Kişisel verilerin korunması ve KVKK
Verisi izinsiz kullanılan kişiler için başvuru ve şikâyet yolunu, veri işleyen işletmeler için KVKK uyumunu adım adım yürütüyoruz.
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), kişisel veri işleyen tüm gerçek ve tüzel kişilere yükümlülükler getirir ve verisi işlenen herkese haklar tanır. Bir işletme için uyumsuzluk idari para cezasına ve itibar kaybına, bir birey için ise verisinin kontrolünü kaybetmeye yol açabilir.
İşletmeler tarafında veri envanteri, aydınlatma ve açık rıza metinleri, VERBİS kaydı, çalışan ve müşteri verisi süreçleri, yurt dışına aktarım ve veri ihlali bildirimlerinde danışmanlık veriyoruz. 2024'te 7499 sayılı Kanun'la yapılan değişiklikler (özel nitelikli veriler, yurt dışına aktarım ve standart sözleşme bildirimi) uyum çalışmalarında ayrıca ele alınır.
Bireyler tarafında, verisi izinsiz paylaşılan, silinmesini istediği hâlde silinmeyen ya da başvurusuna cevap alamayan kişilerin veri sorumlusuna başvurusunu ve Kişisel Verileri Koruma Kurulu'na şikâyetini hazırlıyoruz. Gerektiğinde tazminat talebi ve suç duyurusu seçeneklerini de birlikte değerlendiririz.
KVKK'da süreler kısadır: veri sorumlusuna başvuru yapılmadan Kurul'a şikâyet edilemez ve şikâyet için kanunda belirli süreler vardır. Bu yüzden ilk adımı doğru sırayla atmak, sonraki seçenekleri açık tutar.
Hangi durumlarda başvurulur
- Bir şirketin, bankanın ya da işyerinin kişisel verilerimi iznim olmadan üçüncü kişilerle paylaştığını düşünüyorum.
- Verilerimin silinmesini istedim, ancak veri sorumlusu 30 gün içinde cevap vermedi ya da talebimi reddetti.
- Fotoğrafım, telefon numaram veya sağlık bilgim izinsiz yayıldı ve ne yapacağımı bilmiyorum.
- Eski bir haber ya da kayıt adımla aratıldığında hâlâ çıkıyor ve unutulma hakkımı kullanmak istiyorum.
- Şirketimizin VERBİS kayıt zorunluluğu olup olmadığını ve hangi metinleri hazırlaması gerektiğini öğrenmek istiyoruz.
- Sistemimizde bir veri ihlali yaşandı; Kurul'a ve ilgili kişilere bildirimi nasıl yapacağımızı bilmiyoruz.
- Kurul'dan bilgi talebi ya da idari para cezası kararı aldık.
- Yurt dışındaki bir hizmet sağlayıcıya (bulut, yazılım, grup şirketi) veri aktarıyoruz ve bunun yasal dayanağını kurmak istiyoruz.
Süreç nasıl işler
- 01
Ön değerlendirme
Hangi verinin, kim tarafından, hangi amaçla işlendiğini ve hangi tarihte ne yaşandığını belgeleriyle birlikte inceleriz. Bireysel başvurularda sürelerin işleyip işlemediğini ilk görüşmede kontrol ederiz.
- 02
Veri sorumlusuna başvuru
KVKK m. 11 kapsamındaki talepler (bilgi isteme, düzeltme, silme, zararın giderilmesi) yazılı olarak veya Kurul'un kabul ettiği yöntemlerle veri sorumlusuna iletilir. Veri sorumlusunun en geç 30 gün içinde cevap vermesi gerekir.
- 03
Kurul'a şikâyet
Başvuru reddedilir, cevap yetersiz kalır ya da süresinde cevap verilmezse, cevabın öğrenildiği tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kurul'a şikâyet edilebilir. Şikâyet dilekçesini delilleriyle birlikte hazırlar, süreci takip ederiz.
- 04
Tazminat ve ceza yolu
Kişilik hakkı ihlali varsa genel hükümlere göre tazminat davası açılabilir; verilerin hukuka aykırı kaydedilmesi, verilmesi veya ele geçirilmesi gibi fiiller Türk Ceza Kanunu'nda suç olarak düzenlenmiştir. Hangi yolun somut olaya uygun olduğunu birlikte belirleriz.
- 05
İşletmeler için uyum programı
Veri envanteri, aydınlatma ve açık rıza metinleri, saklama ve imha politikası, VERBİS kaydı, aktarım sözleşmeleri ve ihlal müdahale planı hazırlanır. Kurul incelemesi veya idari para cezasında savunma ve idare mahkemesinde dava aşamasını yürütürüz.
Bu alanda sunulan hizmetler
- KVKK uyum analizi ve yol haritası01
- Veri envanteri, saklama ve imha politikası02
- Aydınlatma, açık rıza ve gizlilik metinleri03
- VERBİS kayıt yükümlülüğünün değerlendirilmesi ve kaydı04
- Yurt dışına veri aktarımı ve standart sözleşme bildirimi05
- Veri ihlali müdahalesi ve Kurul'a bildirim06
- İlgili kişi başvurusu ve Kurul'a şikâyet07
- Kurul incelemesi, idari para cezasına karşı dava08
- Kişisel veri ihlalinden doğan tazminat ve suç duyurusu09
Görüşmeye getirmeniz faydalı belgeler
- Verinin izinsiz kullanıldığını gösteren ekran görüntüleri, mesajlar, e-postalar veya arama kayıtları
- Veri sorumlusuna yaptığınız başvurunun bir örneği ve gönderildiği tarihi gösteren belge (KEP, iadeli taahhütlü posta, e-posta)
- Veri sorumlusundan gelen cevap ya da cevap gelmediğini gösteren kayıtlar
- Taraflar arasındaki sözleşme, üyelik formu, aydınlatma metni veya açık rıza beyanı
- Zarar iddiası varsa zararı gösteren belgeler (hekim raporu, iş kaybı, masraf belgeleri)
- İşletmeler için: veri işlenen süreçlerin listesi, mevcut KVKK metinleri, hizmet sağlayıcı sözleşmeleri ve varsa VERBİS kaydı
- Kurul'dan gelen yazı, bilgi talebi veya karar
Ücret ve masraflar nasıl belirlenir
Avukatlık ücreti, avukatla müvekkil arasında yazılı olarak yapılan ücret sözleşmesiyle belirlenir. Bu ücret, Türkiye Barolar Birliği'nin her yıl yayımladığı Avukatlık Asgari Ücret Tarifesi'nin (AAÜT) altında olamaz ve 1136 sayılı Avukatlık Kanunu m. 164'teki sınırlara tabidir. Uyum projelerinde ücret işin kapsamına (süreç sayısı, metin sayısı, eğitim) göre, başvuru ve şikâyet işlerinde ise yapılacak işlere göre baştan konuşulur.
Veri sorumlusuna başvuru kural olarak ücretsizdir; işlem ayrıca bir maliyet gerektiriyorsa Kurul'un belirlediği tarifeye göre ücret istenebilir. Kurul'a şikâyet için harç ödenmez. Tazminat davasında ise başvuru harcı, tebligat ve bilirkişi gibi yargılama giderleri doğar; davayı kaybeden taraf bu giderlerle birlikte AAÜT'e göre belirlenen karşı vekâlet ücretini öder. İdari para cezasına karşı idare mahkemesinde açılan davada da harç ve yargılama giderleri söz konusudur; güncel harç tutarları her yıl yeniden belirlenir.
Sık sorulan sorular
KVKK şikâyeti nereye ve nasıl yapılır?
Önce verilerinizi işleyen kuruma (veri sorumlusuna) yazılı olarak başvurmanız gerekir; bu adım atlanırsa Kurul şikâyeti incelemez. Başvurunuz reddedilir, cevap yetersiz kalır ya da 30 gün içinde cevap gelmezse Kişisel Verileri Koruma Kurulu'na dilekçeyle veya Kurum'un çevrim içi şikâyet sistemi üzerinden şikâyette bulunabilirsiniz.
KVKK şikâyet süresi ne kadar?
Şikâyet, veri sorumlusunun cevabını öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde yapılmalıdır (KVKK m. 14). Bu süre kaçırılırsa Kurul yolu kapanabilir, ancak tazminat ve ceza yolları ayrıca değerlendirilir.
KVKK şikâyeti kaç günde sonuçlanır?
Kanuna göre Kurul, şikâyet tarihinden itibaren 60 gün içinde cevap vermezse talep reddedilmiş sayılır. Uygulamada inceleme bu süreyi aşabilir; reddedilmiş sayılma hâlinde idari yargı yolu gündeme gelir. Kurul ihlal tespit ederse veri sorumlusuna, hukuka aykırılığı en geç 30 gün içinde gidermesini emreder.
KVKK ihlali cezası ne kadar?
KVKK m. 18'de aydınlatma yükümlülüğü, veri güvenliği, Kurul kararlarına uymama, VERBİS ve standart sözleşme bildirimi gibi ihlaller için alt ve üst sınırı olan idari para cezaları vardır. Bu tutarlar her yıl yeniden değerleme oranıyla güncellendiği için güncel rakamı Kurum'un internet sitesinden kontrol etmek gerekir. İdari para cezaları veri sorumlusuna verilir; ilgili kişiye tazminat olarak ödenmez.
Veri ihlali kaç saat içinde bildirilmelidir?
Kanun, verilerin kanuni olmayan yollarla başkalarınca elde edilmesi hâlinde veri sorumlusunun bunu en kısa sürede ilgili kişilere ve Kurul'a bildirmesini öngörür. Kurul, bu sürenin ihlalin öğrenilmesinden itibaren 72 saat olarak anlaşılması gerektiğine karar vermiştir. Bildirim, Kurul'un ihlal bildirim formuyla yapılır.
Kişisel veri ihlali şikâyete tabi mi, suç duyurusu yapılabilir mi?
Kişisel verileri hukuka aykırı kaydetmek, başkasına vermek veya ele geçirmek ve süresi dolan verileri yok etmemek TCK m. 135–138'de suç olarak düzenlenmiştir ve bu suçlar şikâyete bağlı değildir. Özel hayatın gizliliği ve haberleşmenin gizliliği gibi bazı komşu suçlar ise şikâyete bağlıdır. Kurul şikâyeti ile savcılığa suç duyurusu birbirinin alternatifi değildir; birlikte yürütülebilir.
KVKK başvurusu ve şikâyeti için avukat şart mı?
Hayır, başvuruyu ve şikâyeti kendiniz yapabilirsiniz. Ancak sürelerin hesaplanması, talebin doğru kapsamda yazılması ve tazminat ya da ceza yolunun birlikte değerlendirilmesi sonucu doğrudan etkiler. Özellikle işletmeler için Kurul incelemesi ve idari para cezası aşamasında hukuki destek almak riski azaltır.
Bu sayfa genel bilgilendirme amaçlıdır ve hukuki danışmanlık niteliği taşımaz. Her hukuki mesele kendine özgü koşullar içerir; somut durumunuz için görüşme talep ediniz.
Hukuki meselenizi paylaşın.
Randevu talebinizi iletin; en kısa sürede size dönüş yapalım. Acil durumlar için telefonla ulaşabilirsiniz.