KVKK Şikayet Sürelerinde “30 ve 60 Gün” Bilmecesi: 2019/9 Sayılı Karar Analizi

Kişisel verilerinizin ihlal edildiğini düşündüğünüzde izlemeniz gereken hukuki yol haritası, Kanun tarafından sıkı sürelere bağlanmıştır. KVKK Kurulu, 24.01.2019 tarihli ve 2019/9 sayılı kararı ile uygulamada en çok kafa karışıklığı yaratan “şikayet sürelerinin hesaplanması” konusuna son noktayı koymuştur. Bu karar, hak arama hürriyetinizin “süre aşımı” nedeniyle engellenmemesi için hayati bir kılavuzdur.

İki Aşamalı Hak Arama Yolu

Kanun, doğrudan Kurul’a gitmeden önce veri sorumlusuna (şirket, kurum vb.) başvurmayı zorunlu kılar (Md. 13). Eğer bu başvurudan istediğiniz sonucu alamazsanız, Kurul’a şikayet aşaması (Md. 14) başlar.

Kurul Kararına Göre 3 Kritik Senaryo

Kurul, şikayet sürelerini hesaplarken “veri sorumlusunun cevap verip vermemesine” göre şu üç durumu netleştirmiştir:

1. Veri Sorumlusu 30 Gün İçinde Cevap Verirse

Eğer veri sorumlusu başvurunuza yasal süresi (30 gün) içinde bir cevap verirse (reddetme veya yetersiz cevap), şikayet süreniz cevabı öğrendiğiniz tarihten itibaren 30 gündür.

• Dikkat: Bu durumda “60 günüm var” diyerek beklemek hakkınızın düşmesine neden olur. Cevap geldiyse, 30 günlük ikinci süre hemen başlar.

2. Veri Sorumlusu Hiç Cevap Vermezse

Başvurunuzu yaptınız ve 30 gün boyunca hiçbir ses çıkmadıysa, artık veri sorumlusunun cevabını bekleme yükümlülüğünüz kalmaz.

• Şikayet Süresi: Başvuru tarihinizden itibaren 60 gün içinde Kurul’a gitmelisiniz.

3. Veri Sorumlusu Geç Cevap Verirse (30 Günden Sonra)

En çok hata yapılan nokta burasıdır. Veri sorumlusu 30 günlük yasal süreyi geçirdikten sonra (örneğin 40. günde) cevap verirse:

• Süre Hesabı: Şikayet süreniz yine de başvuru tarihinden itibaren 60 gündür.
• Uyarı: Geç gelen cevaptan itibaren yeni bir 30 gün başlamaz. Yasal süre dolduğu an “cevap verilmemiş” sayılarak 60 günlük ana süre işlemeye devam eder.

Özgür Eralp Perspektifi: “Hukuk Uyanık Olanı Korur”

Bilişim hukukunda 25 yılı devirirken gördüğümüz en üzücü tablo, haklıyken “süre aşımı” nedeniyle davası reddedilen mağdurlardır. 700’den fazla bilirkişi raporu analizimiz şunu gösteriyor: Veri sorumluları bazen “inceleniyor” diyerek ilgili kişiyi oyalayıp 60 günlük sürenin dolmasını bekleyebilirler.

Bir yatırımcı avukat vizyonuyla tavsiyem; veri sorumlusuna yaptığınız başvurunun tebellüğ tarihini (alındığı tarih) mutlaka kayıt altına almanızdır. Süreler bu tarihten itibaren işlemeye başlar. 30. gün dolduğunda cevap gelmemişse, 31. gün Kurul’a şikayet hakkınız doğmuştur; 60. günü bekleyerek risk almayın.

---

Sıkça Sorulan Sorular

1. Veri sorumlusuna başvurmadan doğrudan Kurul’a şikayet edebilir miyim?

Hayır. Kanun’un 13. maddesi uyarınca öncelikle veri sorumlusuna başvurmak “dava şartı” gibi zorunlu bir yoldur. Doğrudan şikayetler usulden reddedilir.

2. 30 ve 60 günlük süreler “iş günü” mü yoksa “takvim günü” müdür?

KVKK’daki süreler, aksine bir hüküm olmadıkça takvim günü olarak hesaplanır. Hafta sonları ve resmi tatiller süreye dahildir.

3. Veri sorumlusuna e-posta ile başvursam süre başlar mı?

Başvuru “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ”e uygun olmalıdır. Kayıtlı Elektronik Posta (KEP), güvenli elektronik imza veya veri sorumlusuna daha önce bildirilen e-posta ile yapılırsa süre geçerli olarak başlar.

4. Kurul’a şikayet etmek için bir ücret ödemem gerekiyor mu?

Hayır, Kurul’a şikayette bulunmak ücretsizdir. Ancak haklılığınızı ispatlamak için teknik ve hukuki donanımı tam bir dilekçe hazırlamanız kritiktir.

5. 60 günlük süre dolduktan sonra ihlali öğrenirsem ne olur?

Süreler “öğrenme” ve “her halde başvuru” tarihine göre hesaplanır. İhlali çok geç öğrendiyseniz, öğrenme tarihinden itibaren makul sürede başvurmak ve bu durumu belgelemek gerekir.

---

Kaynaklar

• KVKK Kurumu – 2019/9 Sayılı Karar Metni
• 6698 Sayılı Kişisel Verilerin Korunması Kanunu (Madde 13, 14)
• Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ
• Ankara Barosu Bilişim Kurulu Yayınları
• TBB KVKK Rehberleri