KVKK Veri Sahibi Başvuru Süreci

1. Bu sayfa ne işe yarar?

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 11. maddesi size kişisel verilerinizle ilgili bir dizi hak tanır: verinizin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltme, silme, aktarıldığı üçüncü kişileri bilme ve daha fazlası. Bu hakların tam listesini KVKK Aydınlatma Metni'nin ilgili bölümünde bulabilirsiniz.

Bu haklar kendiliğinden işlemez; kullanmak için KVKK m.13 uyarınca veri sorumlusuna, yani bize başvurmanız gerekir. Bu sayfa, o başvuruyu geçerli biçimde nasıl yapacağınızı anlatır. Usule uygun bir başvuru, talebinizin kayda girmesini ve yasal sürenin işlemeye başlamasını sağlar; usulüne uygun olmayan bir e-posta ise ne yazık ki bu sonucu doğurmaz.

Başvuru usulünün ayrıntıları, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ (Resmî Gazete: 10/3/2018, sayı 30356) ile belirlenmiştir. Aşağıdaki kurallar bu Tebliğ'den ve Kanun'dan kaynaklanır; bunlar bizim koyduğumuz kurallar değildir ve biz de bunlara uymak zorundayız.

Bu sayfa bir hukuki danışmanlık metni değildir. Bir talebinizin sonucundan emin değilseniz, önce info@eldenevime.com adresinden bize yazıp yönlendirme isteyebilirsiniz; bu ön yazışma resmî başvuru yerine geçmez, ancak doğru yolu bulmanızı kolaylaştırır.

2. Başvuru yapacağınız veri sorumlusu

Yazılı başvurularınızı aşağıdaki tüzel kişiye ve adrese göndermeniz gerekir. Dilekçenizin muhatap kısmına bu unvanı yazın.

• Ticaret unvanı: ticaret unvanı — eklenecek
• Yazılı başvuru ve tebligat adresi: merkez adresi — eklenecek
• KEP adresi: KEP adresi — eklenecek
• E-posta: info@eldenevime.com
• İnternet adresi: eldenevime.com
• KVKK başvurularında irtibat kişisi: KVKK irtibat kişisi ad-soyad ve unvanı — eklenecek

3. Kimler başvurabilir?

KVKK anlamında başvuru hakkı, kişisel verisi işlenen gerçek kişiye, yani ilgili kişiye aittir. Başvurmak için EldenEvime üyesi olmanız gerekmez; örneğin bir siparişte teslim alacak kişi olarak adınız ve telefonunuz bize iletilmişse, üye olmasanız da bu veriler hakkında başvurabilirsiniz.

• Kendi verileriniz için bizzat siz başvurabilirsiniz. En hızlı ve en sorunsuz yol budur.
• Vekiliniz aracılığıyla başvurabilirsiniz. Bu durumda, KVKK kapsamında başvuru yapma ve bilgi alma konusunda özel yetki içeren noter onaylı vekâletnamenin başvuruya eklenmesi gerekir. Yetkiyi göremezsek talebi işleme alamayız.
• On sekiz yaşından küçükler ile kısıtlılar adına, velayet veya vesayet ilişkisini gösteren belge eklenerek veli ya da vasi başvurabilir.
• Bir başkası adına, yetkiyi gösteren belge olmadan yapılan başvuruları işleme alamayız. Bu bir bürokrasi tercihi değil; başkasının kişisel verisini yetkisiz bir kişiye açmamak KVKK m.12 kapsamındaki yükümlülüğümüzdür.
• Tüzel kişiler (şirketler, dernekler) KVKK anlamında ilgili kişi değildir; bir şirketin kendisine ait bilgiler için bu yoldan başvurulamaz. Ancak o şirketin çalışanı olan gerçek kişi, kendi verileri için başvurabilir.
• Hayatını kaybetmiş bir kişinin verilerine ilişkin yakınlarının talepleri konusunda mevzuatta açık ve tartışmasız bir düzenleme bulunmamaktadır. Bu tür talepleri reddetmiyor, her birini somut olarak değerlendiriyoruz: hesabın kapatılması ve profil bilgilerinin yayından kaldırılması gibi işlemleri, veraset ilamı veya benzeri bir belgeyle birlikte iletildiğinde yapıyoruz. Ayrıntılı veri kopyası taleplerinde ise hukuki dayanağı sizinle birlikte değerlendiririz.

4. Başvurunuzda bulunması ZORUNLU bilgiler

Tebliğ m.5 uyarınca başvurunuzda aşağıdaki bilgilerin bulunması zorunludur. Bunlardan biri eksikse başvuru geçerli sayılmaz; böyle bir durumda sizi bilgilendirir ve eksiği tamamlamanızı isteriz.

• Ad ve soyadınız; başvuru yazılı olarak yapılıyorsa ayrıca imzanız.
• Türkiye Cumhuriyeti vatandaşı iseniz T.C. kimlik numaranız. Yabancı iseniz uyruğunuz, pasaport numaranız veya varsa kimlik numaranız.
• Tebligata esas yerleşim yeri adresiniz veya iş yeri adresiniz.
• Varsa bildirime esas elektronik posta adresiniz, telefon numaranız ve faks numaranız.
• Talep konusu: neyi istediğinizi açıkça yazın.
• Talebinize dayanak yapmak istediğiniz bilgi ve belgeler varsa bunları da ekleyin (örneğin düzeltilmesini istediğiniz kaydın doğru hâlini gösteren belge).

5. Talebinizi anlaşılır yazmanız neden önemli?

Zorunlu bilgiler dışında bir şekil şartı yoktur; hukuki terim kullanmanız gerekmez. Ancak talebiniz ne kadar açıksa, yanıtımız o kadar isabetli ve hızlı olur.

Genel ifadeler yerine somut yazın. Örneğin sadece verilerimi istiyorum yerine, hangi dönemi, hangi süreci veya hangi kaydı kastettiğinizi belirtin: hesabıma kayıtlı adres bilgilerimin listesi, veya 2026 yılında verdiğim siparişlere ait kayıtlar gibi.

Birden fazla talebiniz varsa maddeler hâlinde ayırın. Bazı taleplerinizi karşılayıp bazılarını hukuken karşılayamayabiliriz; ayrı yazılmış talepler için ayrı ayrı ve gerekçeli yanıt verebiliriz.

Platformda birden fazla hesabınız veya birden fazla e-posta adresiniz varsa bunu belirtin; aksi hâlde arama yalnızca başvuruda geçen kimliğe bağlı kayıtlar üzerinde yapılır.

6. Başvuru yolları

Tebliğ m.5, başvurunun yapılabileceği kanalları sınırlı olarak sayar. Aşağıdaki yollardan birini kullanmanız gerekir:

• Yazılı başvuru: Islak imzalı dilekçenizi elden, noter aracılığıyla veya iadeli taahhütlü posta ile merkez adresi — eklenecek adresine gönderin. Zarfın üzerine Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi ibaresini yazmanız işlemi hızlandırır.
• Kayıtlı elektronik posta (KEP): Kendi KEP adresinizden KEP adresi — eklenecek adresine gönderin.
• Güvenli elektronik imza: Başvurunuzu güvenli elektronik imza ile imzalayıp KEP adresi — eklenecek adresine veya info@eldenevime.com adresine iletin.
• Mobil imza: Başvurunuzu mobil imza ile imzalayıp aynı adreslere iletin.
• Sistemimizde kayıtlı e-posta adresiniz: Daha önce bize bildirdiğiniz ve hesabınızda kayıtlı olan e-posta adresinden info@eldenevime.com adresine yazın. Bu, üyelerimiz için en pratik yoldur.
• Başvuru amacına özel geliştirilmiş bir yazılım veya uygulama kanalımız şu anda bulunmamaktadır. Böyle bir kanal açtığımızda bu sayfada duyururuz.

7. Kayıtlı olmayan bir adresten gelen e-postalar

Sistemimizde kayıtlı olmayan bir e-posta adresinden gelen ileti, Tebliğ m.5 anlamında geçerli bir başvuru kanalı değildir. Bunu bir savuşturma gerekçesi olarak kullanmıyoruz: böyle bir ileti aldığımızda talebinizi görmezden gelmiyor, size dönüp durumu açıklıyor ve geçerli kanallardan hangisini kullanabileceğinizi anlatıyoruz.

Buna karşılık, kimliğini doğrulayamadığımız bir adrese kişisel veri göndermeyiz. Bir hesabın verilerinin, o hesabın sahibi olduğunu iddia eden ama bunu gösteremeyen birine açılması, sizin için başvuru hakkının kendisinden çok daha büyük bir risktir.

8. Kimlik doğrulama

Başvurunun gerçekten sizden geldiğinden emin olmak için ek doğrulama isteyebiliriz; örneğin hesabınıza kayıtlı e-posta adresine gönderilen tek kullanımlık bir kodu teyit etmenizi isteyebiliriz.

Kimlik doğrulaması için kimlik kartı veya pasaport fotokopisi talep etmemeyi tercih ediyoruz. Kendiliğinizden böyle bir belge gönderirseniz, doğrulama tamamlandıktan sonra belgeyi imha ederiz.

Kimlik doğrulamayı süreci geciktirmek için kullanmayız. Aşağıda anlatılan otuz günlük süre, doğrulama yazışması sürerken de işlemeye devam eder.

9. Sürecin işleyişi ve otuz günlük süre

KVKK m.13/2 uyarınca, başvurunuzda yer alan talepleri talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırırız. Bu süre, başvurunuzun bize ulaştığı tarihte başlar.

Süreci şöyle yürütürüz: başvuru bize ulaşır ve kaydedilir; zorunlu bilgilerin tam olup olmadığı kontrol edilir; gerekiyorsa kimliğiniz doğrulanır; talebiniz ilgili kayıtlar üzerinde araştırılır; sonuç size yazılı olarak veya elektronik ortamda bildirilir.

Talebiniz kısmen karşılanabilir nitelikteyse, karşılayabildiğimiz kısmı yaparız ve karşılayamadığımız kısmın gerekçesini ayrıca yazarız. Karma bir talep nedeniyle tüm başvuruyu reddetmeyiz.

Otuz gün azami süredir, hedef süre değildir. Basit talepleri çok daha kısa sürede sonuçlandırmaya çalışırız.

10. Yanıtımızın içeriği

Yanıtımızı yazılı olarak veya elektronik ortamda iletiriz. Yanıtta en azından şunlar bulunur: veri sorumlusunun kimliğine ilişkin bilgiler, başvurunuza konu talep, talebiniz hakkında verdiğimiz karar ve bu kararın gerekçesi.

Talebinizi reddedersek, ret gerekçesini genel ifadelerle geçiştirmeyiz; hangi somut hukuki dayanağa veya hangi fiilî duruma dayandığımızı açıkça yazarız. Örneğin bir silme talebini yasal saklama yükümlülüğü nedeniyle karşılayamıyorsak, hangi kanun ve hangi madde nedeniyle karşılayamadığımızı belirtiriz.

Yanıtımızda ayrıca, sonuçtan memnun kalmamanız hâlinde Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız ve bunun süresi hatırlatılır.

11. Ücret

Başvurunuzu kural olarak ücretsiz sonuçlandırırız. KVKK m.13/2 bunu açıkça öngörür.

Yalnızca işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret istenebilir. Bu tarifede, yanıtın belirli bir sayfa sayısını aşan kısmı için sayfa başına bir ücret ve yanıtın CD ya da flash bellek gibi bir kayıt ortamıyla verilmesi hâlinde o kayıt ortamının maliyeti öngörülmüştür. Ücreti biz belirlemeyiz ve tarifenin üzerine çıkamayız.

Bir ücret alınacaksa tutarını size önceden bildiririz; kabul etmezseniz, yanıtı ücretsiz verilebilecek bir biçimde (örneğin elektronik ortamda) iletmeye çalışırız.

Başvurunuzun sebebi bizim hatamızdan kaynaklanıyorsa, alınmış olan ücreti iade ederiz.

12. Silme talepleri hakkında dürüst olalım

Silme talepleri en sık yanlış anlaşılan taleplerdir; bu yüzden ne yapabildiğimizi ve ne yapamadığımızı açıkça yazıyoruz.

KVKK m.7, kişisel verinin silinmesini ancak işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde zorunlu kılar. Tamamlanmış bir sipariş bakımından bu sebepler ortadan kalkmış olmaz; çünkü aynı kayıtlar için mali ve ticari mevzuattan doğan saklama yükümlülüklerimiz sürer.

Bu nedenle silme talebini iki katmanlı yürütürüz. Birinci katman derhâl yapılır: adres kayıtlarınız silinir; adınız, profil fotoğrafınız ve telefon numaranız dahil profil bilgileriniz kaldırılır ve hesabınız kapatılır. Profil kaydınızın tamamı, tamamlanmış siparişlerin bütünlüğü nedeniyle silinemiyorsa, geçmiş kayıtlarda görünen adınız anonim bir ifadeye dönüştürülür. İkinci katman ise ertelenir: tamamlanmış siparişlere ait işlem, ödeme, fatura, satın alma kanıtı ve uyuşmazlık kayıtları silinmez.

İkinci katmandaki kayıtları saklama sebebimiz aşağıdaki yükümlülüklerdir. Silme talebinizi bu nedenle kısmen reddettiğimizde, yanıtımızda hangi hükmün geçerli olduğunu tek tek belirtiriz:

• 213 sayılı Vergi Usul Kanunu m.253: defter ve belgelerin, ilgili bulundukları yılı takip eden takvim yılından başlayarak beş yıl saklanması.
• 6102 sayılı Türk Ticaret Kanunu m.82: ticari defterlerin, ticari mektupların ve kayıtlara dayanak belgelerin on yıl saklanması.
• 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun m.11/3: Kanun kapsamındaki iş ve işlemlere ilişkin bilgi, belge, defter ve elektronik kayıtların, işlemin gerçekleştiği tarihten itibaren on yıl saklanması.
• Bu kayıtlar erişimi kısıtlanmış biçimde tutulur, pazarlama veya profilleme amacıyla kullanılmaz ve yasal süre dolduğunda silinir, yok edilir veya geri döndürülemez şekilde anonim hâle getirilir.

13. Hesabınızı uygulama içinden kapatmak

Bir dilekçe yazmak zorunda değilsiniz. Üye iseniz, hesabınızı uygulama içindeki profil sayfanızdaki Hesabı Sil bölümünden kendiniz kapatabilirsiniz. Bu işlem, yukarıda anlatılan birinci katmanı çalıştırır: adres kayıtlarınız silinir, profil bilgileriniz kaldırılır veya anonimleştirilir ve oturumunuz kapatılır.

Devam eden bir siparişiniz varken hesap kapatılamaz. Bunun sebebi karşı tarafın hakkının korunmasıdır: yarım kalmış bir siparişte ödeme emanette durur, teslimat beklenir ve itiraz süresi işler. Siparişleriniz tamamlandıktan veya iptal edildikten sonra işlemi tekrar deneyebilirsiniz.

Uygulama içindeki bu işlem pratik bir kolaylıktır; KVKK m.11 kapsamındaki diğer haklarınızı (bilgi talebi, düzeltme, aktarılan üçüncü kişileri öğrenme, otomatik karara itiraz) ortadan kaldırmaz. Bu haklar için bu sayfadaki usule göre başvurmanız gerekir.

14. Karşılayamayabileceğimiz talepler

Her talebi karşılayamayabiliriz. Bunu peşinen bir sorumsuzluk beyanı olarak değil, hangi durumlarda gerekçeli ret alabileceğinizin dürüst bir listesi olarak okuyun:

• Talebinizin karşılanması başka bir kullanıcının kişisel verisini açığa çıkaracaksa. Örneğin bir sipariş mesajlaşmasının tamamının kopyası, karşı tarafın verilerini de içerir; bu durumda karşı tarafa ait kısımları maskeleyerek veririz.
• Yasal saklama yükümlülüğü süren kayıtların silinmesi isteniyorsa (12. bölüm).
• Talep, kişisel veri niteliğinde olmayan bilgilere ilişkinse; örneğin platformun ticari kararlarının veya fiyatlandırma modelinin açıklanması KVKK m.11 kapsamındaki bir talep değildir.
• Talebin kime ait olduğunu doğrulayamıyorsak ve doğrulama için istediğimiz bilgi verilmemişse.
• Aynı talebin, arada bir değişiklik olmaksızın kısa aralıklarla tekrarlanması hâlinde, önceki yanıtımıza atıf yapabiliriz. Talep konusu veya veriler değiştiyse yeniden değerlendirir ve yeni bir yanıt veririz.

15. Kurul'a şikâyet hakkınız (KVKK m.14)

Başvurunuz reddedilirse, verdiğimiz yanıtı yetersiz bulursanız veya otuz gün içinde size hiç yanıt vermezsek, Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Şikâyet süresi, yanıtı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gündür. Hiç yanıt alamadıysanız, otuz günlük yanıt süresinin dolmasıyla birlikte şikâyet yoluna gidebilirsiniz; bu durumda da altmış günlük üst sınır işler.

Kurul'a şikâyet edebilmek için önce bize başvurmuş olmanız zorunludur. Başvuru yolu tüketilmeden yapılan şikâyet incelenmez. Bu, bizim koyduğumuz bir engel değil, Kanun'un öngördüğü sıradır.

Kurum'un iletişim ve elektronik başvuru bilgilerine kvkk.gov.tr adresinden ulaşabilirsiniz.

Kişisel verilerinizin hukuka aykırı işlenmesi nedeniyle zarara uğradığınızı düşünüyorsanız, KVKK m.11/1-(ğ) uyarınca zararın giderilmesini talep edebilir ve genel hükümlere göre yargı yoluna başvurabilirsiniz. Bu haklarınız, Kurul'a şikâyet yolundan bağımsız olarak saklıdır.

16. Örnek başvuru metni

Aşağıdaki metni kopyalayıp kendinize göre doldurabilirsiniz. Köşeli parantez içindeki yerleri kendi bilgilerinizle değiştirin. Yazılı başvuruda metnin altını imzalamayı unutmayın.

• Muhatap: ticaret unvanı — eklenecek
• Konu: 6698 sayılı Kişisel Verilerin Korunması Kanunu m.11 kapsamında bilgi talebi.
• Ad Soyad: [adınız ve soyadınız]
• T.C. Kimlik Numarası: [T.C. kimlik numaranız] — yabancı iseniz: Uyruk / Pasaport No / Kimlik No: [bilgileriniz]
• Tebligata Esas Adres: [yerleşim yeri veya iş yeri adresiniz]
• E-posta / Telefon: [varsa bildirime esas e-posta adresiniz ve telefon numaranız]
• Platformdaki Hesabım: [hesabınıza kayıtlı e-posta adresi; üye değilseniz bu satırı silin]
• Talebim: [talebinizi maddeler hâlinde ve somut olarak yazın. Örnek: 1) Hesabıma ilişkin olarak işlenen kişisel verilerimin neler olduğunu öğrenmek istiyorum. 2) Bu verilerin aktarıldığı üçüncü kişileri öğrenmek istiyorum. 3) Profilimde kayıtlı telefon numaramın yanlış olduğunu tespit ettim; doğrusu şudur ve düzeltilmesini talep ediyorum.]
• Ekler: [varsa dayanak belgeleriniz; vekil aracılığıyla başvuruyorsanız özel yetkili noter onaylı vekâletname]
• Tarih ve İmza: [tarih] — [ıslak imza; yazılı başvuruda zorunludur]

17. Bu sayfada yapılacak değişiklikler

Mevzuat değiştiğinde, Kurul'un tarifesi veya usule ilişkin düzenlemeler güncellendiğinde ya da yeni bir başvuru kanalı açtığımızda bu sayfayı güncelleriz.

Yürürlükteki sürümü, sayfanın başındaki tarih ve sürüm numarasından takip edebilirsiniz. Güncellenen metin, bu sayfada yayımlandığı anda yürürlüğe girer. Yapılan değişiklikler, güncellemeden önce bize ulaşmış ve hâlen sonuçlandırılmamış başvurularınızın usulünü aleyhinize etkilemez.