Comment déposer une plainte KVKK : guide étape par étape

⏱️ Temps de lecture: 9 min · 📁 Catégorie: KVKK & Conformité numérique

Comment déposer une plainte KVKK : guide étape par étape (2026)

Si vous pensez que vos données personnelles sont traitées illégalement, la KVKK vous donne le droit de déposer une plainte.
Avant de saisir directement le Conseil turc de protection des données personnelles, il existe toutefois une étape préalable obligatoire :
la demande au responsable du traitement.

Ce guide explique la procédure de plainte KVKK selon la pratique de 2026 étape par étape.

1️⃣ Préalable : saisir d’abord le responsable du traitement (obligatoire)

La règle de la KVKK est la suivante : Il faut saisir le responsable du traitement avant de déposer plainte auprès du Conseil.
Le responsable du traitement peut être l’organisme ou l’entreprise qui traite vos données : banque, site marchand, hôpital, employeur, gestionnaire de résidence ou fournisseur d’application, par exemple.

🧾 Que pouvez-vous demander ?

Indique si mes données sont traitées
La finalité et la base juridique du traitement
Si des données ont été transférées à des tiers
Correction des données incorrectes ou manquantes
Effacement, destruction ou anonymisation
Arrêter l'activité de traitement, etc.

💡 Conseil pratique : Joignez toujours des preuves à votre demande : captures d’écran, e-mails, SMS, contrats, informations sur les enregistrements d’appels,
notices de confidentialité, journaux, URL ou horodatages. Les demandes générales sans preuves sont moins solides. 2️⃣ Temps de réponse du responsable du traitement: 30 jours

Le responsable du traitement doit donner suite à votre demande dans un délai maximal de 30 jours et vous en informer par écrit ou par voie électronique.
Des frais supplémentaires peuvent donner lieu à une facturation dans certains cas ; la procédure de demande doit néanmoins être correctement suivie.

3️⃣ Délais de plainte auprès du Conseil (point essentiel)

Deux délais principaux s’appliquent à la plainte. En pratique, ils sont considérés comme essentiels, à l’instar de délais de forclusion.

🅰️ À compter de la prise de connaissance de la réponse : 30 jours

Si le responsable du traitement refuse votre demande ou répond de manière insuffisante, vous pouvez saisir le Conseil dans les 30 jours suivant la prise de connaissance de cette réponse.

🅱️ Dans tous les cas, à compter de la demande : 60 jours

Si le responsable du traitement ne répond pas dans les 30 jours ou si la procédure se prolonge, vous pouvez saisir le Conseil dans les 60 jours suivant la date de la demande.

⚠️ Résumé : Demande préalable → délai de réponse de 30 jours → plainte au Conseil dans les 30 jours suivant la réponse et, dans tous les cas, dans les 60 jours suivant la demande.
Les annonces publiques de l’Autorité précisent aussi que la personne concernée n’est pas tenue d’attendre une réponse après l’expiration du délai de 30 jours du responsable du traitement, même si elle arrive plus tard.
Calculez les délais avec soin selon le cas concret. 4️⃣ Où déposer une plainte auprès du Conseil ?

Vous pouvez déposer une plainte en ligne via le module de plainte KVKK.
Le module comprend la mise à jour du profil, la création d’une plainte, le dépôt de documents et la confirmation de l’envoi.

En ligne : Module de plainte KVKK
Guide : Guide du module de plainte (PDF)

5️⃣ Que doit contenir une plainte ?

Votre plainte doit présenter clairement les faits, les fondements juridiques et la demande. Contenu minimal :

Nom/titre du responsable du traitement
Un résumé de la violation (ce qui s'est passé, quand est-ce arrivé, comment l'avez-vous découvert?)
Catégories de données à caractère personnel concernées (identité, communication, localisation, visuel, finances, etc.)
Le droit ou l’obligation enfreints : information, effacement, sécurité des données, transfert, etc.
Votre demande au responsable du traitement et ses pièces jointes
La réponse éventuelle du responsable du traitement et les raisons de son insuffisance
Demande : arrêter le traitement, effacer ou rectifier les données, suspendre les transferts, prononcer des sanctions, etc.

6️⃣ Documents à joindre pour étayer votre plainte

Copie de votre demande au responsable du traitement
Lettre ou e-mail de réponse, le cas échéant
Captures d’écran, SMS, e-mails et informations sur les enregistrements du centre d’appels
Contrat, écran d'adhésion, avis de confidentialité, écran de cookies, etc.
Éléments techniques : journaux, horodatages, URL

Note : Dans la plupart des cas, le module permet aussi d’ajouter des documents ultérieurement.
Il reste recommandé de joindre les preuves principales et l’historique complet de la demande et de la réponse dès le premier envoi. 7️⃣ Que se passe-t-il après l’examen du Conseil ?

Le Conseil peut examiner la plainte, demander des observations en défense ou des informations complémentaires au responsable et prononcer des sanctions administratives ou des mesures en cas de violation.
Dans certains cas, une enquête peut aussi être ouverte d’office.

❌ Erreurs courantes (les demandes les plus fréquemment rejetées en 2026)

Saisir directement le Conseil sans demande préalable au responsable du traitement
Manquer le délai de 30 ou 60 jours
Laisser la demande vague au lieu de préciser ce qui est demandé
Récit non étayé ou trop général : dire ils ont utilisé mes données ne suffit pas
Omettre la date de réponse et celle de sa prise de connaissance

✅ Liste de contrôle courte

J’ai saisi le responsable du traitement
J’ai suivi le délai de réponse de 30 jours
J’ai respecté les délais de 30 et 60 jours
J'ai ajouté des preuves.
J'ai bien écrit ma demande.
Je l'ai envoyé par le module de plainte.

Obtenez de l’aide pour rédiger votre demande et votre plainte KVKK