İlgili Kişi Başvuruları: 30 Günlük Yanıt Süresi ve Süreç (2026)
Yazarlar: Av. Mert Güneş & Av. Melis Güneş — Güneş Partners kurucu ortakları Son güncelleme: Mayıs 2026
TL;DR — Bu Yazının Özeti
KVKK m. 11 uyarınca kişisel verisi işlenen herkes veri sorumlusuna 8 farklı hak kapsamında başvuruda bulunabilir.
Veri sorumlusu başvuruyu en geç 30 gün içinde yanıtlamak zorundadır; yanıt ücretsizdir (ek maliyet doğarsa en fazla Kurul tarafından belirlenen tarife uygulanır).
Başvurunun reddedilmesi, yetersiz yanıt verilmesi veya 30 gün içinde cevap verilmemesi halinde ilgili kişi Kurul'a şikayet hakkına sahiptir.
Her başvuru reddedilemez; ancak kanunda sayılan istisnalar kapsamında bazı talepler gerekçeli biçimde reddedilebilir.
Başvuru yönetimi için sistematik bir iç süreç kurulmalıdır; aksi halde süre aşımı, eksik yanıt veya tutarsız kararlar ciddi ceza riski doğurur.
2026 yılında aydınlatma yükümlülüğü ihlali cezası 85.437–1.709.200 TL, Kurul kararını yerine getirmeme cezası ise 427.263–17.092.242 TL arasındadır.
İlgili Kişi Kimdir ve Hangi Haklara Sahiptir?
KVKK kapsamında kişisel verisi işlenen her gerçek kişi "ilgili kişi" sıfatını taşır. Müşterileriniz, çalışanlarınız, web sitenizin ziyaretçileri, iş başvurusu yapan adaylar — hepsi ilgili kişidir.
KVKK'nın 11. maddesi ilgili kişiye şu hakları tanır:
1. Kişisel verilerinin işlenip işlenmediğini öğrenme 2. İşlenmişse buna ilişkin bilgi talep etme 3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme 4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme 5. Eksik veya yanlış işlenmişse düzeltilmesini isteme 6. Silinmesini veya yok edilmesini talep etme 7. Düzeltme veya silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme 8. Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme
İlgili kişi başvurusu nedir? Kişisel verisi işlenen gerçek kişinin KVKK m. 11'deki haklarını kullanmak amacıyla veri sorumlusuna yaptığı yazılı taleptir. Veri sorumlusu bu talebi en geç 30 gün içinde ücretsiz olarak yanıtlamak zorundadır.
Başvuru Nasıl Yapılır?
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ, başvuru yöntemlerini düzenler.
İlgili kişi başvurusunu şu yollarla yapabilir: yazılı dilekçeyle elden veya noter aracılığıyla, kayıtlı elektronik posta (KEP) ile, güvenli elektronik imza ile e-posta yoluyla veya veri sorumlusunun bu amaçla oluşturduğu uygulama veya portal üzerinden.
Başvuruda yer alması gereken asgari bilgiler şunlardır: başvuranın adı, soyadı, T.C. kimlik numarası (yabancı uyruklu ise pasaport numarası), tebligat adresi veya e-posta adresi, talep konusu ve talep edilen hakkın açıklaması.
Veri sorumlusu, başvuranın kimliğini doğrulamak amacıyla ek bilgi talep edebilir. Ancak bu doğrulama süreci başvuruyu geciktirmek veya zorlaştırmak amacıyla kullanılmamalıdır.
30 Günlük Yanıt Süreci
Süre Nasıl İşler?
Başvurunun veri sorumlusuna ulaştığı tarihten itibaren en geç 30 gün içinde yanıt verilmelidir. Bu süre takvim günüdür; iş günü değildir.
Başvuru birden fazla konuyu kapsıyorsa veya kapsamlı araştırma gerektiriyorsa bile süre 30 günü aşamaz. Kanun uzatma imkânı tanımamıştır.
Yanıt Ücretsiz mi?
Kural olarak yanıt ücretsizdir. Ancak yanıtın yazılı olarak verilmesi halinde, Kurul tarafından belirlenen tarifeyi aşmamak kaydıyla 10 sayfanın üzerindeki başvurularda sayfa başına maliyet talep edilebilir.
Yanıt Nasıl Verilir?
Yanıt yazılı olarak veya elektronik ortamda verilir. Talebin kabul veya red gerekçesi açık ve anlaşılır biçimde belirtilmelidir. Hukuki jargonla dolu, muğlak veya genel ifadeler içeren yanıtlar Kurul'un dikkatini çeker.
Hangi Başvurular Kabul Edilmelidir?
İlgili kişinin KVKK m. 11'deki haklarını kullanan başvuruları kural olarak kabul edilmeli ve gereği yerine getirilmelidir.
Bilgi talepleri: İlgili kişi verilerinin işlenip işlenmediğini, hangi amaçla işlendiğini, kimlere aktarıldığını sorduysa bu bilgiler eksiksiz verilmelidir.
Düzeltme talepleri: Kişisel veri yanlış veya eksik işlenmişse düzeltilmelidir. Örneğin ad-soyadın hatalı yazılması, adresin güncellenmemesi gibi durumlar.
Silme/yok etme talepleri: İşleme amacı ortadan kalkmış ve yasal saklama süresi dolmuşsa veri silinmeli veya yok edilmelidir.
Hangi Başvurular Reddedilebilir?
KVKK m. 28, belirli hallerde ilgili kişi haklarının uygulanmayacağını düzenler. Bu haller dışında, bazı pratik gerekçelerle de başvuru kısmen veya tamamen reddedilebilir.
Tamamen İstisna Tutulan Haller (m. 28/1)
Aşağıdaki durumlarda ilgili kişi hakları hiç uygulanmaz: kişisel verilerin milli savunma, milli güvenlik, kamu güvenliği, kamu düzeni veya ekonomik güvenlik kapsamında işlenmesi, ceza soruşturması veya kovuşturması kapsamında işlenmesi, resmi istatistik ile anonim hale getirilmek kaydıyla araştırma ve planlama amaçlı işlenmesi.
Kısmi İstisna Tutulan Haller (m. 28/2)
Aşağıdaki durumlarda aydınlatma yükümlülüğü ve zararın giderilmesi dışındaki haklar uygulanmaz: verilerin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması, ilgili kişinin kendisi tarafından alenileştirilmiş olması, yetkili kamu kuruluşlarınca denetim veya düzenleme görevi kapsamında işlenmesi, meslek kuruluşlarının disiplin soruşturması kapsamında işlenmesi.
Pratik Red Gerekçeleri
Yasal saklama süresi devam ediyor: Fatura verileri VUK uyarınca 5 yıl, çalışan SGK verileri 10 yıl saklanmak zorundadır. Bu süre dolmadan silme talebi reddedilebilir.
Devam eden dava veya soruşturma: Veri, şirketin hak tesisi veya savunması için gerekli ise silme talebi reddedilebilir.
Kimlik doğrulanamıyor: Başvuranın kimliği doğrulanamıyorsa, ek bilgi talep edilmesine rağmen tamamlanmıyorsa başvuru işleme alınmayabilir.
Başvuru belirsiz veya ölçüsüz: "Tüm verilerimi silin" gibi çok genel talepler somutlaştırılması istenebilir. Ancak bu durum başvuruyu tamamen reddetme gerekçesi değildir; ilgili kişiden açıklama istenerek süreç ilerletilmelidir.
Başvuru Kabul Şablonu
Başvuru Red Şablonu
Kurul'a Şikayet Süreci
İlgili kişi, veri sorumlusunun yanıtından tatmin olmadığında veya 30 gün içinde yanıt alamadığında Kurul'a şikayet hakkına sahiptir.
Şikayet İçin Ön Koşul
Kurul'a doğrudan başvuru yapılamaz. İlgili kişi önce veri sorumlusuna başvurmuş olmalıdır. Kurul'a şikayet ancak şu hallerde yapılabilir: veri sorumlusu 30 gün içinde yanıt vermemişse, verilen yanıt yetersiz bulunmuşsa veya talep reddedilmişse.
Şikayet Süresi
İlgili kişi, veri sorumlusunun cevabını öğrendiği tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kurul'a şikayette bulunabilir.
Şikayet Nasıl Yapılır?
e-Devlet üzerinden Kişisel Verileri Koruma Kurumu'na çevrimiçi başvuru yapılabilir. Başvuruda veri sorumlusuna yapılan ilk başvurunun ve varsa alınan yanıtın bir örneği eklenir.
Kurul İncelemesi Sonucunda Ne Olur?
Kurul, şikayeti inceleyerek veri sorumlusuna belirli bir süre içinde gerekli işlemleri yapmasını emredebilir, idari para cezası uygulayabilir veya şikayeti reddedebilir.
Kurul kararlarına uyulmaması ayrı bir ihlal kategorisi olup 2026 yılında 427.263 TL ile 17.092.242 TL arasında ek idari para cezası gerektirir.
Başvuru Takip Sistemi Nasıl Kurulmalı?
Sistematik bir iç süreç olmadan başvuru yönetimi kaosa dönüşür. Özellikle çok sayıda müşterisi olan şirketlerde tek bir e-postanın gözden kaçması 30 günlük sürenin aşılmasına yol açabilir.
Minimum Sistem Gereksinimleri
Merkezi başvuru kanalı: Tüm başvuruların tek bir noktadan alınması gerekir. kvkk@sirketadresi.com gibi özel bir e-posta adresi veya web sitesinde başvuru formu bu amaçla kullanılabilir.
Otomatik kayıt ve onay: Başvuru alındığında otomatik alındı onayı gönderilmeli ve başvuruya benzersiz bir takip numarası atanmalıdır.
Süre takibi: Her başvuru için 30 günlük sürenin takibi yapılmalı; sürenin dolmasına 7 gün kala sorumlu kişiye otomatik hatırlatma gitmeli.
Sorumlu kişi ataması: Her başvuru bir sorumluya atanmalı; sorumlu başvuruyu değerlendirip yanıt taslağını hazırlar, hukuki onay sonrasında gönderir.
Arşivleme: Tüm başvurular, yanıtlar ve destekleyici belgeler tarih damgalı biçimde arşivlenir. Kurul incelemesinde bu kayıtlar talep edilebilir.
Basit Bir Takip Tablosu Yapısı
Sütun | Açıklama |
|---|---|
Başvuru No | Benzersiz takip numarası |
Başvuru Tarihi | Başvurunun alındığı tarih |
Son Yanıt Tarihi | Başvuru tarihi + 30 gün |
Başvuran | Ad, soyad, iletişim |
Talep Konusu | m. 11'deki hangi hak |
Sorumlu | Başvuruyu değerlendiren kişi |
Durum | Değerlendiriliyor / Kabul / Kısmi Kabul / Red / Yanıtlandı |
Yanıt Tarihi | Yanıtın gönderildiği tarih |
Notlar | Hukuki değerlendirme, ek bilgi talepleri |
Küçük ölçekli şirketlerde bu yapı bir Excel tablosuyla yönetilebilir. Orta ve büyük ölçekli şirketlerde KVKK uyum yazılımları veya iş akışı otomasyon araçları tercih edilmelidir.
Sık Sorulan Sorular
İlgili kişi başvurusuna ne kadar sürede cevap vermem gerekir?
Başvurunun veri sorumlusuna ulaştığı tarihten itibaren en geç 30 gün içinde yazılı olarak yanıt verilmelidir. Süre uzatma imkânı yoktur.
Başvuruyu yanıtlamazsam ne olur?
İlgili kişi Kurul'a şikayet hakkına sahip olur. Kurul incelemesi sonucunda hem aydınlatma/veri güvenliği ihlali kapsamında hem de Kurul kararına uymama kapsamında ayrı ayrı ceza uygulanabilir. 2026 yılında toplam ceza 17 milyon TL'yi aşabilir.
Her başvuruyu kabul etmek zorunda mıyım?
Hayır. Yasal saklama süresi devam eden veriler, devam eden dava kapsamında gerekli veriler ve KVKK m. 28'deki istisna halleri gerekçeli biçimde reddedilebilir. Ancak red gerekçesi somut, açık ve anlaşılır olmalıdır.
Başvuruyu yapan kişinin kimliğini doğrulayabilir miyim?
Evet. Başvuranın gerçekten ilgili kişi olduğunu doğrulamak için T.C. kimlik numarası, ek kimlik belgesi veya güvenlik soruları sorulabilir. Ancak doğrulama süreci başvuruyu engelleme veya geciktirme aracı olarak kullanılamaz.
E-posta ile gelen başvuru geçerli mi?
Evet, ancak koşullu olarak. İlgili kişi, daha önce veri sorumlusuna bildirdiği ve sistemde kayıtlı olan e-posta adresinden başvurmuşsa geçerli sayılabilir. Güvenli elektronik imza veya KEP ile yapılan başvurular tartışmasız geçerlidir.
Başvuru sayısı çok fazlaysa ne yapmalıyım?
Yoğun başvuru alan şirketlerde otomatik başvuru portalı, takip numarası sistemi ve iç iş akışı otomasyon araçları kurulmalıdır. Başvuru hacmi cezadan kaçınma gerekçesi değildir; her başvuru bireysel olarak 30 gün içinde yanıtlanmak zorundadır.
Okuyucular Bunları da Soruyor
Eski çalışanım verilerinin silinmesini istiyor, silmek zorunda mıyım?
Duruma göre değişir. SGK belgeleri, bordro kayıtları ve iş sözleşmesi gibi veriler yasal saklama süreleri dolana kadar silinemez. Ancak bu sürelerin dışında kalan ve artık herhangi bir amaca hizmet etmeyen veriler (örneğin işe alım sırasındaki hobiler, referans mektupları) silinmelidir. Red yanıtında hangi verilerin neden saklanmak zorunda olduğu açıkça belirtilmelidir.
Müşterim "tüm verilerimi silin" diyor ama devam eden bir sözleşmemiz var. Ne yapmalıyım?
Sözleşmenin ifası için zorunlu olan veriler sözleşme ilişkisi devam ettiği sürece silinemez. Sözleşme dışındaki amaçlarla işlenen veriler (örneğin pazarlama) ise silinmelidir. Yanıtta hangi verilerin neden saklanmaya devam ettiği ve hangi verilerin silindiği ayrı ayrı açıklanmalıdır.
Kurul'a şikayet edildiğimde ne yapmalıyım?
Kurul, şirketinize savunma için süre tanır. Bu süre içinde başvurunun neden süresinde yanıtlanmadığını veya reddin gerekçesini detaylı biçimde açıklamanız gerekir. Kurul savunması teknik ve hukuki bilgi gerektiren bir süreçtir; bu aşamada profesyonel hukuki destek almak ceza riskini önemli ölçüde azaltır.
Başvuru yanıtlarımı ne kadar süre saklamalıyım?
Başvuru kayıtları, yanıtlar ve destekleyici belgeler en az 3 yıl süreyle saklanmalıdır. Kurul incelemesi başvurudan yıllar sonra da gelebileceğinden daha uzun süre saklama da değerlendirilebilir.
Sonuç
İlgili kişi başvuruları, KVKK uyumunun en operasyonel boyutudur. Tek bir başvurunun gözden kaçması veya süresinde yanıtlanmaması, Kurul şikayetine ve ardından milyonlarca TL'lik cezaya giden zincirleme bir süreci tetikleyebilir.
Sistematik bir başvuru yönetim süreci kurmak — merkezi kanal, otomatik takip, süre hatırlatma ve arşivleme — bu riskin en etkili biçimde yönetilmesini sağlar. Başvuruların kabul veya red kararlarının hukuki çerçeveye uygun biçimde gerekçelendirilmesi ise profesyonel hukuki bilgi gerektirir.
Güneş Partners olarak ilgili kişi başvurularının yönetimi, yanıt süreçlerinin kurgulanması, red gerekçelerinin hukuki değerlendirmesi ve Kurul savunmaları alanlarında şirketlere hukuki destek sağlıyoruz. Başvuru süreçlerinizi değerlendirmek için bizimle iletişime geçebilirsiniz.
Bu İçerik Hakkında
Bu içerik, Güneş Partners kurucu ortakları Av. Mert Güneş ve Av. Melis Güneş tarafından, 6698 sayılı KVKK m. 11, 13 ve 28, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ ve güncel Kurul kararları temelinde hazırlanmıştır. İlgili kişi başvuru yönetimi ve KVKK uyum süreçlerinde profesyonel destek için gunespartners.com adresini ziyaret edebilirsiniz.