Kurula Şikayet Hangi Süre İçinde Yapılmalı? (30/60 Gün Kuralı)

1. Yasal Süreç ve Zaman Çerçevesi

KVKK’ya göre ilgili kişi; kişisel verilerine ilişkin talepleri konusunda doğrudan Kurula değil, önce veri sorumlusuna başvurmakla yükümlüdür. Kurula şikayet hakkını doğuran ve sınırlandıran süreler, Kanun’da açık şekilde düzenlenmiştir.

1.1 Kanun Kapsamında Temel Süreler (30/60 Gün)

İlgili kişi, veri sorumlusuna yaptığı başvurunun;

• Reddedilmesi veya
• Verilen cevabın yetersiz bulunması ya da
• Hiç cevap verilmemesi

hâlinde Kurula şikayet yoluna başvurabilir. Kanundaki temel süre kuralı özetle şöyledir:

Böylece Kanun, hem veri sorumlusuna makul bir cevap süresi tanımakta, hem de ilgili kişiye hak arama yollarını gecikmeksizin kullanabilmesi için kesin süreler öngörmektedir.

2. KVKK Kurulu Kararı (2019/9)

Kişisel Verileri Koruma Kurulunun 24.01.2019 tarihli ve 2019/9 sayılı kararı, uygulamada sıklıkla tereddüt edilen “gecikmeli cevap” senaryosunu netleştirmiştir.

2.1 Kararın Odak Noktası

Kararın temel amacı, veri sorumlularının 30 günlük yasal süreyi aşarak cevap verdikleri durumlarda, ilgili kişinin Kurula şikayet süresinin nasıl hesaplanacağını açıklığa kavuşturmaktır.

2.2 Karar Çerçevesinde Süre Hesabı

• Cevap Süresinde (30 Gün İçinde) Verilirse: İlgili kişi, cevabı öğrenmesinden itibaren 30 gün içinde Kurula şikayet yoluna gidebilir.
• Hiç Cevap Verilmezse: İlgili kişi, veri sorumlusuna başvurduğu tarihten itibaren 60 gün içinde Kurula şikayet edebilir.
• Gecikmeli Cevap (30 Günden Sonra) Verilirse: İlgili kişi için esas alınacak süre; cevabın geç geldiği tarih değil, veri sorumlusuna başvuru tarihidir. Bu durumda; 30 gün değil, 60 günlük üst süre geçerlidir.

Karara göre, veri sorumlusu 30 günlük süreyi geçirmişse; ilgili kişi artık cevabı beklemek zorunda olmadığı gibi, gecikmiş cevabın verildiği tarihten itibaren yeni bir 30 günlük süre de başlamaz. Böylece; “başvuru tarihinden itibaren 60 günlük en üst sınır” korunur.

3. Hukuki Süreç ve Hak Kaybı Riski

KVKK çerçevesinde tanınan başvuru ve şikayet süreleri, hak düşürücü nitelikte sonuçlar doğurabilecek hassas zaman dilimleridir. Sürelerin kaçırılması, Kurul nezdinde şikayet hakkının fiilen kullanılamamasına yol açabilir.

3.1 Sürelere Uymamanın Olası Sonuçları

• Kurulun başvuruyu süre yönünden değerlendirmeye almaması,
• İlgili kişinin, idari başvuru yolunu etkin kullanamaması,
• İleride açılacak olası davalarda, başvuru takviminin sorgulanması,
• Kurumsal tarafta, uyumsuzluk göstergesi olarak risk puanının yükselmesi.

Özellikle çok taraflı, karmaşık veya çapraz sözleşme ilişkileri içeren veri işleme senaryolarında, süre yönetimi ayrı bir uyum alanı olarak ele alınmalıdır.

3.2 Hukuki Süre Yönetiminde Önerilen Uygulamalar

• Başvurunun yapıldığı tarih ve yöntemlerin belgeli şekilde kayıt altına alınması,
• Veri sorumlusu cevabının alındığı tarihin somut delillerle ispatlanabilir hale getirilmesi,
• 30 ve 60 günlük süreler için otomatik hatırlatmalar / takvim entegrasyonları kullanılması,
• Kurumsal KVKK başvuru prosedürlerinin takvim ve süre yönetimi bakış açısıyla güncellenmesi.

4. Sorunun Hızlı Çözümü İçin Erken Bildirim

Kanunda tanınan 30 ve 60 günlük süreler, üst sınır niteliğindedir. Hak kaybını önlemenin yanı sıra, sürecin hızlı ve etkin şekilde çözülebilmesi için erken bildirim ve proaktif hareket son derece değerlidir.

4.1 Erken Şikayet ve Kurumsal Fayda

Şikayetlerin mümkün olan en erken aşamada gündeme getirilmesi:

• Veri sorumlusu açısından uyumsuzluğun daha düşük maliyetle telafisini,
• İlgili kişi açısından hak ihlalinin daha sınırlı etkilerle giderilmesini,
• Kurul açısından ise etkin denetim ve rehberlik imkanının güçlenmesini

sağlar. Gecikmiş şikayetler, çoğu zaman kaydın dağınıklaşmasına ve olay örgüsünün zor izlenmesine neden olur.

4.2 Kurumsal Politikalara Uyum

Her kurum, KVKK ve ikincil mevzuata paralel şekilde kendi iç başvuru ve şikayet prosedürlerini belirler. Bu prosedürlere uyum; hem Kurul nezdinde hem de çalışanlar ve müşteriler nezdinde güven ve şeffaflık algısını güçlendirir.

• Başvuru kanallarının (e-posta, form, portal vb.) açık ve erişilebilir olması,
• İç yönergelerde KVKK sürelerinin net ve anlaşılır şekilde yer alması,
• Veri sorumlusu adına başvuruları yöneten ekiplerin eğitim ve farkındalıkla desteklenmesi,
• Başvuru–cevap–şikayet zincirinin uçtan uca kayıt altına alınması.

4.3 Doğru İletişim Kanalı ve Dokümantasyon

Şikayet ve başvuruların;

• Kurumun ilan ettiği resmî iletişim kanalları üzerinden iletilmesi,
• Kimlik teyidini ve olay örgüsünü gösterecek düzeyde yeterli ayrıntı içermesi,
• Gerekirse ek belge ve ekran görüntüleriyle desteklenmesi,

hem veri sorumlusu hem de Kurul açısından değerlendirme sürecini hızlandırır ve hukuki ispat yükü bakımından önemli avantaj sağlar.

5. Sık Sorulan Sorular