KVKK başvurularının en sık tıkandığı yer artık “cevap vermiyorlar” değil; “cevap verdiklerini söylüyorlar ama elimde hiçbir şey yok”. Kişisel Verileri Koruma Kurumu bu soruna 1 Ekim 2026 tarihli kamuoyu duyurusuyla doğrudan değindi ve gerekçesini de yazdı: Kurum’a iletilen şikâyetler kapsamında yürütülen incelemelerde bazı veri sorumlularının başvuruları yalnızca telefon görüşmesi, yüz yüze bilgilendirme veya benzeri sözlü yöntemlerle yanıtladığı tespit edilmiş.
Duyurunun hükmü tek cümlede özetlenebilir: sözlü iletişim, Kanun’un aradığı cevap değildir. Aşağıda bunun mevzuattaki dayanağını, sizin tarafınızda doğurduğu somut süre sonucunu ve veri sorumlusu tarafındaki uyum yükümlülüğünü ayırıyoruz.
Dayanak: Kanun md. 13 ve Tebliğ md. 6
Kurum keyfi bir usul icat etmiyor; iki metinde zaten yazılı olanı hatırlatıyor.
6698 sayılı Kanun’un 13. maddesinin üçüncü fıkrası: “Veri sorumlusu talebi kabul eder veya gerekçesini açıklayarak reddeder ve cevabını ilgili kişiye yazılı olarak veya elektronik ortamda bildirir.” Aynı maddenin ikinci fıkrası süreyi koyuyor: talep, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz sonuçlandırılır.
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’in 6. maddesi (R.G. 10 Mart 2018, Sayı 30356) aynı yükümlülüğü ayrıntılandırıyor:
| Fıkra | Ne diyor |
|---|---|
| 6/1 | Başvuruları etkin, hukuka ve dürüstlük kuralına uygun sonuçlandırmak için her türlü idari ve teknik tedbiri almak zorunlu |
| 6/2 | Veri sorumlusu başvuruyu kabul eder veya gerekçesini açıklayarak reddeder |
| 6/3 | Cevabını ilgili kişiye yazılı olarak veya elektronik ortamda bildirir |
| 6/4 | Cevap yazısı; veri sorumlusunun bilgilerini, başvurucunun kimlik ve adres bilgilerini, talep konusunu ve veri sorumlusunun açıklamalarını içermek zorunda |
| 6/5 | Talepler en geç otuz gün içinde ücretsiz sonuçlandırılır (md. 7 ücreti hariç) |
| 6/6 | Talep kabul edilirse gereği en kısa sürede yerine getirilir ve ilgili kişiye bilgi verilir |
Kurum’un duyurusu bu çerçeveye şunu ekliyor: yazılı veya elektronik bildirim; talebin kabul edilip edilmediğinin, ret hâlinde ret gerekçelerinin, varsa gerçekleştirilen işlemlerin ve cevabın hangi tarihte bildirildiğinin açık, denetlenebilir ve ispatlanabilir biçimde ortaya konmasını sağlar. Yani zorunluluğun amacı formalite değil, ispat.
Sözlü iletişimin meşru olduğu yer
Duyurunun ince ama önemli ayrımı burada. Veri sorumlusu sizinle telefon veya yüz yüze iletişime geçebilir — üç amaç açıkça sayılmış:
- Başvurunuza ilişkin ek bilgi veya belge talep etmek
- Başvurunuzu açıklığa kavuşturmak
- Başvuru süreci hakkında bilgilendirme yapmak
Bu görüşmeler yasak değil, hatta sürecin sağlıklı yürümesi için gerekli. Yasak olan, bu görüşmenin nihai cevabın yerine geçmesi. Pratik tavsiye: sizi arayan veri sorumlusuna talep ettiği bilgiyi verin, ama görüşmenin sonunda cevabın yazılı veya elektronik olarak da bildirilmesini talep ettiğinizi kayda geçirin.
paradefter yorumu — Asıl risk sürede, usulde değil
Duyuru bir usul hatırlatması gibi okunuyor; ancak başvuru sahibi için somut sonucu Kanun’un 14. maddesindeki süre mekanizmasında ortaya çıkıyor ve bu bağlantı duyuruda açıkça kurulmuyor.
Madde 14/1, Kurula şikâyeti üç hâle bağlıyor: başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi. Süre ise ikili: “veri sorumlusunun cevabını öğrendiği tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün.”
Şimdi iki senaryoyu yan yana koyun:
| Yazılı/elektronik cevap geldi | Sadece telefonla bilgilendirildiniz | |
|---|---|---|
| Hukuken “cevap” var mı? | Var | Yok — Kurum duyurusu uyarınca cevap sayılmıyor |
| Hangi hâl oluşur? | Ret veya yetersizlik | Süresinde cevap verilmemesi |
| 30 günlük süre | Cevabı öğrendiğiniz tarihte başlar | Başlamaz (başlatacak bir cevap yok) |
| Sizi bağlayan süre | 30 gün (ve 60 günü aşmamak kaydıyla) | Başvuru tarihinden itibaren 60 gün |
Tehlike şurada: telefon görüşmesi insanda “mesele kapandı” hissi yaratır. Oysa saat, görüşmeden değil başvuru tarihinizden itibaren işliyor ve 60. günde mutlak olarak kapanıyor. Sözlü bilgilendirme bu süreyi ne başlatır ne durdurur — sadece sizi oyalar. Bu nedenle başvuru tarihini belgelemek kritik: yazılı başvuruda veri sorumlusuna evrakın tebliğ edildiği tarih, diğer yöntemlerde başvurunun veri sorumlusuna ulaştığı tarih başvuru tarihidir (Tebliğ md. 5/4 ve 5/5).
İkinci bir nokta: duyuru bir ilke kararı değil, kamuoyu duyurusu. Yani kendi başına yeni bir yaptırım getirmiyor; mevcut md. 13 ve Tebliğ md. 6 yükümlülüğünün nasıl yorumlandığını ilan ediyor. Bu, Kurul’un bundan sonraki şikâyet incelemelerinde sözlü cevap savunmasını kabul etmeyeceğinin açık sinyali olduğu için pratik değeri yüksek — şikâyet dilekçenizde doğrudan bu duyuruya atıf yapabilirsiniz.
En sık yapılan hatalar
- Telefonda “çözdük” denince beklemeye geçmek. 60 günlük mutlak süre işlemeye devam eder; dolduğunda şikâyet hakkı kapanır.
- Doğrudan Kurula şikâyet etmek. Md. 14/2 gereği başvuru yolu tüketilmeden şikâyet yoluna gidilemez.
- Başvuruda zorunlu unsurları eksik bırakmak. Tebliğ md. 5/2 uyarınca ad-soyad (yazılı başvuruda imza), T.C. kimlik numarası, tebligata esas adres ve talep konusu zorunlu.
- Başvuru tarihini belgelememek. Tüm süre hesabı bu tarihe bağlı; iadeli taahhütlü posta, KEP veya kayıtlı e-posta kullanın.
- Sözlü iletişime hiç yanıt vermemek. Ek bilgi talebi meşru; yanıtlamazsanız veri sorumlusu başvuruyu açıklığa kavuşturamadığını savunabilir.
- Ücret kuralını ters hatırlamak. On sayfaya kadar ücretsiz; on sayfanın üzerinde sayfa başına 1 TL (Tebliğ md. 7).
- Yazılı gelen her cevabı geçerli saymak. Tebliğ md. 6/4’teki unsurlar eksikse “yetersiz cevap” hâli oluşur.
Pratik karar: üç durum, üç hamle
| Durumunuz | Hamle |
|---|---|
| Başvuru yaptınız, sadece telefonla arandınız | Görüşmeyi not edin, yazılı/elektronik cevap talebinizi yazılı olarak yineleyin ve başvuru tarihinden 60 gün içinde Kurula şikâyete hazırlanın |
| Yazılı cevap geldi ama gerekçe yok veya eksik | Tebliğ md. 6/4 unsurlarını tek tek karşılaştırın; eksikse “yetersiz cevap” olarak cevabı öğrendiğiniz tarihten 30 gün içinde şikâyet edin |
| Veri sorumlusuysunuz | Başvuru akışınızda çağrı merkezi adımının nihai cevap yerine geçmediğini süreçte sabitleyin; her başvuruya Tebliğ md. 6/4 unsurlarını taşıyan yazılı/elektronik cevap üretin ve bildirim tarihini kayıtta tutun |
Sonuç
1 Ekim 2026 duyurusu yeni bir yükümlülük getirmiyor; 2016’dan beri Kanun’da, 2018’den beri Tebliğ’de yazılı olan bir usulün uygulamada aşıldığını tespit ediyor. Başvuru sahibi için çıkarılacak tek cümlelik ders şu: telefon görüşmesi cevap değildir ve sürenizi korumaz. Elinizde tarihli, yazılı veya elektronik bir cevap yoksa hukuken “süresinde cevap verilmemiş” sayılırsınız ve saat başvuru tarihinizden itibaren 60 gün üzerinden işler.
Başvuru metnini nasıl yazacağınız için: KVKK Veri Silme Talebi Nasıl Yazılır · Cevap hiç gelmediğinde izlenen şikâyet süreci ve gerçek vakalar için: KVKK Veri Silme Talebime Cevap Vermediler · Aydınlatma yükümlülüğü tarafı için: KVKK Aydınlatma Hakkı Nasıl Kullanılır
Kaynaklar
- İlgili Kişilerin Başvurularına Verilecek Cevabın Bildirim Usulüne İlişkin Kamuoyu Duyurusu — KVKK, 1 Ekim 2026
- Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ — Resmî Gazete, 10 Mart 2018, Sayı 30356
- 6698 sayılı Kişisel Verilerin Korunması Kanunu (md. 11, 13, 14, 15, 18) — mevzuat.gov.tr
- KVKK Duyurular sayfası
