KVKK Bilgi Talebim Cevapsız Kaldı — Haklarınız ve Yapmanız Gerekenler (2026)

6698 sayılı Kişisel Verilerin Korunması Kanunu m.11, veri sahibine kendisiyle ilgili veri işlenip işlenmediğini öğrenme, işlenmiş ise buna ilişkin bilgi talep etme, amacını ve kullanılma biçimini sorgulama hakkı tanır. Ancak sahada sıkça görülen tablo şudur: veri sahibi usulüne uygun bir talep gönderir, yasal otuz günlük süre dolar ve veri sorumlusundan cevap gelmez. Bu noktada hak, salt bir dilekten ibaret olmaktan çıkar ve idari yaptırım mekanizmasına dönüşür.

Veri koruma uyuşmazlıklarında onbeş yıla yakın deneyimimle söyleyebilirim ki, cevapsız kalan bilgi talepleri genellikle veri sorumlusunun iç süreçlerindeki aksamadan değil; veri sahibinin talebini kanıtlanabilir biçimde iletmemesinden kaynaklı olarak da reddedilebiliyor. Bu nedenle talebin gönderim şekli, içeriği, başvurulan merciler ve süre yönetimi bir bütün olarak doğru kurgulanmalıdır. Aksi halde Kişisel Verileri Koruma Kurulu başvurusu da usulden reddedilir.

KVKK Bilgi Talebinin Hukuki Zemini

6698 sayılı Kanun m.11 kapsamındaki haklar, AB Genel Veri Koruma Tüzüğü'ne (GDPR) paralel biçimde düzenlenmiştir ve her veri sahibine sekiz başlık altında inceleme, düzeltme, silme ve itiraz yetkisi verir. Bu haklar mutlak nitelikte olmayıp Kanun m.28 kapsamındaki istisnalar saklıdır; ancak istisna olmadığı hallerde veri sorumlusu talebe cevap vermek zorundadır. 6698 sayılı Kanun m.13/2 uyarınca veri sorumlusu en geç otuz gün içinde cevap vermek zorundadır.

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ, talebin hangi kanallarla gönderileceğini ve şekil şartlarını açıkça düzenler. Buna göre başvuru; yazılı olarak, kayıtlı elektronik posta (KEP) yoluyla, güvenli elektronik imzayla veya veri sorumlusunun önceden veri sahibine bildirmiş olduğu e-posta adresi üzerinden yapılabilir. Bu kanallar dışında yapılan bildirim (sosyal medya mesajı, çağrı merkezi kaydı) hukuken "başvuru" sayılmaz ve otuz günlük süre işlemez.

Kişisel Verileri Koruma Kurumu, Resmi Gazete'de yayımlanan karar ve rehberleriyle sürecin standardizasyonunu sağlamıştır. KVKK Rehberi 2018/2 ve kvkk.gov.tr üzerindeki başvuru örnekleri, hem veri sahibi hem de veri sorumlusu için rehber niteliğindedir. Veri sahibi başvurusunda, kimliğini tespit edici bilgilere ve talebin net biçimde ifade edildiği bir içeriğe yer vermezse, veri sorumlusu m.13/1 gereği ek bilgi talep edebilir; ancak bu durum süreyi durdurmaz.

Cevap Süresi ve Başlangıç Anı

Otuz günlük cevap süresi, başvurunun veri sorumlusuna ulaştığı tarihten itibaren işlemeye başlar. KEP ile yapılan başvurularda ulaşma tarihi KEP kaydından, yazılı başvurularda noter tebliğ tarihinden veya iadeli taahhütlü posta teslim tarihinden belirlenir. Süre, 7201 sayılı Tebligat Kanunu hükümleri ve 6100 sayılı HMK m.91 vd. süre hesabı kuralları dikkate alınarak hesaplanır. Süre hesabında ulaştığı gün dahil edilmez; takip eden gün ilk gündür.

Veri sorumlusu m.13/2 gereği talebin niteliğine göre en geç otuz gün içinde cevap vermek zorundadır ve bu süre ücretsiz işleyen temel süredir. Talebin ayrıca bir maliyeti varsa Kurulca belirlenen tarifedeki ücret istenebilir; ancak bu durum süreyi uzatmaz. Veri sorumlusu, süreyi resen uzatamaz; uzatma talebi için somut gerekçe ve veri sahibinin rızası gerekir. Aşağıda süre hesabı senaryoları yer alır.

Gönderim Şekli	Süre Başlangıcı	Cevap Son Günü (Örnek)
KEP ile başvuru	KEP teslim tarihinin ertesi günü	1 Mart'ta teslim → 31 Mart
Noter ihtarı	Tebliğ tarihinin ertesi günü	1 Mart tebliğ → 31 Mart
İadeli taahhütlü posta	Teslim tarihinin ertesi günü	1 Mart teslim → 31 Mart
Güvenli e-imzalı e-posta	E-posta gönderim tarihi (alındı onayı)	Alındı onayı + 30 gün
Çağrı merkezi / sosyal medya	Sayılmaz, süre işlemez	Başvuru geçersizdir

Cevapsız Kaldığında Kurul Başvurusu

Veri sorumlusu otuz gün içinde cevap vermezse ya da verilen cevap yetersiz veya yanlışsa, 6698 sayılı Kanun m.14/1 uyarınca Kişisel Verileri Koruma Kurulu'na şikayet yolu açılır. Şikayet süresi, veri sahibinin veri sorumlusu cevabını öğrendiği veya öğrenmesi gereken tarihten itibaren altmış gün, her halükarda olaydan itibaren iki yıldır. Bu süreler hak düşürücü niteliktedir; kaçırılması halinde Kurul başvurusu usulden reddedilir.

Kurul başvurusu için veri sorumlusuna önce usulüne uygun başvuru yapılmış olması ön şarttır; doğrudan Kurul'a gidilemez. Başvuru eksiksiz yapılmış ancak cevap alınmamışsa, bu durum doğrudan cevap alınmamış sayılır ve Kurul'a gidilebilir. Ancak m.13'e uygun olmayan kanaldan yapılan başvurular sayılmayacağından, önce usul uyumlu başvurunun yenilenmesi gerekir.

Kurul'a yapılan başvurunun usulüne uygun olabilmesi için veri sahibinin kimlik bilgileri, veri sorumlusunun unvan ve adres bilgileri, başvuru tarihi, iletildiği kanal, veri sorumlusunun yanıtı veya yanıt vermediği, somut talep ve delillerin başvuru dilekçesine eklenmesi gerekir. Dilekçe hem yazılı hem elektronik (e-devlet) kanaldan verilebilir. Başvuruda kullanılabilecek temel belge seti aşağıdadır.

• Veri sahibinin kimlik fotokopisi ve güncel iletişim bilgisi
• Veri sorumlusuna yapılan başvurunun kopyası ve teslim ispatı (KEP kaydı, noter onayı, iadeli taahhütlü barkod)
• Varsa veri sorumlusundan alınan yanıt ve ek yazışmalar
• Süre hesabını gösteren takvim (tebliğ/teslim tarihi ve süre sonu)
• Talebe konu veri işleme faaliyetine dair delil (ekran görüntüsü, sözleşme, açık rıza metni)

İdari Para Cezaları ve Yaptırımlar

Kurul inceleme sonunda ihlal tespit ederse 6698 sayılı Kanun m.18 kapsamında idari para cezası uygular. 2026 yılı için aydınlatma yükümlülüğüne aykırılıktan 85.000 TL'den 1.700.000 TL'ye kadar; veri güvenliğine ilişkin yükümlülüklere aykırılıktan 250.000 TL'den 16.600.000 TL'ye kadar idari para cezası öngörülür. Bu rakamlar her yıl yeniden değerleme oranıyla güncellenir; Resmi Gazete'de yayımlanan güncel tebliğler esas alınır.

İdari para cezası dışında Kurul, veri sorumlusuna ihlali giderme, silme, yok etme, anonim hale getirme veya veri işleme faaliyetini durdurma yönünde talimatlar da verebilir. Bu kararlar idari işlem niteliğinde olup 2577 sayılı İdari Yargılama Usulü Kanunu m.11 kapsamında altmış gün içinde idare mahkemesinde iptal davasına konu edilebilir. Dava açılması kararın yürütmesini kendiliğinden durdurmaz; yürütmeyi durdurma ayrıca talep edilmelidir.

Veri sahibi bakımından, Kurul kararı sonucunda tazminat talebi doğmuşsa 6698 sayılı Kanun m.14/3 ve 6098 sayılı Türk Borçlar Kanunu m.49 vd. hükümleri uyarınca genel mahkemelerde maddi ve manevi tazminat davası açılabilir. Bu dava, idari süreçten bağımsızdır; Kurul kararı beklenmeksizin veya karar kesinleşmesi sonrasında açılabilir. Sözleşme Cepte'nin sağladığı şablonlar için özellikler sayfasını incelemeniz tavsiye edilir.

Uygulamada Sık Yapılan Hatalar

İlk ve en yaygın hata, KVKK başvurusunun çağrı merkezi, sosyal medya mesajı veya sıradan e-posta yoluyla yapılmasıdır. Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ kapsamında kabul edilen kanallar sınırlı olup, bu kanallar dışında iletilen talepler hukuken başvuru sayılmaz ve otuz günlük süre işlemez. Veri sorumlusu cevap vermese dahi Kurul başvurusu usulden reddedilir.

İkinci hata, başvuru dilekçesinde veri sahibinin kimlik ve iletişim bilgilerinin eksik bırakılması, somut talebin belirsiz ifadelerle yazılmasıdır. 6698 sayılı Kanun m.13/1 ve ilgili tebliğ uyarınca veri sahibi; kimliği, başvuru konusu, somut talebi ve iletişim bilgisini açıkça yazmalıdır. Muğlak taleplerde veri sorumlusu ek bilgi ister, bu süreyi uzatır ve Kurul'a başvuruda delil değeri zayıflar.

Üçüncü hata, altmış günlük Kurul başvuru süresinin "kabul" yerine "öğrenme" tarihinden hesaplanmasıdır. Cevapsız kalan başvurularda süre, otuz günlük cevap süresinin dolduğu günün ertesinden itibaren işler ve altmış günlük süre böylece toplam doksan güne yaklaşır. Bu hesabın yanlış yapılması, aksine Kurul nezdinde iki yıllık azami sürenin bilinmemesi ciddi hak kaybına yol açar. Abonelik ve hizmetlerimize ilişkin fiyatlar sayfasından detaylı bilgi alabilirsiniz.

Özel Durumlar ve Tavsiyeler

Kamu kurumlarına yöneltilen KVKK başvurularında, 4982 sayılı Bilgi Edinme Hakkı Kanunu ile 6698 sayılı KVKK arasında ilişki kurulur. Bilgi edinme başvurusu ile KVKK başvurusu farklı amaçlara hizmet eder; ancak kişisel veri konusunda 6698 sayılı Kanun özel hüküm niteliğindedir. Bu nedenle kamu kurumundan kişisel veri talebi için 6698 sayılı Kanun m.11 kapsamında başvuru yapılmalı, 4982 sayılı Kanun başvurusu ayrıca değerlendirilmelidir.

Özel nitelikli kişisel veri (sağlık, biyometrik, dini inanç, cinsel hayat, ceza mahkumiyeti) söz konusu olduğunda 6698 sayılı Kanun m.6 uyarınca veri işleme koşulları çok daha sıkıdır ve veri sahibinin inceleme hakkı geniş yorumlanır. Bu veriler için yapılan başvurularda cevap eksikliği halinde Kurul başvurusu hızla yapılmalı, gerekirse 2577 sayılı İYUK kapsamında yürütmeyi durdurma talepli dava açılmalıdır. Her somut olayın özelliğine göre süreç farklılaşır; destek için iletişim sayfamız üzerinden ulaşabilirsiniz.