Kişisel Verilerin Korunması Kanunu Madde 13

1. Maddenin Sistematiği ve Genel Açıklama

Bu madde, ilgili kişilerin Madde 11'de düzenlenen haklarını fiilen hayata geçirebilmeleri için izlemek zorunda oldukları zorunlu yargısal-idari yolu kuran "Veri Sorumlusuna Başvuru Ön Şartı" normudur. Tüketici hukukundaki arabuluculuk veya idari yargıdaki ön karar başvurusu müesseselerine paralel olarak tasarlanmıştır. Yasa koyucu bu düzenlemeyle, her veri uyuşmazlığının doğrudan Kişisel Verileri Koruma Kurulu'nun (KVKK Kurulu) önüne gelmesini engellemeyi, uyuşmazlıkların öncelikle taraflar arasında (veri sahibi ve veri sorumlusu) barışçıl ve idari yollarla çözülmesini amaçlamıştır. Bu kapsamda, doğrudan Kurula yapılan şikayetler, önce veri sorumlusuna başvurulmadığı gerekçesiyle doğrudan usulden reddedilir. Madde ayrıca, veri sorumlularına başvuruyu en geç 30 gün içinde ücretsiz olarak yanıtlama ve gerekçeli karar verme ödevi yüklemiştir.

2. Maddedeki Kavramların Analizi

• Şikayet Ön Şartı (Dava/Şikayet Şartı): İlgili kişinin Kurula şikayet başvurusunda bulunabilmesi veya (tazminat hariç) adli yollara gidebilmesi için öncelikle veri sorumlusuna usulüne uygun başvurmuş ve başvurusunun reddedilmiş ya da 30 gün içinde cevap verilmemiş olması şarttır.
• En Geç Otuz Gün (Hak Düşürücü Süre) (m. 13/2): Veri sorumlusunun ilgili kişinin dilekçesini aldığı tarihten itibaren başlayan kesin süredir. Veri sorumlusu bu süreyi aşamaz. Sürenin aşılması durumunda, ilgili kişi doğrudan Kurula şikayet hakkı (m. 14) kazanır ve veri sorumlusuna idari ceza uygulanır.
• Gerekçeli Red Kararı Zorunluluğu (m. 13/3): Veri sorumlusu, ilgili kişinin silme veya bilgi isteme talebini keyfi olarak reddedemez. Reddedecekse, bunun hukuki nedenlerini (örn: "verilerinizi fatura mevzuatı gereği 10 yıl saklamakla yasal yükümlüyüz, bu nedenle silemiyoruz") gerekçeleriyle birlikte yazılı veya elektronik ortamda ilgili kişiye bildirmek zorundadır. Gerekçesiz red, usul ihlalidir.
• Ücretsizlik ve İstisnai Maliyet: Başvurulardan ücret alınmaması genel kuraldır. Ancak verilerin kağıt çıktısı olarak basılması veya CD'ye yazılması gibi ek fiziki maliyetler doğarsa, Kurulun yayımladığı "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" tarifesindeki sembolik ücretler (sayfa başına 1 TL vb.) talep edilebilir. Hata veri sorumlusundan kaynaklanıyorsa bu ücret iade edilir.

3. Sistematik İlişkiler

Madde 13; GDPR'ın 12. maddesi (Modalities for the exercise of the rights) ile doğrudan paraleldir. Kanun içinde m. 11 (haklar), m. 14 (şikayet), m. 15 (inceleme) ve m. 18 (yaptırımlar) hükümleriyle doğrudan bir usul birliği kurar.

4. Uygulama: Yargıtay / Bölge Adliye Mahkemesi (BAM) İçtihadı

• Doğrudan Yapılan Şikayetlerin Resen Usulden Reddi: KVKK Kurulu'nun yerleşik kararlarında; ilgili kişilerin veri sorumlusuna hiç başvurmadan doğrudan Kurula yaptıkları ihbar ve şikayetler, Madde 13'teki başvuru şartı yerine getirilmediği gerekçesiyle esasa girilmeksizin doğrudan usulden reddedilmektedir.
• Başvuru Tebliği Kurallarının Sıkı Uygulanması: 10 Mart 2018 tarihli Başvuru Tebliği uyarınca; başvuru dilekçesinde ad, soyad, ıslak imza (veya e-imza), T.C. kimlik numarası, tebligat adresi ve talep konusunun yazılması zorunludur. Yargı kararlarında, bu unsurları barındırmayan (örn: sadece basit bir e-posta ile yapılan) başvuruları veri sorumlusunun kimlik tespiti yapamadığı gerekçesiyle reddetme hakkı olduğu, bu durumun hak arama hürriyetini engellemediği kabul edilmektedir.

5. Pratik Örnek Olaylar

Örnek (Usul Süreci): İlgili kişi T, eski çalıştığı işyerinden (veri sorumlusu) kendi özlük dosyası verilerinin silinmesini istemektedir. T, doğrudan KVK Kuruluna şikayet dilekçesi yollarsa, Kurul başvuruyu "Madde 13 ön şartı tamamlanmadı" diye reddeder. T, işyerine usulüne uygun yazılı bir dilekçe verir. İşyeri 30 gün içinde T'ye hiçbir cevap vermez. 30 gün dolduğu andan itibaren T'nin Kurula şikayet etme hakkı doğar. Kurul şikayeti kabul eder ve cevap vermeyen işyerine ceza keser.

6. Pratik Uygulama Notları

• Başvurularda Kimlik Doğrulaması Yapın: Şirketler gelen başvuru taleplerini yanıtlarken en çok "kimlik doğrulama" aşamasına dikkat etmelidir. Arayan veya e-posta atan kişinin gerçekten o veri sahibi olup olmadığı teyit edilmeden verilerin paylaşılması, kendi içinde yeni ve çok ağır bir "yetkisiz üçüncü kişiye veri aktarımı" (veri sızıntısı) ihlali doğurabilir. Şüphe halinde ek kimlik kanıtları istenmelidir.

7. Eleştirel Değerlendirme

• Fiziki Yazılı Başvuru Zorunluluğunun Dijital Dünyayla Çelişkisi: Tebliğde yer alan "yazılı başvuru, ıslak imza veya KEP" şartı, tamamen dijital ortamlarda (mobil uygulamalar, sosyal medya) faaliyet gösteren platformlar için çağ dışıdır. Bir kullanıcının, telefonundaki bir uygulamadan hesabını ve verilerini silmek için noterden ihtarname çekmesini veya KEP adresi satın almasını beklemek hak arama hürriyetini felç etmektedir. Yasal mevzuatın, mobil uygulama içindeki "hesabımı/verilerimi sil" butonuna basmayı veya sistemde kayıtlı e-posta adresinden atılan basit onay maillerini de yasal olarak Madde 13 anlamında geçerli bir başvuru yöntemi olarak kabul edecek şekilde esnetilmesi, dijital çağın kaçınılmaz bir gerekliliğidir.

Metodolojik Not

Bu akademik yorum ve analiz, veri sorumlusuna başvuru ön şartının hukuki niteliğini, 30 günlük hak düşürücü sürenin işleyişini, başvuru tebliğindeki şekil kurallarını ve dijitalleşme çelişkilerini 6698 sayılı Kanun'un 13. maddesi ve İdare Hukuku prensipleri dairesinde Av. Fethi Güzel'in usul hukuku uzmanlığıyla tahlil etmektedir.