Giriş

KVKK kapsamında kişisel verilerle ilgili hak ve yükümlülüklerin ihlali durumunda, ilgili kişi bir dizi başvuru ve şikayet sürecini işletme hakkına sahiptir. Bu süreç hem idari hem de yargısal adımları içerir. 2025 güncel düzenlemeleri ve uygulamaları göz önünde bulundurarak “KVKK Şikayet Edilirse Ne Olur?” başlığı altında, şikayet hakkının ne olduğu, nasıl kullanıldığı, sonuçlarının neler olabileceği ve örnek dilekçe taslağı ile birlikte tüm adımları detaylıca ele alacağız.

KVKK Şikayet Nedir?

KVKK şikayeti, bir kişinin veri sorumlusunun kişisel verilerle ilgili yükümlülüklerini yerine getirmediğini düşündüğü durumlarda, öncelikle veri sorumlusuna başvurmasını takiben, bu başvurudan sonuç alamaması durumunda Kişisel Verileri Koruma Kurumu’na yaptığı resmi başvuru anlamına gelir.
Yani şikayet, KVKK’nın 15. maddesine dayanarak Kurumun inceleme başlatmasını sağlayan yoldur.

KVKK Şikayet Edilirse Ne Olur?

• Kurum, şikâyeti alır ve inceleme başlatır.

• Gerekirse veri sorumlusundan bilgi ve belge talep eder; yerinde inceleme yapabilir.

• İhlal tespit edilirse, Kurul; veri işleme faaliyetinin durdurulmasını, yükümlülüğün yerine getirilmesini, idari para cezası uygulanmasını ya da başka tedbirlerin alınmasını kararlaştırabilir.

• Karar, veri sorumlusuna tebliğ edilir; karar gereği zorunlu işlemler yapılır.

KVKK Şikayet Süreci Nasıl İşler?

1. Veri sorumlusuna başvuru yapılması zorunludur
   Şikayet yoluna başvurmadan önce, ilgili kişi, KVKK Madde 13 kapsamında veri sorumlusuna yazılı olarak talepte bulunmalı. Başvuru reddedilmiş, sürede cevap verilmemiş ya da verilen cevap yetersizse şikayet hakkı doğar.

2. Kurum şikayeti alır ve inceleme başlatır
   Kurul, şikayet veya resen (Kurum’un ihlali öğrendiği durumlarda) inceleme yapabilir.

3. Talep edilen belgeler istenir, savunma alınır
   Veri sorumlusundan bilgi, belge ya da savunma istenebilir.

4. Kurum kararını verir
   Karar süreleri içinde ihlalin kabulü ya da reddi kararı verilir.

5. Kararın uygulanması ve takibi
   Karar tebliğinden itibaren veri sorumlusunun yükümlülükleri yerine getirmesi gerekir; ayrıca Kurul kararlarına direnme mümkün değildir.

KVKK Şikayeti Kaç Günde Sonuçlanır?

• Şikayete ilişkin inceleme ve karar süresi 60 gün olarak düzenlenmiştir.

• Kurum, 60 gün içinde karar vermezse şikayet reddedilmiş sayılabilir.

• Veri sorumlusunun başvuruya cevap verme süresi 30 gündür; bu süreyi aşarsa şikayet hakkı başlar.

KVKK Şikayet Formu Nasıl Doldurulur?

• Başvuranın kimlik (ad, soyad, T.C. kimlik numarası) ve iletişim bilgileri

• Veri sorumlusu bilgileri: kurum adı, adres, web sitesi

• Şikayet konusu ve detaylı açıklama

• İhlal tarihi, türü, etkilenen kişisel veriler

• Talep edilen işlem (durdurma, silme, tazminat vs.)

• Varsa deliller (belge, ekran görüntüsü) eklenmeli

• Tarih ve imza

• Online başvuru yapılacaksa elektronik imza veya e-Devlet kullanımı

KVKK Başvuru Nasıl Yapılır?

• İlk aşamada veri sorumlusuna başvuru (KVKK m.13)

• Cevap alınamazsa veya yetersizse, Kişisel Verileri Koruma Kurumu’na şikayet başvurusu yapılır

• Başvuru KUrum’un resmi web sitesi üzerinden, e-Devlet ile ya da şikayet portalı aracılığıyla yapılabilir.

KVKK Şikayet Başvuru Nereye Yapılır?

• Kişisel Verileri Koruma Kurumu’nun resmi web sitesi (şikayet modülü)

• e-Devlet üzerinden KVKK şikayet portalı

• Yazılı dilekçe ile Kuruma doğrudan başvuru

• Şikayetler “sikayet.kvkk.gov.tr” adresinden de yapılabilir.

KVKK Şikayet Sonucu Ne Olur?

• Karar doğrultusunda veri işleme faaliyeti durdurulur ya da değiştirilir

• İhlalin giderilmesine karar verilir

• Veri sorumlusu yükümlülükleri yerine getirmek zorunda kalır

• Kurul, idari para cezası kararı verebilir

• Resen tespit edilen ihlallerde dahi müdahale edilebilir

Şikayet Sonrası Para Cezası Verilir mi?

Evet. Şikayet sonucunda Kurul, veri sorumlusunun yükümlülüklerini ihlal ettiğini tespit ederse idari para cezası verebilir.
2025 yılında İdari para cezası limitleri şu şekilde güncellenmiştir:

• VERBİS kayıt yükümlülüğüne aykırılık: 272.380 TL ile 13.620.402 TL arasında ceza uygulanabilir.

• Veri güvenliğine ilişkin yükümlülük ihlali: en az 204.285 TL ile 13.620.402 TL arası ceza tabanı.

• Aydınlatma yükümlülüğü ihlali: 68.083 TL ile 1.362.021 TL arasında taban-tavan ceza.

• Kurul kararlarına uyulmaması: tabanı 340.476 TL’e kadar ceza uygulanabilir.

Şikayet Sonrası Dava Açılır mı?

Evet. Şikayet süreci Kuruma yöneliktir; ancak kişi aynı zamanda yargı yoluna da başvurabilir:

• Maddi veya manevi tazminat davası

• İdari işlemin iptali

• Anayasa Mahkemesi bireysel başvuru

• Ceza soruşturması için Cumhuriyet Savcılığına suç duyurusu

Örneğin, izinsiz olarak özel nitelikli verilerin paylaşımı TCK kapsamında suç sayılabilir.

KVKK Şikayeti Sicile İşler mi?

Şikayet doğrudan VERBİS siciline işlenmez. VERBİS, veri sorumlularının beyanları sistemidir. Ancak, Kurul kararları ve incelemeleri kamuya ve resmi kayıtlara geçebilir.

KVKK Şikayetinde Uzlaşma Mümkün mü?

KVKK şikayet sürecinde resmî bir uzlaşma mekanizması mevzuatta açık olarak tanımlanmamıştır. Kurul kararlarının uygulanması, yükümlülüklerin yerine getirilmesi esastır. Ancak bazı durumlarda veri sorumlusu, ihlali gidermeyi teklif edebilir ve Kurul da bu teklifleri değerlendirebilir.

Şikayet Sonrası Hangi Mahkeme Yetkilidir?

• İdari dava: Kurul kararlarına karşı, vergi daireleri gibi idari mercilere karşı açılacak davalarda İdare Mahkemesi yetkilidir.

• Tazminat / özel hukuk davaları: Asliye Hukuk Mahkemesi (veya Hakem Mahkemesi)

• Ceza davaları: Ceza Mahkemesi / Sulh Ceza Mahkemesi (suçun niteliğine bağlı olarak)

• Anayasa ihlali iddiaları: Anayasa Mahkemesi bireysel başvuru

İzinsiz Video Paylaşımı Nereye Şikayet Edilir?

• Önce veri sorumlusuna başvuru yapılmalı (içerik sağlayıcı, platform yöneticisi vs.)

• Cevap alamazsa veya istenilen işlem yapılmazsa, KVKK Kurumuna şikayet edilebilir

• Aynı zamanda BTK, İnternet Sayfaları Denetim Bürosu ya da İçişleri Bakanlığı Siber Suçlar gibi kurumlara da şikayet edilebilir

• İçerik suç niteliği taşıyorsa, Cumhuriyet Savcılığına suç duyurusu yapılabilir

KVKK Şikayet Dilekçesi Örneği Nasıl Olmalı?

[Kurum / Kurul Adı]’na

Şikâyet Eden:
Adı Soyadı: …
T.C. Kimlik No: …
İletişim Adresi: …
E-posta / Telefon: …

Şikayet Konusu: Kişisel verilerimin hukuka aykırı işlenmesi, paylaşılması vs.

İhlal Tarihi / Olayın Özeti:
… (detaylı açıklama, tarih, kim / hangi kurum, ne veri, nasıl ihlal edildi)

Talep Edilen İşlem: Durdurma, silme, tazminat vs.

Ekler: Deliller, ekran görüntüleri, yazışmalar vs.

Tarih
İmza

Sıkça Sorulan Sorular

1. KVKK kapsamında şikayet hakkı ne zaman doğar?
Şikayet hakkı, veri sorumlusuna yapılan başvuruya 30 gün içinde cevap verilmemesi, başvurunun reddedilmesi veya verilen cevabın yetersiz bulunması hâlinde doğar. Bu durumda ilgili kişi 60 gün içinde Kuruma başvuru yapabilir.

2. Şikayet etmeden önce doğrudan Kuruma başvuru yapılabilir mi?
Hayır. KVKK Madde 13 uyarınca, öncelikle veri sorumlusuna başvuru yapılması zorunludur. Bu adım atlanırsa Kurum şikayeti doğrudan reddedebilir.

3. Şikayet sonucu mutlaka para cezası çıkar mı?
Hayır. Kurul ihlalin niteliğine göre karar verir. Bazı durumlarda sadece veri işleme faaliyetinin durdurulmasına ya da düzeltici tedbirlere karar verebilir. Ağır ihlallerde ise idari para cezası uygulanır.

4. Şikayetim gizli tutulur mu?
Evet. KVKK, başvuranın kimlik bilgilerini gizli tutar. Ancak Kurum gerekli görürse karşı tarafa bilgi ve belge talepleri iletebilir.

5. Şikayetim reddedilirse ne yapabilirim?
Karar aleyhine, tebliğ tarihinden itibaren 60 gün içinde Ankara İdare Mahkemesi’nde iptal davası açılabilir.

6. Aynı konuda hem şikayet hem dava açabilir miyim?
Evet. İdari süreç (Kurum şikayeti) ile yargısal süreç (tazminat veya ceza davası) birbirinden bağımsızdır. Her ikisi de eş zamanlı yürütülebilir.

7. Şikayet sonucu oluşan karar kamuya açıklanır mı?
Kurum, önemli nitelikteki kararlarını kamuoyuna duyurabilir. Ancak kişisel bilgiler gizli tutulur.

8. Kurumun kararına uyulmazsa ne olur?
Kurul kararına uymayan veri sorumluları için ayrıca idari para cezası uygulanır. Gerekirse Cumhuriyet Savcılığına bildirim yapılabilir.

9. Şikayet konum özel nitelikli veriyle ilgiliyse süreç farklı işler mi?
Özel nitelikli veriler (sağlık, biyometrik, dini inanç vb.) daha hassas kabul edilir. Bu tür ihlallerde Kurul daha sıkı inceleme yapar ve ceza oranları daha yüksektir.

10. İzinsiz video, fotoğraf, ses paylaşımı durumunda nereye başvurmalıyım?
Önce içerik sağlayıcısına (örneğin sosyal medya platformuna) başvur. Cevap alınmazsa KVKK’ya ve gerekirse Cumhuriyet Savcılığına suç duyurusu yapılabilir.

Sonuç

Kişisel verilerin korunması hakkı, dijital çağda hem bireylerin mahremiyetini korur hem de kurumlar için hukuki sorumluluk doğurur. KVKK şikayet süreci, bu hakkın etkin biçimde kullanılabilmesi için oluşturulmuş güçlü bir mekanizmadır.

Bir kişi, verilerinin izinsiz işlendiğini, paylaşıldığını veya kötüye kullanıldığını düşünüyorsa önce veri sorumlusuna başvurmalı, sonuç alamazsa Kişisel Verileri Koruma Kurumu’na şikayet yoluna gitmelidir.

2025 yılı itibarıyla Kurul, şikayetleri 60 gün içinde inceleyip karara bağlamakta; ihlalin tespit edilmesi hâlinde hem düzeltici işlemler hem de idari para cezaları uygulamaktadır. Cezalar, ihlalin niteliğine bağlı olarak milyon TL’leri bulabilmektedir.

Şikayet mekanizması yalnızca ceza amaçlı değil, aynı zamanda uyum sürecinin geliştirilmesi için de bir denetim aracıdır. Kurum, yaptığı incelemelerle hem veri sorumlularını yönlendirir hem de veri sahiplerinin haklarını korur.

Bu nedenle hem bireyler hem de şirketler açısından en doğru yaklaşım:

• Kayıtlı veri süreçlerini şeffaf yönetmek,

• Aydınlatma yükümlülüklerini yerine getirmek,

• Başvuru ve şikayet yollarını doğru kullanmaktır.

Şikayet sürecinde hata yapılmaması, dilekçenin eksiksiz hazırlanması ve sürelere dikkat edilmesi önemlidir. Gerekirse bir KVKK uzmanı veya hukuk danışmanından destek alınmalıdır.

Kısaca, şikayet hakkı bir cezalandırma değil, hak arama ve uyum sağlama fırsatıdır. Doğru yönetildiğinde hem birey hem de kurum için daha güçlü bir veri koruma kültürü oluşur.