İzmir’de KVKK İhlali ve Kurula Şikâyet

İzmir’de KVKK ihlali yaşayan bir kişi, örneğin site yönetiminin kamera kayıtlarını paylaşması, eski işverenin özlük bilgilerini üçüncü kişilere vermesi veya bir işletmenin silme talebini yanıtsız bırakması karşısında üç ayrı yola sahiptir: veri sorumlusuna başvuru ve ardından Kişisel Verileri Koruma Kuruluna şikâyet, ceza yolu ve tazminat davası. Bu yazı bu yolları İzmir’den bakarak sıralar.

Kurula şikâyet, kişinin kendi başına yürütebileceği bir yoldur; ancak süreleri kısa ve sıkıdır. Veri sorumlusunun ihlal bildirimi yükümlülüğü KVKK veri ihlali bildirimi ve 72 saat kuralı yazısında, kayıt yükümlülüğü ise VERBİS kaydı yazısında anlatılır. Burada ihlale uğrayan kişinin, yani ilgili kişinin tarafından bakıyoruz.

İzmir’de KVKK İhlali Yaşayan Kişi Hangi Yollara Başvurabilir?

İzmir’de KVKK ihlali yaşayan kişinin önündeki yollar birbirinin alternatifi değil, tamamlayıcısıdır. 6698 s. KVKK md. 14 idari şikâyet yolunu düzenler ve kişilik hakları ihlal edilenlerin genel hükümlere göre tazminat hakkını saklı tutar; md. 17 ise kişisel verilere ilişkin suçlarda TCK md. 135-140’ın uygulanacağını belirtir.

Hangi yolun önce kullanılacağı ihlalin niteliğine göre değişir. Yalnızca bir verinin silinmesi isteniyorsa veri sorumlusuna başvuru çoğu zaman yeterlidir. Veriler yayılmışsa ceza ve tazminat yolları da gündeme gelir. İnternette yayılan içeriğin kaldırılması ise ayrı bir yoldur; bunun için erişimin engellenmesi ve içerik kaldırma yazısına bakılabilir.

Veri Sorumlusuna Başvuru Neden Zorunlu İlk Adımdır?

KVKK md. 14/2 açıktır: md. 13 uyarınca veri sorumlusuna başvuru yolu tüketilmeden Kurula şikâyet yoluna gidilemez. Başvuru yazılı olarak veya Kurulun belirlediği diğer yöntemlerle yapılır (md. 13/1). Veri sorumlusu talebi en kısa sürede ve en geç 30 gün içinde, kural olarak bir bedel almadan sonuçlandırır (md. 13/2).

Başvuru, ihlali yapan şirketin İzmir’deki şubesine elden verilebileceği gibi şirketin kayıtlı adresine de gönderilebilir. Tarihin ispatı bakımından iadeli taahhütlü posta, noter veya şirketin kayıtlı elektronik posta adresi tercih edilmelidir; çünkü 30 ve 60 günlük süreler bu tarihten hesaplanır. Veri sorumlusu talebi kabul eder veya gerekçesini açıklayarak reddeder (md. 13/3).

Başvuruda hangi haklar istenebilir?

KVKK md. 11, kişinin verisinin işlenip işlenmediğini öğrenme, işleme amacını ve verinin aktarıldığı üçüncü kişileri bilme, eksik veya yanlış verilerin düzeltilmesini, md. 7 şartlarıyla silinmesini veya yok edilmesini isteme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarını sayar. Başvuruda bu haklardan hangisinin istendiği tek tek yazılmalıdır.

Kurula Şikâyet Süresi Nasıl Hesaplanır?

KVKK md. 14/1 uyarınca başvurunun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde kişi, veri sorumlusunun cevabını öğrendiği tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kurula şikâyette bulunabilir. İki süre birlikte işler; hangisi önce dolarsa o esas alınır.

Uygulamadaki tuzak üçüncü satırdadır: geç gelen bir cevap, 30 günlük süreyi yeniden başlatsa bile şikâyet başvurudan itibaren 60 günlük dış sınırı aşamaz. Örneğin 1 Mart’ta başvuru yapan ve 20 Nisan’da geç cevap alan kişinin süresi 20 Mayıs’a kadar değil, başvurudan itibaren 60. gün olan 30 Nisan’a kadar işler. Bu örnek temsilidir; somut hesaplamada tebliğ ve öğrenme tarihleri ayrıca kontrol edilmelidir.

Şikâyet dilekçesinde aranan şekil şartları

KVKK md. 15/2, 3071 s. Dilekçe Hakkının Kullanılmasına Dair Kanunun 6. maddesindeki şartları taşımayan şikâyetlerin incelenmeyeceğini düzenler. Bu şartlar dilekçenin belli bir konu içermesi ve dilekçe sahibinin adı-soyadı, imzası ile iş veya ikametgâh adresinin bulunmasıdır (3071 s. K. md. 4 ve 6). Başvuru yöntemleri ve güncel formlar Kişisel Verileri Koruma Kurumu internet sitesinde yer alır.

Kurul Şikâyeti Nasıl İnceler?

Kurul, şikâyet üzerine veya ihlali başka yoldan öğrenmesi durumunda resen inceleme yapar (KVKK md. 15/1). Veri sorumlusu, Kurulun istediği bilgi ve belgeleri 15 gün içinde göndermek zorundadır (md. 15/3). Şikâyet tarihinden itibaren 60 gün içinde cevap verilmezse talep reddedilmiş sayılır (md. 15/4).

• Aykırılığın giderilmesi: İhlal tespit edilirse Kurul, hukuka aykırılıkların giderilmesine karar verir; karar tebliğden itibaren en geç 30 gün içinde yerine getirilir (md. 15/5).
• İlke kararı: İhlalin yaygın olduğu tespit edilirse Kurul ilke kararı alır ve yayımlar (md. 15/6).
• Durdurma: Telafisi güç zarar ve açık hukuka aykırılık varsa Kurul, veri işlenmesinin veya yurt dışına aktarımın durdurulmasına karar verebilir (md. 15/7).
• İdari para cezası: Aydınlatma, veri güvenliği, Kurul kararlarına uyma ve sicil yükümlülüklerine aykırılıkta md. 18’deki idari para cezaları uygulanır; tutarlar 5326 s. Kabahatler Kanunu md. 17/7 uyarınca her yıl yeniden değerleme oranında güncellenir.

Kurulun verdiği idari para cezası şikâyetçiye ödenmez; kişi zararının karşılanmasını ayrıca mahkemeden istemelidir. Kurul kararı ise tazminat davasında önemli bir delil olarak kullanılabilir.

Kurul Kararına Karşı Nereye Dava Açılır?

Kurul kararları idari işlemdir ve idari yargıda dava konusu yapılır. KVKK md. 18/3, 7499 s. Kanunla eklenen hükümle Kurulca verilen idari para cezalarına karşı idare mahkemelerinde dava açılabileceğini düzenler. 2577 s. İYUK md. 7 uyarınca idare mahkemelerinde dava açma süresi, özel bir süre yoksa 60 gündür.

Yetki bakımından İYUK md. 32/1, özel bir hüküm yoksa işlemi yapan idari merciin bulunduğu yer idare mahkemesini yetkili kılar; Kurumun merkezi ise Ankara’dadır (KVKK md. 19/3). Bu nedenle İzmir’de yaşayan kişinin Kurul kararına karşı davası kural olarak İzmir’de değil, Ankara idare mahkemelerinde görülür. Kurulun 60 gün içinde cevap vermemesiyle oluşan ret de dava konusu yapılabilir; sürenin hesabı dosya özelinde kontrol edilmelidir.

Kişisel Veri Suçlarında İzmir’de Şikâyet Nereye Yapılır?

5237 s. TCK md. 135 hukuka aykırı olarak kişisel verileri kaydetmeyi, md. 136 verileri hukuka aykırı olarak başkasına vermeyi, yaymayı veya ele geçirmeyi, md. 138 ise kanuni süreler geçtiği hâlde verileri yok etmemeyi suç sayar. İzmir’de şikâyet ve ihbar, İzmir Cumhuriyet Başsavcılığına yapılır.

İzmir Cumhuriyet Başsavcılığı bünyesinde ayrı bir Bilişim Suçları Soruşturma Bürosu bulunur (İzmir Adalet Komisyonu 2025 faaliyet raporu). Verilerin bir internet sitesinde veya sosyal medyada yayılması gibi durumlarda deliller bu büro bakımından önemlidir. Şikâyet dilekçesinin hazırlanması ve sürecin işleyişi için İzmir Cumhuriyet Başsavcılığı’na şikâyet süreci yazısına bakılabilir.

Hangi kişisel veri suçları şikâyete bağlı değildir?

TCK md. 139 uyarınca kişisel verilerin kaydedilmesi, verileri hukuka aykırı olarak verme veya ele geçirme ve verileri yok etmeme suçları dışındaki bu bölüm suçları şikâyete bağlıdır. Dolayısıyla md. 135, 136 ve 138 resen soruşturulur; şikâyetten vazgeçmek soruşturmayı kendiliğinden sona erdirmez. Suçun kamu görevlisi tarafından veya bir meslek ve sanatın sağladığı kolaylıktan yararlanılarak işlenmesi cezayı yarı oranında artırır (md. 137).

Verinin sosyal medyada hakaret içeren bir paylaşımla yayılması hâlinde, hakaret suçunun ayrı kuralları da devreye girer; bu konudaki İzmir uygulaması İzmir’de sosyal medyada hakaret ve erişim engeli yazısında ele alınır.

Tazminat Davası İzmir’de Hangi Mahkemede Açılır?

KVKK md. 14/3, kişilik hakları ihlal edilenlerin genel hükümlere göre tazminat hakkını saklı tutar. 6098 s. TBK md. 58 kişilik hakkı zedelenen kişiye manevi tazminat isteme imkânı verir. Haksız fiil davalarında zarar görenin yerleşim yeri mahkemesi de yetkilidir (6100 s. HMK md. 16); bu nedenle İzmir’de yaşayan kişi davasını İzmir’de açabilir.

Görevli mahkeme, taraflar arasındaki ilişkiye göre belirlenir. Genel kural asliye hukuk mahkemesidir; İzmir Adliyesi’nde asliye hukuk mahkemeleri 01.09.2026 itibarıyla Halkapınar Ek Hizmet Binasında hizmet verir. İhlal bir tüketici işleminden, örneğin bir e-ticaret alışverişinden kaynaklanıyorsa tüketici mahkemesinin görevi gündeme gelebilir; İzmir’de tüketici mahkemeleri Gültekinler Plaza ek hizmet binasındadır. Manevi tazminatın ölçütleri için manevi tazminat miktarının ölçütleri yazısına bakılabilir.

İşyerinde yaşanan KVKK ihlalleri

Çalışanın özlük dosyasının, sağlık raporlarının veya kurumsal e-postalarının hukuka aykırı işlenmesi, iş ilişkisine özgü sorular doğurur. İşverenin kurumsal e-postayı inceleme sınırları çalışanın kurumsal e-postasının incelenmesi yazısında anlatılır. İş ilişkisinden doğan tazminat taleplerinde görevli mahkeme ve arabuluculuk şartı ayrıca değerlendirilmelidir.

Sık Karşılaşılan İhlal Türlerinde İlk Adım Nedir?

İhlalin türü, hangi yolun öne çıkacağını belirler. Verinin yalnızca saklanması veya silinmemesi sorunu çoğu zaman veri sorumlusuna başvuruyla (KVKK md. 11 ve 13) çözülürken, verinin üçüncü kişilere verilmesi veya yayılması TCK md. 136 kapsamında ceza yolunu da açar. Aşağıdaki tablo örnek durumlar için başlangıç noktasını gösterir.

Tablodaki durumlar temsilidir; her dosyada verinin niteliği, işlemenin hukuki dayanağı ve paylaşımın kapsamı ayrıca incelenir. Veri sorumlusunun çalışanları ve veri işleyenler de öğrendikleri verileri kanuna aykırı açıklayamaz; bu yükümlülük görevden ayrıldıktan sonra da sürer (KVKK md. 12/4).

Başvurudan Önce Hangi Belgeler Hazırlanmalı?

KVKK süreçlerinde süreler kısa olduğundan belgeler ihlal fark edildiği anda toplanmalıdır. Veri sorumlusuna başvurunun tarihi, 30 ve 60 günlük şikâyet sürelerinin başlangıcıdır; ceza yolunda ise şikâyete bağlı suçlarda fiil ve failin öğrenilmesinden itibaren 6 aylık süre işler (TCK md. 73).

1. İhlali gösteren ekran görüntüleri, mesajlar, paylaşım bağlantıları ve tarihleri.
2. Veri sorumlusuna yapılan başvurunun örneği ve gönderim belgesi (posta, noter veya KEP kaydı).
3. Veri sorumlusunun cevabı ve cevabın öğrenildiği tarih.
4. Kimlik ve adres bilgisi içeren, imzalı Kurul şikâyet dilekçesi (3071 s. K. md. 4).
5. Zararı gösteren belgeler: iş kaybı, sağlık giderleri, ruhsal etkiler için raporlar.

Arama motorlarındaki eski kayıtların kaldırılması isteniyorsa unutulma hakkı ve başvuru yolları yazısı yol gösterir. Zamanaşımı için zamanaşımı hesaplama aracı ön fikir verir. Bu alandaki diğer içerikler bilişim hukuku ve KVKK sayfamızda yer alır. Somut durumunuzun dosya özelinde değerlendirilmesi gerekir.

Sıkça Sorulan Sorular

Aşağıdaki sorular, İzmir’de kişisel verileri hukuka aykırı işlenen kişilerin veri sorumlusuna başvuru, Kurula şikâyet, ceza ve tazminat yolları hakkında en sık sorduklarından derlendi. Yanıtlar 6698 sayılı KVKK ile ilgili kanunların 10.10.2026 tarihli metinlerine dayanır; süreler ve deliller her dosyada ayrıca hesaplanmalı ve değerlendirilmelidir.

KVKK şikâyeti İzmir'de nereye yapılır?

Şikâyet, merkezi Ankara’da olan Kişisel Verileri Koruma Kuruluna yazılı olarak veya Kurumun belirlediği yöntemlerle yapılır. Şikâyetten önce veri sorumlusuna başvurmak zorunludur (KVKK md. 14/2). Ceza şikâyeti ise İzmir Cumhuriyet Başsavcılığına yapılır.

Veri sorumlusu başvuruma cevap vermezse ne yapmalıyım?

Veri sorumlusu başvuruyu en geç 30 gün içinde sonuçlandırmalıdır (KVKK md. 13/2). Cevap verilmezse, başvuru tarihinden itibaren 60 gün içinde Kurula şikâyette bulunabilirsiniz (md. 14/1). Bu süre kaçırılırsa şikâyet yolu kapanabilir; tazminat ve ceza yolları ise ayrıca açıktır.

Kurul şikâyetime cevap vermezse ne olur?

Şikâyet tarihinden itibaren 60 gün içinde cevap verilmezse talep reddedilmiş sayılır (KVKK md. 15/4). Bu zımni ret, idari yargıda dava konusu yapılabilir. İdare mahkemesinde dava açma süresi genel kural olarak 60 gündür (İYUK md. 7) ve yetkili yer kural olarak Ankara’dır.

KVKK ihlali nedeniyle tazminat alabilir miyim?

Evet. KVKK md. 14/3 kişilik hakları ihlal edilenlerin genel hükümlere göre tazminat hakkını saklı tutar. Manevi tazminat TBK md. 58’e dayanır. Kurulun verdiği idari para cezası şikâyetçiye ödenmez; tazminat için ayrıca dava açılması gerekir.

Kişisel verilerimi paylaşan kişiye ceza verilir mi?

Kişisel verileri hukuka aykırı olarak başkasına veren, yayan veya ele geçiren kişiye TCK md. 136 uyarınca iki yıldan dört yıla kadar hapis cezası öngörülür. Bu suç şikâyete bağlı değildir (TCK md. 139); İzmir Cumhuriyet Başsavcılığına ihbar edilebilir.

KVKK tazminat davasını İzmir'de açabilir miyim?

Haksız fiilden doğan davalarda zarar görenin yerleşim yeri mahkemesi de yetkilidir (HMK md. 16). İzmir’de yaşıyorsanız davayı İzmir’de açabilirsiniz. Genel kural asliye hukuk mahkemesidir; tüketici işleminden doğan uyuşmazlıklarda tüketici mahkemesi gündeme gelebilir.

Veri sorumlusuna başvuru için ücret ödenir mi?

Kural olarak hayır. Veri sorumlusu başvuruyu bir bedel almadan sonuçlandırır; ancak işlem ayrıca bir maliyet gerektiriyorsa Kurulca belirlenen tarifedeki ücret alınabilir (KVKK md. 13/2). Başvuru veri sorumlusunun hatasından kaynaklanıyorsa alınan ücret iade edilir (md. 13/3).

Kaynaklar

• 6698 sayılı Kişisel Verilerin Korunması Kanunu (mevzuat.gov.tr)
• 5237 sayılı Türk Ceza Kanunu (mevzuat.gov.tr)
• 2577 sayılı İdari Yargılama Usulü Kanunu (mevzuat.gov.tr)
• Kişisel Verileri Koruma Kurumu (kvkk.gov.tr)
• İzmir Adli Yargı İlk Derece Mahkemesi Adalet Komisyonu 2025 Faaliyet Raporu (rayp.adalet.gov.tr)
• İzmir Adliyesi Halkapınar Ek Hizmet Binası (izmir.adalet.gov.tr)

Bu yazı genel bilgi amaçlıdır, hukuki danışmanlık yerine geçmez. Somut durumunuz için dosyanızın ayrıca değerlendirilmesi gerekir.

Bu yazı 10.10.2026 tarihli mevzuat esas alınarak hazırlanmıştır.