvuru kanalını seçin. Tebliğ tarihini ispat için noter, iadeli taahhütlü posta veya KEP; bankada kayıtlı e-posta adresiniz de geçerlidir.
- Dilekçeyi somutlaştırın. Tarih aralığı, fon kodu, hesap numarası, talimat tarihi ve numaralandırılmış talepler.
- Kayıtların korunmasını isteyin. Silme talebi yazmayın; uyuşmazlık bildirimi ekleyin.
- Takvimi kurun. Tebliğ tarihinden itibaren otuzuncu ve altmışıncı günleri not edin.
- Cevabı değerlendirin. Hangi talep karşılandı, hangisi karşılanmadı; tarihler ve saatler kendi kayıtlarınızla uyuşuyor mu?
- Gerekirse Kurula şikâyet edin. Başvurudan itibaren en geç altmış gün içinde; karşılanmayan talepleri numarasıyla yazın.
- Dava hazırlığını paralel yürütün. Kaybolma riski varsa delil tespiti; zamanaşımı ve arabuluculuk sürelerini ayrıca izleyin.
Sık Yapılan Hatalar
- Silme talebi eklemek. Uyuşmazlık sürerken silme veya yok etme istemek, ileride ihtiyaç duyacağınız delili riske atar.
- Tebliğ tarihini ispat edilemeyen bir kanal kullanmak. Altmış günlük şikâyet süresi başvuru tarihine bağlıdır; tarih belgelenmelidir.
- Sistemde kayıtlı olmayan e-posta adresinden başvurmak. Kimlik doğrulanamadığı gerekçesiyle başvuru işleme alınmayabilir.
- “Tüm kayıtlarımı istiyorum” demek. Belirsiz talep, belirsiz cevap getirir; kayıt türlerini ve tarih aralığını yazın.
- Talepleri numaralandırmamak. Hangi talebin karşılanmadığı görülmezse şikâyette “yetersiz cevap” iddiası zayıflar.
- Otuz gün dolunca beklemeye devam etmek. Geç gelen cevap, altmış günlük üst sınırı uzatmaz.
- Doğrudan Kurula gitmek. Önce veri sorumlusuna başvurmak zorunludur (KVKK m.14/2).
- KVKK başvurusunu zamanaşımını kesen işlem sanmak. Tazminat alacağının süreleri ayrıca izlenmelidir.
- Fon düzeyindeki bilgileri KVKK ile istemek. Portföy ve fiyat bilgileri kişisel veri değildir; başka yollarla istenir.
- Alınan ses kaydını paylaşmak. Kayıtta başka kişilerin verileri bulunabilir; kaydı yalnızca hukuki süreçte kullanın.
Önemli Kavramlar
- İlgili kişi
- Kişisel verisi işlenen gerçek kişi; fon dosyasında yatırımcının kendisi (KVKK m.3/1-ç).
- Veri sorumlusu
- Verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sistemini yöneten kişi; fon satışında kural olarak banka veya aracı kurum (KVKK m.3/1-ı).
- Erişim hakkı
- Bilgi talep etme hakkının, işlenen verinin içeriğine erişimi de kapsaması (KVKK m.11/1-b; Kurul 2023/1050).
- Maskeleme
- Kayıt veya dökümde başka kişilere ait verilerin karartılarak ya da çıkarılarak ilgili kişiye verilmesi.
- Başvuru tarihi
- Yazılı başvuruda dilekçenin veri sorumlusuna tebliğ edildiği tarih; diğer yöntemlerde başvurunun ulaştığı tarih (Tebliğ m.5).
- Zımni ret
- Kurulun şikâyet tarihinden itibaren altmış gün içinde cevap vermemesi hâlinde talebin reddedilmiş sayılması (KVKK m.15).
- İhtilaflı kayıt
- Uyuşmazlık konusu olan ve uyuşmazlık sonuçlanıncaya kadar saklanması gereken belge ve kayıt (III-45.1 m.27/4).
- Zaman damgası
- Emrin alındığı tarihin ve en az saniye bazında saatin kayda geçirilmesi (III-45.1 m.9/3).
Şirket hesabıyla yapılan işlemlerde KVKK yerine kullanılacak belge talebi yolu için şirket adına bankaya ve aracı kuruma ihtarname örneği (profesyonel müşteri sınıflandırmasına itiraz) yazımıza bakın.
KVKK başvurusuyla elde edilen ses kayıtlarının savcılık dosyasına nasıl sunulacağı savcılığa ek beyan ve delil sunma dilekçesi örneği yazımızda anlatıldı.
KVKK başvurusuyla isteyeceğiniz kayıtların, dava için gereken diğer belgelerle birlikte listesi fon davası belge kontrol listesi sayfasında yer alıyor.
Sıkça Sorulan Sorular
Bankadan ses kaydımı KVKK ile isteyebilir miyim?
Evet. Görüşmedeki sesiniz ve konuşmanın içeriği kişisel verinizdir (KVKK m.3/1-d). KVKK m.11/1-(a) ve (b) uyarınca kaydın bulunup bulunmadığını öğrenebilir ve bilgi isteyebilirsiniz. Kurul, 2023/1050 sayılı kararında bilgi talep etme hakkının veriye erişimi de kapsadığını kabul etti.
Banka ses kaydının kendisini mi, dökümünü mü vermek zorunda?
Kurulun 2023/1050 sayılı kararı, görüşme dökümünün başka kişilere ait veriler maskelenerek verilmesi yönündedir. Ses dosyasının kendisinin kopyası bakımından tek bir karardan genel kural çıkarmak doğru olmaz. Dilekçede önce kaydın bir örneğini, bu mümkün değilse maskelenmiş eksiksiz dökümünü istemenizi öneriyoruz.
Banka “banka sırrı” diyerek reddedebilir mi?
Bu gerekçe tümden ret için yeterli görülmemiştir. Kurul, sır saklama yükümlülüğünün erişim hakkını tamamen engelleyemeyeceğini ve üçüncü kişi verilerinin maskelenmesi gerektiğini belirtti. Ret gelirse başvurudan itibaren altmış gün içinde Kurula şikâyet edebilirsiniz.
Başvuruyu nasıl yapmalıyım; e-posta yeterli mi?
Başvuru yazılı olarak, KEP, güvenli elektronik imza, mobil imza, bankada kayıtlı e-posta adresiniz veya bankanın başvuru uygulaması üzerinden yapılabilir (Tebliğ m.5). Kayıtlı olmayan bir e-posta adresinden yapılan başvuru işleme alınmayabilir. Tarihin ispatı için noter, iadeli taahhütlü posta veya KEP en güvenli yollardır.
Başvuru ücretli mi?
Kural olarak ücretsizdir (KVKK m.13/2). Yazılı cevapta on sayfaya kadar ücret alınmaz; fazlası için sayfa başına sınırlı bir ücret, kayıt ortamında cevap istenirse ortamın maliyeti kadar ücret alınabilir (Tebliğ m.7).
Banka ne kadar sürede cevap vermek zorunda?
Talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde (KVKK m.13/2). Yazılı başvuruda süre, dilekçenin bankaya tebliğ edildiği gün başlar.
Cevap gelmezse ne yapmalıyım?
Başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kuruluna şikâyet edin (KVKK m.14/1). Şikâyete başvurunuzun örneğini ve tebliğ belgesini ekleyin. Kayıtların kaybolma riski varsa ayrıca mahkemeden delil tespiti isteyebilirsiniz.
Kurul bankaya tazminat ödetebilir mi?
Hayır. Kurul, hukuka aykırılığın giderilmesine ve idari yaptırımlara karar verir; fon zararınızın tazmini için tüketici mahkemesinde veya asliye ticaret mahkemesinde dava açmanız gerekir. KVKK m.14/3 genel hükümlere göre tazminat hakkını saklı tutar.
Şubedeki satış görüşmemin ses kaydı var mı?
Kural olarak yoktur. Ses kaydı yükümlülüğü telefonla alınan emirler içindir (III-45.1 m.8/2). Telefonla yapılan pazarlama aramaları ise bankanın çağrı merkezi politikasına göre kaydedilmiş olabilir; dilekçede her iki ihtimali de sorun.
Kayıtların silinmesini istemeli miyim?
Hayır. Uyuşmazlık sürerken silme talebi aleyhinize işler. Bunun yerine kayıtların uyuşmazlık konusu olduğunu bildirip korunmasını isteyin; ihtilaflı kayıtlar ihtilaf sonuçlanıncaya kadar saklanır (III-45.1 m.27/4).
KVKK başvurusu zamanaşımını keser mi?
Hayır. KVKK başvurusu ve Kurula şikâyet, TBK m.154’te sayılan zamanaşımını kesen işlemler arasında değildir. Tazminat alacağınızın zamanaşımını ve arabuluculuk sürelerini ayrıca izlemeniz gerekir.
Şirket adına KVKK başvurusu yapılabilir mi?
Hayır. KVKK gerçek kişilerin verilerini korur. Şirket, bankadan hesap vermesini (TBK m.508) ve imzalı emir formlarının örneğini (III-45.1 m.9/1) ister; gerekirse delil tespitine gider. Telefonla emir veren şirket yetkilisi kendi verileri için ayrıca başvurabilir.
Tasfiye bankasına da KVKK başvurusu yapmalı mıyım?
Öncelikli ödeme iddianız varsa yararlı olabilir. Tasfiye bankası, 2026/61 sayılı Bültenin A/2 maddesi uyarınca yapılan mutabakatta pay adedinizi ve gerçekleşmemiş emirlerinizi işler. Bu mutabakatta hakkınızda hangi kaydın yer aldığını öğrenmek için ayrı bir başvuru yapılabilir.
Aldığım cevabı davada nasıl kullanırım?
Verilen kayıtlar arabuluculuk başvurusuna ve dava dilekçesine delil olarak eklenir. Kısmi cevapta kayıtların varlığı bankanın yazısıyla sabit olduğundan dava içinde belge ibrazı istenebilir (HMK m.219-220). Cevapsızlık ise delil tespitinde hukuki yararın gösterilmesinde kullanılır.
Başvurudan davaya, delil dosyanızı birlikte kuralım
KVKK başvurunuzu, Kurula şikâyetinizi, delil tespiti talebinizi ve arabuluculuk başvurunuzu tek bir takvimde hazırlayalım. Hukukçular Evi Ankara: 0554 648 37 15
📞 Hemen Arayın 💬 WhatsAppİlgili Rehberler
- KVKK m.11 başvurusu: fon yatırımcısının kayıtlarına erişim
- Aracı kurumdan emir, ses ve ekstre kayıtları talebi
- Delil tespiti talep dilekçesi örneği
- Fon mağduru dilekçe oluşturucu
- Tasfiye bankasına hesap dökümü talep yazısı
- Fonu satan bankaya ihtarname örneği
- Bana uygun olmayan fon satıldı
- Fon satış talimatım iptal edildi
- Talimatım olmadan fon alındı
- Tüketici mahkemesinde fon zararı davası dilekçesi
- Fon mağduru dilekçe ve ihtarname örnekleri dizini
- Fon tasfiyesi hukuk rehberi


