Açık rıza, kişisel veri işlemenin hukuka uygunluk sebeplerinden yalnızca biridir ve her zaman geri alınabilir. Uygulamadaki asıl sorun, rıza geri alındıktan sonra verinin silinmemesi hâlinde hangi kapının çalınacağıdır. 6698 sayılı KVKK ve internet yayınları bakımından 5651, bu noktada birbirinden farklı iki güzergâh sunar.
Rıza Geri Alındığında Veri Otomatik Silinmez
Veri sorumlusu, işlemeyi yalnızca açık rızaya dayandırmışsa rızanın geri alınmasıyla işleme hukuki dayanağını kaybeder. Ancak aynı veri, sözleşmenin ifası, hukuki yükümlülük veya meşru menfaat gibi başka bir sebebe dayanılarak tutuluyor olabilir. Bu nedenle silme talebine verilen cevapta hangi verinin hangi sebeple saklandığının açıkça belirtilmesi beklenir. Talep sahibinin ilk işi, hangi veri kategorisi için silme istediğini somutlaştırmaktır.
Sıralama: Önce Veri Sorumlusuna Başvuru
Kurula şikâyet yolundan önce veri sorumlusuna yazılı başvuru yapılması gerekir; bu basamak atlandığında şikâyet usulden değerlendirilebilir. Başvuru ve şikâyet için kanunda öngörülen süreler kısa olduğundan, cevabın geldiği veya cevapsız kaldığı tarih mutlaka kayda geçirilmelidir. Başvurunun hangi kanaldan yapıldığı da önemlidir; kimliğin doğrulanabildiği bir yöntem seçilmelidir.
Kurul Kararına Karşı Yargı Yolu
- Kişisel Verileri Koruma Kurulunun kararları idari nitelikte olduğundan, bunlara karşı idari yargıda dava açılır.
- İdari para cezalarına karşı öngörülen kanun yolu ayrıca değerlendirilir ve genel şikâyet süreciyle karıştırılmamalıdır.
- Verinin hukuka aykırı işlenmesinden doğan maddi ve manevi tazminat talepleri ise adli yargının alanındadır.
- İnternet ortamındaki içerik söz konusuysa, erişimin engellenmesi talebi 5651 kapsamında ayrı bir usulle yürür.
Uzlaşma ile Sonuç Almanın Sınırı
Veri sorumlusuyla yapılan yazışmada, verinin silinmesi ve üçüncü kişilere aktarılmışsa aktarım yapılanlara bildirim yapılması talep edilebilir. Bu yolla hızlı sonuç alınabilir; ancak yalnızca erişime kapatma ile silme ve yok etmenin farklı işlemler olduğu unutulmamalıdır. Ayrıca bir uzlaşmanın idari yaptırım sürecini ortadan kaldırmayacağı, Kurulun kendi denetim yetkisini kullanabileceği hesaba katılmalıdır.
Kısa Yol Haritası
- Silme istenen veri kategorileri listelenir.
- Veri sorumlusuna yazılı başvuru yapılır ve tarih kaydedilir.
- Cevap değerlendirilerek Kurula şikâyet süresi takvime işlenir.
- Tazminat talebi varsa adli yargı kanalı ayrı planlanır.
Bu içerik genel bilgi sunar. İşlenen verinin türü ve saklama sebebi sonucu değiştirebileceğinden, başvuru metnini bir hukukçuyla birlikte hazırlamanız yararlı olacaktır.