Bireysel veya kurumsal olarak karşılaşılabilecek yasal itilaflarda hakların tam olarak bilinmesi, adil bir çözümün anahtarıdır. Bu yazımızda ilgili mevzuat detaylarını mercek altına alıyoruz.

İlgili kişi başvurusu, veri sahiplerinin KVKK kapsamındaki haklarını kullanmak için veri sorumlularına ilettiği yasal taleplerdir. Veri sorumlusu, bu kişisel veri talebini en geç otuz gün içinde ücretsiz olarak sonuçlandırmak ve gerekçeli KVKK başvuru cevabı ile ilgili kişiye bildirmekle yükümlüdür. Kurum içi süreçlerin bu yasal süreye ve mevzuata uygun yönetilmesi mecburidir.

Dijitalleşen iş dünyasında kişisel verilerin korunması, şirketler için sadece yasal bir sorumluluk değil, aynı zamanda müşteri güvenini inşa etmenin en kritik adımlarından biridir.

Herhangi bir bireyin şirketinizle paylaştığı veriler üzerinde kontrol sahibi olmak istemesi son derece doğaldır; ancak birIlgili kişi başvurusuAldığınızda bu süreci yasalara uygun, hızlı ve hatasız yönetmek ciddi bir kurumsal hazırlık gerektirir. Yasanın veri sahibine tanıdığı hakları doğru anlamak ve doğru birKVKK başvuru cevabıHazırlamak, işletmenizi olası idari yaptırımlardan korurken marka itibarınızı da güçlendirir.

Peki, veri sahibi hakları nelerdir ve gelen birKişisel veri talebiKarşısındaKurum içi aşamaNasıl işletilmelidir? Bu rehberimizde, şirketinizin yasal süreleri kaçırmadan, eksiksiz ve mevzuata uygun bir yanıt mekanizmasını nasıl kuracağını adım adım ele alıyoruz. Kabul, kısmi kabul veya ret kararlarının nasıl verileceğinden, uygulamada sık yapılan hatalara ve şirketiniz için hazırladığımız özel kontrol listesine kadar tüm detayları birlikte inceleyelim.

İlgili Kişi Başvurusu Nedir ve Veri Sahibi Hakları Nelerdir?

İlgili kişi başvurusu, kişisel verileri işlenen gerçek kişilerin (veri sahiplerinin), veri sorumlusu konumundaki şirket veya kurumlara başvurarak kendileriyle ilgili verilerin durumu hakkında bilgi alma ve haklarını kullanma talebidir.

KVKK kapsamında "ilgili kişi" olarak tanımlanan bireyler, bu mekanizma sayesinde kişisel verileri üzerindeki kontrolü ellerinde tutarlar. Veri sorumlusu şirketlerin ise bu başvuruları yasal usullere uygun şekilde kabul etme, inceleme ve yanıtlama yükümlülüğü bulunmaktadır.

Kişisel verilerin korunması mevzuatı, bireylere verilerinin geleceğini belirleme hakkı tanır. Bu kapsamda bir veri sahibinin şirketinizden talep edebileceği temel haklar şunlardır:

• Kişisel veri işlenip işlenmediğini öğrenme:Kendisine ait herhangi bir verinin sistemlerinizde yer alıp almadığının teyidini isteme hakkı.
• İşleme faaliyetine ilişkin bilgi talep etme:Eğer verileri işleniyorsa, bu işlemenin detaylarına (hangi amaçla, hangi departmanlarca vb.) dair bilgi alma hakkı.
• İşlenme amacını ve amaca uygunluğu sorgulama:Verilerin toplanma amacına uygun şekilde kullanılıp kullanılmadığını denetleme hakkı.
• Yurt içi veya yurt dışı aktarımları öğrenme:Kişisel verilerin hangi üçüncü kişilere, kurumlara veya yurt dışındaki alıcılara aktarıldığını bilme hakkı.
• Düzeltme talep etme:Eksik veya yanlış işlenmiş kişisel verilerin düzeltilmesini, güncellenmesini isteme hakkı.
• Silme veya yok edilmesini isteme:İşlenmesini gerektiren sebeplerin ortadan kalkması halinde verilerinin sistemlerden tamamen silinmesini veya anonim hale getirilmesini talep etme hakkı.
• Üçüncü kişilere bildirilmesini isteme:Düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere de bildirilmesini talep etme hakkı.
• Analiz sonuçlarına itiraz etme:Verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme hakkı.
• Zararın giderilmesini talep etme:Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde, bu zararın giderilmesini isteme hakkı.

Veri sahiplerinin haklarını daha iyi analiz edebilmek için bu talepleri iki temel kategori altında incelemek mümkündür:

Talep Türü Açıklama Şirketlerin YaklaşımıBilgi Edinme TalepleriVerilerin işlenme durumu, amacı ve aktarıldığı yerler hakkında bilgi alma. Şeffaflık ilkesi gereği, mevcut veri kayıtları taranarak hızlı ve eksiksiz bilgi verilmelidir.Vaziyet Değişikliği TalepleriVerilerin silinmesi, düzeltilmesi, güncellenmesi veya işlenmesine itiraz edilmesi.

Talebin yasal gerekçesi (veri saklama süreleri, yasal yükümlülükler vb.) incelenerek aksiyon alınmalıdır.

Bir veri sahibi, yukarıda belirtilen haklarından birini veya birkaçını kullanmak amacıyla şirketinize başvurduğunda, bu talep "ilgili kişi başvurusu" olarak adlandırılır. Şirketlerin bu talepleri doğru bir şekilde yönetebilmesi, hem yasal uyumun sağlanması hem de marka güvenilirliğinin korunması açısından kritik bir öneme sahiptir.

Şirketler İçin Adım Adım Kurum İçi Aşama ve KVKK Başvuru Yönetimi

Şirketler için kurum içi KVKK başvuru yönetimi, veri sahiplerinden gelen taleplerin yasalara uygun, hızlı ve hatasız bir şekilde sonuçlandırılmasını sağlayan operasyonel bir iş akışıdır. Etkin bir kişisel veri talebi yönetim süreci kurmak, hem idari para cezalarının önüne geçer hem de kurumun veri güvenliğine verdiği önemi göstererek marka itibarını güçlendirir. Bir ilgili kişi başvurusu şirketinize ulaştığı andan itibaren işletmeniz gereken adım adım kurum içi aşama şu şekildedir:

1.

Başvurunun Alınması ve Kimlik Doğrulama (Teyit)

Sürecin ilk ve en kritik adımı, başvuruyu yapan kişinin gerçekten iddia ettiği kişi olup olmadığının belirlenmesidir.

• Kanal Kontrolü:Başvurunun mevzuata uygun kanallardan (Kayıtlı Elektronik Posta - KEP, ıslak imzalı dilekçe, noter kanalı veya sistemde kayıtlı adresi) gelip gelmediği kontrol edilir.
• Kimlik Tespiti:Yetkisiz veri paylaşımını önlemek adına, başvuranın kimliğini doğrulayacak belgeler veya yöntemler üzerinden teyit gerçekleştirilir.

2. Talebin Tasnif Edilmesi ve İlgili Departmanlara İletilmesi

Gelen ilgili kişi başvurusu, şirketin KVKK irtibat kişisi veya veri koruma komitesi vasıtasıyla hızlıca incelenir.

• Tasarım ve Kapsam Belirleme:Veri sahibinin tam olarak ne talep ettiği (veri silme, düzeltme, bilgi alma vb.) netleştirilir.
• İç Dağıtım:Talebe konu olan verilerin hangi departmanlarda (İnsan Kaynakları, Pazarlama, Bilgi İşlem vb.) tutulduğu belirlenerek ilgili birimlerden bilgi ve belge akışı başlatılır.

3. Veri Envanteri ve Sistem Sorgulaması

Talebe konu olan kişisel verilerin şirket sistemlerindeki durumu araştırılır.

• Veri Tarama:İlgili kişinin verileri aktif veri tabanlarında, arşivlerde, yedekleme sistemlerinde ve varsa veri işleyen üçüncü tarafların sistemlerinde sorgulanır.
• Yasal Vaziyet Analizi:Bahsi geçen verilerin işlenme şartlarının (açık rıza, sözleşmenin ifası, kanuni sorumluluk vb.) devam edip etmediği analiz edilir.

4. Değerlendirme ve Hüküm Verme

Elde edilen bulgular doğrultusunda başvurunun kabul edilip edilmeyeceğine hüküm verilir.

• Kabul veya Ret Hükmü:Talebin yasal dayanakları incelenerek başvurunun tamamen kabul edilmesine, kısmen kabul edilmesine veya gerekçesi açıklanarak reddedilmesine hüküm verilir.

5.

KVKK Başvuru Cevabı Hazırlama ve Gönderim

Hüküm netleştikten sonra, veri sahibine mevzuatın öngördüğü usul ve süreler dahilinde resmi dönüş yapılır.

• Gerekçeli Yanıt:Özellikle ret veya kısmi kabul durumlarında, kararın yasal ve teknik gerekçeleri anlaşılır bir dille kaleme alınır.
• Güvenli Gönderim:Hazırlanan KVKK başvuru cevabı, başvuranın tercih ettiği veya yasanın öngördüğü güvenli yöntemlerle ilgili kişiye ulaştırılır.

---

Kurum İçi Rol ve Sorumluluk Dağılımı

Sürecin aksamadan yürütülmesi için şirket içindeki departmanların görev tanımlarının net olması gerekir. Aşağıdaki tablo, standart bir KVKK talep yönetiminde hangi birimin ne tür sorumluluklar üstlendiğini göstermektedir:

Departman / Rol Süreçteki Temel SorumluluğuKVKK İrtibat Kişisi / KomiteBaşvuruyu teslim alır, kimlik doğrulamasını yapar, süreci koordine eder ve nihai cevabı gönderir.Hukuk Departmanı / DanışmanıTalebin yasal uygunluğunu denetler, ret veya kabul kararlarının yasal gerekçelerini hazırlar.Bilgi İşlem (IT) / GüvenlikSistemlerde veri taraması yapar, silme/anonim hale getirme işlemlerini teknik olarak gerçekleştirir.İlgili İş Birimi (İK, Satış vb.)Kendi sorumluluğundaki fiziksel ve dijital arşivlerde ilgili kişiye ait verileri tespit ederek komiteye raporlar.

Bu adımların her birinin titizlikle takip edilmesi, şirketin yasal yükümlülüklerini eksiksiz yerine getirmesini sağlarken, olası bir Kişisel Verileri Koruma Kurumu incelemesinde de sürecin şeffaf bir şekilde belgelenebilmesine olanak tanır.

KVKK Başvuru Cevabı Hazırlarken Dikkat Edilmesi Gereken Yasal Süreler ve Usuller

KVKK başvuru cevabı hazırlama süreci, veri sorumlusu olan şirketlerin ilgili kişilerden gelen taleplere yasal mevzuata uygun şekilde yanıt verme yükümlülüğüdür. Yasanın belirlediği usul ve esaslara göre yürütülmesi gereken bu aşama, hem veri sahibinin haklarını korumayı hem de şirketlerin idari yaptırımlarla karşılaşmasını önlemeyi amaçlar. Gelen bir kişisel veri talebi karşısında yasal sürelere uymak ve doğru iletişim kanallarını kullanmak, sürecin yasal güvenliği açısından kritik bir öneme sahiptir.

KVKK Başvuru Cevap Sürecinde Dikkat Edilmesi Gereken Temel Kurallar

İlgili kişi başvurusu şirketinize ulaştığı andan itibaren, mevzuata uygun bir değerlendirme ve yanıt hazırlığı sürecinin başlatılması gerekir.

Bu aşamada dikkat edilmesi gereken en önemli usul kuralları şunlardır:

• Kimlik Doğrulama:Gelen talebin gerçekten veri sahibine (ilgili kişiye) ait olup olmadığını doğrulamak ilk adımdır. Yetkisiz kişilere bilgi aktarımını önlemek amacıyla, başvuranın kimliği mutlaka teyit edilmelidir.
• Yazılı veya Elektronik Yanıt:İlgili kişiye verilecek cevabın yazılı olarak veya veri sahibinin başvuru yaparken tercih ettiği elektronik yöntemlerle iletilmesi gerekir.
• Gerekçelendirme:Veri sahibinin talebi kısmen veya tamamen reddedilecekse, bu kararın yasal ve fiili gerekçeleri kararda açıkça belirtilmelidir.
• Ücretsiz Yanıt İlkesi:İlgili kişi başvurularına kural olarak ücretsiz cevap verilir. Ancak işlemin ayrıca bir maliyet gerektirmesi halinde, kurul vasıtasıyla belirlenen tarifedeki ücret istenebilir.

Başvuru Değerlendirme ve Yanıt Adımları

Gelen bir kişisel veri talebini yönetirken aşağıdaki adımları sırasıyla takip etmek, sürecin hatasız tamamlanmasını sağlar:

1.Başvurunun Kayıt Altına Alınması:Talebin şirkete ulaştığı tarih, süre takibinin doğru yapılabilmesi için net olarak kaydedilmelidir. 2.Talebin Tasnif Edilmesi:Başvurunun hangi haklara (silme, düzeltme, bilgi alma vb.) yönelik olduğu belirlenmeli ve ilgili departmanlarla koordinasyon sağlanmalıdır. 3.Veri İncelemesi ve Tespit:Şirket içi sistemlerde ilgili kişiye ait hangi verilerin işlendiği ve talebin haklı olup olmadığı araştırılmalıdır. 4.Cevap Taslağının Hazırlanması:Hukuk ve veri koruma birimlerinin onayıyla, yasal gereklilikleri karşılayan net ve anlaşılır bir cevap metni oluşturulmalıdır. 5.Tebligatın Yapılması:Hazırlanan resmi yanıt, yasal süre aşılmadan güvenli iletişim kanalları üzerinden ilgili kişiye ulaştırılmalıdır.

Süre ve Usul Karşılaştırma Tablosu

Aşağıdaki tablo, ilgili kişi başvurularının yönetiminde dikkat edilmesi gereken temel parametreleri özetlemektedir:

Aşama Bileşeni Dikkat Edilmesi Gereken Usul ve EsaslarYasal Yanıt SüresiTalebin niteliğine göre kanunda öngörülen en kısa sürede ve her halükarda belirlenen azami gün sınırı içinde cevap verilmelidir.Süre BaşlangıcıBaşvurunun veri sorumlusuna usulüne uygun şekilde ulaştığı (tebliğ edildiği) tarihten itibaren başlar.Yanıt FormatıTürkçe, açık, anlaşılır ve veri sahibinin iddialarını veya taleplerini tek tek karşılayacak nitelikte olmalıdır.Gönderim Yöntemiİadeli taahhütlü mektup, noter vasıtasıyla veya kayıtlı elektronik posta (KEP) gibi ispat gücü olan yöntemler tercih edilmelidir.

KVKK başvuru cevabı sürecinin yasal süreler ve usul kuralları çerçevesinde titizlikle yönetilmesi, olası şikayetlerin Kişisel Verileri Koruma Kurulu'na taşınmasını engeller ve şirketlerin yasal risklerini en aza indirir.

İlgili Kişi Kişisel Veri Talebi Karşısında Kabul, Kısmi Kabul ve Ret Kararları Nasıl Uygulanır?

İlgili kişi vasıtasıyla yapılan bir kişisel veri talebi şirketinize ulaştığında, veri sorumlusu olarak başvuruyu inceleyip yasal olarak üç farklı karardan birini vermeniz gerekir:Kabul,Kısmi kabulVeyaRet. Gelen talebin mevzuata, şirket içi veri kayıt sistemlerine ve dürüstlük kurallarına uygunluğuna göre şekillenen bu hüküm süreçleri, her bir vaziyet için farklı yasal ve operasyonel adımlar atılmasını mecburi kılar.

Veri sorumlularının ilgili kişi başvurusu karşısında alabileceği bu üç temel kararın uygulanma yöntemleri ve süreçleri şu şekildedir:

1.

Kabul Hükmü ve Uygulanması

İlgili kişinin talebinin haklı, mevzuata uygun ve uygulanabilir olduğu durumlarda kabul hükmü verilir. Örneğin; bir müşterinin artık pazarlama iletileri almak istememesi üzerine ticari elektronik ileti onayının geri çekilmesi ve buna bağlı olarak veri işleme faaliyetinin sonlandırılması talebi kabul edilmelidir.

• Uygulama Adımları:
• İlgili kişinin talebi doğrultusunda gerekli teknik ve idari işlemler (verinin silinmesi, yok edilmesi, anonim hale getirilmesi veya düzeltilmesi) şirket içi sistemlerde derhal gerçekleştirilir.
• Talebin yerine getirildiğine ve yapılan işlemlere dair detaylar, ilgili kişiye yasal süresi içinde yazılı olarak veya elektronik ortamda bildirilir.
• Eğer bahsi geçen veri üçüncü kişilere aktarılmışsa, kabul hükmü doğrultusunda yapılan işlemlerin (örneğin düzeltme veya silme) bu üçüncü kişilere de bildirilmesi sağlanır.

2. Kısmi Kabul Hükmü ve Uygulanması

İlgili kişinin taleplerinin bir kısmının haklı, bir kısmının ise yasal gerekçelerle yerine getirilemez olduğu durumlarda kısmi kabul (ve dolayısıyla kısmi ret) hükmü verilir. Örneğin; iş ilişkisi sona eren bir çalışanın tüm verilerinin silinmesini istemesi halinde, şirketin yasal olarak saklamak zorunda olduğu özlük ve bordro bilgileri saklanmaya devam ederken, saklama süresi dolan veya yasal sebebi kalmayan diğer verilerin silinmesi kısmi kabul örneğidir.

• Uygulama Adımları:
• Talebin kabul edilen kısımları için gerekli teknik işlemler hemen uygulanır.
• Reddedilen kısımlar için ise şirketin veri saklamasını mecburi kılan yasal sebepler (kanunlarda açıkça öngörülme, sözleşmenin ifası, yasal sorumluluk vb.) belirlenir.
• İlgili kişiye gönderilecek cevapta, hangi taleplerin kabul edildiği ve hangi taleplerin hangi yasal gerekçelerle reddedildiği açık ve anlaşılır bir dille gerekçelendirilerek açıklanır.

3.

Ret Hükmü ve Uygulanması

İlgili kişinin talebinin yasal dayanağının bulunmadığı, hakkın kötüye kullanıldığı veya şirketin veriyi işlemeye devam etmek için üstün bir yasal yararının ya da yasal yükümlülüğünün bulunduğu durumlarda başvuru reddedilir.

• Uygulama Adımları:
• Talebin neden reddedildiğine dair yasal ve fiili gerekçeler detaylı şekilde hazırlanır.
• Sadece "Talebiniz reddedilmiştir" şeklinde bir geri dönüş yapılması yasal olarak geçersiz kabul edilir; bu nedenle kararın mutlaka mevzuattaki istisnalara veya yasal saklama yükümlülüklerine dayandırılması şarttır.
• Gerekçeli ret hükmü, ilgili kişiye yasal süreler içinde resmi kanallardan tebliğ edilir.

---

Hüküm Türlerinin Karşılaştırma Tablosu

Aşağıdaki tablo, başvuru değerlendirme sürecinde vereceğiniz kararların temel özelliklerini ve gereksinimlerini özetlemektedir:

Hüküm Türü Hangi Durumlarda Verilir? Şirketin Yapması Gereken İşlem Cevap Yazısında Bulunması GerekenlerKabulTalebin tamamen haklı ve yasalara uygun olduğu durumlarda. Sistemlerde gerekli silme, düzeltme veya durdurma işlemlerini yapmak. Talebin kabul edildiği bilgisi ve yapılan işlemlerin özeti.Kısmi KabulTaleplerin bir kısmının haklı, bir kısmının ise yasal olarak imkansız olduğu durumlarda.

Kabul edilen kısmı uygulamak, reddedilen kısmı yasal gerekçeleriyle ayırmak. Kabul edilen işlemlerin bilgisi ve reddedilen kısımların yasal gerekçeleri.RetTalebin yasal dayanağının olmadığı veya şirketin saklama yükümlülüğünün sürdüğü durumlarda. Veri üzerinde herhangi bir işlem yapmamak, mevcut durumu korumak. Talebin neden yerine getirilemediğini açıklayan detaylı ve yasal gerekçeler.

İlgili kişi taleplerine verilen her cevabın, kişisel veri koruma mevzuatına uygun şekilde kayıt altında tutulması ve olası bir şikayet hâlinde resmi otoritelere sunulmak üzere arşivlenmesi kritik önem taşımaktadır.

Gerekçesiz veya usulüne uygun yapılmayan bildirimler, şirketler açısından idari yaptırım risklerini beraberinde getirebilir.

Uygulamada Sık Karşılaşılan Hatalar ve Kötü Niyetli Başvurulara Karşı Alınacak Önlemler

İlgili kişi başvurusu yönetiminde yapılan usul hataları ve kötü niyetli taleplerin doğru süzülememesi, şirketleri ciddi idari yaptırımlar ve itibar kaybı ile karşı karşıya bırakabilir. Sürecin sağlıklı yürütülmesi için hem operasyonel hatalardan kaçınmak hem de suistimale açık başvurulara karşı yasal mekanizmaları etkin kullanmak gerekir. Bu bölümde, veri sorumlularının en sık düştüğü hataları ve bu hataları önlemek için alınması gereken aksiyonları ele alacağız.

Uygulamada Sık Karşılaşılan Yönetimsel Hatalar

Şirketlerin kişisel veri talebi süreçlerinde en çok yaptığı hatalar genellikle koordinasyonsuzluk ve mevzuat eksikliğinden kaynaklanır. En sık karşılaşılan hatalar şu şekilde özetlenebilir:

• Kimlik Doğrulamasının İhmal Edilmesi:Başvuran kişinin gerçekten o verinin sahibi olup olmadığı doğrulanmadan bilgi paylaşılması, başlı başına bir veri ihlali teşkil eder.
• Süre Yönetimindeki Hatalar:Mevzuatta öngörülen yasal cevaplama süresinin aşılması veya sürenin başlangıç tarihinin (tebliğ tarihi) yanlış hesaplanması.
• Matbu ve Yetersiz Cevaplar Verilmesi:Talebe özel somut gerekçeler sunmak yerine, genel geçer ve adayın/çalışanın/müşterinin sorularını tam yanıtlamayan şablon cevapların gönderilmesi.
• Kurum İçi İletişim Kopukluğu:Gelen başvurunun hukuk, insan kaynakları veya bilgi işlem departmanları arasında sıkışıp kalması ve ilgili verilere zamanında ulaşılamaması.

Kötü Niyetli ve Hak Sınırını Aşan Başvurulara Karşı Önlemler

Her ilgili kişi başvurusu iyi niyetli veya yasal sınırlar dahilinde olmayabilir.

Özellikle işten ayrılan personelin şirket içi ticari sırları ele geçirme amacı, rakip firmaların bilgi sızdırma girişimleri veya sadece şirketi zora sokmak amacıyla yapılan fahiş taleplerle karşılaşılabilir.

Bu tür durumlarla başa çıkmak için uygulanabilecek temel stratejiler şunlardır:

Vaziyet / Risk Türü Alınacak Önleyici Önlem Yasal Dayanak ve YaklaşımKimliği Belirsiz / Şüpheli BaşvurularGüvenli kimlik doğrulama yöntemleri talep etmek (Noter kanalı, güvenli elektronik imza vb.).Veri güvenliğini sağlama yükümlülüğü kapsamında kimlik netleşene kadar veri paylaşımını durdurma.Hakkın Kötüye Kullanılması (Fahiş Talepler)Talebin amacını aşan, iş süreçlerini kilitlemeye yönelik talepleri tespit etmek. Türk Medeni Kanunu'ndaki dürüstlük kuralı uyarınca, hakkın açıkça kötüye kullanılmasının hukuk vasıtasıyla korunmayacağı ilkesine dayanarak reddetme.Üçüncü Kişilerin Verilerini Hedefleyen TaleplerTalep edilen belgelerdeki diğer kişilere ait verileri maskelemek (anonim hale getirmek).Diğer bireylerin temel hak ve özgürlüklerini ve kişisel verilerini koruma yükümlülüğü.

Adım Adım: Şüpheli Bir Başvuru Karşısında Ne Yapılmalı?

Şirketinize ulaşan bir KVKK başvurusunun kötü niyetli veya usulsüz olduğundan şüpheleniyorsanız, aşağıdaki adımları sırasıyla takip etmelisiniz:

1.Başvuru Yöntemini Kontrol Edin:Başvurunun mevzuatta izin verilen resmi yöntemlerle (Kayıtlı Elektronik Posta - KEP, noter, ıslak imzalı dilekçe vb.) yapılıp yapılmadığını inceleyin. 2.Ek Bilgi ve Belge Talep Edin:Başvuranın kimliği konusunda tereddüt varsa veya talep net anlaşılmıyorsa, süreyi askıya almayacak şekilde hızlıca ek bilgi/belge talep edin. 3.Yasal Sınırları Belirleyin:Talep edilen verilerin ticari sır, fikri mülkiyet veya üçüncü kişilerin haklarıyla çatışıp çatışmadığını hukuk müşavirinizle analiz edin. 4.Gerekçeli Ret Hükmü Hazırlayın:Eğer talebi reddedecekseniz, bunun yasal gerekçelerini ve somut nedenlerini açıkça belirten resmi bir KVKK başvuru cevabı hazırlayarak süresi içinde ilgili kişiye tebliğ edin.

Şirketler İçin KVKK Talep Yönetimi Kontrol Listesi (Checklist)

Şirketlerin veri sahiplerinden gelen talepleri yasalara uygun, eksiksiz ve süresi içinde yanıtlaması, idari para cezaları ve itibar kayıplarının önüne geçilmesi açısından kritik bir öneme sahiptir.KVKK talep yönetimi kontrol listesi (checklist), veri sorumlusu olan şirketlerin birIlgili kişi başvurusuAldıkları andan itibaren izlemeleri gereken adımları sistematik hale getirerek hata payını en aza indirir. Kurum içi süreçlerinizi optimize etmek ve her birKişisel veri talebiKarşısında hazırlıklı olmak için aşağıdaki kontrol listesini ve uygulama adımlarını rehber edinerek süreçlerinizi yapılandırabilirsiniz.

Adım Adım KVKK Talep Yönetimi Kontra Listesi

Bir veri sahibi başvurusu şirketinizin kapısını çaldığında, sürecin her aşamasını titizlikle yönetmek için şu adımları takip etmelisiniz:

1.Kimlik Doğrulama:Başvuruyu yapan kişinin, verisi işlenen "ilgili kişi" (veri sahibi) veya onun yetkilendirdiği yasal temsilci olup olmadığını kesin olarak teyit edin. 2.Başvuru Yönteminin Kontrolü:Talebin, mevzuatta öngörülen geçerli başvuru yöntemlerinden biriyle (yazılı, kayıtlı elektronik posta, güvenli elektronik imza vb.) yapılıp yapılmadığını kontrol edin. 3.Kayıt ve Süre Takibi:Başvurunun şirkete ulaştığı tarihi ve saati resmi olarak kayıt altına alın; yasal cevaplama süresinin takibi için şirket içi alarm mekanizmasını başlatın. 4.İlgili Birimlerin Koordinasyonu:Talebe konu olan verilerin hangi departmanlarda (İK, Pazarlama, Bilgi İşlem vb.) bulunduğunu tespit ederek ilgili birimlerden hızlıca bilgi akışı sağlayın. 5.Veri Analizi ve İnceleme:Talep edilen verilerin şirkette işlenip işlenmediğini, işleniyorsa yasal dayanağını ve saklama sürelerini analiz edin. 6.Hüküm Verme ve Gerekçelendirme:Başvuruya verilecek yanıtı netleştirin; talebi tamamen kabul edebilir, kısmen kabul edebilir veya yasal gerekçelerini açıklayarak reddedebilirsiniz. 7.Resmi Cevabın İletilmesi:HazırlananKVKK başvuru cevabıBelgesini, yasal süre sınırını aşmadan, başvuranın tercih ettiği veya mevzuatın öngördüğü güvenli yöntemlerle ilgili kişiye ulaştırın.

---

KVKK Talep Yönetimi Hızlı Referans Tablosu

Sürecin operasyonel takibini kolaylaştırmak amacıyla, başvuru yönetimi esnasında dikkat edilmesi gereken temel parametreleri aşağıdaki tablo üzerinden kontrol edebilirsiniz:

Aşama Kontrol Edilmesi Gereken Husus Temel Amaç / AksiyonGiriş ve KabulBaşvuru sahibinin kimlik bilgileri ve yetki belgeleri Yetkisiz kişilere bilgi ifşa edilmesinin (veri ihlalinin) önlenmesiSüre YönetimiBaşvurunun tebliğ tarihi ve yasal yanıtlama sınırı Mevzuatta belirtilen azami süre aşılmadan cevabın gönderilmesiİç DeğerlendirmeVeri envanteri ve veri işleme şartlarının kontrolü Talebe konu verilerin güncel durumunun ve işlenme gerekçesinin tespitiYanıt HazırlığıAnlaşılır, gerekçeli ve resmi dille yazılmış cevap taslağı Talebin kabul, kısmi kabul veya ret gerekçelerinin net olarak açıklanmasıArşivlemeBaşvuru evrakı, inceleme raporları ve cevap yazısının saklanması Olası bir denetimde veya şikayette ispat yükümlülüğünün yerine getirilmesi

Şirketinizde bu adımları içeren dinamik bir kontrol listesi uygulamak, departmanlar arası koordinasyonu hızlandırır ve her birKişisel veri talebiIçin standart, güvenilir ve yasalara tam uyumlu bir aşama işletilmesini sağlar.

Sonuç ve Değerlendirme

Kişisel verilerin korunması süreçlerinde ilgili kişi başvurularını yasal sürelere uygun, şeffaf ve sistematik bir şekilde yönetmek, kurumunuzun yasal güvenliği ve marka itibarı için kritik bir önem taşır. Bu rehberde ele aldığımız adımlar, veri sahibi haklarına doğru yanıtlar verirken kurum içi süreçlerinizi nasıl optimize edeceğinizi ve olası yaptırımların önüne nasıl geçeceğinizi açıkça ortaya koymaktadır.

KVKK uyumluluğunu bir zorunluluktan ziyade güvene dayalı bir kurumsal kültüre dönüştürmek, dijitalleşen dünyada işletmenizi bir adım öne çıkaracaktır. Kurumunuzun mevcut başvuru ve cevap süreçlerini analiz ederek mevzuata tam uyumlu bir iş akışı tasarlamak için uzman ekibimizle iletişime geçebilir, risklerinizi bugünden minimize edebilirsiniz. Verinin değerini bildiğiniz ve haklara saygı duyduğunuz sürdürülebilir bir gelecek dileriz.

Sıkça Sorulan Sorular

KVKK kapsamında ilgili kişi başvurusu nasıl yapılır ve aşama nasıl işler?

İlgili kişi başvurusu; yazılı olarak veya kayıtlı elektronik posta (KEP), güvenli elektronik imza ya da veri sorumlusuna daha önce bildirilen adresiyle yapılır. Veri sahibi hakları çerçevesinde iletilen bu talepler, veri sorumlusu vasıtasıyla kimlik doğrulaması yapılarak kurum içi aşama dahilinde değerlendirmeye alınır.

Bir şirket gelen kişisel veri talebi için ne kadar sürede KVKK başvuru cevabı vermelidir?

Veri sorumlusu, kendisine ulaşan kişisel veri talebi başvurularını, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırmalıdır.

Ancak işlemin ek bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu vasıtasıyla belirlenen tarifedeki ücretler uygulanabilir.

KVKK başvuru cevabı süresi içinde verilmezse veri sahibi ne yapmalıdır?

Şirketlerin kurumsal KVKK başvuru cevabı otuz günlük yasal sürede verilmezse veya verilen yanıt yetersiz bulunursa, veri sahibi hakları ihlali gerekçesiyle şikayet yoluna gidebilir. İlgili kişi, cevabı öğrendiği tarihten itibaren otuz ve her hâlükârda başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikayette bulunabilir.

Kurum içi aşama içinde her ilgili kişi başvurusu kabul edilmek zorunda mıdır?

Hayır, her başvuru kabul edilmek zorunda değildir; bu vaziyet talebin içeriğine göre değişir. Veri sorumlusu, yaptığı inceleme neticesinde kanuni gerekçeleri açıklayarak talebi reddedebilir. Bu vaziyette ret gerekçesi, ilgili kişiye yazılı olarak veya elektronik ortamda gerekçelendirilerek bildirilir.

Yasal haklarınızın korunması ve davaların lehinize sonuçlanması için sürecin en başından itibaren profesyonel avukatlık ve danışmanlık almanız yasal menfaatlerinizi koruyacaktır.