Bir e-ticaret şirketinin destek kutusuna sıradan görünen bir e-posta düştü: “Hakkımda tuttuğunuz tüm verileri görmek ve silinmesini istiyorum.” Destek ekibi, bunu standart bir müşteri talebi sanıp üç hafta sonra yanıtladı. Oysa bu, yasal süresi işleyen bir ilgili kişi başvurusuydu ve gecikmeli, eksik yanıt, kişinin doğrudan Kurul’a şikâyetine dönüştü. Şirketin sorunu kötü niyet değildi; bir başvurunun ne zaman “hukuki” hâle geldiğini bilmemekti.
KVKK, herkese kendi verisi üzerinde somut haklar tanır: bilgi talep etme, düzeltme, silme, aktarıma itiraz ve daha fazlası (md. 11). Bu hakların kullanıldığı ana mekanizma, ilgili kişinin veri sorumlusuna başvurusudur. Başvuruları profesyonelce yönetmek hem yasal bir zorunluluk hem de güven inşa eden bir müşteri deneyimidir. Bu yazıda, bir başvuru geldiğinde işleyen süreci adım adım kuruyoruz.
Başvuru Nedir, Ne Zaman “Saat” İşlemeye Başlar?
Bir ilgili kişi, KVKK md. 11’deki haklarını kullanmak için veri sorumlusuna yazılı olarak veya Kurul’un belirlediği diğer yöntemlerle başvurabilir. “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” (Resmî Gazete, 10 Mart 2018) bu sürecin çerçevesini çizer. Kritik nokta şudur: başvuru, sıradan bir müşteri sorusu gibi görünebilir ama içeriği KVKK md. 11 kapsamındaki bir hakka işaret ediyorsa, yasal süre o an işlemeye başlar. Bu yüzden ön cephedeki ekiplerin (destek, satış) bir başvuruyu tanıması sürecin ilk ve en önemli adımıdır.
30 Gün Kuralı
Veri sorumlusu, başvuruyu talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırmak zorundadır. İşlemin ayrıca bir maliyet gerektirmesi hâli dışında yanıt ücretsizdir. Yazılı yanıt veriliyorsa, ilk on sayfaya kadar ücret alınamaz; on sayfanın üzerindeki her sayfa için Tebliğ uyarınca sınırlı bir işlem ücreti talep edilebilir. Otuz gün bir tavan değil, bir son tarihtir — basit talepleri çok daha hızlı kapatmak hem uyum hem itibar açısından doğru olandır.
Adım Adım Başvuru Yönetimi
Sağlam bir süreç şu halkalardan oluşur:
- Tanıma ve kayıt — Her başvuruyu, geldiği kanaldan bağımsız olarak tek bir kayıt defterine alın; tarih ve saatini damgalayın. Süreyi yöneten şey bu kayıttır.
- Kimlik doğrulama — Talebi yanıtlamadan önce başvuranın gerçekten o kişi olduğundan emin olun. Yanlış kişiye veri vermek, başlı başına bir veri ihlalidir. Doğrulama, makul ve orantılı olmalı; gereğinden fazla veri istemeyin.
- Talebin sınıflandırılması — Talep bilgi mi, düzeltme mi, silme mi, itiraz mı? Her birinin yanıtı farklıdır.
- Değerlendirme — Talep yerinde mi? Bir istisna (örneğin yasal saklama yükümlülüğü) uygulanıyor mu?
- Yanıt ve belgeleme — Yanıtı yazılı ve gerekçeli verin; verilen yanıtı ve dayanağını saklayın. Belgeleme, hesap verebilirliğin kanıtıdır.
Her Talebi Kabul Etmek Zorunda mısınız? Ret Gerekçeleri
Hayır. Bazı talepler hukuken reddedilebilir veya sınırlandırılabilir: başka bir kanunda öngörülen saklama yükümlülüğü silme talebini engelleyebilir; talep açıkça dayanaksız veya aşırı tekrar ediyor olabilir; ya da başkalarının haklarını ihlal ediyor olabilir. Önemli olan, reddi gerekçelendirmek ve bu gerekçeyi belgelemektir. Gerekçesiz veya geç ret, en sık şikâyet sebebidir.
İlgili Kişi Şikâyet Ederse: 30/60 Gün
Başvuru reddedilir, yanıt yetersiz bulunur veya süresinde yanıt verilmezse, ilgili kişi Kurul’a şikâyette bulunabilir. Kurul’un 2019/9 sayılı kararındaki hesaplamaya göre: kişi, veri sorumlusunun yanıtını öğrendiği tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde şikâyet edebilir. Yani süreyi siz yönetmezseniz, ilgili kişi sizin yerinize takvimi işletir.
Başvuruları Bir Tehdit Değil, Bir Erken Uyarı Sistemi Olarak Görün
Artan sayıda silme veya bilgi talebi, çoğu zaman daha derin bir sorunun — ve bir KVKK uyum denetimi gerektiren bir açığın — habercisidir: gereğinden fazla veri toplama, güveni zedeleyen bir pazarlama pratiği ya da belirsiz bir gizlilik metni. İyi yönetilen bir başvuru süreci yalnızca cezadan korumaz; size müşterinizin nelerden rahatsız olduğunu da söyler. Hazır bir süreç, hazır bir yanıt şablonu ve eğitilmiş bir ön cephe — bu üçü, otuz günü bir krize değil, bir rutin işe dönüştürür.
Başvuru süreciniz hazır mı? İlgili kişi başvurularını uçtan uca kuralım. Görüşme planlayın →
Sıkça Sorulan Sorular
Başvuruyu kaç günde yanıtlamam gerekir?
En geç 30 gün içinde; basit talepleri çok daha hızlı kapatmak hem uyum hem itibar açısından doğrudur.
Her talebi kabul etmek zorunda mıyım?
Hayır. Yasal saklama yükümlülüğü, açıkça dayanaksız veya aşırı tekrar eden talepler gerekçeyle reddedilebilir.
İlgili kişi şikâyet ederse ne olur?
Yanıtı öğrendiği tarihten itibaren 30 gün, her hâlde başvurudan itibaren 60 gün içinde Kurul’a şikâyet edebilir; süreyi yönetmezseniz takvimi o işletir.
Kaynaklar
- Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ (RG 10.03.2018): https://www.resmigazete.gov.tr/eskiler/2018/03/20180310-6.htm
- KVKK — Başvuru ve Şikâyet Sürelerinin Hesaplanmasına İlişkin 2019/9 Sayılı Karar: https://www.kvkk.gov.tr/Icerik/5358/Kamuoyu-Duyurusu
- 6698 Sayılı Kişisel Verilerin Korunması Kanunu (md. 11, 13, 14): https://www.mevzuat.gov.tr/mevzuatmetin/1.5.6698.pdf
Bu yazı genel bilgilendirme amaçlıdır; hukuki tavsiye niteliği taşımaz. Spesifik bir durum için lütfen Vircon Legal’e danışın.
