Kısa cevap. Bir EVR kaydını tek bir merkezi başvuru noktasından talep edemezsiniz. Dış Yönlendirme Sicili (EVR) bir yönlendirme sicilidir; kaydın içeriği sizi kayda geçiren kuruluşta bulunur. Kaydı bir sigortacı yaptıysa, önce Stichting CIS‘e, ardından ilgili sigortacıya erişim talebinde bulunursunuz. Kaydı bir banka yaptıysa talep bankaya, bankacılık EVR’si için ise BKR’ye (Hollanda kredi kayıt bürosu) yöneltilir. Her zaman iki şeyi birlikte talep edin: kaydın kendisini ve gerekçesiyle birlikte kayıt kararını, buna süreye ilişkin kayda geçirilmiş değerlendirme de dahil.
Nederlands: Lees dit artikel in het Nederlands: EVR-registratie inzien en opvragen: zo doet u het, met voorbeeldverzoek
English: Read this article in English: Accessing and requesting your EVR registration: how to do it, with a model request
Yazar: Onur Arslan, Arslan Advocaten avukatı. Hollanda Barolar Birliği’nin uzmanlık alanları siciline iş hukuku ve kişisel yaralanma tazminatı alanlarında kayıtlıdır. Son güncelleme: 17 Eylül 2026.
Erişim neden ilk adımdır?
Erişim talebinde bulunmadan hangi sicilde, hangi tarihten itibaren, hangi gerekçeyle ve ne kadar süreyle kayıtlı olduğunuzu bilemezsiniz. Bu bilgiler olmadan da hedefe yönelik bir talepte bulunamazsınız: kime başvurmanız gerektiğini de, neye karşı savunma yaptığınızı da bilmezsiniz. Kuruluşlar çoğu zaman yalnızca kayıt yapıldığına dair bir bildirim gönderir. Bu bildirim, kararın kendisiyle aynı şey değildir.
Bir neden daha var. PIFI 2026‘nın (finansal kuruluşların olay uyarı protokolü) 5.3.1. maddesi, 5.2.1. maddedeki koşullar artık sağlanmadığı anda kuruluşu kaydı kendiliğinden silmekle yükümlü kılar. Bu yükümlülüğe ancak kaydın neye dayandığını bildiğinizde başvurabilirsiniz.
Kime başvurmalısınız?
| Durum | Erişim talebini nereye yaparsınız? | Sonrasında ne yaparsınız? |
|---|---|---|
| Kaydı bir sigortacı yaptı | Stichting CIS (erişim talebi) ve sigortacının kendisi | CIS kaydı gösterir; içerikten ve karardan sigortacı sorumludur |
| Kaydı bir banka yaptı | Banka (GDPR (AVG) kapsamında erişim talebi); bankacılık EVR’si için ayrıca BKR | Kararı ve gerekçesini banka sunar |
| Bir konut kredisi başvurusu söz konusuydu | Stichting Fraudebestrijding Hypotheken (Hollanda konut kredisi dolandırıcılığıyla mücadele vakfı) ve kredi veren kuruluş | Ret gerekçesini de talep edin |
| Bilmiyorsunuz | Size mektubu gönderen taraftan başlayın | Sicili, tarihi ve hukuki dayanağı açıkça sorun |
Tam olarak neyi talep etmelisiniz?
GDPR’ın 15. maddesine dayanan bir erişim talebi, size kişisel verilerin kendisine ve işlemeye ilişkin bilgilere erişim hakkı verir. Bu nedenle yalnızca "verilerimi" istemekle yetinmeyin; önem taşıyan noktaları tek tek sayın:
- verilerin hangi sicilde bulunduğu: olay sicili, EVR, İç Yönlendirme Sicili (IVR) veya CIS veri tabanı;
- olay siciline kayıt tarihi, çünkü PIFI’nin 5.3.2. maddesindeki sekiz yıllık süre bu tarihte işlemeye başlar;
- kaydın bitiş tarihi ve bu sürenin neden orantılı olduğuna ilişkin kayda geçirilmiş değerlendirme;
- kaydın dayandığı davranış ve bunu destekleyen belgeler;
- polise suç duyurusunda bulunulup bulunulmadığı, bulunulmadıysa nedeni;
- verilerinizin hangi taraflara aktarıldığı (GDPR’ın 15. maddesinin 1. fıkrasının (c) bendi);
- varsa, periyodik yeniden değerlendirmenin sonucu.
Kuruluş kural olarak bir ay içinde yanıt vermek zorundadır. Hiç yanıt gelmezse ya da yalnızca standart bir mektup gelirse, bu durum tek başına sonraki bir süreçte işinize yarar.
Örnek erişim ve açıklama talebi
Aşağıda kendinize göre uyarlayabileceğiniz bir örnek bulunuyor. Kendi bilgilerinizi ekleyin, üslubu resmî tutun ve bir kopyasını gönderim belgesiyle birlikte saklayın.
Örnek: erişim ve açıklama talebi
Konu: GDPR (AVG) madde 15 uyarınca erişim talebi ve kayıt kararının talep edilmesi
Tarih: [tarih]
Bilgilerim: [ad soyad, doğum tarihi, adres, müşteri veya dosya numarası]Sayın Yetkili,
[tarih] tarihinde tarafınızdan, verilerimin bir uyarı siciline kaydedildiğine dair bir bildirim aldım. GDPR’ın 15. maddesi uyarınca, hakkımda işlediğiniz kişisel verilere erişim sağlanmasını talep ediyorum.
Bu kapsamda özellikle aşağıdaki hususları bildirmenizi rica ederim:
1. verilerimin hangi sicile kaydedildiği (olay sicili, Dış Yönlendirme Sicili (Extern Verwijzingsregister), İç Yönlendirme Sicili (Intern Verwijzingsregister) veya CIS veri tabanı);
2. olay siciline kayıt tarihi ve kaydın öngörülen bitiş tarihi;
3. kaydın dayandığı davranış ve dayandığınız belgeler;
4. kayıt kararı ve bu kararda Finansal Kuruluşlar Olay Uyarı Sistemi Protokolü’nün (Protocol Incidentenwaarschuwingssysteem Financiële Instellingen, PIFI) 5.2.1. maddesi bakımından yapılan ve kayda geçirilen değerlendirme;
5. aynı protokolün 4.3.3. ve 5.3.2. maddelerinde öngörülen, kaydın süresine ilişkin kayda geçirilmiş değerlendirme;
6. bu konuda suç duyurusunda bulunulup bulunulmadığı, bulunulmadıysa hangi nedenle;
7. verilerimin hangi alıcılara aktarıldığı veya aktarılacağı.GDPR’ın 12. maddesinin 3. fıkrası uyarınca, talebimin alınmasından itibaren bir ay içinde yanıt vermenizi rica ederim. Erişim hakkına ilişkin bir istisnanın uygulandığı kanaatindeyseniz, bu istisnayı açıkça belirtmenizi ve gerekçelendirmenizi talep ederim.
Kimlik belgemin bir kopyasını ekte sunuyorum. Kopya üzerinde vatandaşlık hizmet numaramı (BSN) ve vesikalık fotoğrafımı kapattım.
Saygılarımla,
[ad soyad ve imza]
Kimlik tespiti: neyi göndermeniz gerekir, neyi gerekmez?
Kuruluş kimliğinizi doğrulayabilir, ancak bunun için gerekenden fazla bilgi isteyemez. Kimlik belgenizin, vatandaşlık hizmet numaranızı (BSN) ve vesikalık fotoğrafınızı okunmaz hâle getirdiğiniz bir kopyasını gönderin ve kopyanın üzerine bunu hangi amaçla ve kime gönderdiğinizi yazın. Gönderimi tercihen ispatlayabileceğiniz bir yolla yapın: iadeli taahhütlü posta ya da kuruluşun kendi güvenli çevrim içi ortamı.
Erişimden sonra neler yapabilirsiniz?
Belgeler elinize geçtiğinde üç şeyi kontrol edersiniz.
- Olaylar doğru mu? Değilse, bu durum 5.2.1. maddenin (b) bendini ilgilendirir: davranışa karıştığınızın yeterli ölçüde sabit olması gerekir.
- Değerlendirme yapılmış ve kayda geçirilmiş mi? Süreye ilişkin yalnızca standart bir cümle varsa ya da hiçbir şey yoksa, karar protokolün öngördüğü gerekçeden yoksundur.
- Süre hâlâ gerekli mi? GDPR’ın 5. maddesinin 1. fıkrasının (e) bendi, verilerin amaç için gerekli olandan daha uzun süre saklanmasına izin vermez. Sekiz yıl bir üst sınırdır, standart süre değildir.
Ardından kaydı yapan tarafa düzeltme, silme veya sürenin kısaltılması talebiyle başvurursunuz. Bu talep reddedilirse başvurabileceğiniz yollar iç şikâyet, Kifid (Hollanda Finansal Hizmetler Şikâyet Kurulu) ve mahkemedir. Hangi yolun ne zaman uygun olduğunu kaydın silinmesi: hukuki yollar başlıklı yazımızda bulabilirsiniz.
EVR kaydına erişim hakkında sıkça sorulan sorular
EVR’de kayıtlı olup olmadığımı kendim görebilir miyim?
Tek bir adımda değil. EVR, kendi başınıza sorgulayabileceğiniz bir sicil değildir. Sizi kayda geçiren kuruluşa, sigortayla ilgili bir kayıtta ise ayrıca Stichting CIS’e erişim talebinde bulunursunuz. Bankacılık EVR’si için kontrol, BKR’nin EVA sistemi üzerinden yapılır.
Erişim talebi ne kadara mal olur?
İlk erişim talebi GDPR uyarınca ücretsizdir. Yalnızca açıkça dayanaksız veya aşırı taleplerde makul bir ücret istenebilir.
Kuruluşun ne kadar süresi var?
Kural olarak talebin alınmasından itibaren bir ay. Talep karmaşıksa bu süre iki ay uzatılabilir, ancak kuruluşun bunu size ilk ay içinde bildirmesi gerekir.
Soruşturma raporunu da alabilir miyim?
Her zaman tam olarak değil. Erişim hakkının, örneğin başkalarının haklarını korumaya yönelik istisnaları vardır. Ancak bu durumda kuruluş hangi istisnayı neden uyguladığını belirtmek zorundadır. Her hâlükârda, hakkınızda işlenen verilere ve işlemeye ilişkin bilgilere erişim hakkınız vardır.
Silme talebinde bulunmadan önce erişim talebinde bulunmam gerekir mi?
Zorunlu değildir, ancak neredeyse her zaman akıllıcadır. Tespit edilen olaylara ve kayda geçirilen değerlendirmeye değinmeyen bir talebi kuruluş kolayca reddedebilir.
Ayrıca okuyun
- EVR kaydının silinmesi veya süresinin kısaltılması
- Sigortacılar nezdinde CIS kaydı
- EVR, IVR, CIS ve olay sicili: farklar
- EVR veya CIS kaydında avukat desteği
Kaynaklar ve açıklama
Erişim ve düzeltme süreci, Stichting CIS’in erişime ilişkin açıklamalarına ve kayıtların düzeltilmesine ilişkin açıklamalarına dayanmaktadır; bu açıklamalarda içerikten ilgili sigortacının sorumlu olduğu belirtilir. 5.2.1, 5.3.1, 5.3.2 ve 4.3.3. maddeler, 1 Nisan 2026’dan beri yürürlükte olan PIFI 2026‘dan alınmıştır. Erişim talebine ilişkin süreler ve talebin ücretsiz olması GDPR’ın 12. ve 15. maddelerinden kaynaklanır. Kaynak metinler 17 Eylül 2026 tarihinde kontrol edilmiştir. Örnek talep yalnızca bir modeldir; dosyanızın değerlendirilmesinin yerini tutmaz.
Hukuki kontrol: Onur Arslan, Arslan Advocaten avukatı. Kontrol tarihi: 17 Eylül 2026.
