Kısaca
Verilerim sızdı, nereye başvurmalıyım?
Önce verilerinizi işleyen kuruluşa, yani veri sorumlusuna yazılı başvurun; kanuna göre en geç 30 gün içinde ve kural olarak ücretsiz yanıt vermek zorundadır. Başvurunuz reddedilir, yanıt yetersiz olur ya da süresinde yanıt gelmezse, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyet edebilirsiniz. Veri sorumlusuna başvurmadan Kurula şikâyet yapılamaz.
Kuruluşun sızıntıyı size bildirme yükümlülüğü
Kanunun 12. maddesine göre işlenen kişisel veriler kanuni olmayan yollarla başkalarınca elde edilirse veri sorumlusu bu durumu en kısa sürede ilgili kişiye, yani size, ve Kurula bildirir. Kurul gerekirse ihlali kendi internet sitesinde ya da uygun gördüğü başka bir yolla ilan edebilir.
Veri sorumlusundan neler isteyebilirsiniz?
- Verilerinizin işlenip işlenmediğini öğrenmek ve işlendiyse bilgi istemek
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenmek
- Verilerin yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilmek
- Eksik ya da yanlış verilerin düzeltilmesini, kanundaki şartlarla silinmesini ya da yok edilmesini istemek ve bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini talep etmek
- Yalnızca otomatik sistemlerle yapılan bir analizin aleyhinize sonucuna itiraz etmek
- Kanuna aykırı işleme yüzünden uğradığınız zararın giderilmesini talep etmek
Başvuru ve şikâyet adım adım
- 1Veri sorumlusuna yazılı olarak ya da Kurulun belirlediği diğer yöntemlerle başvurun. Kimlik ve iletişim bilgilerinizi, ne istediğinizi açıkça yazın, elinizdeki e-posta ve bildirimleri ekleyin.
- 2Veri sorumlusu başvurunuzu en geç 30 gün içinde sonuçlandırır; kural olarak ücretsizdir, işlem ayrıca maliyet gerektirirse Kurulun tarifesine göre ücret istenebilir. Yanıt yazılı ya da elektronik ortamda gelir.
- 3Başvuru reddedilirse, yanıt yetersizse ya da süresinde yanıt gelmezse Kurula şikâyet edebilirsiniz: yanıtı öğrendiğiniz tarihten itibaren 30 gün, her hâlde başvuru tarihinden itibaren 60 gün içinde.
- 4Kurul şikâyetinizi inceler; şikâyet tarihinden itibaren 60 gün içinde yanıt vermezse talebiniz reddedilmiş sayılır.
- 5Kişilik haklarınız ihlal edildiyse genel hükümlere göre tazminat hakkınız saklıdır.
Bu arada hesaplarınızı koruyun
- Sızan e-posta adresiyle kullandığınız şifreleri değiştirin; aynı şifreyi başka yerde kullanıyorsanız oralarda da değiştirin ve iki adımlı doğrulamayı açın.
- Sızıntıdan sonra gelen “hesabınız askıya alındı”, “iade var” gibi mesajlara karşı dikkatli olun: dolandırıcılar sızan bilgileri mesajları inandırıcı kılmak için kullanır.
- e-Devlet'ten adınıza kayıtlı hatları kontrol edin: hat kopyalama yazımızda nasıl yapılacağı var.
- Bir hesabınız ele geçirildiyse hesabım çalındı kontrol listesine bakın.
Sık sorulan sorular
Doğrudan Kurula şikâyet edebilir miyim?
Hayır. Kanunun 14. maddesine göre veri sorumlusuna başvuru yolu tüketilmeden şikâyet yoluna gidilemez. Önce kuruluşa başvurun, yanıtı ya da 30 günlük sürenin dolmasını bekleyin.
Sızıntı yüzünden dolandırıldım, ne yapmalıyım?
Bankanızı hemen arayın ve suç duyurusunda bulunun. Adımlar internetten dolandırıldım yazımızda. KVKK başvurusu bunun yerine geçmez; ikisi ayrı yollardır.
Sızan bilgilerle sosyal medya hesabım ele geçirildi. Yardım ediyor musunuz?
Evet, Instagram, Facebook, TikTok ve diğer platformlarda yalnızca resmî süreçlerle. Şifre ya da kod istemiyoruz; ilk değerlendirme ücretsiz: bize yazın.
Resmi kaynaklar
Platformların kendi yardım ve kural sayfaları. Bu platformlarla bağlantımız yoktur.