Kişisel Veri İhlallerinde Başvuru ve Şikayet Süreçleri

Kişisel Veri İhlali Nedir?

Kişisel veri ihlali, bir bireyin özel bilgilerinin hukuka aykırı olarak işlenmesi, yetkisiz kişilerle paylaşılması veya korunamaması durumudur. Bu tür ihlaller 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında değerlendirilmektedir.

📌 Kişisel veri ihlalleri şunları içerebilir:
✔ Verilerin izinsiz olarak üçüncü kişilerle paylaşılması.
✔ Bilgisayar korsanlarının (hackerların) veri çalması.
✔ Kişisel bilgilerin yetkisiz kişilere açılması.
✔ Kişisel verilere yönelik siber saldırılar ve sızıntılar.

🚨 Örnek: Bir banka, müşterisinin kredi kartı bilgilerini izinsiz olarak üçüncü taraf şirketlere satarsa, bu KVKK ihlali olur ve cezai yaptırımlar uygulanabilir.


1. Kişisel Veri İhlali Durumunda Nereye Başvurulabilir?

📌 Bir kişisel veri ihlali yaşandığında başvurulabilecek 4 temel yol vardır:

1. Veri Sorumlusuna Başvuru (İlk Adım)
2. Kişisel Verileri Koruma Kurumu’na (KVKK) Şikayet
3. Savcılığa Suç Duyurusunda Bulunma
4. Tazminat Davası Açma

🚨 Örnek: Bir şirket, müşterilerinin e-posta adreslerini izinsiz olarak reklam amaçlı başka firmalara satarsa KVKK’ya şikayet edilebilir ve hukuki işlem başlatılabilir.


2. Veri Sorumlusuna Başvuru Süreci

📌 Öncelikle kişisel verinin işlendiği kurum veya şirkete başvurulmalıdır.

1. Veri sorumlusuna yazılı bir dilekçe gönderilmelidir.
2. E-posta, noter veya iadeli taahhütlü posta ile başvuru yapılabilir.
3. Veri sorumlusu, 30 gün içinde cevap vermek zorundadır.
4. Başvuruya yanıt verilmezse veya olumsuz sonuç alınırsa, KVKK’ya şikayet edilebilir.

🚨 Örnek: Bir hastane, hastasına ait tıbbi bilgileri izinsiz olarak paylaştıysa, hastane yönetimine başvurularak ihlalin düzeltilmesi talep edilebilir.


3. KVKK’ya Şikayet Süreci

📌 Veri sorumlusuna başvuru yapıldıktan sonra 30 gün içinde yanıt alınamazsa veya ihlal devam ederse, Kişisel Verileri Koruma Kurumu’na (KVKK) şikayet edilebilir.

Şikayet süresi:

  • Veri sorumlusuna yapılan başvurudan itibaren 30 gün içinde yanıt gelmezse, şikayet hakkı doğar.
  • En geç 60 gün içinde KVKK’ya şikayet edilmelidir.

Şikayet edilebilecek ihlaller:

  • Kişisel verilerin hukuka aykırı işlenmesi.
  • Verilerin izinsiz olarak paylaşılması.
  • Açık rıza olmadan kişisel veri toplanması.

📌 Şikayet Nasıl Yapılır?
Online Başvuru: KVKK’nın resmi web sitesi üzerinden online başvuru yapılabilir.
Posta veya E-Devlet Üzerinden Başvuru: İhlal dilekçesi posta yoluyla KVKK’ya gönderilebilir veya e-Devlet üzerinden başvuru yapılabilir.

🚨 Örnek: Bir e-ticaret sitesi, kullanıcıların verilerini açık rıza almadan başka firmalarla paylaşıyorsa KVKK’ya şikayet edilebilir.


4. Savcılığa Suç Duyurusunda Bulunma

📌 KVKK ihlalleri bazı durumlarda Türk Ceza Kanunu (TCK) kapsamında suç teşkil edebilir.

Savcılığa suç duyurusu yapılabilecek durumlar:

  • Kişisel verilerin hukuka aykırı ele geçirilmesi (TCK 136).
  • Verilerin izinsiz paylaşılması (TCK 137).
  • Kişisel verilerin silinmemesi (TCK 138).

Savcılık başvurusu nasıl yapılır?

  • İlgili Cumhuriyet Savcılığı’na suç duyurusu dilekçesi verilir.
  • Deliller (e-posta, mesaj, ses kaydı vb.) sunulmalıdır.
  • Savcılık soruşturma başlatır ve ihlali tespit ederse cezai işlem uygulanır.

🚨 Örnek: Bir kişi, sosyal medya hesabının bilgisi olmadan ele geçirildiğini fark ederse, savcılığa suç duyurusunda bulunabilir.


5. Kişisel Veri İhlallerinde Tazminat Davası Açma

📌 KVKK ihlali nedeniyle zarar gören kişiler, maddi ve manevi tazminat davası açabilir.

Tazminat davası açılabilecek durumlar:

  • Verilerin izinsiz paylaşılması nedeniyle oluşan zarar.
  • Kişisel verilerin kötüye kullanılması sonucu itibar kaybı.
  • Özel hayatın gizliliğinin ihlal edilmesi.

Tazminat davası açma süreci:

  • Asliye Hukuk Mahkemesi’nde dava açılmalıdır.
  • Mağdur olduğunu gösteren belgeler sunulmalıdır.
  • Davacı, zararının giderilmesini talep edebilir.

🚨 Örnek: Bir banka, müşterisinin kredi bilgilerini izinsiz olarak üçüncü kişilere sızdırırsa, müşteri maddi ve manevi tazminat davası açabilir.


6. KVKK İhlali Durumunda Uygulanan Cezalar

📌 KVKK ihlallerine idari para cezaları ve hapis cezaları uygulanabilir.

1. VERBİS Kaydı Zorunluluğuna Uyulmaması

  • 119.428 TL – 5.971.989 TL idari para cezası.

2. Aydınlatma Yükümlülüğüne Uyulmaması

  • 59.714 TL – 1.196.000 TL idari para cezası.

3. Kişisel Verilerin Hukuka Aykırı İşlenmesi

  • 2 yıldan 4 yıla kadar hapis cezası.

4. Kişisel Verilerin İzinsiz Üçüncü Kişilere Aktarılması

  • 3 yıldan 6 yıla kadar hapis cezası.

🚨 Örnek: Bir şirket, müşterilerinin kimlik bilgilerini yasa dışı şekilde paylaştığında yüksek para cezası alabilir ve sorumlular hapis cezasına çarptırılabilir.


7. Sıkça Sorulan Sorular

🔹 Kişisel veri ihlaline uğradım, ne yapmalıyım?
📌 Öncelikle veri sorumlusuna başvurmalısınız. Cevap alamazsanız KVKK’ya şikayet edebilirsiniz.

🔹 KVKK’ya şikayet süresi ne kadar?
📌 Veri sorumlusuna başvurudan sonra 60 gün içinde KVKK’ya şikayet edilmelidir.

🔹 KVKK ihlali para cezası ne kadar?
📌 Cezalar 119.428 TL ile 5.971.989 TL arasında değişebilir.

🔹 Savcılığa suç duyurusu nasıl yapılır?
📌 Cumhuriyet Savcılığı’na dilekçe vererek başvuru yapılabilir.


8. Sonuç ve Öneriler

Kişisel veri ihlali durumunda, önce veri sorumlusuna başvurulmalı.
Yanıt alınmazsa KVKK’ya şikayet edilmelidir.
Ciddi ihlaller için savcılığa suç duyurusunda bulunulabilir.
Maddi zarar varsa tazminat davası açılabilir.

Bir yanıt yazın

E-posta adresiniz yayınlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir