Kamu Kurumunun İnternette Yayımladığı Kişisel Veriler: 2026 KVKK Kararı

Bir kamu kurumunun duyuru yapması, listelerdeki bütün kişisel bilgilerin süresiz ve herkese açık şekilde yayımlanabileceği anlamına gelmez. KVKK’nın 1 Temmuz 2026 tarihli ve 2026/1301 sayılı ilke kararı; kamu tüzel kişiliğini haiz veri sorumlularının internet yayınlarını hukuki dayanak, amaç, ölçülülük ve güvenlik bakımından değerlendirmesine dikkat çekiyor.

Adınızın bir başvuru sonucu, sınav listesi veya kurum duyurusunda bulunması hâlinde önce hangi verinin, hangi amaçla ve ne kadar süredir erişilebilir olduğu belirlenmelidir. Her ilan hukuka aykırı olmadığı gibi, “resmî site” olması da inceleme gereğini ortadan kaldırmaz.

2026/1301 sayılı ilke kararı neyi ele alıyor?

Karar; kamu kurumlarının internet ortamında kişisel veri paylaşırken 6698 sayılı Kanun’daki genel ilkelere, işleme şartlarına ve güvenlik yükümlülüklerine uymasını ele alır. Açık listelerde gereğinden fazla bilgi bulunması, yayının amaçla sınırlı tutulmaması veya uzun süre erişilebilir kalması kişilerin haklarını etkileyebilir.

Verilerin azaltılması, gerektiğinde maskelenmesi ve saklama süresinin gözden geçirilmesi; herkese açık liste yerine kişinin yalnızca kendi sonucuna erişmesini sağlayan güvenli yöntemlerin değerlendirilmesi gündeme gelir. Bu yaklaşım bütün duyuruları yasaklamak anlamına gelmez; yapılan açıklamanın hukuki dayanağı ve kapsamı somut olarak incelenir.

Hangi bilgiler inceleme gerektirebilir?

Ad ve soyadın yanında tam kimlik numarası, telefon, adres, doğum bilgisi, sağlık bilgisi veya kişi hakkında ayrıntılı açıklamalar bulunan listeler dikkatle ele alınmalıdır. Hangi bilginin gerekli olduğu, duyurunun amacına göre değişir. Bir başvuru sonucunun ilanı için gerekli görülen bilgi ile kişinin bütün iletişim bilgilerinin açıklanması aynı şey değildir.

Örneğin yıllar önce tamamlanmış bir başvuru sürecinin listesi hâlâ arama sonuçlarında çıkıyorsa; yayının devam etme amacı, saklama yükümlülüğü ve herkese açık erişimin gerekliliği ayrı ayrı sorulabilir. Kurumun belgeyi kendi arşivinde tutması ile internette herkese açık yayımlaması farklı işleme faaliyetleridir.

Kaldırma talebinden önce neler kaydedilmeli?

1. Duyurunun ve ek dosyanın tam bağlantısını kaydedin.
2. Erişim tarihini ve sizinle ilgili satırı gösteren bir kayıt oluşturun.
3. Hangi bilginin fazla, yanlış veya artık gereksiz olduğunu belirtin.
4. İlanın hangi işlem için yayımlandığını ve bu işlemin ne zaman bittiğini not edin.
5. Kurumun veri sorumlusu başvuru kanalını ve aydınlatma metnini kontrol edin.

Başka kişilerin verilerini içeren bütün listeyi sosyal medyada paylaşmak yerine, başvuru için gerekli kısmı güvenli biçimde saklamak uygundur. Kuruma sunulan belgede konu dışı kişilerin bilgileri mümkün olduğunca görünür bırakılmamalıdır.

Kuruma hangi talepler yöneltilebilir?

6698 sayılı Kanun m. 11 kapsamında, şartlarına göre kişisel verinin işlenip işlenmediğinin öğrenilmesi, işleme amacı ve aktarılan kişiler hakkında bilgi, yanlış verinin düzeltilmesi veya silme ve yok etme talebi gündeme gelebilir. Silme talebi her durumda bütün kayıtların yok edilmesi anlamına gelmez; devam eden yasal saklama yükümlülükleri ayrıca değerlendirilir.

Başvuru, yalnızca “beni internetten silin” ifadesiyle bırakılmamalıdır. İlgili bağlantı, görünen veri, neden itiraz edildiği ve istenen işlem açıkça yazılmalıdır. Örneğin açık erişimin kaldırılması, belirli alanların maskelenmesi veya yanlış bilginin düzeltilmesi birbirinden farklı taleplerdir.

Kimlik doğrulama ve başvuru usulü için kurumun resmî kanalı kullanılmalıdır. Kimlik belgesi gibi ekler, doğruluğu bilinmeyen e-posta adreslerine gönderilmemelidir. Başvurunun kuruma ulaştığını gösteren kayıt saklanmalıdır.

KVKK başvurusu ve şikâyet süresi nasıl işler?

Önce veri sorumlusuna başvuru yapılır. Veri sorumlusu talebi en kısa sürede, en geç 30 gün içinde sonuçlandırmalıdır. Talebin reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kurula şikâyet değerlendirilebilir.

Şikâyet için, cevabın öğrenilmesinden itibaren 30 gün ve her hâlde veri sorumlusuna başvuru tarihinden itibaren 60 gün sınırları birlikte dikkate alınır. Hiç cevap yoksa ilk 30 günlük cevap süresinin bitmesi beklenir; toplam 60 günlük sınır içinde şikâyet edilir. Geç gelen cevap, toplam sürenin yeniden başladığı anlamına gelmez.

Başvuru, cevap ve tebliğ tarihleri ayrı ayrı saklanmalıdır. Şikâyete önceki başvuru, ulaştığını gösteren belge, varsa kurum cevabı ve konuyu açıklayan kayıtlar eklenmelidir. Diğer dava ve başvuruların süreleri ayrıca işler.

Arama sonucundan kaldırma ile sayfadan kaldırma aynı mı?

Hayır. Bir arama motorunda belirli sorgular için sonucun listelenmemesi, kaynak sayfanın internetten silindiği anlamına gelmez. Kurum sayfasının kaldırılması da arama sonuçlarının her yerde aynı anda güncellenmesini sağlamayabilir. Bu nedenle kaynak yayın ve arama sonucu ayrı ayrı kontrol edilmelidir.

Kurumdan alınan cevaba rağmen bir kopya erişilebilir kalıyorsa, kopyanın tam adresi ve erişim tarihi ayrıca belirlenmelidir. Her yeni kopya için ilk talebin otomatik olarak yeterli olacağı varsayılmamalıdır.

Kurul tazminata karar verir mi?

Kurula şikâyet, kişisel verilerin korunmasına ilişkin idari inceleme yoludur. Tazminat talepleri bakımından genel hükümler ve görevli yargı yolu ayrıca değerlendirilir; Kurula başvurmak doğrudan tazminat ödenmesini sağlamaz. Kamu kurumuna karşı açılacak davanın görev ve süre koşulları da somut işleme göre kontrol edilmelidir.

Başvuru hazırlığı için bilişim hukuku ve internet kullanıcılarının temel hakları sayfalarımız incelenebilir.

Resmî kaynaklar

• KVKK: 2026/1301 sayılı ilke kararına ilişkin duyuru.
• KVKK: Şikâyet hakkı ve şikâyet sürelerine ilişkin açıklama.
• KVKK: Şikâyetlerin usul şartları.
• KVKK: Arama motorlarında listeden çıkarma, 2020/481 sayılı karar.