← Önceki Madde [14]
[16] Sonraki Madde →
RESMİ METİN

Şikâyet üzerine veya resen incelemenin usul ve esasları

MADDE 15- (1) Kurul, şikâyet üzerine veya ihlal iddiasını öğrenmesi durumunda resen, görev alanına giren konularda gerekli incelemeyi yapar. (2) 1/11/1984 tarihli ve 3071 sayılı Dilekçe Hakkının Kullanılmasına Dair Kanunun 6 ncı maddesinde belirtilen şartları taşımayan ihbar veya şikâyetler incelemeye alınmaz. (3) Devlet sırrı niteliğindeki bilgi ve belgeler hariç; veri sorumlusu, Kurulun, inceleme konusuyla ilgili istemiş olduğu bilgi ve belgeleri on beş gün içinde göndermek ve gerektiğinde yerinde inceleme yapılmasına imkân sağlamak zorundadır. (4) Şikâyet üzerine Kurul, talebi inceleyerek ilgililere bir cevap verir. Şikâyet tarihinden itibaren altmış gün içinde cevap verilmezse talep reddedilmiş sayılır. (5) Şikâyet üzerine veya resen yapılan inceleme sonucunda, ihlalin varlığının anlaşılması hâlinde Kurul, tespit ettiği hukuka aykırılıklerin veri sorumlusu tarafından giderilmesine karar vererek ilgililere tebliğ eder. Bu karar, tebliğden itibaren gecikmeksizin ve en geç otuz gün içinde yerine getirilir. (6) Şikâyet üzerine veya resen yapılan inceleme sonucunda, ihlalin yaygın olduğunun tespit edilmesi hâlinde Kurul, bu konuda ilke kararı alır ve bu kararı yayımlar. Kurul, ilke kararı almadan önce ihtiyaç duyması hâlinde, ilgili kurum ve kuruluşların görüşlerini de alabilir. (7) Kurul, telafisi güç veya imkânsız zararların doğması ve açıkça hukuka aykırılık olması hâlinde, veri işlenmesinin veya verinin yurt dışına aktarılmasının durdurulmasına karar verebilir.

AKADEMİK YORUM VE ANALİZ

1. Maddenin Sistematiği ve Genel Açıklama

Bu madde, Kişisel Verileri Koruma Kurulu'nun (KVKK Kurulu) şikayet üzerine veya ihlal iddialarını resen öğrenmesiyle başlattığı idari denetim ve soruşturma süreçlerinin usul kurallarını, yetkilerini ve kararlarının yasal gücünü düzenleyen "Soruşturma ve Yaptırım Usulü" normudur. Madde, Kurulun idari bağımsızlığını ve yaptırım gücünü pratik araçlarla donatmıştır. Veri sorumlularına devlet sırrı hariç olmak üzere 15 gün içinde her türlü bilgi/belgeyi sunma ve yerinde denetime izin verme gibi katı ödevler yüklenmiştir. Ayrıca Kurul'un sessiz kalarak zımnen ret kararı vermesinin usulü (m. 15/4), kararlarının en geç 30 gün içinde yerine getirilme zorunluluğu (m. 15/5), sektörü regüle eden "İlke Kararları" (m. 15/6) ve acil durumlarda veri işlemeyi geçici olarak durdurma gibi güçlü tedbir mekanizmaları bu normla yasal güvenceye kavuşturulmuştur.

2. Maddedeki Kavramların Analizi

  • 15 Günlük İvedi Savunma ve Belge Sunma Süresi (m. 15/3): Kurulun veri sorumlusuna ihlal iddiasını bildirmesinden itibaren başlayan, hak düşürücü ve son derece kısa bir süredir. Veri sorumlusu, "Devlet Sırrı" niteliğindekiler hariç; ticari sır veya kişisel veri gizliliği iddialarının arkasına sığınmaksızın tüm kayıtları, logları, sözleşmeleri Kurula sunmak zorundadır. Ayrıca Kurul müfettişlerinin "baskın denetim" (yerinde inceleme) yetkisine kapılarını açmakla yükümlüdür.
  • 60 Günlük Zımni Ret Süresi (m. 15/4): İdari hukuk teorisinde yer alan "sessizlik yoluyla zımni ret" kararıdır. İlgili kişi Kurula şikayet dilekçesini sunduğu tarihten itibaren başlayan 60 gün içinde Kurul hiçbir cevap vermezse, şikayet zımnen reddedilmiş sayılır. Birey, 60. günün dolduğu tarihten itibaren 2577 sayılı İYUK uyarınca Ankara İdare Mahkemesi'nde Kurulun bu zımni ret kararına karşı iptal davası açabilir.
  • Kararın İfası İçin En Geç Otuz Gün (m. 15/5): Kurul ihlali tespit edip veri sorumlusuna "aykırılığı gider" (örn: verileri sil, kamerayı kaldır, sözleşmeyi değiştir) kararı verdiğinde; veri sorumlusu bu kararın gereğini en geç 30 gün içinde eksiksiz yerine getirmek zorundadır. Geciktirmek veya yerine getirmemek, m. 18 uyarınca bağımsız ve çok fahiş yeni bir idari para cezası kabahatini oluşturur.
  • İlke Kararları (m. 15/6 - Genel Düzenleyici Kararlar): Kurulun, münferit bir ihlalin aslında tüm sektörde yaygın bir alışkanlık olduğunu (örn: araç kiralama firmalarının ortak kara listeler tutması, bankaların tek sözleşmeyle tüm rızaları alması) tespit etmesi halinde; tüm piyasaya hitaben yayımladığı emredici rehber kurallardır. Resmi Gazete'de yayımlanır ve herkes için bağlayıcıdır.
  • Geçici Durdurma Tedbiri (İhtiyati Tedbir) (m. 15/7): Telafisi imkansız siber güvenlik sızıntılarında veya güvensiz yurt dışı aktarımlarında; Kurulun nihai kararını verene kadar veri işlemenin veya yurt dışına aktarımın geçici olarak durdurulmasına karar vermesidir.

Systematic Relations

Madde 15; İdari Usul Hukuku (2577 sayılı İYUK), 3071 sayılı Dilekçe Hakkı Kanunu, 6698 sayılı Kanun m. 13-14 (şikayet ön şartları) ve Kurul kararlarını yerine getirmeyenlere kesilecek fahiş yaptırımları düzenleyen m. 18/1-c hükümleriyle doğrudan entegredir.

4. Uygulama: Yargıtay / Bölge Adliye Mahkemesi (BAM) İçtihadı

  • Ankara İdare Mahkemelerinin Kurul Kararlarını Denetlemesi: Kurul kararlarına (para cezaları, ihlalin giderilmesi talimatları) karşı açılacak iptal davalarında Ankara İdare Mahkemeleri yetkilidir. Mahkemeler, Kurulun zımni ret kararlarını denetlerken esasa girmekte ve Kurulun sessiz kalmasının hukuka uygun olup olmadığını incelemektedir.
  • 15 Günlük Sürenin Kaçırılması Cezaları: Kurul, kendisinden bilgi talep edilen ancak 15 günlük yasal sürede cevap vermeyen veya eksik belge sunan veri sorumlularına, ihlalin esasına hiç bakmaksızın sırf "bilgi sunmama/denetimi engelleme" gerekçesiyle m. 18 uyarınca en üst sınırdan cezalar yağdırmaktadır.

5. Pratik Örnek Olaylar

Örnek (Kurul Kararının İfa Edilmemesi): Kurul, şikayet üzerine yaptığı incelemede bir holdingin veri tabanında eski çalışanların verilerini 15 yıldır saklamasını hukuka aykırı bulmuş ve holdinge "Bu verileri tebliğden itibaren en geç 30 gün içinde silin ve silme tutanağını Kurula sunun" kararı vermiştir. Karar holdinge 10 Mart'ta tebliğ edilmiştir. Holding, verileri 9 Nisan mesai bitimine kadar silip Kurula ispat etmek zorundadır. Holding 30 günlük süreyi geçirir ve silme işlemini yapmazsa; Kurul m. 18/1-c uyarınca holdinge (2026 YDO oranıyla en az 49.671 TL - 1.987.014 TL arası) ceza keser.

6. Pratik Uygulama Notları

  • Kurul Tebligatlarını İvedilikle Karşılayın: Şirketler KEP adreslerine veya resmi adreslerine KVK Kurumu'ndan gelen bilgi-belge talepli yazıları aldıkları anda alarm durumuna geçmelidir. 15 günlük süre resmi tatiller dahil olarak hesaplandığından (hukuki süre), savunmanın hazırlanması ve siber güvenlik kanıtlarının toplanması için derhal bir KVKK uzmanı avukatla koordinasyon kurulmalıdır.

7. Eleştirel Değerlendirme

  • Kurulun 60 Günlük Karar Süresine Uymamasının Yarattığı Hukuki Boşluk: Kanun, Kurula 60 gün içinde karar verme görevi yüklemiştir. Ancak fiili uygulamada KVK Kurumu'na yapılan şikayetlerin karara bağlanması bazen 1-2 yılı bulmaktadır. 60 gün dolduğunda Kurul cevap vermediği için "zımnen reddetmiş" sayılmakta; ilgili kişiler ise mahkemede dava açıp açmama ikileminde kalmaktadır. Çünkü dava açtıktan sonra Kurul 6. ayda ilgili kişiyi haklı bulan bir karar verirse mahkemedeki dava konusuz kalmakta ve davacı vatandaş gereksiz mahkeme masrafı ve karşı taraf vekalet ücreti ödemek zorunda kalmaktadır. Kurulun bu gecikmelerinin önlenmesi için, zımni ret süresinin durması veya idari sürelerin uzatılmasının şeffaf gerekçelere bağlanması yönünde usuli reformlar yapılması hukuk güvenliği açısından kaçınılmazdır.

Metodolojik Not

Bu akademik yorum ve analiz, KVKK Kurulunun soruşturma usullerini, 15 günlük savunma ve 30 günlük karar ifa sürelerinin hak düşürücü etkilerini, zımni ret mekanizmalarını ve geçici tedbir durdurma yetkilerini 6698 sayılı Kanun'un 15. maddesi ve İdare Yargılama Usulü Kanunu çerçevesinde Av. Fethi Güzel'in idari yargı süzgeciyle analiz etmektedir.

← Önceki Madde [14]
[16] Sonraki Madde →

Metodolojik Not

Bu çalışma, Av. Fethi Güzel tarafından akademik dürüstlük ilkeleri çerçevesinde hazırlanmıştır. İçerik, güncel kanun değişiklikleri ve yüksek yargı kararları ışığında revize edilmektedir.