İlgili Kişi Başvuruları: 30 Günlük Yanıt Süresi ve Süreç (2026)

Yazarlar: Av. Mert Güneş & Av. Melis Güneş — Güneş Partners kurucu ortakları Son güncelleme: Mayıs 2026

TL;DR — Bu Yazının Özeti

• KVKK m. 11 uyarınca kişisel verisi işlenen herkes veri sorumlusuna 8 farklı hak kapsamında başvuruda bulunabilir.
• Veri sorumlusu başvuruyu en geç 30 gün içinde yanıtlamak zorundadır; yanıt ücretsizdir (ek maliyet doğarsa en fazla Kurul tarafından belirlenen tarife uygulanır).
• Başvurunun reddedilmesi, yetersiz yanıt verilmesi veya 30 gün içinde cevap verilmemesi halinde ilgili kişi Kurul'a şikayet hakkına sahiptir.
• Her başvuru reddedilemez; ancak kanunda sayılan istisnalar kapsamında bazı talepler gerekçeli biçimde reddedilebilir.
• Başvuru yönetimi için sistematik bir iç süreç kurulmalıdır; aksi halde süre aşımı, eksik yanıt veya tutarsız kararlar ciddi ceza riski doğurur.
• 2026 yılında aydınlatma yükümlülüğü ihlali cezası 85.437–1.709.200 TL, Kurul kararını yerine getirmeme cezası ise 427.263–17.092.242 TL arasındadır.

İlgili Kişi Kimdir ve Hangi Haklara Sahiptir?

KVKK kapsamında kişisel verisi işlenen her gerçek kişi "ilgili kişi" sıfatını taşır. Müşterileriniz, çalışanlarınız, web sitenizin ziyaretçileri, iş başvurusu yapan adaylar — hepsi ilgili kişidir.

KVKK'nın 11. maddesi ilgili kişiye şu hakları tanır:

1. Kişisel verilerinin işlenip işlenmediğini öğrenme 2. İşlenmişse buna ilişkin bilgi talep etme 3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme 4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme 5. Eksik veya yanlış işlenmişse düzeltilmesini isteme 6. Silinmesini veya yok edilmesini talep etme 7. Düzeltme veya silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme 8. Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme

İlgili kişi başvurusu nedir? Kişisel verisi işlenen gerçek kişinin KVKK m. 11'deki haklarını kullanmak amacıyla veri sorumlusuna yaptığı yazılı taleptir. Veri sorumlusu bu talebi en geç 30 gün içinde ücretsiz olarak yanıtlamak zorundadır.

Başvuru Nasıl Yapılır?

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ, başvuru yöntemlerini düzenler.

İlgili kişi başvurusunu şu yollarla yapabilir: yazılı dilekçeyle elden veya noter aracılığıyla, kayıtlı elektronik posta (KEP) ile, güvenli elektronik imza ile e-posta yoluyla veya veri sorumlusunun bu amaçla oluşturduğu uygulama veya portal üzerinden.

Başvuruda yer alması gereken asgari bilgiler şunlardır: başvuranın adı, soyadı, T.C. kimlik numarası (yabancı uyruklu ise pasaport numarası), tebligat adresi veya e-posta adresi, talep konusu ve talep edilen hakkın açıklaması.

Veri sorumlusu, başvuranın kimliğini doğrulamak amacıyla ek bilgi talep edebilir. Ancak bu doğrulama süreci başvuruyu geciktirmek veya zorlaştırmak amacıyla kullanılmamalıdır.

30 Günlük Yanıt Süreci

Süre Nasıl İşler?

Başvurunun veri sorumlusuna ulaştığı tarihten itibaren en geç 30 gün içinde yanıt verilmelidir. Bu süre takvim günüdür; iş günü değildir.

Başvuru birden fazla konuyu kapsıyorsa veya kapsamlı araştırma gerektiriyorsa bile süre 30 günü aşamaz. Kanun uzatma imkânı tanımamıştır.

Yanıt Ücretsiz mi?

Kural olarak yanıt ücretsizdir. Ancak yanıtın yazılı olarak verilmesi halinde, Kurul tarafından belirlenen tarifeyi aşmamak kaydıyla 10 sayfanın üzerindeki başvurularda sayfa başına maliyet talep edilebilir.

Yanıt Nasıl Verilir?

Yanıt yazılı olarak veya elektronik ortamda verilir. Talebin kabul veya red gerekçesi açık ve anlaşılır biçimde belirtilmelidir. Hukuki jargonla dolu, muğlak veya genel ifadeler içeren yanıtlar Kurul'un dikkatini çeker.

Hangi Başvurular Kabul Edilmelidir?

İlgili kişinin KVKK m. 11'deki haklarını kullanan başvuruları kural olarak kabul edilmeli ve gereği yerine getirilmelidir.

Bilgi talepleri: İlgili kişi verilerinin işlenip işlenmediğini, hangi amaçla işlendiğini, kimlere aktarıldığını sorduysa bu bilgiler eksiksiz verilmelidir.

Düzeltme talepleri: Kişisel veri yanlış veya eksik işlenmişse düzeltilmelidir. Örneğin ad-soyadın hatalı yazılması, adresin güncellenmemesi gibi durumlar.

Silme/yok etme talepleri: İşleme amacı ortadan kalkmış ve yasal saklama süresi dolmuşsa veri silinmeli veya yok edilmelidir.

Hangi Başvurular Reddedilebilir?

KVKK m. 28, belirli hallerde ilgili kişi haklarının uygulanmayacağını düzenler. Bu haller dışında, bazı pratik gerekçelerle de başvuru kısmen veya tamamen reddedilebilir.

Tamamen İstisna Tutulan Haller (m. 28/1)

Aşağıdaki durumlarda ilgili kişi hakları hiç uygulanmaz: kişisel verilerin milli savunma, milli güvenlik, kamu güvenliği, kamu düzeni veya ekonomik güvenlik kapsamında işlenmesi, ceza soruşturması veya kovuşturması kapsamında işlenmesi, resmi istatistik ile anonim hale getirilmek kaydıyla araştırma ve planlama amaçlı işlenmesi.

Kısmi İstisna Tutulan Haller (m. 28/2)

Aşağıdaki durumlarda aydınlatma yükümlülüğü ve zararın giderilmesi dışındaki haklar uygulanmaz: verilerin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması, ilgili kişinin kendisi tarafından alenileştirilmiş olması, yetkili kamu kuruluşlarınca denetim veya düzenleme görevi kapsamında işlenmesi, meslek kuruluşlarının disiplin soruşturması kapsamında işlenmesi.

Pratik Red Gerekçeleri

Yasal saklama süresi devam ediyor: Fatura verileri VUK uyarınca 5 yıl, çalışan SGK verileri 10 yıl saklanmak zorundadır. Bu süre dolmadan silme talebi reddedilebilir.

Devam eden dava veya soruşturma: Veri, şirketin hak tesisi veya savunması için gerekli ise silme talebi reddedilebilir.

Kimlik doğrulanamıyor: Başvuranın kimliği doğrulanamıyorsa, ek bilgi talep edilmesine rağmen tamamlanmıyorsa başvuru işleme alınmayabilir.

Başvuru belirsiz veya ölçüsüz: "Tüm verilerimi silin" gibi çok genel talepler somutlaştırılması istenebilir. Ancak bu durum başvuruyu tamamen reddetme gerekçesi değildir; ilgili kişiden açıklama istenerek süreç ilerletilmelidir.

Başvuru Kabul Şablonu

[Ad Soyad]

[Tarih]

[Seçenek 1: Bilgi Talebi]

[............]

[............]

[............]

[............]

[Seçenek 2: Düzeltme Talebi]

[belirtilen veri]

[Seçenek 3: Silme Talebi]

[belirtilen veri kategorisi]

[Şirket Unvanı]

[Yetkili Ad Soyad]

[Tarih]

[Ad Soyad]

[Tarih]

[Seçenek 1: Bilgi Talebi]

[............]

[............]

[............]

[............]

[Seçenek 2: Düzeltme Talebi]

[belirtilen veri]

[Seçenek 3: Silme Talebi]

[belirtilen veri kategorisi]

[Şirket Unvanı]

[Yetkili Ad Soyad]

[Tarih]

[Ad Soyad]

[Tarih]

[Seçenek 1: Bilgi Talebi]

[............]

[............]

[............]

[............]

[Seçenek 2: Düzeltme Talebi]

[belirtilen veri]

[Seçenek 3: Silme Talebi]

[belirtilen veri kategorisi]

[Şirket Unvanı]

[Yetkili Ad Soyad]

[Tarih]

Başvuru Red Şablonu

[Ad Soyad]

[Tarih]

[Gerekçe — somut ve açık biçimde yazılmalı]

[tarih]

[dava/soruşturma]

[Şirket Unvanı]

[Yetkili Ad Soyad]

[Tarih]

[Ad Soyad]

[Tarih]

[Gerekçe — somut ve açık biçimde yazılmalı]

[tarih]

[dava/soruşturma]

[Şirket Unvanı]

[Yetkili Ad Soyad]

[Tarih]

[Ad Soyad]

[Tarih]

[Gerekçe — somut ve açık biçimde yazılmalı]

[tarih]

[dava/soruşturma]

[Şirket Unvanı]

[Yetkili Ad Soyad]

[Tarih]

Kurul'a Şikayet Süreci

İlgili kişi, veri sorumlusunun yanıtından tatmin olmadığında veya 30 gün içinde yanıt alamadığında Kurul'a şikayet hakkına sahiptir.

Şikayet İçin Ön Koşul

Kurul'a doğrudan başvuru yapılamaz. İlgili kişi önce veri sorumlusuna başvurmuş olmalıdır. Kurul'a şikayet ancak şu hallerde yapılabilir: veri sorumlusu 30 gün içinde yanıt vermemişse, verilen yanıt yetersiz bulunmuşsa veya talep reddedilmişse.

Şikayet Süresi

İlgili kişi, veri sorumlusunun cevabını öğrendiği tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kurul'a şikayette bulunabilir.

Şikayet Nasıl Yapılır?

e-Devlet üzerinden Kişisel Verileri Koruma Kurumu'na çevrimiçi başvuru yapılabilir. Başvuruda veri sorumlusuna yapılan ilk başvurunun ve varsa alınan yanıtın bir örneği eklenir.

Kurul İncelemesi Sonucunda Ne Olur?

Kurul, şikayeti inceleyerek veri sorumlusuna belirli bir süre içinde gerekli işlemleri yapmasını emredebilir, idari para cezası uygulayabilir veya şikayeti reddedebilir.

Kurul kararlarına uyulmaması ayrı bir ihlal kategorisi olup 2026 yılında 427.263 TL ile 17.092.242 TL arasında ek idari para cezası gerektirir.

Başvuru Takip Sistemi Nasıl Kurulmalı?

Sistematik bir iç süreç olmadan başvuru yönetimi kaosa dönüşür. Özellikle çok sayıda müşterisi olan şirketlerde tek bir e-postanın gözden kaçması 30 günlük sürenin aşılmasına yol açabilir.

Minimum Sistem Gereksinimleri

Merkezi başvuru kanalı: Tüm başvuruların tek bir noktadan alınması gerekir. kvkk@sirketadresi.com gibi özel bir e-posta adresi veya web sitesinde başvuru formu bu amaçla kullanılabilir.

Otomatik kayıt ve onay: Başvuru alındığında otomatik alındı onayı gönderilmeli ve başvuruya benzersiz bir takip numarası atanmalıdır.

Süre takibi: Her başvuru için 30 günlük sürenin takibi yapılmalı; sürenin dolmasına 7 gün kala sorumlu kişiye otomatik hatırlatma gitmeli.

Sorumlu kişi ataması: Her başvuru bir sorumluya atanmalı; sorumlu başvuruyu değerlendirip yanıt taslağını hazırlar, hukuki onay sonrasında gönderir.

Arşivleme: Tüm başvurular, yanıtlar ve destekleyici belgeler tarih damgalı biçimde arşivlenir. Kurul incelemesinde bu kayıtlar talep edilebilir.

Basit Bir Takip Tablosu Yapısı

Küçük ölçekli şirketlerde bu yapı bir Excel tablosuyla yönetilebilir. Orta ve büyük ölçekli şirketlerde KVKK uyum yazılımları veya iş akışı otomasyon araçları tercih edilmelidir.

Sonuç

İlgili kişi başvuruları, KVKK uyumunun en operasyonel boyutudur. Tek bir başvurunun gözden kaçması veya süresinde yanıtlanmaması, Kurul şikayetine ve ardından milyonlarca TL'lik cezaya giden zincirleme bir süreci tetikleyebilir.

Sistematik bir başvuru yönetim süreci kurmak — merkezi kanal, otomatik takip, süre hatırlatma ve arşivleme — bu riskin en etkili biçimde yönetilmesini sağlar. Başvuruların kabul veya red kararlarının hukuki çerçeveye uygun biçimde gerekçelendirilmesi ise profesyonel hukuki bilgi gerektirir.

Güneş Partners olarak ilgili kişi başvurularının yönetimi, yanıt süreçlerinin kurgulanması, red gerekçelerinin hukuki değerlendirmesi ve Kurul savunmaları alanlarında şirketlere hukuki destek sağlıyoruz. Başvuru süreçlerinizi değerlendirmek için bizimle iletişime geçebilirsiniz.

Bu İçerik Hakkında

Bu içerik, Güneş Partners kurucu ortakları Av. Mert Güneş ve Av. Melis Güneş tarafından, 6698 sayılı KVKK m. 11, 13 ve 28, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ ve güncel Kurul kararları temelinde hazırlanmıştır. İlgili kişi başvuru yönetimi ve KVKK uyum süreçlerinde profesyonel destek için gunespartners.com adresini ziyaret edebilirsiniz.