Veri Sahibinin Hakları: KVKK m.11 Kapsamında Başvuru Rehberi

KVKK m.11 — veri sahibinin hakları

6698 sayılı Kişisel Verilerin Korunması Kanunu m.11, kişisel verisi işlenen herkesin veri sorumlusuna başvurarak kullanabileceği hakları sayar:

1. Bilgi edinme hakkı

Kişisel verilerinin işlenip işlenmediğini öğrenme ve işleniyorsa bu konuda bilgi talep etme.

2. Amaç hakkı

Kişisel verilerin hangi amaçla işlendiğini ve amacına uygun kullanılıp kullanılmadığını öğrenme.

3. Aktarım hakkı

Yurt içinde veya yurt dışında üçüncü kişilere aktarıldıysa kimlere aktarıldığını öğrenme.

4. Düzeltme hakkı

Kişisel verilerin eksik veya yanlış işlenmesi hâlinde bunların düzeltilmesini talep etme.

5. Silme/yok etme hakkı

KVKK m.7 çerçevesinde verinin silinmesini veya yok edilmesini talep etme. Koşulları:

• İşlenme amacı ortadan kalkmış,
• İşlemenin hukuki dayanağı yoksa,
• Açık rıza geri alındıysa ve başka dayanak yoksa.

6. Üçüncü kişilere bildirim hakkı

Düzeltme ve silme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini talep etme.

7. İtiraz hakkı

İşlenen verilerin otomatik sistemler aracılığıyla analiz edilmesi sonucunda kişi aleyhine bir sonuç ortaya çıkmasına itiraz etme (profilleme, puanlama vb.).

8. Zarar giderme hakkı

Kişisel verilerin kanuna aykırı işlenmesi nedeniyle uğranılan zararın giderilmesini talep etme.

Başvuru usulü — Tebliğ

KVKK Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvuru:

Başvuru şekli

• Yazılı (ıslak imzalı): Elden teslim veya iadeli taahhütlü posta,
• Güvenli elektronik imza: KEP ya da kayıtlı e-posta adresiyle,
• Kimlik doğrulamalı e-posta: Veri sorumlusunun belirlediği e-posta yolu.

Başvuruda bulunması gerekenler

• Başvuru sahibinin adı, soyadı,
• T.C. kimlik numarası veya pasaport numarası,
• Tebligata esas adres veya e-posta,
• Talep konusu (hangi hak kullanılmak istendiği).

Başvurular şirkete yöneltilir; şirketin web sitesinde veya aydınlatma metninde başvuru kanalı gösterilmeli.

Veri sorumlusunun yanıt süresi — 30 gün

Veri sorumlusu, başvuruyu teslim aldığı tarihten itibaren en geç 30 gün içinde yanıt vermek zorundadır. Karmaşık başvurularda bu süre 30 gün daha uzatılabilir; ancak uzatma gerekçesiyle birlikte başvuru sahibine bildirilmelidir.

Yanıt:

• Olumlu (talep kabul edildi) veya
• Gerekçeli red (talebin neden reddedildiği) şeklinde olmalıdır.

Kurul'a şikâyet yolu

Veri sorumlusunun yanıt vermemesi, yanıtı yetersiz bulunması ya da talebin reddedilmesi durumunda veri sahibi:

1. 1Veri sorumlusunun yanıtını aldıktan/süre dolduktan itibaren 30 gün içinde,
2. 2Her hâlükârda başvuru tarihinden itibaren 60 gün içinde

Kişisel Verileri Koruma Kurulu'na şikâyet başvurusu yapabilir.

Şikâyet; kvkk.gov.tr üzerindeki formla veya iadeli taahhütlü posta ile yapılır.

Kurul'un soruşturma süreci

Kurul şikâyeti kabul ederse:

• Veri sorumlusundan savunma ister,
• Gerekirse yerinde inceleme yapar,
• İhlal tespit ederse idari para cezası ve/veya uyarı kararı verir.

Kararın veri sorumlusuna tebliğinden itibaren 30 gün içinde uyum sağlanması gerekir.

Özel durumlarda hakların sınırlandırılması

KVKK m.28, veri sahibi haklarının kullanılmayacağı durumları sınırlı olarak sayar:

• Devlet güvenliği ve istihbarat faaliyetleri,
• Suç soruşturması,
• Kamu sağlığı,
• Yargı ve denetim faaliyetleri.

Bu istisnalar sınırlı sayılmıştır; veri sorumlusu gerekçesiz genişletip bu kapsamda red edemez.

Unutulma hakkı ve dijital platformlar

GDPR kökenli "unutulma hakkı", KVKK m.11/e kapsamında silme/yok etme talebi olarak uygulanmaktadır. Özellikle:

• Eski işveren tarafından profil veya atıf yapılan sayfalar,
• Arama motoru sonuçlarındaki kişisel bilgiler,
• Sosyal medya platformlarındaki hesap verileri

için bu hak kullanılabilir.

Pratik başvuru taslağı

` [Şirket Adı] Kişisel Verilerin Korunması Birimi'ne

Kişisel Veri Sahibi Başvuru Formu

Adım soyadım [AD SOYAD], T.C. kimlik numaram [TC NO]. [Şirket adı]'nın [ürün/hizmet] kapsamında işlediği kişisel verilerim hakkında KVKK m.11 çerçevesinde aşağıdaki taleplerde bulunuyorum:

1. 1Kişisel verilerimin işlenip işlenmediği ve hangi verilerimin işlendiği hakkında bilgi talep ediyorum.
2. 2[İlgili diğer talep — silme, düzeltme, itiraz vb.]

Lütfen talebimi 30 gün içinde yanıtlayın.

Tarih: [TARİH] İmza: [İMZA] İletişim: [E-POSTA / ADRES] `

Sık yapılan 5 hata

1. Başvuruyu sosyal medya veya müşteri hizmetleri yoluyla yapmak — KVKK başvurusu belirlenmiş resmi kanaldan yapılmalı; sosyal medya mesajı geçerli başvuru sayılmaz.

2. Talep konusunu belirsiz bırakmak — "verilerimi silmenizi istiyorum" demek yetmez; hangi veri, hangi platform, hangi dayanak net belirtilmeli.

3. 30 günlük yanıt süresini takip etmemek — süre dolunca Kurul'a şikâyet için 30+60 günlük pencere başlar; takip edilmezse hak kaybı doğabilir.

4. Kurul şikâyetini başvuruyu atlamak — önce veri sorumlusuna başvurulmadan doğrudan Kurul'a şikâyet başvurusu genellikle kabul edilmez.

5. Kimlik belgesi sunmaktan kaçınmak — başvuru kimlik doğrulama gerektiriyor; belge sunulmazsa veri sorumlusu kimlik belirsizliği nedeniyle yanıt vermeyebilir.

Kapanış

KVKK m.11 hakları, dijital çağda kişisel veri kontrolünün temel güvencesidir. Bilgi edinmekten silme talebine uzanan bu haklar, önce veri sorumlusuna usulünce başvurularak, yanıt alınamazsa Kurul'a şikâyetle hayata geçirilir. Avukatın rolü müvekkile en etkili hak kullanım yolunu göstermek ve gerektiğinde Kurul sürecini yönetmektir.

KVKK alanında dilekçe üretmek veya içtihat aramak ister misiniz?

Yasal Uyarı: Bu yazı yalnızca bilgilendirme amaçlıdır ve hukuki tavsiye niteliği taşımaz. İçerik Hukuk Asistanı tarafından oluşturulmuştur; aktarılan Yargıtay kararları özet niteliğindedir, resmi karar metinleri için ilgili mahkeme kayıtlarını esas alınız. Spesifik hukuki durumunuz için lütfen bir avukattan görüş alınız.

Bu konuda dilekçe oluşturmak ister misiniz?

Dilekçe üretimi, Yargıtay içtihat araması, sözleşme analizi ve KVKK uyum kontrolleri — Türk avukatlar için tasarlanmış yapay zeka platformu.