Kişisel Verilerin İhlali ve KVKK Şikayet Süreci (2024)

Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi (ad-soyad, TC kimlik, telefon, IBAN, sağlık verisi vb.) kişisel veridir. Bu verilerin açık rızanız olmaksızın işlenmesi, paylaşılması veya reklam amacıyla kullanılması açık bir ihlaldir. ### İhlal Durumunda İlk Adım: Veri Sorumlusuna Başvuru Kişisel verileriniz hukuka aykırı olarak kullanıldığında doğrudan Kurul'a (KVKK) şikayette bulunamazsınız. Kanun gereği ilk olarak verilerinizi işleyen şirkete veya kişiye (Veri Sorumlusu) yazılı olarak başvurmanız zorunludur. Veri sorumlusu talebinize **en geç 30 gün içinde** ücretsiz olarak cevap vermek zorundadır. ### KVKK Kuruluna Şikayet ve Süresi Veri sorumlusu başvurunuzu reddederse, verdiğiniz yanıtı yetersiz bulursanız veya 30 gün içinde hiç cevap vermezse; cevabı öğrendiğiniz tarihten itibaren **30 gün** ve her halükarda başvuru tarihinden itibaren **60 gün** içinde Kişisel Verileri Koruma Kuruluna (KVKK) şikayette bulunabilirsiniz. ### Yaptırımlar ve Tazminat Hakkı Kurul, yapacağı inceleme sonucunda ihlal tespit ederse ilgili kuruma milyonlarca liraya varan idari para cezaları kesebilir. Ayrıca, kişisel verileri ele geçirilen kişi, genel hükümlere (Türk Borçlar Kanunu) göre Asliye Hukuk Mahkemelerinde maddi ve manevi tazminat davası açma hakkına sahiptir. Verilerin hukuka aykırı olarak verilmesi veya ele geçirilmesi aynı zamanda TCK md. 136 kapsamında 2 yıldan 4 yıla kadar hapis cezası gerektiren bir suçtur.