KVKK: Kişisel Verilerim İzinsiz Paylaşılırsa Ne Yapabilirim?
⚡ Kısa Özet — vaktiniz azsa
- Sıra önemli: önce veri sorumlusuna yazılı başvuru (KVKK m.13) — cevap süresi 30 gün; sonra KVK Kuruluna şikayet: cevaptan itibaren 30 gün, her hâlde başvurudan itibaren 60 gün içinde.
- İzinsiz paylaşım aynı zamanda suç olabilir: verileri hukuka aykırı verme/ele geçirme TCK m.136 (2-4 yıl hapis), kaydetme m.135, yok etmeme m.138 — savcılığa şikayet yolu ayrıca açıktır.
- Tazminat: kişilik hakları ihlali nedeniyle genel mahkemelerde maddi-manevi tazminat istenebilir; Kurul kararı beklenmeden dava açılabilir.
- Kurul, ihlalde veri sorumlusuna yüksek idari para cezaları uygulayabilir; ceza idareye kesilir, tazminat ise size ödenir — ikisi ayrı yollardır.
- Acil durumda (ifşa süren içerik): 5651 sayılı Kanun m. 9 Anayasa Mahkemesince iptal edildiğinden (E. 2020/76, K. 2023/172; yürürlük 10.10.2024) bu yol artık işlemez; içerik özel hayatın gizliliğini ihlal ediyorsa m. 9/A uyarınca BTK Başkanlığına doğrudan, diğer hâllerde TMK m. 24-25 uyarınca asliye hukuk mahkemesinden içeriğin kaldırılması-erişim engeli istenebilir.
📑 İçindekiler — başlığa tıklayın
1. Hangi Durumlar İhlaldir? · 2. Başvuru Yolları Karşılaştırması · 3. 1. Adım: Veri Sorumlusuna Başvuru · 4. 2. Adım: KVK Kuruluna Şikayet ve İdari Yaptırımlar · 5. Ceza ve Tazminat Yolları · Sık Sorulan Sorular
Hangi Durumlar İhlaldir?
- Telefon numaranızın pazarlama firmalarına satılması; izinsiz reklam aramaları-SMS yağmuru (İYS kaydına rağmen).
- Fotoğraf-görüntünüzün izinsiz paylaşımı; eski işvereninizin, sitenizin veya bir mağazanın kamera kayıtlarını amaç dışı kullanması.
- Sağlık, sabıka, sendika, din gibi özel nitelikli verilerin işlenip aktarılması (bunlarda koruma en yüksektir).
- Bankacılık-abonelik verilerinizin çalışanlarca sorgulanıp üçüncü kişilere iletilmesi.
- Sitelerde açık rıza olmadan profilleme, veri sızıntısının size bildirilmemesi.
- Not: kişisel-ev içi kullanım ve basın özgürlüğü kapsamındaki bazı işlemeler kanunun istisnalarıdır; her paylaşım otomatik ihlal değildir — hukuka uygunluk sebepleri (m.5-6) somut olayda incelenir.
Başvuru Yolları Karşılaştırması
İhlal karşısında birbirinden bağımsız işleyen beş ayrı yol vardır. Aşağıdaki tablo hangi yolun nereye, hangi sürede ve ne sonuç için işletildiğini özetler; ayrıntılar izleyen bölümlerdedir.
| Yol | Nereye | Süre | Ne sağlar |
|---|---|---|---|
| 1. Veri sorumlusuna başvuru KVKK m.13 | İhlali yapan şirket veya kurum (yazılı, KEP ya da sistemlerinde kayıtlı e-posta) | Veri sorumlusu 30 gün içinde ücretsiz cevaplamak zorunda | Zorunlu ilk adım; Kurul şikayetinin ön şartıdır |
| 2. KVK Kuruluna şikayet | Kişisel Verileri Koruma Kurulu (dilekçe, Şikayet Modülü veya e-Devlet) | Cevabı öğrenmeden itibaren 30 gün; her hâlde başvurudan itibaren 60 gün | Silme, düzeltme, işlemenin durdurulması kararı ve idari para cezası |
| 3. Savcılık şikayeti TCK m.135, 136, 138 | Cumhuriyet Başsavcılığı | Şikayete bağlı değildir; resen soruşturulur | Hukuka aykırı verme, yayma veya ele geçirmede 2–4 yıl hapis (m.136) |
| 4. Tazminat davası TMK m.24–25, TBK haksız fiil | Asliye hukuk mahkemesi | Kurul kararı beklenmeden açılabilir | Maddi ve manevi tazminat — ödeme size yapılır |
| 5. İçerik kaldırma | Özel hayatın gizliliği ihlali varsa BTK Başkanlığı (5651 m.9/A); diğer hâllerde asliye hukuk mahkemesi | İfşa sürdüğü sürece; ivedi yol | Yayından kaldırma ve erişimin engellenmesi |
Dikkat edilecek iki nokta: idari para cezası veri sorumlusuna kesilir, size ödenmez; tazminat ise ayrı bir davanın konusudur. İkinci olarak 1. ve 2. adımlar sıralıdır — veri sorumlusuna başvurmadan yapılan Kurul şikayeti usulden reddedilir. Buna karşılık 3, 4 ve 5. yollar bu sıradan bağımsız olarak, aynı anda işletilebilir.
1. Adım: Veri Sorumlusuna Başvuru
KVKK m.11 haklarınızı (öğrenme, düzeltme, silme, aktarılan üçüncü kişileri bilme, zararın giderilmesi) kullanmak için; ihlali yapan şirkete-kuruma yazılı, KEP veya sistemlerinde kayıtlı e-posta ile başvurun. Başvuruda kimliğinizi, talebinizi ve delilleri net yazın; Veri Sorumlusuna Başvuru Usulü Tebliğine uygun başvurular 30 gün içinde ücretsiz cevaplanmak zorundadır. Bu adım, Kurul şikayetinin ön şartıdır; atlanırsa şikayet usulden reddedilir. Delil arşivi: ekran görüntüleri, arama-SMS kayıtları, tanıklar, ifşa edilen içeriğin URL kayıtları.
2. Adım: KVK Kuruluna Şikayet ve İdari Yaptırımlar
Cevap gelmez, ret gelir veya yetersiz kalırsa; cevabı öğrendiğiniz tarihten itibaren 30, her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kuruluna şikayet edin (fiziki dilekçe veya KVKK Şikayet Modülü/e-Devlet). Kurul; ihlal tespitinde verinin silinmesine-düzeltilmesine, hukuka aykırı uygulamanın durdurulmasına karar verir ve kabahatin ağırlığına göre — her yıl yeniden değerlemeyle güncellenen — yüz binlerce liradan milyonlarca liraya uzanan idari para cezaları uygular; kararlarını ilan edebilir. Kurul kararına karşı idare mahkemesinde iptal yolu açıktır. Şikayet, tazminat davası için güçlü bir tespit sağlar ancak zorunlu ön koşul değildir.
Ceza ve Tazminat Yolları
- Savcılık şikayeti: verileri hukuka aykırı olarak başkasına veren, yayan veya ele geçiren kişi TCK m.136 uyarınca 2-4 yıl hapis ile cezalandırılır; kaydetme (m.135) ve süresi geçmiş veriyi yok etmeme (m.138) ayrıca suçtur. Bu suçlar şikayete bağlı değildir; resen soruşturulur.
- Manevi-maddi tazminat: TMK m.24-25 ve TBK haksız fiil hükümleriyle asliye hukuk mahkemesinde; ihlalin ağırlığı, yayılımı ve tarafların durumu tutarı belirler.
- İçerik kaldırma: ifşa internette sürüyorsa asliye hukuk mahkemesinden TMK m. 24-25 uyarınca yayından kaldırma ve erişimin engellenmesi istenir; içerik özel hayatın gizliliğini ihlal ediyorsa 5651 m. 9/A uyarınca BTK Başkanlığına doğrudan başvurulur. Arama motorlarından çıkarma (unutulma hakkı) başvuruları bunlardan ayrı yürür.
- İş ilişkisinde ihlal: işverenin işçi verilerini ölçüsüz işlemesi; hem KVKK süreci hem işçilik davalarında hukuka aykırı delil tartışması doğurur.
- Bankalar-operatörler gibi kurumsal ihlallerde emsal Kurul kararlarını dilekçenize ekleyin; süreç belirgin hızlanır.
Sık Sorulan Sorular
Numaramı nereden bulduklarını bilmiyorum; kime başvuracağım?
Arayan şirkete m.11 kapsamında “verimi nereden edindiniz, kimlere aktardınız” sorusunu içeren başvuru yapın; cevap vermezlerse Kurul şikayetiyle kaynak zinciri ortaya çıkarılır. Reklam aramaları için ayrıca İYS-BTK şikayetleri kullanılabilir.
WhatsApp grubunda fotoğrafım izinsiz paylaşıldı; KVKK mı, ceza mı?
İkisi de gündeme gelebilir: paylaşan kişi yönünden TCK m.136 ve kişilik hakları tazminatı; paylaşım kurumsal bir hesap-işletme kaynaklıysa KVKK süreci de işletilir. Kişisel kullanım istisnası her olayda ayrıca değerlendirilir.
Şirket verilerimi silmedi; ne yapabilirim?
Silme talebinize rağmen işlemeye devam edilmesi hem Kurul yaptırımına hem m.138 yönünden cezai sorumluluğa yol açabilir. Başvuru-cevap belgelerini saklayıp Kurula şikayet edin, tazminatı ayrıca isteyin.
Bu yazı genel bilgilendirme amaçlıdır; somut durumunuz için belgelerinizle birlikte hukuki danışmanlık almanız önerilir.
İlgili İçerikler
- Yapay zekâ, kişisel veriler ve algoritmik ayrımcılık
- Sosyal medyada hakarette delil nasıl toplanır?
- Hakaret suçu (TCK m.125) ve sosyal medyada işlenmesi
Yararlanılan Mevzuat
- 4721 sayılı Türk Medeni Kanunu m.24
- 5237 sayılı Türk Ceza Kanunu m.135
- 5237 sayılı Türk Ceza Kanunu m.136
- 5237 sayılı Türk Ceza Kanunu m.138
- 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Hakkında Kanun m. 9 (Anayasa Mahkemesinin 11/10/2023 tarihli, E. 2020/76, K. 2023/172 sayılı kararı ile iptal edilmiştir; yürürlük 10.10.2024) ve m. 9/A (yürürlükte)
- 4721 sayılı Türk Medeni Kanunu m. 24-25 — kişilik hakkının korunması ve saldırıya karşı dava hakkı
- 6698 sayılı Kişisel Verilerin Korunması Kanunu m.11
- 6698 sayılı Kişisel Verilerin Korunması Kanunu m.13
Yayın tarihi: 24.07.2026 · Son güncelleme: 27.08.2026
Hazırlayan: Av. Şerafettin Kaya · Gebze / Kocaeli · +90 534 545 23 32 · www.serafettinkaya.av.tr