Kişisel verilerin kanuna aykırı olarak toplanması ve islenmesi halinde ilgili kişi öncelikle taleplerini veri sorumlusuna iletmelidir fakat ilgili kişinin; haklarına ilişkin başvurusunun reddedilmesi, veri sorumlusunun verdiği cevabı yetersiz bulması veya süresinde başvuruya cevap verilmemesi hallerinde; veri sorumlusu tarafından verilen cevabı öğrendiği tarihten itibaren otuz ve herhangi bir koşulda başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilir.