Kişisel verilere karşı işlenen ihlal fiillerinin gerçekleşmesi halinde kişilerin başvuru imkanları tercih edilen korunma yoluna göre farklılık göstermektedir.
1-Kişisel verilerin idari yolla korunması usulünde birinci yol ilgili kişinin kişisel verileri üzerindeki hakimiyeti ve hakkına dayanarak korunma talep etmesidir. Bunun için kişisel veri sahibi kişisel verilerinin ihlali halinde, öncelikle ihlalin önlenmesi için veri sorumlusuna yazılı müracaat etmesi gerekmektedir (KVKK m.13). Veri sorumlusu kanunda, kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen veri kayıt sisteminin tutulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi olarak tanımlanmaktadır. Kişisel verileri işlenen kişinin başvurusuna olumsuz bir cevap verilmesi, süresinde fakat yeterli bir cevap verilmemesi halinde ilgili kişi veri sorumlusunun kararını öğrendiği tarihten itibaren 30 gün ve her halükârda başvurunun yapıldığı tarihten itibaren 60 günlük süre içinde Kişisel Verileri Koruma Kurulu’na şikâyet yoluyla başvuruda bulunabilir. Buradaki 60 günlük süre veri sorumlusuna başvuru yapıldığı tarihten itibaren başlamaktadır. Veri sorumlusuna başvuru yapılmadan Kurul’a şikâyet yapılması mümkün değildir (KVKK m.14)
Kişisel verilerin idari yolla korunması usulünde uygulanan ikinci yol ise Kurumun denetleme görevi kapsamında veri sorumlusunu denetlemesi yoludur. Bu usul de süreç Kurumun inisiyatifi ile başlamaktadır. Kurum hukuka aykırı bir veri işlemeyi haber alabilir veya veri sorumlusunu denetleme gereği duyabilir. Kurumun bu şekilde uyguladığı denetim ile sağlanan kişisel verilerin korunması yolunda ilgili kişinin herhangi bir başvuru yapmasına gerek olmayıp denetim süreci kendiliğinden işlemektedir (KVKK m.22).
2-Kişisel verilerin adli başvuru yoluyla korunması yolunda ise yine iki farklı başvuru yolu bulunmaktadır. İhlal sonucunda ilgili kişi yönünden maddi veya manevi bir zarar meydana gelmesi hallerinde kişi, yargı sistemi içinde yer alan görevli mahkemede davacı sıfatıyla dava açmak suretiyle ihlalden kaynaklanan zararının giderilmesini talep etmek suretiyle ihlale karşı korunma talep edebilecektir. Buna karşılık kişisel veri ihlalinin aynı zamanda ceza kanununda sayılan suçlardan birisini oluşturmuş olması halinde ilgili kişinin, ihlal yönünden soruşturma yapılması talebiyle ihlalin yapıldığı yer Cumhuriyet Başsavcılığına şikâyet dilekçesi vermek suretiyle şikâyet başvurusunda bulunması gerekir. Bir ihlal ile hem maddi manevi bir zarar meydan gelmiş olabilir hem de ihlal aynı zamanda suç teşkil edebilir. Bu gibi hallerde hukuk mahkemesinde dava açmak mümkün olduğu gibi şikâyet başvurusunda bulunmak da mümkündür.