Kişisel Verileri Koruma Kurumu tarafından 01.10.2026 tarihinde, ilgili kişilerin başvurularına verilecek cevabın bildirim usulüne ilişkin bir kamuoyu duyurusu yayımlanmıştır. 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 11’inci maddesinde ilgili kişinin kişisel verilerine ilişkin hakları, 13’üncü maddesinde ise bu hakların kullanılmasına yönelik taleplerin veri sorumlusuna iletilmesi düzenlenmektedir.

Duyuruda, Kuruma iletilen şikâyetler kapsamında yürütülen incelemelerde bazı veri sorumlularının ilgili kişi başvurularını yalnızca telefon görüşmesi, yüz yüze bilgilendirme veya benzeri sözlü iletişim yöntemleriyle cevaplandırdığının tespit edildiği belirtilmektedir. Bu yöntemlerin, Kanun’un 13’üncü maddesi ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’in 6’ncı maddesi uyarınca verilmesi gereken cevap olarak kabul edilmediği vurgulanmaktadır.

Duyuru, kişisel verilerin korunması mevzuatı bakımından yeni bir yükümlülük getirmemekte; mevcut düzenlemenin uygulanma biçimine ilişkin Kurum beklentisini netleştirmektedir. Bununla birlikte sözlü cevabın geçerli sayılmaması, usulüne uygun şekilde cevaplandırılmamış sayılan başvurular bakımından şikâyet ve idari yaptırım riski doğurabileceğinden, veri sorumlularının ilgili kişi başvurusu yönetimi süreçlerini bu çerçevede gözden geçirmeleri önem taşımaktadır.

Duyuru Hangi Veri Sorumlularını İlgilendiriyor?

Duyuru, 6698 sayılı Kanun’un 11’inci maddesinde sayılan haklara ilişkin olarak kendisine ilgili kişi başvurusu yapılan tüm veri sorumlularını ilgilendirmektedir. Kanun’un 13’üncü maddesi uyarınca veri sorumlusu, başvuruda yer alan talepleri niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırmak; talebi kabul etmek veya gerekçesini açıklayarak reddetmek ve cevabını ilgili kişiye yazılı olarak ya da elektronik ortamda bildirmekle yükümlüdür.

Duyuruda, başvurunun değerlendirilmesi sürecinde ilgili kişiyle sözlü olarak iletişime geçilmesinin mümkün olduğu ayrıca belirtilmektedir. Ek bilgi veya belge talep edilmesi, başvurunun açıklığa kavuşturulması ya da başvuru süreci hakkında bilgilendirme yapılması amacıyla telefon veya yüz yüze görüşme yapılabilecek; ancak bu görüşmeler nihai cevabın yerine geçmeyecektir.

Uygulamada başvuruların önemli bir kısmı çağrı merkezi, müşteri hizmetleri veya insan kaynakları birimleri üzerinden ulaştığından, duyurunun pratik etkisi özellikle bu birimler bakımından ortaya çıkmaktadır.

Duyuruda Öne Çıkan Hususlar

• Sözlü iletişim, mevzuat uyarınca verilmesi gereken cevap yerine geçmemektedir. Telefon görüşmesi, yüz yüze bilgilendirme veya benzeri sözlü iletişim yöntemleriyle yapılan bilgilendirmeler, Kanun’un 13’üncü maddesi ve Tebliğ’in 6’ncı maddesi kapsamında verilmesi gereken cevap olarak kabul edilmemektedir. Bu durumda ilgili kişi başvurusu, usulüne uygun biçimde sonuçlandırılmamış sayılabilecektir.
• Süreç yönetimi amacıyla sözlü iletişim kurulması mümkündür. Ek bilgi veya belge talep edilmesi, başvurunun açıklığa kavuşturulması veya başvuru süreci hakkında bilgilendirme yapılması amacıyla ilgili kişilerle telefon, yüz yüze görüşme veya benzeri yöntemlerle iletişime geçilebilecektir. Ancak bu iletişim, yazılı olarak veya elektronik ortamda bildirilmesi gereken nihai cevabı ortadan kaldırmamaktadır.
• Yazılı bildirim, cevabın içeriğinin ve tarihinin ispatlanabilmesini sağlamaktadır. Duyuruda, cevabın yazılı olarak veya elektronik ortamda bildirilmesinin; talebin kabul edilip edilmediğinin, ret hâlinde ret gerekçelerinin, varsa başvuru kapsamında gerçekleştirilen işlemlerin ve cevabın ilgili kişiye hangi tarihte bildirildiğinin açık, denetlenebilir ve ispatlanabilir şekilde ortaya konulmasını sağladığı belirtilmektedir.
• Taleplerin hangi kapsamda karşılandığı açıkça belirtilmelidir. Veri sorumlularının, başvuruda yer alan taleplerin hangi kapsamda karşılandığını açıkça belirtmeleri ve reddedilen taleplerin gerekçelerine açık ve anlaşılır şekilde yer vermeleri gerekmektedir. Bu çerçevede birden fazla talep içeren başvurularda her bir talebin ayrı ayrı değerlendirilmesi beklenmektedir.
• Otuz günlük süre ve etkin sonuçlandırma yükümlülüğü devam etmektedir. Tebliğ’in 6’ncı maddesi uyarınca veri sorumlusu, ilgili kişi başvurularını etkin, hukuka ve dürüstlük kuralına uygun olarak sonuçlandırmak üzere gerekli her türlü idari ve teknik tedbiri almakla yükümlüdür.
• Usulüne uygun cevap, şikâyet ve yargı süreçleri bakımından da önem taşımaktadır. Duyuruda, cevabın yazılı veya elektronik ortamda bildirilmesinin; ilgili kişilerin haklarını etkin şekilde kullanabilmeleri, Kurul nezdindeki şikâyet ve inceleme süreçlerinin sağlıklı şekilde yürütülebilmesi ve olası yargı süreçlerinde başvuru sürecinin belgelendirilebilmesi bakımından önem taşıdığı vurgulanmaktadır.

Veri Sorumluları İçin Önerilen Adımlar

• İlgili kişi başvurusu yönetimi sürecinin yazılı bir prosedüre bağlanması; başvurunun alınması, kimlik doğrulaması, ilgili birime yönlendirilmesi, değerlendirilmesi, cevaplanması ve arşivlenmesi adımları ile her adımdan sorumlu birimin belirlenmesi.
• Nihai cevabın her hâlükârda yazılı olarak veya elektronik ortamda (örneğin ıslak imzalı yazı, kayıtlı elektronik posta ya da ilgili kişinin başvurusunda bildirdiği elektronik posta adresi üzerinden) iletilmesi ve bildirim tarihinin kayıt altına alınması.
• Çağrı merkezi, müşteri hizmetleri, insan kaynakları ve saha ekiplerinin bilgilendirilmesi; telefonla yapılan görüşmelerin nihai cevap yerine geçmediğinin ve her durumda yazılı cevabın gönderilmesi gerektiğinin operasyonel talimat hâline getirilmesi.
• Cevap şablonlarının talep bazlı bir yapıya kavuşturulması; her bir talebin ayrı ayrı ele alındığı, kabul edilen taleplerde gerçekleştirilen işlemin, reddedilen taleplerde ise ret gerekçesinin açık ve anlaşılır biçimde belirtildiği bir format kullanılması.
• Otuz günlük sürenin takibi amacıyla bir başvuru kayıt ve takip sistemi oluşturulması; başvuru tarihi, talep konuları, cevap tarihi ve bildirim yönteminin bu kayıtta tutulması.
• Cevap yazıları ile bildirime ilişkin teyit kayıtlarının, olası şikâyet ve yargı süreçlerinde ispat ihtiyacı gözetilerek kişisel veri saklama ve imha politikasında öngörülen süre boyunca muhafaza edilmesi.

Sıkça Sorulan Sorular

• İlgili kişi başvurusuna telefonla cevap verilebilir mi? Hayır. Telefon görüşmesi, yüz yüze bilgilendirme veya benzeri sözlü iletişim yöntemleri, 6698 sayılı Kanun’un 13’üncü maddesi ve Tebliğ’in 6’ncı maddesi uyarınca verilmesi gereken cevap olarak kabul edilmemektedir. Başvuru sürecinde ilgili kişiyle telefonla iletişime geçilmesi mümkündür; ancak nihai cevabın ayrıca yazılı olarak veya elektronik ortamda bildirilmesi gerekmektedir.
• İlgili kişi başvurusuna cevap süresi kaç gündür? Veri sorumlusu, başvuruda yer alan talepleri niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırmakla yükümlüdür. Bu süre, başvurunun veri sorumlusuna ulaştığı tarihten itibaren işlemeye başlamaktadır.
• Başvuru cevabı elektronik posta ile gönderilebilir mi? Kanun, cevabın yazılı olarak veya elektronik ortamda bildirilmesine imkân tanımaktadır. Bu kapsamda ıslak imzalı yazı, kayıtlı elektronik posta veya ilgili kişinin başvurusunda bildirdiği elektronik posta adresi üzerinden bildirim yapılabilmektedir. Belirleyici olan, cevabın içeriğinin ve bildirim tarihinin ispatlanabilir olmasıdır.
• Başvurunun reddedilmesi hâlinde gerekçe belirtmek zorunlu mudur? Evet. Veri sorumlusu, başvuruda yer alan talebi kabul eder veya gerekçesini açıklayarak reddeder. Duyuruda, reddedilen taleplerin gerekçelerine açık ve anlaşılır şekilde yer verilmesi gerektiği ayrıca vurgulanmaktadır.
• Başvuruya cevap verilmezse ilgili kişi ne yapabilir? Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya otuz gün içinde cevap verilmemesi hâllerinde ilgili kişi, Kişisel Verileri Koruma Kuruluna şikâyette bulunabilmektedir. Bu nedenle cevabın usulüne uygun biçimde ve süresinde bildirilmesi, veri sorumlusu bakımından da koruyucu niteliktedir.

MC Legal tarafından hazırlanan kişisel verilerin korunmasına ilişkin diğer duyurulara Duyurular sayfamızdan ulaşabilirsiniz.