KVKK şikâyetlerinin büyük bölümü esasa girilmeden reddediliyor — çünkü sıra atlanıyor. Kanun açık: önce veri sorumlusuna başvurulacak, ancak sonuç alınamazsa Kurula gidilecek. Süreler de kısa: veri sorumlusu için otuz gün, sizin için cevabı öğrendiğinizden itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün. Aşağıda haklar, süre hesabı, Kurulun işleyişi ve hazır bir başvuru dilekçesi örneği yer alıyor.
İlgili Kişinin Hakları (m.11)
Başvurunuz, kanunun size tanıdığı taleplerden birine dayanmalıdır. Kanun kapsamında her bireyin şu hakları vardır: kişisel verisinin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; Kanunun 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
Listenin sonundaki iki hak uygulamada en az bilinen ama en güçlü olanlardır: işlenen kişisel verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendi aleyhine olumsuz bir sonucun ortaya çıkmasına itiraz etme ve kişisel verilerin kanuna aykırı olarak işlenmesi durumunda ortaya çıkan zararın giderilmesini talep etme.
Talebinizi m.11’deki bentlerden birine oturtun. Uygulamada başvurular “verilerim kötüye kullanıldı” gibi genel ifadelerle yazılıyor ve veri sorumlusu neyi cevaplayacağını bilemiyor. Şablonun 3. maddesi bentleri hazır veriyor — uyanları bırakın, gerisini silin.
Birinci Aşama: Veri Sorumlusuna Başvuru (m.13)
Kanunun 13. maddesinin (1) numaralı fıkrasında ilgili kişinin, Kanunun uygulanmasına yönelik taleplerini yazılı olarak veya Kişisel Verileri Koruma Kurulunun belirlediği diğer yöntemlerle veri sorumlusuna iletmesi öngörülmüştür. Usul ayrıntıları ise Kanunun 13. maddesine dayanılarak hazırlanan “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” ile belirlenmiştir.
Veri sorumlusunun yükümlülüğü nettir: başvuruda yer alan talepleri, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırması gerekir.
Cevabın niteliği de denetlenir: veri sorumlusu, ilgili kişiden gelen başvuruyu etkin, hukuka ve dürüstlük kurallarına uygun bir şekilde değerlendirmekle yükümlüdür. Ayrıca verilen cevabın genel ve yüzeysel olmaması gerekmekte olup talep edilen bilgileri ayrıntılı ve anlaşılır bir şekilde içermelidir. Bu yüzden “başvurunuz değerlendirilmiştir” tipi bir cevap, cevap verilmiş sayılsa da yetersiz cevap olarak şikâyete konu edilebilir.
İkinci Aşama: Kurula Şikâyet (m.14) ve Süre Hesabı
Önce mutlak kural: 13 üncü madde uyarınca başvuru yolu tüketilmeden şikâyet yoluna başvurulamaz.
Şikâyet sebepleri ve süreleri ise şöyledir: “Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde; ilgili kişi, veri sorumlusunun cevabını öğrendiği tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kurula şikâyette bulunabilir.”
🗓️ Süre haritası
- Gün 0 — veri sorumlusuna başvuru
- Gün 30 — veri sorumlusunun cevap için son günü
- Cevap geldi: öğrenme tarihinden itibaren 30 gün
- Her hâlde: başvuru tarihinden itibaren 60 gün
Altmış günlük üst sınır her ihtimalde işler. Veri sorumlusu hiç cevap vermezse “öğrenme” anı doğmayacağından, sizi bağlayan tek süre başvuru tarihinden itibaren altmış gündür. Bu yüzden başvuru dilekçenizin gönderim tarihini belgeleyin — iadeli taahhütlü posta, KEP veya sistem kaydı. Süre hesabının başlangıcı odur.
Şikâyet dilekçesinin şekil şartı da vardır: 3071 sayılı Dilekçe Hakkının Kullanılmasına Dair Kanunun 6 ncı maddesinde belirtilen şartları taşımayan ihbar veya şikâyetler incelemeye alınmaz. Yani ad, soyad, adres ve imza eksikse dosya açılmaz.
Bir de somutluk şartı vardır. Kurul, herhangi bir veri sorumlusuna işaret etmeyen ve talepleri soyut nitelikte olan genel başvuruları, 13 ve 14. maddelerdeki başvuru şartını taşımadığı gerekçesiyle değerlendirmiştir. Şikâyetinizde veri sorumlusunu adıyla gösterin.
Kurul Ne Yapar, Ne Kadar Sürede?
Kurul, şikâyet üzerine veya ihlal iddiasını öğrenmesi durumunda resen, görev alanına giren konularda gerekli incelemeyi yapar.
İnceleme sırasında veri sorumlusunun yükümlülüğü ağırdır: Devlet sırrı niteliğindeki bilgi ve belgeler hariç; veri sorumlusu, Kurulun, inceleme konusuyla ilgili istemiş olduğu bilgi ve belgeleri on beş gün içinde göndermek ve gerektiğinde yerinde inceleme yapılmasına imkân sağlamak zorundadır.
Sonuç bakımından iki süre daha vardır. Birincisi: şikâyet üzerine Kurul, talebi inceleyerek ilgililere bir cevap verir. Şikâyet tarihinden itibaren altmış gün içinde cevap verilmezse talep reddedilmiş sayılır. İkincisi: ihlalin varlığının anlaşılması hâlinde Kurul, tespit ettiği hukuka aykırılıkların veri sorumlusu tarafından giderilmesine karar vererek ilgililere tebliğ eder. Bu karar, tebliğden itibaren gecikmeksizin ve en geç otuz gün içinde yerine getirilir.
İhlal yaygınsa etki tek dosyayla sınırlı kalmaz: ihlalin yaygın olduğunun tespit edilmesi hâlinde Kurul, bu konuda ilke kararı alır ve bu kararı yayımlar.
Paralel Yollar: Tazminat ve Yargı
İdari yol tek seçenek değildir: kişilik hakları ihlal edilenlerin, genel hükümlere göre tazminat hakkı saklıdır. Yani Kurul sürecini beklerken kişilik haklarına dayanan taleplerinizi genel mahkemelerde ileri sürebilirsiniz.
Kurul kararlarına karşı da yargı yolu açıktır. Belirtildiğine göre idari para cezasıyla birlikte başka bir yaptırımın da uygulandığı, yani her iki işlemin de itiraza konu olduğu durumlarda 60 günlük süre içinde idare mahkemesinde iptal davası açmak gerekmektedir.
KVKK Başvuru Dilekçesi Örneği (2026)
Aşağıdaki metin, sürecin birinci aşaması olan veri sorumlusuna başvuru içindir. Köşeli parantez içindeki alanları doldurun; 3. maddedeki bentlerden yalnızca talebinize uyanları bırakın. Kurula şikâyet aşamasında aynı bilgilere başvuru tarihini, verilen cevabı ve cevabın neden yetersiz olduğunu ekleyerek benzer bir dilekçe düzenlersiniz.
[ … ] A.Ş. VERİ SORUMLUSU MÜDÜRLÜĞÜNE
(Bu metin ilk aşama olan veri sorumlusuna başvurudur. Sonuç alınamazsa aynı bilgilerle Kişisel Verileri Koruma Kuruluna şikâyet edilir; şikâyet bölümü aşağıda ayrıca açıklanmıştır.)
BAŞVURAN (İLGİLİ KİŞİ): [Ad Soyad] (T.C. [Kimlik No])
ADRES: [Açık adres]
E-POSTA / TELEFON: [ … ]
(Veri sorumlusuyla aranızdaki ilişkiyi yazın: müşteri, abone, çalışan, ziyaretçi vb.)
VERİ SORUMLUSU: [Unvan], [adres / KEP adresi]
KONU: 6698 sayılı Kanun m.11 kapsamındaki taleplerimin karşılanması istemidir.
AÇIKLAMALAR:
1. ARAMIZDAKİ İLİŞKİ. [Tarih] itibarıyla tarafınızla [müşteri / abone / çalışan / üye] ilişkim bulunmakta olup kişisel verilerim tarafınızca işlenmektedir.
2. SOMUT OLAY. [Neyi öğrendiniz, ne oldu? Örneğin: tarafınızdan izinsiz ticari elektronik ileti gönderilmesi, verilerimin üçüncü kişiyle paylaşılması, ilişkim sona ermesine rağmen verilerimin saklanmaya devam etmesi, kayıtlarımdaki hatalı bilgi.]
3. TALEPLERİM. Aşağıdakilerden dosyanıza uyanları bırakın.
a) Kişisel verilerimin işlenip işlenmediğini öğrenmek
b) İşlenmişse buna ilişkin bilgi talep etmek
c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek
d) Yurt içinde veya yurt dışında verilerimin aktarıldığı üçüncü kişileri bilmek
e) Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini istemek
f) Kanunda öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini istemek
g) Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek
h) Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhime bir sonuç doğmasına itiraz etmek
i) Hukuka aykırı işleme nedeniyle uğradığım zararın giderilmesini talep etmek
4. CEVAP USULÜ. Kanun uyarınca talebimin en geç otuz gün içinde ve ücretsiz olarak sonuçlandırılması gerekmektedir. Verilecek cevabın genel ve yüzeysel olmayıp talep edilen bilgileri ayrıntılı ve anlaşılır biçimde içermesi zorunludur.
5. TEBLİGAT. Cevabın [posta adresime / e-posta adresime / KEP adresime] gönderilmesini istiyorum.
HUKUKİ SEBEPLER: 6698 sayılı Kişisel Verilerin Korunması Kanunu m. 4, 5, 6, 7, 11, 13, 14; Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ ve sair mevzuat.
EKLER VE DELİLLER: Kimlik teyidine esas belge, ilişkiyi gösteren sözleşme veya kayıt, iddiaya dayanak ekran görüntüleri, ileti ve e-posta örnekleri.
SONUÇ VE TALEP: Yukarıda açıklanan nedenlerle;
1. Yukarıda sayılan TALEPLERİMİN KARŞILANMASINA,
2. Cevabın OTUZ GÜN İÇİNDE VE ÜCRETSİZ OLARAK tarafıma YAZILI BİLDİRİLMESİNE,
3. Talebimin reddi hâlinde RET GEREKÇESİNİN AÇIKÇA GÖSTERİLMESİNE
karar verilmesini saygılarımla arz ve talep ederim. [Tarih]
İlgili Kişi
[Ad Soyad] — İmza
EKLER:
Ek-1: Kimlik teyidine esas belge
Ek-2: İlişkiyi gösteren sözleşme, fatura veya kayıt
Ek-3: İddiaya dayanak ekran görüntüleri ve ileti örnekleri
Başvuru Öncesi Kontrol Listesi
- Veri sorumlusunu doğru tespit edin — soyut başvurular incelemeye alınmaz
- Talebinizi m.11 bendine oturtun — hangi hakkı kullandığınızı yazın
- Gönderim tarihini belgeleyin — altmış günlük üst sınır buradan işler
- Kimlik teyidine esas belgeyi ekleyin — başvurunun sahibi doğrulanmalıdır
- Cevabı saklayın — yetersizlik iddiası cevabın kendisiyle ispatlanır
Sık Yapılan Beş Hata
- Doğrudan Kurula gitmek. Başvuru yolu tüketilmeden şikâyet edilemez.
- Soyut şikâyet yazmak. Veri sorumlusu adıyla gösterilmelidir.
- Altmış günü kaçırmak. Cevap gelmese de üst sınır işler.
- Dilekçe şartlarını atlamak. 3071 sayılı Kanun m.6 şartları aranır.
- Yüzeysel cevaba razı olmak. Cevap ayrıntılı ve anlaşılır olmalıdır.
İlgili Rehberler
Sıkça Sorulan Sorular
İlgili kişinin hangi hakları var?
6698 sayılı Kanun m.11 kapsamında herkes; kişisel verisinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme ve Kanunun 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme haklarına sahiptir.
Otomatik analiz ve tazminat hakkı da var mı?
Vardır. İşlenen kişisel verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendi aleyhine bir sonucun ortaya çıkmasına itiraz etme ve verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme hakları da m.11 kapsamındadır.
Doğrudan Kurula şikâyet edebilir miyim?
Edemezsiniz. Kanunun 14. maddesinin 2. fıkrası uyarınca 13 üncü madde uyarınca başvuru yolu tüketilmeden şikâyet yoluna başvurulamaz.
Başvuruyu nasıl yaparım?
Kanunun 13. maddesinin 1. fıkrasında, ilgili kişinin Kanunun uygulanmasına yönelik taleplerini yazılı olarak veya Kişisel Verileri Koruma Kurulunun belirlediği diğer yöntemlerle veri sorumlusuna iletmesi öngörülmüştür.
Veri sorumlusu ne kadar sürede cevap vermeli?
Veri sorumlusu, başvuruda yer alan talepleri, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırmak zorundadır.
Cevabın içeriği nasıl olmalı?
Veri sorumlusu, ilgili kişiden gelen başvuruyu etkin, hukuka ve dürüstlük kurallarına uygun şekilde değerlendirmekle yükümlüdür. Verilen cevabın genel ve yüzeysel olmaması, talep edilen bilgileri ayrıntılı ve anlaşılır bir şekilde içermesi gerekir.
Kurula şikâyet süresi nedir?
Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde ilgili kişi, veri sorumlusunun cevabını öğrendiği tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kurula şikâyette bulunabilir.
Hiç cevap gelmezse süre nasıl işler?
Cevap verilmemesi de şikâyet sebebidir. Bu durumda öğrenmeye bağlı otuz günlük süre işlemeyeceğinden, her hâlde başvuru tarihinden itibaren altmış günlük üst sınır belirleyici olur.
Şikâyet dilekçesinde hangi şartlar aranır?
3071 sayılı Dilekçe Hakkının Kullanılmasına Dair Kanunun 6. maddesinde belirtilen şartları taşımayan ihbar veya şikâyetler incelemeye alınmaz.
Kurul şikâyeti ne kadar sürede sonuçlandırır?
Şikâyet üzerine Kurul, talebi inceleyerek ilgililere bir cevap verir. Şikâyet tarihinden itibaren altmış gün içinde cevap verilmezse talep reddedilmiş sayılır.
Veri sorumlusu Kurula bilgi vermek zorunda mı?
Devlet sırrı niteliğindeki bilgi ve belgeler hariç; veri sorumlusu, Kurulun inceleme konusuyla ilgili istemiş olduğu bilgi ve belgeleri on beş gün içinde göndermek ve gerektiğinde yerinde inceleme yapılmasına imkân sağlamak zorundadır.
İhlal tespit edilirse ne olur?
Şikâyet üzerine veya resen yapılan inceleme sonucunda ihlalin varlığının anlaşılması hâlinde Kurul, tespit ettiği hukuka aykırılıkların veri sorumlusu tarafından giderilmesine karar vererek ilgililere tebliğ eder. Bu karar, tebliğden itibaren gecikmeksizin ve en geç otuz gün içinde yerine getirilir.
Kurul resen inceleme yapabilir mi?
Yapabilir. Kurul, şikâyet üzerine veya ihlal iddiasını öğrenmesi durumunda resen, görev alanına giren konularda gerekli incelemeyi yapar. İhlalin yaygın olduğu tespit edilirse bu konuda ilke kararı alır ve yayımlar.
Ayrıca tazminat davası açabilir miyim?
Kanunun 14. maddesinin 3. fıkrası uyarınca kişilik hakları ihlal edilenlerin, genel hükümlere göre tazminat hakkı saklıdır.
⚖️ Mevzuat ve Resmî Kaynaklar
- 6698 sayılı Kişisel Verilerin Korunması Kanunu (m.11, 13, 14, 15)
- 3071 sayılı Dilekçe Hakkının Kullanılmasına Dair Kanun (m.6)
- Kişisel Verileri Koruma Kurumu
Kurul kararları ve başvuru usulüne ilişkin tebliğ hükümleri güncellenebildiğinden, başvuru öncesinde Kurumun güncel duyuru ve formlarının kontrol edilmesi önerilir.
Bu sayfadaki örnek dilekçe yalnızca bilgilendirme amaçlı genel bir şablondur ve hukuki danışmanlık niteliği taşımaz. Her dosya kendine özgüdür; süreler hak düşürücü olabilir. Dilekçenizi mutlaka avukatınızla birlikte hazırlayın. Bu içerik avukat-müvekkil ilişkisi doğurmaz.