Kişisel Veri İhlali Şikayet Dilekçesi Yazdır: Bilgileriniz Başkasının Eline Geçtiyse

Bir gün tanımadığınız bir numaradan aranırsınız ve karşınızdaki kişi adınızı, adresinizi, hatta hangi hastaneye gittiğinizi bilir. Ya da eski işvereninizin, özlük dosyanızdaki bilgileri sizden habersiz bir başkasına verdiğini öğrenirsiniz. Bu durumda ilk soru "kime şikâyet edeceğim" olur. Cevap tek değildir; kişisel veri ihlallerinde birbirinden bağımsız üç yol vardır ve hangisini seçeceğiniz, ne elde etmek istediğinize bağlıdır.

Üç yol, üç farklı sonuç

Bunların yanında, uğradığınız zarar için hukuk mahkemesinde tazminat davası açma yolu da açıktır. Bu yollar birbirini dışlamaz; aynı olay için hem savcılığa şikâyet edip hem şirkete başvurabilirsiniz.

Ceza yolunda hangi fiiller suçtur?

Türk Ceza Kanunu'nun 132 ile 138. maddeleri arasında özel hayata ve hayatın gizli alanına karşı suçlar düzenlenir. Bu suçların çoğu şikâyete bağlıdır (TCK m.139). Ama kanun üç fiili bundan ayrı tutmuştur; bunlar şikâyete bağlı değildir:

• Kişisel verilerin hukuka aykırı olarak kaydedilmesi
• Kişisel verilerin hukuka aykırı olarak başkasına verilmesi, yayılması veya ele geçirilmesi
• Verilerin, kanunda belirlenen süreler geçtiği hâlde yok edilmemesi

Veri ihlali dediğimiz olayların büyük kısmı ikinci maddeye girer: bilginizin izniniz olmadan bir başkasına verilmesi ya da birinin bu bilgiyi hukuka aykırı yollarla ele geçirmesi. Bu fiil şikâyete bağlı olmadığı için şikâyete bağlı suçlardaki 6 aylık şikâyet süresi işlemez ve sonradan vazgeçmeniz dosyayı kendiliğinden kapatmaz. Kayıt ve silmeme konusunu ise kardeş sayfada, kişisel veriler şikâyet dilekçesi sayfasında ayrıca anlattım.

Bilginiz sosyal medyada yayıldıysa, sahte hesap açıldıysa ya da size mesajla tehdit geliyorsa, olay internet suçlarıyla iç içe geçer. Bu durumda dijital delili nasıl koruyacağınızı internet suçu şikâyet dilekçesi sayfasında bulabilirsiniz.

Kişisel veri ihlali şikâyetinde dikkat edilmesi gerekenler

Bu dosyalarda en zor kısım ispattır. Bilginizin sızdığını bilirsiniz ama kimden sızdığını çoğu zaman bilemezsiniz. Dilekçenizin işi, savcıya bu izi sürebileceği noktaları göstermektir.

• Hangi veri? Kimlik numarası, adres, telefon, sağlık bilgisi, maaş bilgisi, fotoğraf. Ne kadar özel bir veri olduğunu açıkça yazın; sağlık ve benzeri hassas bilgiler olayın ağırlığını değiştirir.
• Bu veri kimlerde vardı? Bu tam bilgi kombinasyonunun sadece bir yerde bulunduğunu gösterebiliyorsanız, örneğin yalnızca eski iş yerinizin bildiği bir adres, iz oradan sürülür.
• Nasıl öğrendiniz? Size gelen arama, mesaj, e-posta, şirketin gönderdiği ihlal bildirimi. Bunların ekran görüntüsünü tarih ve saatiyle saklayın.
• Zararınız ne? Taciz edici aramalar, dolandırıcılık girişimi, iş kaybı, aile içi sorun. Zararı somutlaştırmak, hem ceza hem tazminat tarafında işinize yarar.

Kişisel veri ihlali dilekçe örnekleri

İki farklı muhataba yazılmış iki örnek hazırladım: biri savcılığa ceza şikâyeti, diğeri verinizi tutan şirkete bilgi ve işlem talebi. Çoğu olayda ikisini birlikte vermeniz mantıklıdır.

Örnek 1'i ne zaman kullanırsınız? Eski ya da mevcut işvereniniz, bir yönetici ya da bir kurum çalışanı sizin kişisel bilgilerinizi izniniz olmadan belirli bir kişiye verdiyse ve kimin verdiğine dair bir iziniz varsa.

Bu örnekte şuna dikkat edin: Üçüncü madde dilekçenin kalbidir. Bilginin yalnızca bir yerde bulunduğunu göstermek, savcıya "sızıntı buradan" demenin en sağlam yoludur. Bu olay aynı zamanda bir işçilik uyuşmazlığına dönüştüyse, işverene yönelik diğer başvurularınızı işveren şikâyet dilekçesi sayfasında bulabilirsiniz.

Örnek 2'yi ne zaman kullanırsınız? Bir şirket, banka, hastane ya da e-ticaret sitesi verilerinizin ele geçirildiğini size bildirdiyse ya da bundan şüpheleniyorsanız ve hangi bilginizin etkilendiğini öğrenmek istiyorsanız.

Bu örnekte şuna dikkat edin: Talepleri numaralandırdım ve her birini tek bir soruya indirdim. Böylece şirket "genel" bir cevapla geçiştiremez. Başvuruyu iadeli taahhütlü posta, noter ya da şirketin kayıtlı elektronik posta adresi gibi gönderim tarihini ispat edebileceğiniz bir yolla yapın.

Nereye verilir, ne kadar sürer?

Ceza şikâyetini Cumhuriyet Başsavcılığına ya da polise veya jandarmaya verirsiniz (CMK m.158/1). Elden tek nüsha yeterlidir; UYAP Vatandaş Portal üzerinden göndermek isterseniz e-imza ya da mobil imza gerekir. Şirkete yapılacak başvuru ise doğrudan şirketin adresine ya da kişisel veri başvuruları için ilan ettiği kanala gönderilir. Valiliğe, CİMER'e ya da belediyeye yazmak bu iki yolun da yerine geçmez.

Savcılık için kanunda bir karar süresi yoktur. Adalet İstatistikleri 2025'e göre başsavcılıklarda bir dosya, daimi arama dosyaları hariç, ortalama 155 günde sonuçlanıyor; sızıntının kaynağının teknik incelemeyle araştırıldığı dosyalar bu ortalamanın üzerine çıkabilir. Şirketin size cevap süresi ve Kurum'un inceleme süresi kişisel verilerin korunmasına ilişkin mevzuatta ayrıca düzenlenmiştir; bu sürelerin güncel hâlini kurumun resmî kaynaklarından teyit edin.

Dilekçeyi beklerken kendinizi nasıl korursunuz?

Verileriniz bir kez ele geçirildiyse, dilekçeler sonuçlanana kadar asıl riski dolandırıcılık girişimleri oluşturur. Kimlik numaranızı, doğum tarihinizi ya da adresinizi bilen birinin sizi "banka", "kargo" ya da "kamu görevlisi" adına araması bu yüzden olağandır. Şunları yapmanızı öneririm: Sızan hizmetteki şifrenizi ve aynı şifreyi kullandığınız tüm hesaplarınızın şifresini değiştirin. Bankanızı arayıp hesaplarınızda olağan dışı bir işlem olup olmadığını sorun. Telefonda kimseye doğrulama kodu ya da kart bilgisi vermeyin. Size gelen her şüpheli arama ve mesajı tarih ve saatiyle not edin; bu kayıtlar savcılık dosyasına eklenebilecek yeni izlerdir. Bu dönemde sizden para koparılırsa, artık bir veri ihlali değil dolandırıcılık söz konusudur ve ayrı bir şikâyet gerekir.

Bu dilekçeyi kimler verebilir, kime yazdırabilirsiniz?

Şikâyeti ya da başvuruyu verisi ihlal edilen kişi yapar. Çocuğunuzun okulda ya da bir hastanede tutulan verisi paylaşıldıysa, veli olarak siz başvurursunuz. Bir apartman ya da site yönetiminin borçlu listesini kimlik numaralarıyla bir mesaj grubuna koyması gibi toplu ihlallerde, her kat maliki kendi adına başvurabilir; yönetimle ilgili diğer şikâyet yollarını apartman yönetimi şikâyet dilekçesi sayfasında anlattım.

Kimden destek alırsınız?

Şirkete yapılacak başvuruyu ve kısa bir savcılık şikâyetini kendiniz yazabilirsiniz. Ama sızıntının nereden olduğunu gösteren mantığı kurmak, talepleri doğru muhataba yöneltmek ve hangi yolun size ne kazandıracağını görmek deneyim ister. Bu metinleri bir arzuhalci hazırlar. Ciddi bir maddi ya da manevi zararınız varsa, tazminat davası için bir avukatla görüşmenizi tavsiye ederim; o davanın kurgusunu manevi tazminat dilekçesi sayfasında anlattım, ama takibi avukatlık işidir.

Bizler kişisel veri ihlali şikâyet dilekçenizi ve gerekiyorsa şirkete gidecek başvurunuzu birlikte hazırlıyoruz. Bize 0551 837 30 04 numarasından ulaşabilir ya da ana sayfadaki telefonla dilekçe yazdır bölümünü kullanabilirsiniz; olayı dinler, hangi yolun size uyduğunu birlikte netleştiririz. Ön görüşme ücretsizdir.

Bu tür dosyalarda bize gönderdiğiniz bilgilerin de kişisel veri olduğunu biliyoruz; yalnız dilekçe için gereken bilgileri isteriz. Dilekçe yazdırmak konusunda daha önce bir deneyiminiz olmadıysa, ana sayfadaki dilekçe yazdırmak başlığı altında nasıl çalıştığımızı adım adım anlattık.

Sık sorulan sorular