Bilişim Hukuku · 30 Ekim 2026 · 2 dk
KVKK kapsamında kişisel veri hakları
6698 sayılı Kişisel Verilerin Korunması Kanunu, kişisel verisi işlenen gerçek kişiye, yani ilgili kişiye, kendi verileri üzerinde denetim imkânı sağlayan bir dizi hak tanımaktadır. Bu haklar KVKK m.11'de sayılmıştır.
İlgili kişi, öncelikle verisinin işlenip işlenmediğini öğrenebilir. Veri işlenmişse buna ilişkin bilgi isteyebilir, işlenme amacını ve verinin bu amaca uygun kullanılıp kullanılmadığını sorabilir. Verinin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri de öğrenebilir. Eksik veya yanlış işlenmiş verinin düzeltilmesi istenebilir. Silme veya yok etme ise Kanun'da öngörülen şartlar çerçevesinde talep edilebilir; bu hak koşulsuz değildir. Yapılan düzeltme, silme veya yok etme işlemlerinin, verinin aktarıldığı üçüncü kişilere bildirilmesi de istenebilir. Ayrıca yalnızca otomatik sistemlerle yapılan analiz sonucunda kişi aleyhine ortaya çıkan sonuca itiraz edilebilir. Kanuna aykırı işleme nedeniyle zarar doğmuşsa, bu zararın giderilmesi talep edilebilir.
Usul bakımından başvuru, kural olarak önce veri sorumlusuna yapılır. Veri sorumlusu, talebi niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırır. Kural olarak ücret alınmaz; ancak işlem ayrı bir maliyet gerektiriyorsa Kurulca belirlenen tarifedeki ücret alınabilir (KVKK m.13). Kişisel Verileri Koruma Kurulu'na şikâyet yoluna, veri sorumlusuna başvuru yolu tüketildikten sonra gidilebilir.
Kanun'da bazı veri işleme faaliyetleri bakımından istisnalar da öngörülmüştür. Bu nedenle hakların somut durumda hangi ölçüde kullanılabileceği, ilgili hükümler birlikte değerlendirilerek belirlenmelidir.
İLGİLİ KİŞİ, VERİSİNİN İŞLENİP İŞLENMEDİĞİNİ ÖĞRENEBİLİR (KVKK m.11).