KVKK, 1 Ekim 2026 tarihli duyurusunda telefonla bilgilendirmenin nihai cevap yerine geçmediğini hatırlattı. Yazılı veya elektronik yanıt, bildirim kaydı ve şirketlerin başvuru süreçleri açısından duyurunun anlamı.
Kişisel Verileri Koruma Kurumu (KVKK), 1 Ekim 2026 tarihinde yayımladığı bir kamuoyu duyurusu ile veri sorumlularına, ilgili kişilerin bilgi edinme ve diğer haklarına ilişkin yaptıkları başvuruları yanıtlama usulü hakkında önemli bir hatırlatmada bulundu. Kurum, bazı veri sorumlularının başvurulara yalnızca telefon görüşmesi veya yüz yüze bilgilendirme gibi sözlü yöntemlerle yanıt verdiğini tespit ettiğini belirterek, bu uygulamaların hukuka aykırı olduğunu vurguladı. Bu duyuru, yeni bir yasal düzenleme getirmek yerine, veri sorumlusuna başvuruya cevap usulü konusunda mevcut mevzuatın doğru uygulanmasının altını çizmektedir.
Duyuruda, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 13. maddesi ile Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’in 6. maddesine atıf yapıldı. Bu düzenlemeler uyarınca, veri sorumlularının kendilerine yöneltilen taleplere en geç otuz gün içinde verecekleri nihai cevabı, ispatlanabilir ve denetlenebilir olması adına mutlaka yazılı olarak veya elektronik ortamda bildirmeleri gerektiği bir kez daha hatırlatıldı. Bu gelişme, Türkiye'deki şirketlerin başvuru karşılama süreçlerini gözden geçirmeleri için kritik bir uyarı niteliği taşıyor.
Kısa cevap: veri sorumlusuna başvuruya cevap usulü
Kişisel Verileri Koruma Kurumunun (KVKK) 1 Ekim 2026 tarihli duyurusuna göre, veri sorumlusuna başvuruya cevap usulü kapsamında nihai yanıtlar telefon veya sözlü iletişimle verilemez. Cevabın ispatlanabilir ve denetlenebilir olması için mutlaka yazılı veya elektronik ortamda bildirilmesi gerekmektedir. Bu durum, başvuru sürecinin olası bir şikâyet veya yargı sürecinde belgelendirilebilmesi açısından zorunludur. Yapılan duyuru mevcut kanun ve tebliğ hükümlerinin bir hatırlatması olup yeni bir kural getirmemektedir.
KVKK'nın 1 Ekim 2026 Tarihli Duyurusu Neden Önemli?
Kurumun 1 Ekim 2026 tarihli duyurusu, şikâyet incelemelerinde görülen bir uygulamaya dikkat çekiyor: bazı başvurular yalnızca sözlü iletişimle yanıtlanıyor. Telefonla ek bilgi istemek veya görüşerek konuyu netleştirmek mümkün; fakat bu görüşme, nihai cevabın yazılı veya elektronik olarak bildirilmesi yükümlülüğünü yerine getirmiyor.
Bu duyurunun önemi, üç temel noktada toplanabilir:
- Hukuki Güvenlik ve İspat Kolaylığı: Yazılı veya elektronik cevap, talebin hangi tarihte, ne şekilde ve hangi içerikle yanıtlandığını net bir şekilde ortaya koyar. Olası bir uyuşmazlıkta, hem veri sorumlusu cevabını verdiğini kanıtlayabilir hem de ilgili kişi verilen cevabın yetersizliği veya sürenin aşıldığı gibi iddialarını somut delile dayandırabilir.
- Denetlenebilirlik: Başvuru ile nihai cevabı aynı dosyada tutmak, inceleme sırasında hangi talebin nasıl karşılandığını göstermeyi kolaylaştırır. Tek başına görüşme kaydı, yazılı veya elektronik nihai cevabın yerini tutmaz.
- İlgili Kişi Haklarının Etkin Kullanımı: İlgili kişi, verilen cevabı yetersiz bulursa veya cevap verilmezse 6698 s. Kanun m. 14 uyarınca Kurul'a şikayet hakkına sahiptir. Yazılı/elektronik cevap, bu hakkın kullanılabilmesi için bir başlangıç noktası ve temel bir kanıt niteliğindedir.
Duyurunun getirdiği ayrım, sözlü iletişimi bütünüyle yasaklamıyor. Görüşme sırasında alınan açıklamalar değerlendirmeye yardımcı olabilir; süreç sonunda ayrıca nihai cevap bildirilmelidir.
Geçerli ve Geçersiz Cevap Yöntemleri Nelerdir?
Veri sorumlularının, ilgili kişi başvurularına verdikleri cevapların hukuken geçerli sayılabilmesi için belirli formatlara uyması gerekir. KVKK'nın son duyurusu bu ayrımı netleştirmiştir. Temel kriter, cevabın kalıcı, erişilebilir ve ispatlanabilir bir formatta olmasıdır. Aşağıdaki tablo, farklı iletişim yöntemlerinin nihai cevap olarak geçerliliğini özetlemektedir.
| Yöntem | Nihai Cevap Olarak Geçerliliği ve Açıklaması |
|---|---|
| Telefon Görüşmesi | Geçersiz. Sözlü iletişim, içeriğinin ve gerçekleştiği tarihin kesin olarak kanıtlanması zor olduğu için nihai cevap yerine geçmez. Sadece sürece ilişkin ara bilgilendirme veya açıklama istemek için kullanılabilir. |
| Yüz Yüze Bilgilendirme | Tek başına sözlü bilgilendirme, nihai cevap yerine geçmez. Görüşmenin ardından yazılı veya elektronik cevap ayrıca bildirilmelidir. |
| Yazılı cevap | Kanunda öngörülen biçimlerden biridir. Kullanılan yöntemden bağımsız olarak cevap içeriğinin ve bildirim tarihinin kaydı önem taşır; duyuru zorunlu noter veya belirli bir posta hizmeti şartı getirmiyor. |
| Elektronik cevap | Kanunda öngörülen diğer biçimdir. İçerik, muhatap ve bildirim kaydı birlikte değerlendirilmelidir. Duyuruda yalnız KEP kullanılması şartı bulunmuyor. |
Veri Sorumluları İçin Uygulama Adımları ve Kontrol Listesi
Editoryal öneri: Hukuk, müşteri hizmetleri ve bilgi işlem ekipleri aynı başvuru kaydı üzerinden çalışabilir. Aşağıdaki adımlar, mevzuattaki sonucu günlük iş akışına çevirmek için bir uygulama önerisidir; duyuruyla getirilmiş ayrı bir yazılım veya sertifika zorunluluğu değildir.
- Mevcut prosedürü gözden geçirin: Telefon görüşmesinden sonra başvuru dosyası kendiliğinden kapanıyor mu? Kapanış için nihai cevabın bildirilmesi ve bunun kaydı aranmalı. Sözlü görüşmeyi yardımcı iletişim olarak sürdürmek mümkündür.
- Yazılı ve Elektronik Cevap Şablonları Oluşturun: Başvuruyu kabul, ret ve kısmi kabul/ret durumları için standart cevap şablonları hazırlayın. Bu şablonlar, başvurunun alındığı tarihi, cevap tarihini, karşılanan talepleri ve reddedilen taleplerin gerekçelerini açıkça içermelidir.
- Personeli Eğitin: Başvuruları karşılayan ve yanıtlayan personel (insan kaynakları, hukuk, müşteri hizmetleri vb.) başta olmak üzere tüm ilgili çalışanları doğru cevap usulleri, yasal süreler ve ispat yükümlülüğü konusunda eğitin.
- Kayıt ve Takip Sistemi Kurun: Gelen her başvuruyu, atılan adımları, iletişimleri ve nihai cevabın gönderildiği tarihi kayıt altına alan bir sistem (örneğin bir yazılım veya basit bir elektronik tablo) kullanın. Bu, hem 30 günlük süreyi takip etmenizi kolaylaştırır hem de olası bir denetimde kanıt sunmanızı sağlar.
- Bildirim kaydını koruyun: Cevap metni, muhatap ve gönderim bilgisi birlikte tutulabilir. Bu kayıtların erişimi sınırlandırılmalı; saklama süresi ve güvenliği kurumun veri koruma süreçleri içinde değerlendirilmelidir.
Yanlış Usulde Cevap Vermenin Riskleri ve Sık Yapılan Hatalar
Başvurunun reddi, cevabın yetersizliği veya süresinde cevap verilmemesi Kurula şikâyet sürecine konu olabilir. Kurumun başvuruların cevaplanmasına ilişkin açıklaması, şikâyet için cevabın öğrenilmesinden itibaren otuz ve her durumda başvurudan itibaren altmış günlük süreyi hatırlatır. Duyuruda her cevap usulü hatasına otomatik olarak uygulanacak bir para cezası belirlenmemiştir.
Başlıca riskler ve hatalar şunlardır:
- Şikâyet ve inceleme: Nihai cevabın içeriği kadar, ne zaman ve nasıl bildirildiğinin açıklanabilmesi de önemlidir. Yaptırım değerlendirmesi ilgili yükümlülüğe ve somut olayın koşullarına bağlıdır.
- Uyuşmazlıkların büyümesi: Bir talebin hangi bölümünün karşılandığı anlaşılamıyorsa, yeni yazışmalar ve başvurular gerekebilir. Açık bir cevap bu belirsizliği azaltabilir; her uyuşmazlığın aynı hukuki sonucu doğuracağı söylenemez.
- İtibar Kaybı: Veri koruma kurallarına uymayan bir şirket imajı, müşteriler ve iş ortakları nezdinde güven kaybına yol açar. Bu durum, özellikle veri odaklı sektörlerde ciddi bir rekabet dezavantajı yaratabilir.
- Belgelendirme eksikliği: Cevabın bir nüshasıyla bildirim kaydı eşleştirilemiyorsa kurum içi kontrol ve sonraki incelemeler zorlaşabilir. Gönderildi işareti ile teslim veya bildirim kanıtını aynı veri olarak kabul etmemek gerekir.
Editoryal Değerlendirme: Süreçlerin Ötesinde Ne Anlama Geliyor?
Editoryal değerlendirmemiz, haberin pratik değerinin başvuru dosyasının ne zaman kapanmış sayıldığı sorusunda toplandığı yönünde. Müşteri hizmetleri için tamamlanmış bir telefon görüşmesi, hukuk ekibi açısından henüz nihai cevap verilmemiş bir dosya olabilir. Bu iki durumu aynı durum koduyla tutmak, cevap süresinin takibini zorlaştırabilir. İş akışında görüşme yapıldı, cevap hazırlandı ve cevap bildirildi adımlarını ayırmak bu nedenle yararlı bir tasarım tercihidir.
Basit bir kayıt sistemi de iş görebilir: başvuru tarihi, sorumlu ekip, cevap için son gün, yanıtlanan talepler ve bildirim kaydı aynı dosyaya bağlanabilir. Yeni bir yazılım satın almadan önce mevcut sistemin bu bilgileri tutup tutmadığı incelenebilir. Otomatik hatırlatıcı süre takibine yardımcı olur; cevabın kişiye ait talebi gerçekten karşılayıp karşılamadığı ise ayrıca gözden geçirilmelidir. Bu yaklaşım, duyurudan çıkardığımız uygulama önerisidir; Kurumun belirli bir ürün veya teknik çözümü onayladığı anlamına gelmez.
Sıkça Sorulan Sorular
Başvuruya cevap vermek için ek süre istenebilir mi?
Hayır. 6698 sayılı Kanun'un 13. maddesi, veri sorumlusuna talebi sonuçlandırmak için 'en geç otuz gün' şeklinde kesin bir süre tanımıştır.
Elektronik cevap için Kayıtlı Elektronik Posta (KEP) kullanmak zorunlu mu?
Duyuru, nihai cevabın yazılı veya elektronik ortamda verilmesini istiyor; yalnız KEP kullanılacağı yönünde bir zorunluluk getirmiyor. Seçilen kanalın içeriği ve bildirim tarihini belgelemeye elverişliliği ayrıca değerlendirilmelidir.
Verilecek cevabın içeriğinde neler bulunmalıdır?
Cevap, ilgili kişinin taleplerini net bir şekilde karşılamalıdır. Başvurunun kabul edilip edilmediği, kabul edildiyse hangi işlemlerin yapıldığı (örneğin verilerin silindiği, düzeltildiği), reddedildiyse ret gerekçesinin ne olduğu açık ve anlaşılır bir dille açıklanmalıdır. Standart ve muğlak ifadelerden kaçınılmalıdır.
Başvuruyu daha önce sözlü olarak yanıtladıysak ne yapmalıyız?
Sözlü yanıt, hukuken geçerli bir cevap sayılmaz. Eğer başvuru tarihinden itibaren 30 günlük yasal süre henüz dolmadıysa, derhal usulüne uygun şekilde yazılı veya elektronik bir cevap hazırlayıp ilgili kişiye göndermeniz gerekir. Süre dolmuşsa, yine de gecikmeli olarak yazılı/elektronik cevabı göndermek, olası bir şikayet sürecinde iyi niyetinizi göstermeniz açısından önemlidir.
Kaynak ve yayın bilgisi
İlgili Kişilerin Başvurularına Verilecek Cevabın Bildirim Usulüne İlişkin Kamuoyu Duyurusu
KVKK: Başvuruların cevaplanması yükümlülüğü ve şikâyet süreleri