Kişisel verilerin silinmesi taleplerinde asıl tartışma çoğu zaman verinin işlenip işlenmediği değil, hangi hukuki sebebe dayanıldığıdır. 6698 sayılı KVKK açık rızayı işleme şartlarından yalnızca biri olarak düzenler; 5651 sayılı Kanun ise internet ortamındaki içerik bakımından ayrı bir yol öngörür. Açık rızasını geri alan ilgili kişinin talebi, verinin başka bir şarta dayanılarak işlenmeye devam edilmesi hâlinde reddedilebilir. Bu rehber, silme ve yok etme talebinin nasıl belgeleneceğini ele alıyor.
Önce Hangi Sebebe Dayanıldığını Tespit Etmek
Veri sorumlusuna yapılacak başvuru, aydınlatma metninde beyan edilen işleme sebebine göre şekillenir. Sözleşmenin ifası veya kanuni yükümlülük gibi bir sebep gösterilmişse, açık rızanın geri alınması tek başına sonuç doğurmaz. Bu nedenle ilk adım, aydınlatma metninin ve varsa açık rıza beyanının o tarihteki hâlinin temin edilmesidir.
Başvuru Metninde Yer Alması Gerekenler
- Talebin hangi veri kategorisine ilişkin olduğu
- Verinin hangi kanaldan verildiği ve yaklaşık tarihi
- Açık rızaya dayanılıyorsa rızanın geri alındığının açıkça belirtilmesi
- Silme, yok etme veya anonim hâle getirme taleplerinden hangisinin istendiği
- Verinin aktarıldığı üçüncü kişilere bildirim talebi
İspat Yükünün Fiilen Nerede Olduğu
İlgili kişi bakımından ispatlanması gereken şey esas olarak başvurunun yapıldığı ve süresinde cevap alınmadığıdır. Veri sorumlusu tarafında ise aydınlatma yükümlülüğünün yerine getirildiğini, açık rızanın özgür iradeyle alındığını ve saklama sürelerinin politikaya uygun uygulandığını gösterme yükü ağırlık kazanır. Bu nedenle her iki taraf için de kayıt düzeni, savunmanın kendisinden önce gelir.
Tebligat Gecikmesinin Süre Üzerindeki Etkisi
Veri sorumlusuna başvuru, kurula şikâyet yolunun ön koşuludur ve şikâyet süresi cevabın tebliğinden itibaren işlemeye başlar. Cevabın yazılı olarak gönderildiği ancak muhataba ulaşmadığı hâllerde, ilgili kişi süreyi farkında olmadan tüketebilir. Başvuruda kayıtlı elektronik posta veya düzenli kontrol edilen bir adres gösterilmesi, cevabın alınıp alınmadığının makul aralıklarla takip edilmesi bu riski azaltır.
Silme Talebinin Kapsamını Genişletmek
- Verinin yedek sistemlerde ve arşivde bulunup bulunmadığı sorulur.
- Aktarım yapılan iş ortakları ve hizmet sağlayıcılar bakımından bildirim istenir.
- Arama motorlarında görünen sonuçlar için ayrı talep değerlendirilir.
- Cevap yetersizse şikâyet dilekçesinin taslağı hazırlanır.
Buradaki bilgiler genel niteliktedir; veri kategorisi ve işleme amacı sonucu değiştirir. Talebiniz reddedilirse izleyeceğiniz yol bakımından bir hukukçuya danışmanız uygun olur.