Bir şirket başvurumu reddetti ya da yanıtsız bıraktı — şimdi ne yapmalıyım?

Önce gerçekte ne olduğunu anlayın

Reddedilmiş gibi hissettiren her yanıt aslında bir ret değildir. KVKK (6698 sayılı Kanun) kapsamında bir kuruluş, başvurunuzu aldığı tarihten itibaren en kısa sürede ve genellikle otuz gün içinde yanıt vermek durumundadır. Bu süre henüz dolmadıysa, kuruluş yalnızca hâlâ kendi süresi içinde olabilir. İşlemin ayrı bir maliyet gerektirdiği durumlarda Kurul'un belirlediği tarifeye göre bir ücret talep edilebilir; bu da tek başına bir ret anlamına gelmez.

Bu nedenle ilk adım, size gönderilen yanıtı sakince okumaktır. Kuruluş işleme başlamadan önce kimliğinizi doğrulamanızı mı istedi? Verinizin bir kısmının sınırlı bir istisna kapsamında — örneğin başka bir kişinin haklarını etkileyecek nitelikte olması nedeniyle — verilemediğini mi açıkladı? Gerçek nedeni bilmek, hangi adımın size uygun olduğunu gösterir: eksik bir kimlik doğrulaması ile düz bir ret birbirinden çok farklıdır.

• Başvuruyu gönderdiğiniz tarihi ve otuz günün geçip geçmediğini kontrol edin.
• Kuruluşun beklediği bir kimlik doğrulama adımı olup olmadığına bakın.
• Verinin bir kısmını vermemek için belirttiği neden ya da istisnayı not edin.

Kısa ve net bir hatırlatma gönderin

Süre yanıtsız geçtiyse ya da gelen yanıt eksikse, kısa ve yazılı bir hatırlatma çoğu zaman yeterli olur. Mesajı olgulara dayalı tutun: ilk başvurunuzun tarihini, bunun KVKK kapsamında kişisel verilerinize erişim talebi olduğunu ve otuz gün içinde tam bir yanıt almadığınızı belirtin. Sizinle ilgili hangi verileri işlediklerini teyit etmelerini ve hakkınız olan bilgiyi sağlamalarını isteyin.

Talebinizi yazılı olarak iletin — e-posta uygundur — ve neyi ne zaman gönderdiğinizin bir kopyasını saklayın. Daha sonra konuyu Kurum'a taşımaya karar verirseniz, net bir kayıt zinciri önem taşır. Hukuki bir dil ya da özel bir form kullanmanıza gerek yoktur; erişim hakkınıza atıf yapan, tarihli ve sade bir mesaj yeterlidir.

• İlk başvuru tarihinize ve otuz günlük süreye atıf yapın.
• İşledikleri verilerin teyidini ve bir kopyasını açıkça isteyin.
• Konuyu taşımanız ihtimaline karşı her mesajın tarihli kopyasını saklayın.

Kurum'a şikâyet etme hakkınız

Hatırlatma gönderdiğiniz hâlde hâlâ sonuç alamadıysanız — kuruluş reddetmeyi sürdürüyor, süre geçtiği hâlde sessiz kalıyor ya da doğru bulmadığınız bir yanıt veriyorsa — kişisel verileri koruma kurumuna şikâyette bulunma hakkınız vardır. Türkiye'de bu kurum, kişisel verilerin korunmasından sorumlu Kişisel Verileri Koruma Kurumu'dur (kvkk.gov.tr).

Kurum, bir kuruluşun başvurunuzu nasıl ele aldığını inceleyebilir. Şikâyeti kendiniz yapabilirsiniz. Genellikle önce kuruluşa durumu düzeltmesi için net bir fırsat vermek yerinde olur; ancak bu işe yaramazsa Kurum'a başvuru yolu size açık kalır.

Bu genel bir bilgilendirmedir, hukuki tavsiye değildir. Kendi durumunuza ilişkin yönlendirme için bir hukuk profesyoneliyle görüşmeyi değerlendirebilirsiniz.

• Şikâyetinizi kvkk.gov.tr üzerinden Kurum'a iletebilir, başvuruyu kendiniz yapabilirsiniz.
• Önce kuruluşla net bir hatırlatma deneyin, gerekirse konuyu Kurum'a taşıyın.
• Şikâyetinizi desteklemek için tarihli yazışmalarınızı saklayın.

Sıkça sorulan sorular

İlgili terimler

• Veri sahibi erişim talebi
• Veri koruma otoritesi
• Veri sorumlusu