"Fotoğrafımı/Bilgilerimi İzinsiz Paylaştılar: KVKK Şikayeti Nasıl Yapılır"

Not: Bu makaledeki Yargıtay karar referansları gerçek esas/karar numaralarına sahip olup resmi Yargıtay kararlar sistemine bağlantı verilmiştir. Makale genel bilgi amaçlıdır; somut hukuki tavsiye yerine geçmez.

"Rızam olmadan bilgilerimi/fotoğrafımı paylaştılar — ne yapabilirim?"

Telefon numaranızın bir WhatsApp grubuna verilmesi, fotoğrafınızın izin almadan sosyal medyada kullanılması, ya da adresinizin üçüncü taraflara iletilmesi — bunların tümü 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında ihlaldir ve hukuki yaptırıma tabidir.

KVKK'nın Temel Kuralı

KVKK m.4 ve m.5 — İşleme Şartları

KVKK'ya göre kişisel veriler ancak şu koşullarda işlenebilir:

• İlgili kişinin açık rızası alınmışsa, ya da
• Kanunda sayılan istisnalardan biri varsa (sözleşmenin ifası, meşru menfaat vb.)

Rızanız olmadan ve yasal bir dayanak olmaksızın yapılan her işlem ihlaldir.

KVKK m.6 — Özel Nitelikli Veriler

Aşağıdaki veriler "özel nitelikli kişisel veri" sayılır ve açık rıza olmaksızın kesinlikle işlenemez:

• Yüz fotoğrafı (biyometrik veri),
• Sağlık bilgileri,
• Dini/siyasi görüş,
• Banka/finansal bilgi.

Hangi Durumlar KVKK İhlali Oluşturur?

Adım Adım Başvuru Yolları

Adım 1 — Veri Sorumlusuna Başvurun (Zorunlu İlk Adım)

KVKK m.11 ve m.13 uyarınca Kuruma başvurmadan önce veri sorumlusuna (veriyi paylaşan kişi veya şirkete) başvurmanız zorunludur:

• Kimsiniz, hangi veriniz, nasıl paylaşıldı — yazılı bildirin,
• 30 gün içinde yanıt beklenir; yanıt verilmezse veya yetersizse Kuruma geçilir.

Veri sorumlusu kimdir?

• Bir şirkette çalışanınızın paylaştığı veriler → şirket veri sorumlusudur,
• Bireysel olarak paylaşan kişi → o kişi veri sorumlusudur,
• Platform (Facebook, Instagram vb.) → platform da veri sorumlusu sayılabilir.

Adım 2 — KVKK'ya Şikayet Başvurusu

Veri sorumlusu 30 gün içinde yanıt vermezse veya yanıt yetersizse:

• kvkk.gov.tr üzerinden online şikayet formu doldurun,
• Alternatif: [Başvuru formu](https://kvkk.gov.tr) → Şikayetler bölümü,
• Ekleyin: ekran görüntüleri, paylaşımın kanıtı, veri sorumlusuna yaptığınız başvurunun kopyası.

Başvuru ücretsizdir.

Adım 3 — Delilleri Güvenceye Alın

Şikayetle birlikte delil hazırlayın:

• Ekran görüntüsü + URL + tarih-saat,
• Paylaşımın ne zaman öğrenildiğini belgeleyin (başvuru süresi burada başlar),
• Paylaşımı yapan kişiyle yazışma varsa saklayın.

Adım 4 — Savcılığa Suç Duyurusu (TCK m.136)

KVKK'nın yanı sıra Türk Ceza Kanunu da devrede olabilir:

• TCK m.136 — Kişisel verilerin hukuka aykırı aktarımı: 2-4 yıl hapis,
• TCK m.135 — Kişisel verilerin hukuka aykırı kaydedilmesi.

Suç duyurusu Cumhuriyet Savcılığı'na yazılı olarak yapılabilir.

Adım 5 — Manevi Tazminat Davası

TMK m.24-25 kapsamında Asliye Hukuk Mahkemesi'nde tazminat davası:

• KVKK ihlalinin yanı sıra kişilik hakkı da ihlal edilmişse tazminat talep edilebilir,
• Psikolojik etki, meslek/sosyal zarar belgelenmeli,
• KVKK Kurul kararı tazminat davasında güçlü delil oluşturur.

KVKK Başvurusunda Süre Sınırları

KVKK'nın Şirkete Uygulayabileceği Yaptırımlar

Şikayetiniz kabul edilirse Kurul şirket veya kişiye:

• İdari para cezası uygular (50.000 TL - 7.000.000 TL arası, ihlalin ağırlığına göre),
• Verinin silinmesi/imhasını emreder,
• İşleme faaliyetinin durdurulmasını emredebilir.

Sık Yapılan 3 Hata

1. Veri sorumlusuna başvurmadan Kuruma gitmek — KVKK prosedürü gereği önce veri sorumlusu adımı zorunludur; atlarsanız başvurunuz usul nedeniyle reddedilir.

2. Delil toplamadan şikayet etmek — "Paylaştılar ama silindi" durumunda arşiv, ekran görüntüsü olmadan ispat çok zorlaşır. Önce delil, sonra şikayet.

3. Sadece KVKK ile sınırlı kalmak — Aynı ihlal hem KVKK hem TCK hem de TMK kapsamında olabilir; tüm yolları eş zamanlı değerlendirin.

KVKK Haklarınızın Tam Listesi

KVKK m.11 kapsamında veri sahibi olarak kullanabileceğiniz haklar:

Bu hakları önce veri sorumlusuna yazılı bildirimle kullanın; yanıt yoksa KVKK Kurumu'na taşıyın.

Veri Sorumlusuna Başvuru Şablonu

*"Veri Sorumlusu: [Şirket/Kişi Adı] Konu: KVKK m.11 Kapsamında Başvuru Sayın Yetkili, [Tarihlerde], [veri türü] bilgilerimin [nasıl paylaşıldığı/kullanıldığı] öğrenilmiştir. KVKK m.5 kapsamındaki işleme şartlarından hiçbirinin mevcut olmadığı değerlendirilmektedir. Bu başvuruyla:

1. 1İlgili verilerin derhal silinmesini,
2. 2Üçüncü taraflara iletildiyse bu aktarımın bildirilmesini,
3. 3Varsa zararımın tazmin edilmesini

talep ediyorum. KVKK m.13 uyarınca 30 gün içinde yanıt bekliyorum."*

Bu yazıyı iadeli taahhütlü posta veya kayıtlı e-posta ile gönderin.

Avukat Desteği Gereken Durumlar

• Büyük ölçekli veri sızıntısı (yüzlerce kişinin verisi etkilendi) ve toplu şikayet söz konusu,
• Şirket KVKK başvurusuna yanıt vermiyor ve yüksek tutarda tazminat aranıyor,
• Yurt dışı şirket, GDPR ve KVKK çakışması var,
• Özel nitelikli veri (sağlık, biometrik) ihlali ve ciddi zarar söz konusu.

Dijital Hukuk alanında dilekçe üretmek veya içtihat aramak ister misiniz?

Yasal Uyarı: Bu yazı yalnızca bilgilendirme amaçlıdır ve hukuki tavsiye niteliği taşımaz. İçerik Hukuk Asistanı tarafından oluşturulmuştur; aktarılan Yargıtay kararları özet niteliğindedir, resmi karar metinleri için ilgili mahkeme kayıtlarını esas alınız. Spesifik hukuki durumunuz için lütfen bir avukattan görüş alınız.

Bu konuda dilekçe oluşturmak ister misiniz?

Dilekçe üretimi, Yargıtay içtihat araması, sözleşme analizi ve KVKK uyum kontrolleri — Türk avukatlar için tasarlanmış yapay zeka platformu.