Veri sahibi talebi geldiğinde 30 gün içinde yanıt zorunlu. Yanıt verilmezse veya yanıltıcı yanıt verilirse 18.000-1.000.000 TL idari para cezası riski.
KVKK m.13 — talep süreci
- Veri sahibi yazılı (mektup, KEP) veya elektronik (web form, e-posta) başvurur.
- Şirket en geç 30 gün içinde yanıt verir.
- Yanıt veri sahibi açısından memnuniyet vermezse 30 gün içinde KVKK'ya şikâyet.
- KVKK incelemesi 60-180 gün içinde sonuçlanır.
Veri sahibinin hakları
- Kişisel verisinin işlenip işlenmediğini öğrenme.
- Kişisel verisi işlenmiş ise bilgi talep etme.
- İşleme amacı + amaca uygun kullanılıp kullanılmadığını öğrenme.
- Aktarım yapılan üçüncü kişiyi bilme.
- Eksik / yanlış işlenmiş verinin düzeltilmesini isteme.
- Silme veya yok etme talep etme (m.7).
- İşleme itiraz etme.
- Otomatik işleme sonucundan etkilenmişse itiraz.
- Tazminat talep etme (m.14).
İdeal yanıt süreci
- 0-3 gün: Talep alındı tutanağı + kimlik doğrulama (TC kimlik / kayıtlı e-posta).
- 3-7 gün: Kapsam belirleme; hangi sistemler taranacak (CRM, ERP, log, backup).
- 7-21 gün: Veri toplama; redaksiyon (üçüncü kişi verileri çıkarılır).
- 21-28 gün: Yanıt taslağı + hukuk + DPO onayı.
- 28-30 gün: Yanıt KEP veya kayıtlı e-posta ile gönderim; talep edilen format (PDF, JSON).
Sıkça sorulan sorular
Talep sahte/kötü niyetli görünüyor; reddedebilir miyiz?
"Açıkça dayanaktan yoksun" veya "yetkili olmayan kişi" durumlarında reddedilir. Ancak gerekçeli ve yazılı; aksi halde KVKK şikâyetinde haklı çıkar.
Veriyi silemiyoruz, kanun gereği saklamamız gerek; ne yapalım?
Reddetme gerekçesi: hukuki yükümlülük (vergi, sigorta, ticari defter). Saklama süresi sonunda otomatik silme bilgisi verilir.
Toplu DSAR (10K kullanıcı aynı anda) ne yapacağız?
Otomatik portal + manuel onay süreci. Süre tek bir kullanıcı için 30 gün; toplu talep için aynı süre fakat ek personel + otomasyon. KVKK uzatma talep edilebilir (gerekçeli).
Anonim e-postaya yanıt veririz mi?
Hayır, kimlik doğrulama şart. KVKK m.13/2 — veri sorumlusu kimlik teyidi yapar. TC kimlik + kayıtlı e-posta önerilir.
Yanıt vermeyince KVKK ne yapar?
Şikâyet üzerine inceleme açar; idari para cezası 18.000-1.000.000 TL aralığında. Tekerrür ve ihlal kapsamı katlayıcı.
İlgili mevzuat
- 6698 sayılı KVKK m.12 — Veri güvenliği yükümlülüğü; ihlal bildirimi (m.12/5).
- 6698 sayılı KVKK m.14 — Tazminat hakkı.
- 6698 sayılı KVKK m.18 — İdari para cezası (5 milyon TL'ye kadar).
- GDPR Art. 33-34 — AB sınır ötesi aktarımda 72 saat ihlal bildirimi.
- TCK m.135-136 — Kişisel verilerin hukuka aykırı kaydedilmesi/yayılması.