Kişisel verileri hukuka aykırı biçimde işlenen bir kişi ne yapabilir? Sadece Kurula şikayet etmekle mi sınırlıdır, yoksa uğradığı zararı da talep edebilir mi? KVKK ekosisteminde hak arama yolları çok katmanlıdır: idari yaptırım, idari yargı, özel hukukta tazminat ve belirli hallerde cezai sorumluluk bir arada işler.
Bu yazıda KVKK'da tazminat ve yargı yolunu; Kurul kararlarına itiraz, maddi ve manevi tazminat ile cezai boyut başlıkları altında, genel çerçeveyi koruyarak ele alıyoruz.
Hak Arama Yollarının Genel Haritası
Kişisel verilerin korunmasına ilişkin uyuşmazlıklarda üç ayrı hukuki hat birbirini tamamlar:
- İdari hat: Kişisel Verileri Koruma Kurulu'na şikayet ve Kurul'un vereceği kararlar.
- Özel hukuk hattı: Zararın tazmini için açılan maddi ve manevi tazminat davaları.
- Cezai hat: Kanunda ve Türk Ceza Kanunu'nda tanımlanan suçlar bakımından cezai süreç.
Bu hatlar birbirinin alternatifi olduğu kadar tamamlayıcısıdır; bir kişi hem Kurula başvurup hem de zararı için ayrıca dava açabilir.
Kurul'a şikayet ile tazminat davası birbirinin yerine geçmez; farklı amaçlara hizmet eden, birlikte yürüyebilen yollardır.
Kurul'a Başvuru ve İdari Süreç
İlgili kişi, öncelikle veri sorumlusuna başvurur. Başvurunun reddedilmesi, yetersiz bulunması veya süresinde yanıtlanmaması halinde Kişisel Verileri Koruma Kurulu'na şikayette bulunabilir. Kurul, inceleme sonucunda ihlal tespit ederse veri sorumlusu hakkında çeşitli tedbirlere ve idari yaptırımlara hükmedebilir.
Bu aşamada önemli olan usul disiplinidir: veri sorumlusuna başvuru, sürelerin takibi ve belgelerin saklanması. Kurul süreci, tazminat talebinden bağımsız olarak ihlalin idari boyutunu ele alır.
Kurul Kararlarına Karşı Yargı Yolu: İdari Yargı
Kurul, bir idari otorite olduğundan verdiği kararlar birer idari işlemdir. Bu nedenle Kurul kararlarına karşı başvurulacak yargı yolu idari yargıdır; yani kararlar idare mahkemeleri önünde dava konusu edilebilir.
Bu, hem hakkında yaptırım uygulanan veri sorumlusu hem de şikayeti reddedilen ilgili kişi açısından geçerli bir denetim yoludur. İdari yargı, işlemin hukuka uygunluğunu denetler. Dava açma sürelerine ve usul kurallarına dikkat etmek bu yolda kritik önemdedir.
Maddi ve Manevi Tazminat: Genel Hükümler
KVKK, hukuka aykırı işleme nedeniyle uğranan zararlar için ayrı ve kendine özgü bir tazminat rejimi kurmaz; bunun yerine genel hükümlere atıf yapılır. Yani zararın tazmini, borçlar hukukunun ve genel sorumluluk ilkelerinin çerçevesinde talep edilir.
Bu çerçevede iki tür zarardan söz edilir:
- Maddi zarar: Malvarlığında meydana gelen somut kayıplar (örneğin bir kaybın parasal karşılığı).
- Manevi zarar: Kişilik haklarının ihlali nedeniyle duyulan elem, üzüntü ve itibar kaybı gibi soyut zararlar.
Genel hükümler uyarınca tazminat talebinde bulunan kişinin, kural olarak zararı, hukuka aykırı fiili ve aralarındaki nedensellik bağını ortaya koyması beklenir. Bu davalar, idari süreçten bağımsız olarak adli yargıda görülür.
Cezai Boyut: TCK'ya Atıf
KVKK, kişisel verilere ilişkin belirli hukuka aykırı fiiller bakımından Türk Ceza Kanunu'na atıf yapar. Verilerin hukuka aykırı kaydedilmesi, ele geçirilmesi, yayılması veya yok edilmemesi gibi fiiller cezai sorumluluk doğurabilir.
Burada önemli olan çerçeveyi doğru kurmaktır: cezai süreç, savcılık ve ceza mahkemeleri eliyle yürür; idari yaptırım ve özel hukuk tazminatından ayrı bir hattır. Aynı olay, aynı anda idari, hukuki ve cezai sonuçlar doğurabilir.
Yolların Karşılaştırması
Aşağıdaki tablo üç ana hattı temel özellikleriyle özetler.
| Boyut | İdari (Kurul) | Tazminat (Özel Hukuk) | Cezai |
|---|---|---|---|
| Muhatap merci | Kurul, sonra idare mahkemesi | Adli (hukuk) mahkemeleri | Savcılık, ceza mahkemeleri |
| Talep eden | İlgili kişi | Zarar gören | Şikayet/soruşturma yoluyla |
| Dayanak | KVKK | Genel hükümler | TCK'ya atıf |
| Sonuç | Tedbir/idari yaptırım | Maddi/manevi tazminat | Cezai yaptırım |
Hak Ararken İzlenebilecek Adımlar
Bir ihlal karşısında ilgili kişinin izleyebileceği pratik sıralama:
- Delilleri toplayın. Ekran görüntüleri, yazışmalar ve tarihleri sistemli biçimde saklayın.
- Veri sorumlusuna başvurun. Yasal yollara geçmeden önce doğrudan başvuru yapın ve yanıtı bekleyin.
- Kurula şikayet edin. Başvuru sonuçsuz kalırsa Kurul'a şikayette bulunun.
- Gerekirse idari yargıya taşıyın. Kurul kararına katılmıyorsanız idare mahkemesinde dava yolunu değerlendirin.
- Tazminat davası açın. Somut bir zarar varsa genel hükümlere göre maddi ve/veya manevi tazminat talep edin.
- Cezai boyutu değerlendirin. Suç teşkil edebilecek fiiller için gerekli mercilere başvurmayı gözden geçirin.
Örnek Senaryo
Bir çalışan, işten ayrıldıktan sonra eski işvereninin özlük dosyasındaki hassas verileri ilgisiz üçüncü kişilerle paylaştığını öğreniyor. Çalışan önce yazışmaları ve tanık bilgilerini derliyor, ardından veri sorumlusuna başvurarak durumun düzeltilmesini talep ediyor.
Başvurusu tatmin edici biçimde yanıtlanmayınca Kurul'a şikayette bulunuyor. Kurul incelemesi sonunda idari boyut ele alınıyor. Bununla birlikte çalışan, yaşadığı itibar kaybı ve manevi zarar için bunu yeterli görmüyor. Bu nedenle, idari süreçten bağımsız olarak, genel hükümlere dayanarak adli yargıda manevi tazminat davası açıyor. Ayrıca fiilin cezai boyutu bakımından da ilgili mercilere başvurmayı değerlendiriyor.
Sonuçta tek bir olay, birbirini tamamlayan üç ayrı hukuki hattı harekete geçirmiş oluyor.
Sık Sorulan Sorular
Kurul'a şikayet edersem ayrıca tazminat davası açamaz mıyım?
Açabilirsiniz. Kurul'a şikayet idari bir yoldur ve ihlalin tespiti ile yaptırıma odaklanır. Uğradığınız maddi veya manevi zarar için genel hükümlere göre ayrıca tazminat davası açmanız mümkündür; iki yol birbirini dışlamaz.
Kurul kararını beğenmezsem nereye başvururum?
Kurul bir idari otorite olduğundan kararları idari işlem niteliğindedir ve idari yargıda, yani idare mahkemelerinde dava konusu edilebilir. Dava açma sürelerine dikkat etmek önemlidir.
Manevi tazminat için mutlaka maddi zarar gerekir mi?
Hayır. Manevi tazminat, kişilik haklarının ihlali nedeniyle duyulan elem ve itibar kaybı gibi soyut zararları hedefler; maddi bir kayıp olmasa da talep edilebilir. Talepler genel hükümler çerçevesinde değerlendirilir.
Her ihlal cezai sorumluluk doğurur mu?
Hayır. Cezai sorumluluk, kanunun ve TCK'nın tanımladığı belirli fiiller bakımından gündeme gelir. Her hukuka aykırı işleme otomatik olarak bir suç oluşturmaz; olayın niteliğine göre idari, hukuki veya cezai boyut ayrı ayrı değerlendirilir.
Bu içerik yalnızca genel bilgilendirme amaçlıdır ve hukuki tavsiye niteliği taşımaz.
JUS. ile başvuru, şikayet ve ihlal süreçlerinizi kayıt altına alabilir, sürelerinizi ve delillerinizi tek yerden yönetebilirsiniz; detaylar için bir demo talep edin.