Bir müşteriniz arayıp "Bende hangi bilgilerim kayıtlı, silebilir misiniz?" diye sordu. Telefonda nazikçe açıkladınız, konu kapandı. Gerçekten kapandı mı?
Kişisel Verileri Koruma Kurumu'nun 1 Ekim 2026'da yayımladığı kamuoyu duyurusuna göre kapanmadı. Kurum, bazı işletmelerin kişisel veri başvurularını yalnızca telefonla ya da yüz yüze cevapladığını tespit ettiğini ve bu sözlü cevapların mevzuatın aradığı cevap olarak kabul edilmediğini açıkça belirtti. Nihai cevabın yazılı olarak veya elektronik ortamda verilmesi gerekiyor.
Bu yazıda duyurunun işletmeniz için ne anlama geldiğini, web sitenizdeki KVKK başvuru formunda nelerin bulunması gerektiğini ve başvurudan cevaba kadar izlenebilir bir akışı nasıl kurabileceğinizi adım adım anlatıyoruz.
Önemli not: Bu yazı genel bilgilendirme amaçlıdır, hukuki tavsiye değildir. İşletmenize özel yükümlülükler için bir hukuk danışmanına başvurmanızı öneririz.
KVKK'nın 1 Ekim 2026 Duyurusu Ne Diyor?
Duyurunun özü dört maddede toplanıyor. Kurum, veri sorumlularının:
- Başvuruları Kanun ve ilgili Tebliğ'de öngörülen usule uygun şekilde sonuçlandırmasını,
- Nihai cevabı ilgili kişiye yazılı olarak veya elektronik ortamda bildirmesini,
- Telefon, yüz yüze bilgilendirme gibi sözlü yöntemlerin mevzuata uygun cevap sayılmayacağını gözetmesini,
- Talebin hangi kapsamda karşılandığını açıkça belirtmesini ve reddedilen talepler için gerekçeyi anlaşılır biçimde yazmasını
önemli görüyor.
Duyuru telefonu tamamen yasaklamıyor. Ek bilgi veya belge istemek, başvuruyu netleştirmek ya da süreç hakkında bilgi vermek için başvuru sahibini aramak mümkün. Ancak bu görüşme, başvurunun cevabı yerine geçmiyor. Kurum'un gerekçesi de net: Yazılı veya elektronik cevap; talebin kabul edilip edilmediğini, ret gerekçesini, yapılan işlemleri ve cevabın hangi tarihte bildirildiğini denetlenebilir ve ispatlanabilir hale getiriyor.
Kısacası artık soru "cevap verdik mi?" değil, "cevap verdiğimizi gösterebiliyor muyuz?" sorusu.
Hangi İşletmeler Bu Konuyla İlgilenmeli?
Müşterilerinin, danışanlarının ya da ziyaretçilerinin adını, telefonunu, e-postasını veya başka bir kişisel verisini işleyen her işletme kişisel veri başvurusu alabilir. Klinikler, güzellik merkezleri, eğitim kurumları, e-ticaret siteleri, emlak ofisleri ve iletişim formu üzerinden talep toplayan hizmet firmaları bunların başında geliyor.
Web sitesi olan işletmeler için konu iki açıdan önemli: Birincisi, başvurular giderek daha sık e-posta ve formlar üzerinden geliyor. İkincisi, iyi kurulmuş bir site, başvuruyu almayı ve cevabı belgelemeyi kendiliğinden kolaylaştırıyor.
Mevzuat Kısaca: Başvuru Hakkı ve 30 Günlük Süre
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi, kişilere verileriyle ilgili çeşitli haklar tanıyor. Bunlar arasında verilerinin işlenip işlenmediğini öğrenmek, işlenmişse bilgi talep etmek, eksik veya yanlış verilerin düzeltilmesini ve şartları oluşmuşsa silinmesini ya da yok edilmesini istemek yer alıyor.
Kanun'un 13. maddesi ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ ise bu hakların nasıl kullanılacağını düzenliyor. İşletmeler açısından temel kurallar şunlar:
- Başvuru, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılmalı.
- İşletme talebi kabul eder ya da gerekçesini açıklayarak reddeder.
- Cevap ilgili kişiye yazılı olarak veya elektronik ortamda bildirilir.
- Başvurular kural olarak ücretsiz sonuçlandırılır. İşlem ayrıca bir maliyet gerektiriyorsa Tebliğ'in 7. maddesinde belirtilen ücret alınabilir.
Bir de sıralama kuralı var: Kurum'un açıklamasına göre kişiler önce veri sorumlusuna, yani işletmenize başvurmak zorunda. Başvuruları reddedilir, süresinde cevaplanmaz ya da cevap yetersiz bulunursa Kurul'a şikâyet yolu açılıyor. Bu nedenle sizin vereceğiniz cevap, olası bir şikâyet sürecinde ilk bakılacak belge olabiliyor.
Başvurular Hangi Yollarla Gelebilir?
Tebliğ'in 5. maddesine göre ilgili kişi başvurusunu şu yollarla iletebilir:
- Yazılı olarak (ıslak imzalı dilekçe),
- Kayıtlı elektronik posta (KEP) ile,
- Güvenli elektronik imza veya mobil imza ile,
- Daha önce işletmeye bildirdiği ve işletmenin sisteminde kayıtlı olan e-posta adresinden,
- Başvuru amacıyla geliştirilmiş bir yazılım ya da uygulama üzerinden.
Son madde web siteleri açısından önemli. Sitenizdeki iyi tasarlanmış bir başvuru formu, hem başvuru sahibinin işini kolaylaştırır hem de başvurunun hangi tarihte ve hangi içerikle ulaştığını kayıt altına alır. Tebliğ'e göre yazılı dışındaki yöntemlerde başvuru tarihi, başvurunun veri sorumlusuna ulaştığı tarihtir. Yani 30 günlük süre, form gönderildiği anda işlemeye başlar.
Web Sitenizdeki KVKK Başvuru Formunda Neler Olmalı?
Tebliğ, bir başvuruda bulunması zorunlu bilgileri sayıyor. Formunuzu bu listeye göre kurmak, eksik başvuru yüzünden zaman kaybetmenizi önler.
Zorunlu alanlar
- Ad ve soyad
- T.C. kimlik numarası (yabancılar için uyruk ve pasaport numarası ya da varsa kimlik numarası)
- Tebligata esas yerleşim yeri veya iş yeri adresi
- Bildirim için e-posta adresi ve telefon (Tebliğ "varsa" diyor; cevabı elektronik ortamda iletebilmek için e-posta alanını eklemenizi öneririz)
- Talep konusu: Başvuru sahibinin ne istediği
İşinizi kolaylaştıracak alanlar
- Talep türü seçimi: "Verilerim işleniyor mu?", "Verilerimin düzeltilmesini istiyorum", "Verilerimin silinmesini istiyorum" gibi seçenekler başvuruyu sınıflandırmayı hızlandırır.
- İşletmeyle ilişki: Müşteri, eski müşteri, çalışan adayı, ziyaretçi gibi bir seçim, verinin hangi sistemde aranacağını gösterir.
- Belge yükleme alanı: Tebliğ, konuya ilişkin bilgi ve belgelerin başvuruya eklenmesini öngörüyor.
- Cevap tercihi: Cevabın e-postayla mı, posta yoluyla mı iletilmesini istediği.
Formda dikkat edilmesi gerekenler
- Formun kendisi de kişisel veri topluyor. Formun yanına kısa bir aydınlatma metni bağlantısı koyun.
- Talep konusuyla ilgisi olmayan bilgileri istemeyin. Gerekenden fazla veri toplamak, çözmek istediğiniz sorunu büyütür.
- Form, SSL sertifikası olan güvenli bir sayfada (adres çubuğunda "https") çalışmalı.
- Gönderimden sonra başvuru sahibine otomatik bir alındı e-postası gitmeli. Bu e-posta, başvurunun ulaştığını gösteren ilk kayıttır.
Mevcut sitenizde böyle bir formun nasıl duracağını ve hangi sayfalardan bağlantı verileceğini planlamak web tasarımı sürecinin doğal bir parçası.
Başvurudan Cevaba: 5 Adımlı Cevap Akışı
Form yalnızca başlangıç. Asıl önemli olan, başvurunun kaybolmadan ve süresi geçmeden yazılı bir cevaba dönüşmesi. Küçük bir işletme için bile şu beş adımlı akış yeterince sağlam bir temel sunar.
1. Kayıt ve numaralandırma
Her başvuru geldiği anda tek bir yerde kaydedilmeli: bir tablo, CRM veya talep takip sistemi. Kayıtta başvuru numarası, geliş tarihi, kanal (form, e-posta, KEP, dilekçe), başvuru sahibi ve talep türü bulunmalı.
2. Süre takibi
Geliş tarihine 30 gün ekleyip son cevap tarihini kayda yazın. Son tarihten birkaç gün önce sorumlu kişiye hatırlatma gitmesi, en sık yaşanan sorun olan "unutulan başvuru" riskini azaltır.
3. Kimlik doğrulama ve netleştirme
Bilgileri yanlış kişiye vermemek için başvuru sahibinin kimliğini makul ölçüde doğrulayın. Talep belirsizse ek bilgi isteyin. Duyuruya göre bu aşamada telefonla aramak mümkün. Yine de görüşmenin tarihini ve konusunu kayda not edin.
4. Değerlendirme ve işlem
Talebi ilgili sistemlerde kontrol edin: Müşteri kayıtları, e-posta listeleri, randevu sistemi, muhasebe yazılımı. Talep kabul edilecekse gereğini yapın. Kabul edilmeyecekse gerekçeyi yazılı hale getirin.
5. Yazılı veya elektronik cevap
Tebliğ'in 6. maddesine göre cevap yazısında şu bilgilerin bulunması zorunlu:
- Veri sorumlusunun (işletmenizin) veya temsilcisinin bilgileri,
- Başvuru sahibinin adı soyadı, kimlik numarası, adresi ve varsa e-posta ile telefon bilgisi,
- Talep konusu,
- İşletmenizin başvuruya ilişkin açıklamaları.
Duyuru bunlara iki şey daha ekliyor: Talebin hangi kapsamda karşılandığı açıkça yazılmalı, reddedilen kısımların gerekçesi anlaşılır olmalı. Cevabı gönderdikten sonra gönderim tarihini ve cevabın bir kopyasını başvuru kaydına ekleyin. Böylece "ne zaman, ne cevap verdik?" sorusunun yanıtı tek tıkla bulunur.
Bu Akışın Hangi Kısımları Otomatikleşebilir?
Hukuki değerlendirme insan işi. Ancak etrafındaki tekrarlayan adımların büyük kısmı otomatikleşebilir:
- Form gönderildiğinde başvurunun tabloya veya CRM'e otomatik kaydı ve numaralandırılması,
- Başvuru sahibine otomatik alındı e-postası gönderilmesi,
- Son cevap tarihinin hesaplanması ve sorumlu kişiye hatırlatma gitmesi,
- Talep türüne göre cevap şablonunun hazırlanması (gönderimden önce mutlaka bir kişi kontrol etmeli),
- Gönderilen cevabın ve tarihinin başvuru kaydına otomatik eklenmesi.
Bu adımlar, mevcut e-posta ve tablo araçlarınızla birbirine bağlanabilir. Nasıl kurulabileceğine dair örnekleri yapay zekâ ve iş akışı otomasyonu sayfamızda bulabilirsiniz.
Sık Yapılan Hatalar
- Başvuruyu telefonla kapatmak: Duyurunun doğrudan işaret ettiği hata. Görüşme yapılabilir, ama cevap yazılı veya elektronik olmalı.
- Başvuruyu genel e-posta kutusunda bırakmak: "info@" adresine gelen başvuru, kampanya e-postaları arasında kaybolabilir.
- Ret gerekçesini yazmamak: "Talebiniz uygun bulunmamıştır" gibi tek cümlelik bir cevap, duyurunun beklediği açıklığı karşılamayabilir.
- Gönderim kaydı tutmamak: Cevap verilmiş olsa bile tarih ve içerik gösterilemiyorsa ispatı zorlaşır.
- Formu aydınlatma metni olmadan yayınlamak: Kişisel veri haklarıyla ilgili bir form, kendi veri işleme sürecini de açıklamalı.
Sık Sorulan Sorular
KVKK başvurusuna telefonla cevap vermek tamamen yasak mı?
Hayır. Kurum'un 1 Ekim 2026 duyurusuna göre ek bilgi istemek, başvuruyu netleştirmek veya süreç hakkında bilgi vermek için telefonla görüşülebilir. Ancak başvurunun nihai cevabı yazılı olarak veya elektronik ortamda verilmelidir.
KVKK başvurusuna kaç gün içinde cevap verilmeli?
Kanun'un 13. maddesine göre talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde. Form veya e-postayla gelen başvurularda süre, başvurunun işletmeye ulaştığı tarihten başlar.
Web sitemde KVKK başvuru formu bulundurmak zorunlu mu?
Tebliğ, başvurunun yazılı olarak, KEP, güvenli elektronik imza, mobil imza, kayıtlı e-posta adresi veya bu amaçla geliştirilmiş bir yazılım ya da uygulama üzerinden yapılabileceğini düzenliyor. Web formu bu yollardan birini sunmanın pratik bir yoludur. İşletmenize özel yükümlülükler için hukuk danışmanınızın görüşünü alın.
Başvuru için ücret alabilir miyim?
Kural olarak başvurular ücretsiz sonuçlandırılır. İşlem ayrıca bir maliyet gerektiriyorsa Tebliğ'in 7. maddesinde belirtilen ücret alınabilir. Başvuru işletmenin hatasından kaynaklanıyorsa alınan ücret iade edilir.
Cevap e-postasında neler bulunmalı?
İşletmenizin bilgileri, başvuru sahibinin bilgileri, talep konusu ve başvuruya ilişkin açıklamalarınız. Duyuruya göre talebin hangi kapsamda karşılandığı ve varsa ret gerekçesi de açıkça yazılmalı.
Sonuç: Formu Kurun, Akışı Belgeleyin
KVKK'nın 1 Ekim 2026 duyurusu yeni bir yükümlülük getirmekten çok, var olan kuralın altını çiziyor: Başvuruya verilen cevap yazılı, açık ve ispatlanabilir olmalı. Bunu sağlamanın en sade yolu, sitenizde doğru alanlara sahip bir başvuru formu, her başvuruyu kaydeden bir tablo ve süreyi takip eden basit bir hatırlatma düzenidir.
Sitenizde KVKK başvuru formunu ve arkasındaki kayıt ile cevap akışını birlikte planlamak isterseniz, Fikr-i Şahane ekibiyle iletişime geçin.
