KVKK Başvurusuna Nasıl Cevap Verilir? İşletme Rehberi

Kişisel Verilerin Korunması Kanunu (KVKK), müşterilerin kendileri hakkında tuttuğunuz bilgileri sorma, düzeltme, silme veya kullanıma itiraz etme hakkını düzenler. Böyle bir başvuru geldiğinde işletme en geç 30 gün içinde açık bir karar vermeli; nihai cevabı telefonla değil, yazılı veya elektronik yolla iletmeli ve gönderimi ispatlayabilecek şekilde kaydetmelidir.

1 Ekim 2026 duyurusu işletmeniz için neyi değiştirdi?

Telefon konuşması başvuruyu sonuçlandırmak için tek başına yeterli değildir. Kişisel Verileri Koruma Kurumu, 1 Ekim 2026 tarihli duyurusunda bu konuyu açıkça vurguladı. Müşteriye telefonla bilgi verebilir, talebini daha iyi anlamak için soru sorabilir veya eksik noktaları açıklığa kavuşturabilirsiniz. Ancak son kararınızı müşteriye yazılı ya da elektronik ortamda bildirmelisiniz.

Örneğin butik otelinize daha önce konaklamış bir misafir, “Bende tuttuğunuz bilgileri ve kampanya mesajlarını silin” diye e-posta gönderdiğinde resepsiyonun müşteriyi arayıp “Sildik” demesi yeterli bir kapanış değildir. Hangi bilginin silindiği, hangi kaydın yasal saklama zorunluluğu nedeniyle korunmaya devam ettiği ve mesaj izninin durumu, gönderimi kanıtlanabilen bir cevapta ayrı ayrı yazılmalıdır.

Bu kural yalnızca oteller için geçerli değildir. Klinik randevu kaydı, restoranın paket sipariş telefonu, emlak ofisinin portföy talebi, mağazanın sadakat kartı kaydı ve güzellik merkezinin müşteri notları da bu sürecin konusu olabilir. Kişisel veri, bir müşteriyi doğrudan veya dolaylı olarak tanımaya yarayan ad, telefon, e-posta, rezervasyon bilgisi ya da benzeri kayıtlardır.

Hangi müşteri taleplerini KVKK başvurusu olarak ele almalısınız?

Müşteri, kendisiyle ilgili bilgileri soruyor, değiştirmek istiyor, silinmesini talep ediyor veya kullanıma itiraz ediyorsa başvuruyu ciddiyetle kayda alın. Talebin içinde “KVKK” kelimesinin geçmesi şart değildir. Önemli olan müşterinin ne istediğidir.

• “Benim hangi bilgilerim sizde var?”
• “Telefon numaramı ve e-posta adresimi kampanya listenizden çıkarın.”
• “Eski adresim yanlış, düzeltin.”
• “Randevu geçmişime kimler erişti?”
• “Rezervasyon bilgilerimi neden saklıyorsunuz?”
• “Verilerimin silinmesini istiyorum.”

Talep WhatsApp, e-posta, web sitenizdeki iletişim formu, basılı dilekçe veya yüz yüze teslim yoluyla gelebilir. Bu kanallardan birine gelen mesajın kaybolmaması için çalışanlarınızın ortak bir kuralı olmalıdır: Talebi alan kişi, aynı gün yetkili kişiye iletmeli ve geliş tarihini kayıt listesine yazmalıdır. Mesajı yalnızca kendi telefonunda bırakmak, sezon yoğunluğunda sürenin unutulmasına yol açabilir.

Başvuru gelir gelmez ilk 24 saatte ne yapmalısınız?

Önce tarihi kaydedin, doğru kişiye ait olduğundan emin olun ve sorumluyu belirleyin. Hızlı hareket etmek, 30 günlük süreyi son haftaya bırakmamanızı sağlar. Aşağıdaki sırayı her işletmede uygulanabilir bir iş akışı hâline getirin.

1. Başvuruyu kayda alın: Başvurunun ulaştığı tarih, müşterinin adı, iletişim bilgisi, geliş kanalı ve talebin kısa özeti yazılsın. Örneğin “2 Ekim 2026, e-posta, kampanya listesinden silinme talebi” gibi.
2. Son cevap gününü belirleyin: Başvurunun işletmenize ulaştığı tarihten itibaren 30 günlük takvim oluşturun. Takvime tek bir hatırlatma değil; örneğin 7. gün, 20. gün ve son haftada üç ayrı kontrol tarihi koyun.
3. Kimlik ve yetki kontrolü yapın: Bilgi isteyen kişinin gerçekten müşteri olup olmadığını ve talebi kendisi adına yapıp yapmadığını dikkatle değerlendirin. Yanlış kişiye rezervasyon, sağlık veya sipariş bilgisi göndermek yeni bir sorun doğurabilir.
4. Bilginin bulunduğu yerleri tespit edin: Resepsiyon programı, randevu listesi, satış ekranı, e-posta kutusu, kampanya listesi, basılı dosya veya sadakat kaydı gibi noktaları listeleyin.
5. Tek sorumlu atayın: İşletme sahibi, müdür veya yetkilendirilmiş bir çalışan süreci takip etsin. Herkesin cevap vermeye çalıştığı yerde sorumluluk dağılır.
6. Hukuki kontrolü isteyin: Özellikle silme, sağlık bilgisi, geçmiş işlem kaydı veya ret kararı içeren taleplerde hukuk ya da KVKK danışmanınızın değerlendirmesini alın.

Bir müşteri telefonda “Verilerimi silin” dediğinde talebi not edip yazılı başvuru yolunu göstermek ya da mevcut başvuruyu netleştirmek için görüşme yapabilirsiniz. Yine de nihai kararın ve yapılan işlemin yazılı veya elektronik olarak bildirilmesi gerektiğini unutmayın.

Yazılı cevapta hangi bilgiler bulunmalı?

Cevap, müşterinin hangi talebinin kabul edildiğini veya neden kabul edilmediğini tereddütsüz anlamasını sağlamalıdır. “İlgilenildi” ya da “İşlem yapıldı” gibi belirsiz cümleler kullanmayın. Cevap metninde talebi ve sonucu birbirine bağlayın.

Cevapta yer alması gereken	İşletme açısından anlamı
Başvurunun tarihi ve konusu	Hangi talebe cevap verdiğinizi gösterir.
Her talep için ayrı karar	Örneğin bilgi talebi karşılandı mı, silme talebi kabul edildi mi açıklaşır.
Yapılan işlem	Kampanya listesinden çıkarma, yanlış telefonun güncellenmesi veya bilgi paylaşımı gibi sonucu belirtir.
Ret varsa gerekçe	Talebin neden karşılanamadığını açıklar; tek kelimelik ret yeterli değildir.
Gönderim tarihi ve kanalı	E-posta veya yazılı gönderimin ne zaman yapıldığını ispatlamaya yardım eder.

Yanıtı müşterinin başvurusunda kullandığı iletişim bilgileri ve güvenli kabul edilen yöntem üzerinden göndermek için danışmanınızın yönlendirmesini izleyin. E-posta ile gönderim yapıyorsanız gönderilen iletiyi, alıcı bilgisini ve tarihi saklayın. Yazılı gönderimde de teslimi kanıtlayan kaydı dosyalayın. Amaç, “cevap verdik” demek değil; gerektiğinde neyi, ne zaman ve hangi yolla bildirdiğinizi gösterebilmektir.

Müşteri “verilerimi silin” derse hemen her şeyi silmeli misiniz?

Hayır. Önce hangi kaydın neden tutulduğunu ayırın; sonra kararı yazılı olarak açıklayın. Müşterinin kampanya e-postasından çıkmak istemesi ile geçmişte kesilmiş faturaya ilişkin kayıtların durumu aynı değildir. Bir restoranın kampanya listesi, emlak ofisinin eski portföy talebi, kliniğin randevu kaydı ve işletmenin fatura dosyası farklı amaçlar ve saklama yükümlülükleri içerebilir.

Bu nedenle çalışanınıza “Müşteri silme istediyse ekrandaki her şeyi temizle” talimatı vermeyin. Önce kaydın nerede olduğunu, ne amaçla kullanıldığını ve tutulmasına ilişkin bir zorunluluk bulunup bulunmadığını belirleyin. Silinebilecek alanları silin veya kullanımı durdurun; tutulması gereken alanlar varsa nedenini cevapta anlaşılır biçimde açıklayın. Bu ayrımın hukuki doğruluğunu işletmenizin hukuk ya da KVKK danışmanı kontrol etmelidir.

Benzer biçimde, müşteri hakkında bilgi isteyen bir kişiye tüm geçmişi göndermeyin. Özellikle sağlık, aile bireyleri, ödeme veya rezervasyona eşlik eden kişilerle ilgili detaylarda yanlış kişiye açıklama yapma riski vardır. Kimlik doğrulama ve paylaşım kapsamını danışmanınızla belirlediğiniz kurala göre yürütün.

30 günlük süreyi kaçırırsanız ne olur?

Müşteri cevap alamazsa, cevabı yetersiz bulursa veya talebi reddedilirse Kurula şikâyette bulunabilir. İlgili kişi, cevabı öğrendiği tarihten itibaren 30 gün içinde ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kuruluna şikâyet edebilir. Bu yüzden son güne bırakılan, belgesiz veya belirsiz cevaplar işletme için gereksiz uyuşmazlık riski yaratır.

Her geç cevap için otomatik olarak aynı para cezası uygulanacağı söylenemez. Ancak 2026 yılı ceza tablosunda veri güvenliği yükümlülüklerini yerine getirmeme için 256.357 TL ile 17.092.242 TL, Kurul kararlarını yerine getirmeme için ise 427.263 TL ile 17.092.242 TL arasında idari para cezaları yer alır. Bu tutarlar, başvuru yönetimini küçük bir idari iş olarak görmemeniz gerektiğini gösterir.

Yakın zamanda duyurulan büyük veri olayları da kayıt düzeninin önemini hatırlatıyor. KVKK’nın Eylül 2026 tarihli Eve Kozmetik duyurusunda 6.263.305 müşterinin ad, soyad, e-posta ve telefon bilgilerinin etkilendiği açıklandı. Küçük bir işletmenin müşteri sayısı bunun çok altında olabilir; fakat hangi bilgiyi nerede tuttuğunu ve kimlerin gördüğünü bilme ihtiyacı aynıdır. Veri sızıntısı yaşanırsa atılacak farklı adımları müşteri verisi sızıntısında 72 saat kuralı rehberimizden inceleyebilirsiniz.

Başvuruları WhatsApp ve e-posta arasında kaybetmemek için nasıl sistem kurulur?

Tek bir başvuru listesi, bir sorumlu ve otomatik hatırlatmalarla başlayın. Küçük işletmelerde ilk aşamada düzenli bir takip tablosu yeterli olabilir. İşletme büyüdükçe bu takip, yetkili kişilere görev atayan ve yaklaşan tarihleri hatırlatan özel bir sisteme taşınabilir.

• Her talebe bir kayıt numarası verin.
• Müşteri adı yerine, erişimi sınırlamak için mümkün olduğunda kayıt numarasıyla çalışın.
• Geliş tarihi, son cevap günü, talep türü, sorumlu kişi, karar ve gönderim kanalını ayrı alanlarda tutun.
• Yanıt taslağı, danışman görüşü ve gönderim kanıtını aynı kayıt altında saklayın.
• Sadece ihtiyaç duyan çalışanların listeye erişmesini sağlayın.
• Ayda bir kez açık başvuruları ve yaklaşan son tarihleri kontrol edin.

Web sitenizde anlaşılır bir “KVKK Başvuru” sayfası ve yönlendirici bir form bulunması, taleplerin doğru kişiye ulaşmasını kolaylaştırır. Form, başvuruyu yapan kişiye alındı bilgisinin gönderilmesine; işletme içinde de tarih, sorumlu ve cevap süresinin düzenli takibine yardımcı olabilir. Rezervasyon ve iletişim formlarını da aynı bütünün parçası olarak kontrol etmek isterseniz rezervasyon formu güvenliği rehberimize bakabilirsiniz.

Teknik kurulum için kimden, hukuki karar için kimden destek almalısınız?

İş akışını kuran kişi ile hukuki metni onaylayan kişinin görevi farklıdır. Plato Yazılım; web sitenizde başvuru sayfası oluşturulması, formun doğru kişiye iletilmesi, başvuru takip ekranı, görev atama, 30 günlük süre için hatırlatma ve kayıt düzeninin kurulmasında yardımcı olabilir. Böylece resepsiyon, satış, danışma veya çağrı merkezi çalışanınız gelen talebi kaybetmeden tek noktaya aktarabilir.

Başvuru metninin içeriği, talebin kabul ya da ret gerekçesi, hangi kaydın silineceği ve hangi bilginin paylaşılacağı ise hukuki değerlendirme gerektirir. Bu nedenle cevap metinlerinin son kontrolünü işletmenizin hukuk veya KVKK danışmanına yaptırın. İhtiyacınız web sitesi formu, takip ekranı ya da hatırlatma düzeni ise Plato Yazılım ile iletişime geçerek mevcut sürecinizi birlikte değerlendirebilirsiniz.

Sıkça Sorulan Sorular

KVKK başvurusuna telefonla cevap vermek yeterli mi?

Hayır. 1 Ekim 2026 tarihli KVKK duyurusuna göre telefon veya yüz yüze sözlü cevap, nihai cevap olarak tek başına yeterli değildir. Telefonla ek bilgi alınabilir; ancak sonuç yazılı veya elektronik ortamda bildirilmelidir.

KVKK başvurusundaki 30 gün ne zaman başlar?

İşletmenin başvuruyu aldığı tarihi açıkça kaydedin ve bu tarihten itibaren en geç 30 gün içinde başvuruyu sonuçlandırın. Talepte eksik ya da belirsiz nokta varsa bunu erken aşamada netleştirin; sürenin takibini yine de aksatmayın.

Müşteri verilerinin silinmesini isterse faturaları da silmeli miyim?

Hayır, tüm kayıtlar aynı şekilde değerlendirilemez. Kampanya listesi ile fatura veya işlem kayıtlarının saklama durumu farklı olabilir. Hangi bilgilerin silineceğini, hangilerinin hangi gerekçeyle tutulacağını hukuk ya da KVKK danışmanınızla değerlendirin ve sonucu müşteriye açıkça yazın.

Başvuruya geç cevap verirsem doğrudan ceza gelir mi?

Her gecikme otomatik ceza anlamına gelmez. Ancak müşteri Kurula şikâyet edebilir ve süreç işletmeniz için inceleme riski yaratabilir. Bu nedenle başvuru tarihini kaydetmek, sorumlu atamak ve zamanında yazılı cevap göndermek en güvenli yaklaşımdır.

KVKK başvuru formu web sitemde olmalı mı?

Her işletmenin ihtiyacı farklıdır; ancak anlaşılır bir başvuru sayfası ve form, taleplerin doğru kişiye ulaşmasını ve kayıt altına alınmasını kolaylaştırır. Formun hukuki metni için danışman onayı alınmalı, teknik yönlendirme ve takip düzeni ise işletmenizin işleyişine göre kurulmalıdır.