KVKK'da İlgili Kişinin Hakları: Sekiz Hak ve Uygulanmadığı Hâller

Kişisel Verilerin Korunması Kanunu'nun madde 11 hükmü, herkese veri sorumlusuna başvurarak kullanabileceği sekiz hak tanır. Maddenin ilk cümlesindeki “veri sorumlusuna başvurarak” ifadesi atlanıyor: bu haklar doğrudan Kurum'a değil, verinizi işleyen kuruluşa karşı kullanılır.

• Kişisel veri işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz sonucu aleyhe bir sonuç çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğranması hâlinde zararın giderilmesini talep etme

Listedeki son iki madde en az bilinenleri. Otomatik sistemlerle analiz sonucu çıkan karara itiraz hakkı, kredi skorlaması ve otomatik değerlendirme gibi durumlarda devreye girer. Zararın giderilmesini talep etme hakkı ise aşağıdaki istisna rejiminde ayrı bir yerde duruyor.

Bu Hakların Uygulanmadığı Hâller

Sayfanın en çok işe yarayan kısmı burası, çünkü hakların sınırı genellikle hiç anlatılmıyor. Kanunun madde 28 hükmü iki ayrı istisna katmanı kurar ve ikisini karıştırmamak gerekir.

Birinci katman: kanunun tamamının uygulanmadığı hâller. Gerçek kişilerin tamamen kendisiyle veya aynı konutta yaşayan aile fertleriyle ilgili faaliyetler kapsamında veri işlemesi, verilerin anonim hâle getirilerek araştırma ve istatistik amacıyla işlenmesi, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işleme, millî güvenlik ve kamu düzenine yönelik önleyici faaliyetler ile yargı makamlarının soruşturma ve kovuşturma işlemleri.

İkinci katman: kanunun tamamı değil, yalnızca üç maddesi uygulanmaz — aydınlatma yükümlülüğünü düzenleyen madde 10, ilgili kişinin haklarını düzenleyen madde 11 ve sicile kayıt yükümlülüğünü düzenleyen madde 16. Bu katman suç önleme ve soruşturma, ilgili kişinin kendisi tarafından alenileştirilmiş veriler, kamu kurumlarının denetim ve disiplin işlemleri ile devletin ekonomik ve mali çıkarlarının korunması hâllerinde devreye girer.

Burada çoğu kaynağın kaçırdığı bir ayrıntı var: ikinci katmanda madde 11'in tamamı değil, zararın giderilmesini talep etme hakkı hariç olmak üzere uygulanmaz. Yani bu hâllerde bile tazminat talep etme hakkı ayakta kalır.

Bu Maddeler Değişti mi?

Hayır. Kanun 2024 yılında 7499 sayılı Kanun'la değiştirildi, ancak değişiklik yalnızca madde 6, madde 9 ve madde 18 ile bir geçici maddeyi kapsıyor. Madde 11 ve madde 28 dâhil olmak üzere kalan maddeler 2016'daki hâliyle yürürlükte ve bu maddelerde Anayasa Mahkemesi iptali de bulunmuyor.

İnternette dolaşan “yeni KVKK çıktı, kanun baştan sona yenilendi” anlatımı bu yüzden yanlış. Değişen kısımlar özel nitelikli kişisel verilerin işlenme şartları ile yurt dışına veri aktarımı rejimidir; hakların listesi aynı kaldı.

Haklarınızı nasıl kullanacağınız, başvuru ve şikâyet süreleri bu sitede ayrı bir sayfada ele alındı. Yukarıdaki hükümler 11 Kasım 2026 tarihinde kanunun güncel metninden kontrol edildi.

Bu Sayfada Ne Yok?

• Başvuru dilekçesi şablonu yok. Zorunlu içerik ilgili tebliğde sayılmıştır; şablon vermek yerine o şartlar ayrı sayfada anlatıldı.
• İdari para cezası tutarı yok. Tutarlar her yıl güncellenir ve kanun metninden okunamaz.
• Somut olaya ilişkin değerlendirme yok. Bu bir bilgi sayfasıdır, avukat görüşü yerine geçmez.
• Kurul kararlarının tam dökümü yok. Kararlar Kurum'un kendi sitesinde yayımlanıyor.
• Yurt dışına veri aktarımının ayrıntısı yok. O rejim 2024'te tümden değişti ve ayrı bir konudur.
• Şirketler için uyum rehberi yok. Sayfa, hakkını kullanmak isteyen kişiye yöneliktir.
• Kişisel ölçü ve inanç bilgileri yok. Yayın ilkelerimiz gereği hiçbir kişi için yazılmaz.

Sık Sorulan Sorular

Haklarımı kime karşı kullanıyorum?

Veri sorumlusuna karşı. Madde 11 açıkça “veri sorumlusuna başvurarak” der; Kurum'a şikâyet ayrı ve sonraki bir aşamadır.

Verimin silinmesini isteyebilir miyim?

İsteyebilirsiniz, ancak madde 11 bu hakkı “7 nci maddede öngörülen şartlar çerçevesinde” tanır; yani silme talebi koşulsuz bir hak değildir.

Otomatik sistemle verilen bir karara itiraz edebilir miyim?

Verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkarsa itiraz hakkınız var. Bu, madde 11'in en az bilinen haklarından biri.

Hakların uygulanmadığı durumlar var mı?

Var. Madde 28 iki katman kurar: bazı hâllerde kanunun tamamı, bazı hâllerde yalnızca madde 10, 11 ve 16 uygulanmaz.

İstisna hâllerinde hiçbir hakkım kalmıyor mu?

İkinci katmanda bile zararın giderilmesini talep etme hakkı istisnanın dışında tutulmuştur; yani o hak kullanılabilir.

2024 değişikliği haklarımı etkiledi mi?

Etkilemedi. 7499 sayılı Kanun yalnızca madde 6, 9 ve 18 ile bir geçici maddeyi değiştirdi; madde 11 aynen yürürlükte.

Kaynak: 6698 sayılı Kişisel Verilerin Korunması Kanunu (Resmî Gazete 7/4/2016-29677) madde 11 ve madde 28; değişiklik bilgisi 7499 sayılı Kanun (Resmî Gazete 12/3/2024-32487) ve kanunun konsolide metnindeki resmî değişiklik listesinden alındı. Son kontrol: 11 Kasım 2026.