Kişisel Verilerim İzinsiz Paylaşıldı, Nereye Şikayet Edebilirim?

Kişisel Verilerim İzinsiz Paylaşıldı, Nereye Şikayet Edebilirim?

İlgili hizmet sayfası → Fikri Mülkiyet Avukatı: Marka, telif, haksız rekabet ve dijital hukuk uyuşmazlıkları için hizmet sayfası.

Kısa cevap: Kişisel verileriniz izinsiz paylaşıldığında ilk muhatap, veriyi paylaşan şirket veya kurumdur; KVKK md. 13 uyarınca önce veri sorumlusuna yazılı başvuru yapılır. Başvuru reddedilir, cevapsız kalır veya cevap yetersiz bulunursa Kişisel Verileri Koruma Kurulu'na şikayet yolu açılır. Tazminat için yargı yolu, ağır ihlallerde ise savcılığa şikayet ayrıca kullanılabilir. Sıralama önemlidir: Kurula doğrudan gidilemez.

---

Önce Veri Sorumlusuna Başvuru: KVKK md. 13

KVKK md. 13, ilgili kişinin taleplerini önce veri sorumlusuna iletmesini zorunlu tutar. Başvuruda; hangi verinizin, ne zaman, kiminle ve hangi kanalla paylaşıldığına ilişkin bildiklerinizi somutlaştırın; paylaşımın dayanağını, verilerin kimlere aktarıldığını ve hukuka aykırı işlemenin sonlandırılmasını talep edin. Veri sorumlusu, talebi en geç otuz gün içinde ücretsiz olarak sonuçlandırmak zorundadır¹.

Başvuru; yazılı olarak, kayıtlı elektronik posta veya veri sorumlusunun sisteminde kayıtlı e-posta adresiniz üzerinden yapılabilir. Tebliğ tarihini ispatlayabileceğiniz bir kanal seçin; süreler bu tarihten işler.

---

Kurula Şikayet: KVKK md. 14 ve Süreler

Başvurunun reddi, verilen cevabın yetersizliği veya otuz gün içinde cevap verilmemesi halinde KVKK md. 14 uyarınca Kurula şikayet edilebilir. Süre rejimi katıdır: cevabı öğrendiğiniz tarihten itibaren otuz gün, her halde başvuru tarihinden itibaren altmış gün içinde şikayette bulunulmalıdır.

Önemli: Veri sorumlusuna başvuru yolu tüketilmeden Kurula şikayet edilemez; süresi geçen şikayet ise incelenmeksizin reddedilme riskiyle karşılaşır. Takvimi başvuru gününden itibaren not edin ve altmış günlük üst sınırı hiçbir senaryoda aşmayın.

Kurul, şikayet üzerine incelemesini yapar ve ihlal tespit ederse; hukuka aykırılığın giderilmesine, veri işlemenin veya aktarımın durdurulmasına karar verebilir, veri sorumlusu hakkında idari para cezası uygulayabilir. Kurul'un yerleşik uygulamasında, açık rıza veya başka bir işleme şartı bulunmadan yapılan aktarımlar hukuka aykırı kabul edilir.

---

Tazminat İçin Yargı Yolu

Kurul şikayeti size tazminat kazandırmaz; Kurul idari yaptırım uygular, zararınızı karşılamaz. Maddi ve manevi tazminat için genel hükümlere göre hukuk mahkemesinde dava açılır. İzinsiz paylaşım aynı zamanda kişilik hakkı ihlalidir; manevi tazminat talebi bu zeminde güçlenir. Kurul'un ihlal tespiti içeren kararı, tazminat davasında güçlü bir delil olarak kullanılır.

---

Suç Boyutu: Savcılığa Şikayet

Kişisel verilerin hukuka aykırı olarak verilmesi, yayılması ve ele geçirilmesi Türk Ceza Kanunu'nda ayrıca suç olarak düzenlenmiştir. Ağır ihlallerde; verilerinizin ifşa edildiği, satıldığı veya sistematik biçimde yayıldığı durumlarda, cumhuriyet savcılığına şikayet idari ve hukuki yollarla eş zamanlı yürütülebilir. Ceza soruşturması, faile ulaşmanın güç olduğu anonim paylaşım senaryolarında delil toplama imkanı sağlar.

---

Uygulamada En Sık Hata

Mağdurların en sık hatası, süreci sosyal medya şikayetiyle veya şirketin çağrı merkezine sözlü bildirimle yürütmektir. Sözlü bildirim KVKK md. 13 anlamında başvuru sayılmaz ve süreleri başlatmaz. İkinci hata, veri sorumlusuna başvuruyu atlayıp doğrudan Kurula gitmektir; bu şikayet usulden reddedilir ve zaman kaybettirir. Şirket içi veri silme taleplerinin usulü için kişisel verilerin silinmesini isteme sorusundaki format yol göstericidir.

Stratejik Not

Paylaşımın delilini şikayetten önce sabitleyin: ekran görüntüsü, URL, tanık beyanı ve paylaşımı gösteren yazışmalar dosyanın temelidir. Üç yolu; Kurul şikayeti, tazminat davası ve gerekiyorsa savcılık şikayetini birbirinin alternatifi değil, birbirini besleyen paralel araçlar olarak kurgulayın. İhlal bir şirketin veri güvenliği zafiyetinden kaynaklanıyorsa, şirketin Kuruma ihlal bildirimi yapıp yapmadığı da sorgulanmalıdır; bu yükümlülüğün çerçevesi veri ihlali bildirimi sorusunda yer alır.

---

İlgili içerikler için bkz. Haksız Rekabet, KVKK Aydınlatma Metni Rehberi, Şirketten Kişisel Verilerimin Silinmesini Nasıl İsterim?, KVKK Veri İhlali Bildirimi Nasıl Yapılır?.

Dipnotlar

1. 6698 sayılı Kişisel Verilerin Korunması Kanunu md. 13, md. 14, RG 07.04.2016/29677. ↩