Kişisel Verilerim İnternette İzinsiz Paylaşıldı: Silinmesi İçin Nereye, Nasıl Başvurabilirim?

1. Hangi bilgiler kişisel veridir, paylaşım ne zaman hukuka aykırı olur?

Kişisel veri, kimliği belirli veya belirlenebilir bir gerçek kişiye ilişkin her türlü bilgidir (KVKK m. 3 [1]). Ad-soyad, telefon numarası, adres, T.C. kimlik numarası, sizi tanıtan bir fotoğraf veya ses kaydı bu kapsamdadır. Sağlık, cinsel hayat, ceza mahkûmiyeti, din, biyometrik ve genetik veriler gibi bilgiler ise özel nitelikli kişisel veridir ve işlenmeleri daha sıkı şartlara bağlıdır (KVKK m. 6 [1]).

Temel kural şudur: Kişisel veriler, ilgili kişinin açık rızası olmadan işlenemez. Kanun bu kurala istisnalar da tanır; örneğin kanunlarda açıkça öngörülmesi, veri sorumlusunun hukuki yükümlülüğü, bir hakkın kullanılması için zorunluluk veya verinin kişinin kendisi tarafından alenileştirilmiş (herkese açık hâle getirilmiş) olması (KVKK m. 5 [1]). Kişisel Verileri Koruma Kurulu da kişisel veri içeren belgelerin internette yayımlanmasını bir kişisel veri işleme faaliyeti olarak değerlendirmektedir (Kurulun 2026/1301 sayılı ilke kararına ilişkin duyuru [3]).

KVKK'nın uygulanmadığı veya sınırlı uygulandığı durumlar

Her paylaşım KVKK yoluyla kaldırılamaz. Kanun bazı durumları kapsam dışında bırakır (KVKK m. 28 [1]):

• Kişisel ve ailevi faaliyetler: Bir kişinin verileri yalnızca kendisi veya aynı evde yaşadığı aile fertleriyle ilgili faaliyetlerde, üçüncü kişilere vermeden işlemesi Kanun dışındadır. İnternette herkese açık paylaşım, üçüncü kişilere verme anlamına geldiğinden bu istisnanın sınırını aşabilir.
• İfade özgürlüğü, sanat, tarih, edebiyat ve bilim: Bu amaçlarla yapılan işleme de Kanun dışındadır; ancak yalnızca özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç oluşturmamak kaydıyla.
• Kendi alenileştirdiğiniz veriler: Verileri siz herkese açık hâle getirdiyseniz, işleme Kanunun amacına ve ilkelerine uygun ve orantılı kaldığı sürece silme talebi dahil ilgili kişi hakları (tazminat isteme hakkı hariç) uygulanmaz.

2. Başvurmadan önce delilleri saklayın

İçerik kaldırıldığında ya da paylaşan kişi gönderiyi sildiğinde ispat zorlaşır. Bu nedenle:

• İçeriğin ekran görüntüsünü, tam internet adresi (URL), paylaşım tarihi ve paylaşan hesabın adı görünecek şekilde alın.
• İçeriği öğrendiğiniz tarihi not edin. Bazı süreler bu tarihten başlar.
• İçeriği yeniden paylaşmayın; yayılmasına siz de katkıda bulunmuş olursunuz.
• Dava açmayı düşünüyorsanız ve delilin kaybolma ihtimali varsa, mahkemeden delil tespiti istenebilir (HMK m. 400 [4]).

3. Hangi yol ne işe yarar?

4. İçeriği yayımlayan platforma veya siteye bildirim

Kanun bu yolu uyarı yöntemi olarak tanımlar: Hakkının ihlal edildiğini düşünen kişi, içeriğin yayından çıkarılması için önce içerik sağlayıcıya (içeriği üreten veya yayımlayan), makul sürede sonuç alamazsa yer sağlayıcıya (içeriği barındıran sistemi işleten) iletişim adresleri üzerinden bildirimde bulunur (5651 sayılı Kanun m. 2 [2]). Sosyal medyada bu, çoğunlukla platformun kendi bildirim formu demektir.

Türkiye'den günlük erişimi bir milyonu aşan yurt dışı kaynaklı sosyal ağ sağlayıcılar Türkiye'de bir temsilci belirlemek ve bu temsilcinin iletişim bilgilerini internet sitelerinde kolayca görülebilecek şekilde yayımlamak zorundadır (5651 sayılı Kanun ek m. 4 [2]). Günlük erişimi bir milyonu aşan yurt içi veya yurt dışı kaynaklı sosyal ağ sağlayıcılar, araştırma tarihindeki metne göre Kanunun 9 ve 9/A maddeleri kapsamındaki içeriklere yönelik başvurulara en geç 48 saat içinde olumlu ya da olumsuz cevap vermek, olumsuz cevabı gerekçelendirmek zorundadır. 7578 sayılı Kanunla yapılan değişiklikle bu sınırlama 1 Kasım 2026'da kalkmakta ve 48 saatlik cevap yükümlülüğü kişilerin bütün başvurularını kapsamaktadır (7578 sayılı Kanun m. 22 ve 27, RG 1/5/2026 [5]).

5. Veri sorumlusuna KVKK başvurusu

Veri sorumlusu, kişisel verilerin hangi amaçla ve hangi araçlarla işleneceğini belirleyen kişi veya kuruluştur (KVKK m. 3 [1]). Verinizi yayımlayan şirket, internet sitesi işletmecisi, belediye veya okul bu konumda olabilir. Kişisel Verileri Koruma Kurulu, arama motorlarını da veri sorumlusu olarak kabul etmiştir (Kurul kararı 2020/481 [6]).

Ne isteyebilirsiniz?

Veri sorumlusundan, verilerinizin silinmesini veya yok edilmesini, bu işlemin verilerin aktarıldığı üçüncü kişilere bildirilmesini ve kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini isteyebilirsiniz (KVKK m. 11 [1]). İşlenmesini gerektiren sebepler ortadan kalktığında veriler, resen veya talep üzerine silinir, yok edilir ya da anonim hâle getirilir (KVKK m. 7 [1]). İşleme şartlarının tamamı ortadan kalkmışsa veri sorumlusu verileri siler ve veriler üçüncü kişilere aktarılmışsa onlara da bildirir; şartlar devam ediyorsa talebi gerekçesini açıklayarak reddedebilir (Silme Yönetmeliği m. 12 [7]).

Başvuru nasıl yapılır?

Başvuru Türkçe yapılır ve şu yollardan biriyle iletilir: yazılı olarak (imzalı dilekçe), kayıtlı elektronik posta (KEP), güvenli elektronik imza veya mobil imza ile, veri sorumlusuna daha önce bildirdiğiniz ve onun sisteminde kayıtlı e-posta adresinizden ya da bu amaçla geliştirilmiş bir uygulama üzerinden (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ m. 4–5 [8]). Başvuruda şunlar bulunmalıdır:

• Ad, soyad ve yazılı başvuruda imza
• T.C. kimlik numarası (yabancılar için uyruk ve pasaport numarası)
• Tebligata esas yerleşim yeri veya iş yeri adresi; varsa e-posta ve telefon
• Talep konusu (örneğin "şu adresteki içerikte yer alan telefon numaramın ve adresimin silinmesi")
• Konuyla ilgili belgeler (ekran görüntüleri, URL listesi)

Veri sorumlusu talebi en kısa sürede ve en geç 30 gün içinde sonuçlandırır. Kural olarak ücret alınmaz; işlem ayrıca bir maliyet gerektiriyorsa Kurulca belirlenen tarifedeki ücret istenebilir. Ret cevabı gerekçeli olmalı ve yazılı ya da elektronik ortamda bildirilmelidir (KVKK m. 13 [1]).

6. Kişisel Verileri Koruma Kuruluna şikâyet

Başvurunuz reddedilir, cevap yetersiz bulunur veya süresinde cevap verilmezse Kurula şikâyette bulunabilirsiniz. Süre, veri sorumlusunun cevabını öğrendiğiniz tarihten itibaren 30 gün, her hâlde başvuru tarihinden itibaren 60 gündür. Önce veri sorumlusuna başvurmadan doğrudan şikâyet yoluna gidilemez (KVKK m. 14 [1]). Kurum da veri sorumlusunun 30 günlük cevap süresinin beklenmesini, cevap gelmezse başvurudan itibaren 60 gün içinde şikâyet edilmesini hatırlatmaktadır (Kurum duyurusu [9]).

Şikâyet, Kurumun çevrim içi Şikâyet Modülü (sikayet.kvkk.gov.tr) üzerinden (Kurum duyurusu [10]) veya ad, soyad, imza ve adres içeren yazılı dilekçeyle yapılabilir. Dilekçeye veri sorumlusuna yaptığınız başvuruyu, gönderildiğine dair belgeyi, varsa alınan cevabı ve iddianızı destekleyen belgeleri ekleyin; vekil aracılığıyla başvuruluyorsa vekâletname de eklenmelidir.

Kurul ne yapabilir?

• Şikâyeti inceler ve cevap verir. Şikâyet tarihinden itibaren 60 gün içinde cevap verilmezse talep reddedilmiş sayılır.
• İhlal tespit ederse hukuka aykırılığın veri sorumlusu tarafından giderilmesine karar verir; bu karar tebliğden itibaren en geç 30 gün içinde yerine getirilir.
• Telafisi güç veya imkânsız zarar ve açık hukuka aykırılık varsa veri işlenmesinin durdurulmasına karar verebilir (KVKK m. 15 [1]).

Kurulun yetkileri arasında tazminata hükmetmek yoktur; kişilik hakları ihlal edilenlerin genel hükümlere göre tazminat hakkı saklıdır (KVKK m. 14/3).

7. Arama motoru sonuçlarından kaldırma

İçerik kaynağında dursa bile, adınızla yapılan aramada çıkmasını engellemek mümkün olabilir. Buna indeksten çıkarma denir; uygulamada "unutulma hakkı" başlığıyla anılır. Kurulun 23 Haziran 2020 tarihli ve 2020/481 sayılı kararına göre (Kurul kararı [6]):

• Önce arama motoruna başvurulur; başvurunun şeklini ve istenecek belgeleri arama motoru belirler.
• Arama motoru talebi reddeder veya cevap vermezse Kurula şikâyet edilebilir; aynı zamanda doğrudan yargı yoluna da başvurulabilir.
• Talep değerlendirilirken kişinin temel hak ve özgürlükleri ile kamunun bilgiye erişim menfaati arasında bir denge testi yapılır.

İndeksten çıkarma, içeriği kaynağından silmez; yalnızca adınızla yapılan aramada ilgili sonucun listelenmemesini sağlar. Kaynaktaki içerik için ayrıca yayımlayana başvurmak gerekir.

8. Özel hayatın gizliliği ihlalinde erişimin engellenmesi

İnternetteki bir yayın özel hayatınızın gizliliğini ihlal ediyorsa (örneğin özel fotoğraflarınız veya sağlık bilgileriniz yayımlandıysa), Siber Güvenlik Başkanlığına doğrudan başvurarak içeriğe erişimin engellenmesini isteyebilirsiniz (5651 sayılı Kanun m. 9/A [2]). Bu görev 31 Temmuz 2026'ya kadar Bilgi Teknolojileri ve İletişim Kurumundaydı; 7590 sayılı Kanunla Siber Güvenlik Başkanlığına geçti (7590 sayılı Kanun m. 27, RG 31/7/2026 [11]).

Süreç kanunda şöyle düzenlenmiştir:

1. Başvuru: İhlale neden olan yayının tam adresi (URL), hakkın hangi açılardan ihlal edildiğine dair açıklama ve kimliğinizi ispatlayan bilgiler verilir. Eksik başvuru işleme konulmaz.
2. Uygulama: Başkan talebi Erişim Sağlayıcıları Birliğine bildirir; erişim sağlayıcılar tedbiri en geç dört saat içinde uygular. Engelleme, yalnızca ihlal içeren yayın, bölüm, resim veya video için URL bazında yapılır.
3. Hâkim onayı: Talepte bulunduğunuz saatten itibaren 24 saat içinde talebinizi sulh ceza hâkiminin kararına sunmanız gerekir. Hâkim en geç 48 saat içinde karar verir; aksi hâlde tedbir kendiliğinden kalkar.
4. İçerik yayından çıkarılırsa hâkim kararı kendiliğinden hükümsüz kalır.

Erişimin engellenmesi içeriği silmez; erişim sağlayıcılar üzerinden o adrese erişimi engeller (5651 sayılı Kanun m. 2 [2]).

9. Mahkeme yoluyla kaldırma ve tazminat

Hukuka aykırı olarak kişilik hakkına saldırılan kişi, hâkimden korunma isteyebilir (TMK m. 24 [12]). Bu kapsamda şunlar istenebilir (TMK m. 25 [12]):

• Saldırı tehlikesinin önlenmesi ve sürmekte olan saldırıya son verilmesi (içeriğin kaldırılması gibi)
• Sona ermiş olsa bile etkileri süren saldırının hukuka aykırılığının tespiti
• Kararın üçüncü kişilere bildirilmesi veya yayımlanması
• Maddi ve manevi tazminat (TMK m. 25; manevi tazminat için TBK m. 58 [13])

Dava, kendi yerleşim yerinizdeki veya davalının yerleşim yerindeki mahkemede açılabilir (TMK m. 25). Görevli mahkeme kural olarak asliye hukuk mahkemesidir (HMK m. 2 [4]). Gecikme sebebiyle ciddi bir zarar doğacağından endişe ediliyorsa, dava sonuçlanmadan içeriğin kaldırılması için ihtiyati tedbir istenebilir (HMK m. 389 [4]).

• Arabuluculuk: Kişilik hakkı ihlaline dayalı davalar, dava açmadan önce arabulucuya başvurmanın zorunlu olduğu uyuşmazlıklar arasında sayılmamıştır (6325 sayılı Kanun m. 18/B [14]).
• Zamanaşımı: Tazminat istemi, zararı ve sorumluyu öğrendiğiniz tarihten itibaren iki yıl ve her hâlde fiilden itibaren on yıl içinde zamanaşımına uğrar; fiil ceza kanunlarında daha uzun zamanaşımı öngörülen bir suç oluşturuyorsa o süre uygulanır (TBK m. 72 [13]).

10. Paylaşım suç oluşturuyorsa

Bazı izinsiz paylaşımlar Türk Ceza Kanununda suç olarak tanımlanmıştır (TCK m. 134–139 [15]):

Şikâyet veya ihbar, Cumhuriyet başsavcılığına ya da kolluğa yazılı veya sözlü olarak yapılabilir (CMK m. 158 [16]). Şikâyete bağlı suçlarda şikâyet süresi, fiili ve failin kim olduğunu öğrendiğiniz günden itibaren altı aydır (TCK m. 73 [15]). Şikâyete bağlı suçlarda kural olarak uzlaştırma girişiminde bulunulur (CMK m. 253 [16]). Ceza şikâyeti, içeriğin kaldırılması için ayrıca yapılacak başvuruların yerini tutmaz.

11. Varsayımsal örnek

Bu örnek tamamen varsayımsaldır. A'nın eski bir tanıdığı, A'ya ait bir sağlık raporunun fotoğrafını herkese açık bir sosyal medya hesabında paylaşır. A, paylaşımın URL'sini ve tarihini gösteren ekran görüntüleri alır ve platformun bildirim formunu kullanır. Paylaşım özel hayatına ilişkin olduğundan Siber Güvenlik Başkanlığına 9/A başvurusu yapar ve 24 saat içinde talebini sulh ceza hâkimliğine sunar. Aynı içeriğin bir forum sitesinde de yayımlandığını görünce site işletmecisine KVKK kapsamında silme başvurusu yapar ve gönderi belgesini saklar. Ayrıca Cumhuriyet başsavcılığına şikâyette bulunur. Hangi talebin kabul edileceğini hâkim, Kurul veya savcılık somut olaya göre değerlendirir.

12. Sık sorulan sorular

Paylaşımı yapanın kim olduğunu bilmiyorum. Yine de başvurabilir miyim?

Evet. Erişimin engellenmesi başvurusunda paylaşanın kimliği değil, içeriğin adresi (URL) ve sizin kimlik bilgileriniz istenir. Savcılık da suç izlenimi veren bir durumu öğrendiğinde gerçeği araştırmaya başlar (CMK m. 160). Şikâyete bağlı suçlarda altı aylık süre, failin kim olduğunu öğrendiğiniz günden işlemeye başlar.

İçerik yurt dışındaki bir sitede. Ne değişir?

Erişim engeli Türkiye'deki erişim sağlayıcılar üzerinden uygulandığından içerik yurt dışından erişilebilir kalabilir. Kaynağından kaldırılması için ayrıca site veya platformun kendisine başvurmanız gerekir.

Fotoğrafı ilk önce ben paylaşmıştım. Başkasının yaymasına itiraz edebilir miyim?

Duruma göre. Kendi alenileştirdiğiniz verilerin işlenmesinde, işleme orantılı kaldığı sürece KVKK'daki silme talebi dahil haklar (tazminat hariç) uygulanmaz (KVKK m. 28/2). Özel nitelikli verilerde ise işleme, sizin alenileştirme iradenize uygun olmalıdır (KVKK m. 6). Paylaşım bu sınırları aşıyor ya da kişilik haklarınızı ihlal ediyorsa mahkeme yolu açıktır.

Bir haber sitesinde adım ve yıllar önceki bir olay geçiyor. Silinmesini isteyebilir miyim?

İfade ve basın özgürlüğü kapsamındaki yayınlar, özel hayatın gizliliğini veya kişilik haklarını ihlal etmedikçe KVKK dışındadır (KVKK m. 28/1). Kurul, medya kuruluşlarından haberdeki verilerin silinmesine ilişkin başvuruları Kanun çerçevesinde değerlendirdiğini, arama motorundan indeksten çıkarma taleplerinde ise denge testi yapılacağını belirtmiştir (Kurul kararı 2020/481). Sonuç, haberin güncelliği ve kamu yararı gibi koşullara göre değişir.

Bir şirketten sızan verilerim internette yayımlandı. Ne yapabilirim?

İşlediği verilerin kanuni olmayan yollarla başkalarınca elde edilmesi hâlinde veri sorumlusu bu durumu en kısa sürede size ve Kurula bildirmek zorundadır (KVKK m. 12/5). Şirkete KVKK kapsamında başvurabilir, zararınızın giderilmesini isteyebilir; verileri yayanlar hakkında savcılığa şikâyette bulunabilirsiniz (TCK m. 136).

Bu başvurular için avukat tutmak zorunlu mu?

Hayır. Veri sorumlusuna başvuru, Kurula şikâyet ve erişimin engellenmesi başvurusunu kendiniz yapabilirsiniz. Ancak sürelerin kısa olduğu ve birden fazla yolun birlikte yürütüldüğü durumlarda hangi yolun öncelikli olduğunu somut olaya göre değerlendirmek gerekir.