Kişisel Verilerin İzinsiz Kullanımı: İhbar ve Şikayet Formu Örneği

Dijitalleşmenin zirve yaptığı 2026 yılında, "veri en değerli maden" haline geldi. Ancak bu durum, kişisel verilerimizin (telefon numarası, e-posta, T.C. kimlik numarası, alışveriş alışkanlıkları vb.) izinsiz kullanımı, satılması veya paylaşılması riskini de beraberinde getiriyor. İstenmeyen reklam mesajlarından (SMS), adınıza açılan sahte hesaplara kadar pek çok mağduriyetin temelinde 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ihlalleri yatıyor.

ihbar.app olarak hazırladığımız bu kapsamlı rehberde, kişisel verileriniz izinsiz kullanıldığında haklarınızı nasıl arayacağınızı, KVKK şikayet sürecini ve profesyonel bir şikayet formu örneğini bulacaksınız.

1. Kişisel Veri Nedir? Neler İhlal Sayılır?

Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir. 2026 yılındaki güncel uygulamalara göre şu durumlar açık birer ihlaldir:

• İzinsiz SMS ve E-posta: Onayınız olmadan gönderilen ticari iletiler.

• Veri Sızıntıları: Üye olduğunuz bir platformun verilerini çaldırması ve sizi bilgilendirmemesi.

• Numara Paylaşımı: Bir firmanın numaranızı "çözüm ortağı" adı altında başka firmalara satması.

• Biyometrik Veri İhlali: Yüz tanıma veya parmak izi verilerinizin rızanız dışında işlenmesi.

2. KVKK Kapsamında Haklarınız Nelerdir?

Kanunun 11. maddesi uyarınca, verisi işlenen herkes şu haklara sahiptir:

1. Verilerinin işlenip işlenmediğini öğrenme.

2. Verileri işlenmişse buna ilişkin bilgi talep etme.

3. Verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.

4. Eksik veya yanlış işlenen verilerin düzeltilmesini isteme.

5. Verilerin silinmesini veya yok edilmesini isteme (Unutulma Hakkı).

3. İlk Adım: Veri Sorumlusuna Başvuru Zorunluluğu

KVKK sürecinde doğrudan Kişisel Verileri Koruma Kurulu'na gidemezsiniz. Önce ihlali yapan kuruma (Veri Sorumlusu) başvurmanız gerekir.

• Süre: Veri sorumlusu talebinize en geç 30 gün içinde cevap vermelidir.

• Yöntem: Bu başvurunun yazılı olması veya kayıtlı elektronik posta (KEP), güvenli elektronik imza ile yapılması ispat açısından kritiktir.

4. İkinci Adım: Kurul'a Şikayet (Şikayet Hattı)

Eğer veri sorumlusu 30 gün içinde cevap vermezse veya cevabı yetersiz bulursanız, Kişisel Verileri Koruma Kurulu'na (KVKK) şikayette bulunabilirsiniz. 2026 yılında bu işlemler e-Devlet üzerinden veya KVKK'nın resmi sitesindeki "Şikayet Modülü" üzerinden hızla yapılabilmektedir.

5. ihbar.app ile Kamuoyu Oluşturma

Bireysel başvurular bazen şirketlerin "hukuk labirentlerinde" kaybolabilir. Ancak bir verinin binlerce kişiden izinsiz toplandığı ortaya çıkarsa, Kurul çok daha ağır yaptırımlar uygular.

Neden ihbar.app'e yazmalısınız?

• Toplu Mağduriyet Tespiti: Bir firma verilerinizi sızdırdıysa, ihbar.app üzerinden diğer mağdurlarla birleşerek toplu şikayet süreci başlatabilirsiniz.

• Dijital İtibar Kanıtı: Şirketler, KVKK ihlaliyle anılmanın Google sonuçlarında kalıcı olmasından çekinirler. Bu, uzlaşma sürecini hızlandırır.

• Farkındalık: Diğer kullanıcıların o firmaya veri verirken iki kez düşünmesini sağlarsınız.

6. Kişisel Verilerin İhlali Şikayet Formu Örneği (2026 Güncel)

Aşağıdaki taslak, hem veri sorumlusuna yapacağınız ilk başvuru hem de Kurul'a sunacağınız dilekçe için temel teşkil eder.

[İlgili Kurumun Adı - Örn: X Alışveriş Sitesi A.Ş.] VERİ SORUMLUSUNA

KONU: 6698 sayılı KVKK Madde 11 uyarınca kişisel verilerim hakkında başvuru.

AÇIKLAMALAR: Kurumunuz nezdinde [Telefon numaram / E-posta adresim / T.C. Kimlik numaram] üzerinden kayıtlı bulunmaktayım. [Tarih] tarihinde tarafıma gönderilen izinsiz kampanya mesajı / verilerimin X şahsı ile paylaşılması sonucu verilerimin rızam dışında işlendiğini tespit ettim.

TALEPLERİM:

1. Kişisel verilerimin hangi amaçla işlendiğinin tarafıma bildirilmesini,

2. Verilerimin aktarıldığı üçüncü kişilerin (yurt içi/yurt dışı) tarafıma açıklanmasını,

3. İzin ve rızam dışındaki veri işleme faaliyetinin derhal durdurulmasını ve verilerimin sistemlerinizden imha edilmesini talep ederim.

30 günlük yasal sürede tarafıma cevap verilmemesi veya talebimin reddi halinde Kişisel Verileri Koruma Kurulu’na şikayet ve tazminat davası haklarımı saklı tuttuğumu bildiririm.

AD-SOYAD: İMZA: ADRES: TARİH:

7. Tazminat Davası Açılabilir mi?

KVKK ihlali nedeniyle kişisel bir zarara uğradıysanız (örneğin verileriniz çalındığı için dolandırıldıysanız veya itibarınız sarsıldıysa), genel hükümlere göre Asliye Hukuk Mahkemeleri'nde maddi ve manevi tazminat davası açma hakkınız saklıdır. Kurulun verdiği idari para cezaları devlete gider; tazminat ise doğrudan mağdura ödenir.

8. 2026 Yılında Veri Güvenliği İçin İpuçları

• Çerez (Cookie) Yönetimi: Sitelerin "Hepsini Kabul Et" butonuna basmadan önce hangi verileri topladığını kontrol edin.

• İYS (İleti Yönetim Sistemi): e-Devlet üzerinden İYS'ye girerek tüm ticari SMS izinlerinizi tek ekrandan iptal edin.

• İki Faktörlü Doğrulama (2FA): Veri sızıntılarından korunmak için şifrelerinize ek güvenlik katmanı ekleyin.

9. Sonuç: Veriniz Sizin Mülkünüzdür

Kişisel verilerinizin izinsiz kullanımı bir "teknoloji kazası" değil, yasal bir ihlaldir. Sessiz kalarak bu verilerin karaborsada satılmasına izin vermeyin. Adımlarınızı atın, başvurunuzu yapın ve süreci takip edin.

Siz de kişisel verilerinizi izinsiz kullanan kurum veya kuruluşları ihbar.app üzerinden bildirin. Mağduriyetlerinizi paylaşarak dijital haklarınızı koruma altına alın!