Kişisel Veri
Kişisel veri ihlalinde ne yapılır?


15 gün
15
gün
Şirket bu evrakları on beş gün içinde kuruma göndermek zorundadır
30
gün
Cevabı öğrendiğiniz tarihten itibaren otuz gün içinde Kişisel Verileri Koruma Kuruluna şikâyette…
60
gün
Cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde…
Veri sorumlusu
Veri sorumlusu başvurunuza olumsuz dönerse, yetersiz bir açıklama yaparsa veya hiç cevap vermezse süreç değişir
Kurul
Cevabı öğrendiğiniz tarihten itibaren otuz gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz
Konunun tamamı için ana rehberi açın.
- 1
Veri sorumlusuna başvurarak ihlali bildirin
- 2
Gelen cevabı veya cevapsız kalma durumunu takip edin
- 3
Ret veya süresinde yanıt alamama halinde Kurula başvurun
- 4
Kurulun isteyeceği bilgi ve belgeleri eksiksiz sunun
- 5
Gerekirse genel mahkemelerde tazminat davası açın
1Veri sorumlusuna yapılan başvuru dilekçesi
2Veri sorumlusunun ret veya yetersiz cevap yazısı
3Kişisel Verileri Koruma Kuruluna şikâyet dilekçesi
4İhlali gösteren ekran görüntüleri ve mesajlar
Telefonunuza gelen o bildirimle her şey başlar
Beklemediğiniz bir kurumdan kişisel verilerinizin sızdığına dair haber alırsınız. Telaşla ne yapacağınızı bilemez haldesiniz. Önce derin bir nefes alıp elinizdeki izleri toparlamanız gerekir.
Bu aşamada atılacak ilk adım, veriyi toplayan ve korumakla yükümlü olan veri sorumlusuna yazılı olarak başvurmaktır. Doğrudan şikâyet kapısını çalmadan önce bu ön adımı mutlaka tamamlamalısınız.
- Gelen şüpheli mesajları saklayın
- Kurumun size gönderdiği bildirimi okuyun
Şirketten ret gelince nereye gidilir?
Veri sorumlusu başvurunuza olumsuz dönerse, yetersiz bir açıklama yaparsa veya hiç cevap vermezse süreç değişir. Elinizdeki ret yazısı veya sessizlik yeni bir hakkın kapısını aralar.
Cevabı öğrendiğiniz tarihten itibaren otuz gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz. Bu süreyi geçirmemek hayat kurtarırdır.
- Gelen cevabın tarihini bir yere not edin
- Süreci altmış günü aşmayacak şekilde takip edin
Kurul incelemeyi nasıl yürütür?
Şikâyetiniz Kurula ulaştığında inceleme başlar. Kurul, veri sorumlusundan ilgili tüm bilgi ve belgeleri talep eder. Şirket bu evrakları on beş gün içinde kuruma göndermek zorundadır.
Eğer ihlal kesinleşirse Kurul, hukuka aykırılığın giderilmesine karar verir. Veri sorumlusu bu kararı gecikmeksizin ve en geç otuz gün içinde yerine getirmek zorundadır.
- Kurul gerek görürse yerinde inceleme yapar
- Yaygın ihlallerde ilke kararları yayımlanır
Zarar büyüyorsa hangi önlem alınır?
Veri sızıntısının telafisi güç zararlar doğuracağı açıkça belliyse Kurul hızlıca devreye girer. Veri işlenmesinin veya verinin yurt dışına aktarılmasının durdurulmasına karar verilebilir.
Ayrıca kişilik haklarınız bu süreçte zedelendiyse, genel hükümlere göre tazminat talep etme hakkınız her zaman saklı kalır.
- Geçici önlemlerle veri akışı durdurulabilir
- Maddi ve manevi haklar ayrıca aranabilir
Sık sorulan sorular
1Doğrudan Kurula şikâyet edebilir miyim?+
Hayır, önce veri sorumlusuna başvurma şartını tüketmeniz gerekir.
2Kurula başvuru süresi ne kadardır?+
Cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde şikâyet etmelisiniz.
3Şirket kurula bilgi vermezse ne olur?+
Kurulun istediği bilgi ve belgeleri on beş gün içinde göndermek zorundadırlar.
4Tazminat alabilir miyim?+
Kişilik haklarınız ihlal edildiyse genel hükümlere göre tazminat hakkınız saklıdır.
İlgili mevzuat
Bunlar da işinize yarar
Genel bilgilendirme. Somut dosyada süre ve merci değişebilir; güncel metin ve gerektiğinde avukat esastır. Güncelleme: 2026-08-22