KVKK: Kişisel Verilerim İzinsiz Paylaşılırsa Ne Yapabilirim?

KVKK: Kişisel Verilerim İzinsiz Paylaşılırsa Ne Yapabilirim?

ByAv. Şerafettin Kaya

⚡ Kısa Özet — vaktiniz azsa

  • Sıra önemli: önce veri sorumlusuna yazılı başvuru (KVKK m.13) — cevap süresi 30 gün; sonra KVK Kuruluna şikayet: cevaptan itibaren 30 gün, her hâlde başvurudan itibaren 60 gün içinde.
  • İzinsiz paylaşım aynı zamanda suç olabilir: verileri hukuka aykırı verme/ele geçirme TCK m.136 (2-4 yıl hapis), kaydetme m.135, yok etmeme m.138 — savcılığa şikayet yolu ayrıca açıktır.
  • Tazminat: kişilik hakları ihlali nedeniyle genel mahkemelerde maddi-manevi tazminat istenebilir; Kurul kararı beklenmeden dava açılabilir.
  • Kurul, ihlalde veri sorumlusuna yüksek idari para cezaları uygulayabilir; ceza idareye kesilir, tazminat ise size ödenir — ikisi ayrı yollardır.
  • Acil durumda (ifşa süren içerik): 5651 sayılı Kanun m.9 üzerinden sulh ceza hâkimliğinden içeriğin kaldırılması-erişim engeli istenebilir.

Hangi Durumlar İhlaldir?

  • Telefon numaranızın pazarlama firmalarına satılması; izinsiz reklam aramaları-SMS yağmuru (İYS kaydına rağmen).
  • Fotoğraf-görüntünüzün izinsiz paylaşımı; eski işvereninizin, sitenizin veya bir mağazanın kamera kayıtlarını amaç dışı kullanması.
  • Sağlık, sabıka, sendika, din gibi özel nitelikli verilerin işlenip aktarılması (bunlarda koruma en yüksektir).
  • Bankacılık-abonelik verilerinizin çalışanlarca sorgulanıp üçüncü kişilere iletilmesi.
  • Sitelerde açık rıza olmadan profilleme, veri sızıntısının size bildirilmemesi.
  • Not: kişisel-ev içi kullanım ve basın özgürlüğü kapsamındaki bazı işlemeler kanunun istisnalarıdır; her paylaşım otomatik ihlal değildir — hukuka uygunluk sebepleri (m.5-6) somut olayda incelenir.

1. Adım: Veri Sorumlusuna Başvuru

KVKK m.11 haklarınızı (öğrenme, düzeltme, silme, aktarılan üçüncü kişileri bilme, zararın giderilmesi) kullanmak için; ihlali yapan şirkete-kuruma yazılı, KEP veya sistemlerinde kayıtlı e-posta ile başvurun. Başvuruda kimliğinizi, talebinizi ve delilleri net yazın; Veri Sorumlusuna Başvuru Usulü Tebliğine uygun başvurular 30 gün içinde ücretsiz cevaplanmak zorundadır. Bu adım, Kurul şikayetinin ön şartıdır; atlanırsa şikayet usulden reddedilir. Delil arşivi: ekran görüntüleri, arama-SMS kayıtları, tanıklar, ifşa edilen içeriğin URL kayıtları.

2. Adım: KVK Kuruluna Şikayet ve İdari Yaptırımlar

Cevap gelmez, ret gelir veya yetersiz kalırsa; cevabı öğrendiğiniz tarihten itibaren 30, her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kuruluna şikayet edin (fiziki dilekçe veya KVKK Şikayet Modülü/e-Devlet). Kurul; ihlal tespitinde verinin silinmesine-düzeltilmesine, hukuka aykırı uygulamanın durdurulmasına karar verir ve kabahatin ağırlığına göre — her yıl yeniden değerlemeyle güncellenen — yüz binlerce liradan milyonlarca liraya uzanan idari para cezaları uygular; kararlarını ilan edebilir. Kurul kararına karşı idare mahkemesinde iptal yolu açıktır. Şikayet, tazminat davası için güçlü bir tespit sağlar ancak zorunlu ön koşul değildir.

Ceza ve Tazminat Yolları

  • Savcılık şikayeti: verileri hukuka aykırı olarak başkasına veren, yayan veya ele geçiren kişi TCK m.136 uyarınca 2-4 yıl hapis ile cezalandırılır; kaydetme (m.135) ve süresi geçmiş veriyi yok etmeme (m.138) ayrıca suçtur. Bu suçlar şikayete bağlı değildir; resen soruşturulur.
  • Manevi-maddi tazminat: TMK m.24-25 ve TBK haksız fiil hükümleriyle asliye hukuk mahkemesinde; ihlalin ağırlığı, yayılımı ve tarafların durumu tutarı belirler.
  • İçerik kaldırma: ifşa internette sürüyorsa sulh ceza hâkimliğinden unutulma hakkı-erişim engeli talepleri; arama motorlarından çıkarma başvuruları.
  • İş ilişkisinde ihlal: işverenin işçi verilerini ölçüsüz işlemesi; hem KVKK süreci hem işçilik davalarında hukuka aykırı delil tartışması doğurur.
  • Bankalar-operatörler gibi kurumsal ihlallerde emsal Kurul kararlarını dilekçenize ekleyin; süreç belirgin hızlanır.

Sık Sorulan Sorular

Numaramı nereden bulduklarını bilmiyorum; kime başvuracağım?

Arayan şirkete m.11 kapsamında “verimi nereden edindiniz, kimlere aktardınız” sorusunu içeren başvuru yapın; cevap vermezlerse Kurul şikayetiyle kaynak zinciri ortaya çıkarılır. Reklam aramaları için ayrıca İYS-BTK şikayetleri kullanılabilir.

WhatsApp grubunda fotoğrafım izinsiz paylaşıldı; KVKK mı, ceza mı?

İkisi de gündeme gelebilir: paylaşan kişi yönünden TCK m.136 ve kişilik hakları tazminatı; paylaşım kurumsal bir hesap-işletme kaynaklıysa KVKK süreci de işletilir. Kişisel kullanım istisnası her olayda ayrıca değerlendirilir.

Şirket verilerimi silmedi; ne yapabilirim?

Silme talebinize rağmen işlemeye devam edilmesi hem Kurul yaptırımına hem m.138 yönünden cezai sorumluluğa yol açabilir. Başvuru-cevap belgelerini saklayıp Kurula şikayet edin, tazminatı ayrıca isteyin.

Bu yazı genel bilgilendirme amaçlıdır; somut durumunuz için belgelerinizle birlikte hukuki danışmanlık almanız önerilir.

İlgili İçerikler

Yararlanılan Mevzuat

  • 4721 sayılı Türk Medeni Kanunu m.24
  • 5237 sayılı Türk Ceza Kanunu m.135
  • 5237 sayılı Türk Ceza Kanunu m.136
  • 5237 sayılı Türk Ceza Kanunu m.138
  • 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Hakkında Kanun m.9
  • 6698 sayılı Kişisel Verilerin Korunması Kanunu m.11
  • 6698 sayılı Kişisel Verilerin Korunması Kanunu m.13

Yayın tarihi: 24.07.2026 · Son güncelleme: 30.07.2026

Hazırlayan: Av. Şerafettin Kaya · Gebze / Kocaeli · +90 534 545 23 32 · www.serafettinkaya.av.tr

İlgili hesaplama araçları: Hukuki Hesaplama Araçları

Bu konuda hukuki değerlendirme ihtiyacınız varsa iletişim bilgilerine Randevu ve Danışma sayfasından ulaşabilirsiniz.

Benzer Makaleler