Açık rızaya dayanılarak işlenen kişisel veriler için rızanın geri alınması, işleme faaliyetinin hukuki dayanağını ortadan kaldırır. Bunun pratik karşılığı, 6698 sayılı KVKK kapsamında verinin silinmesi, yok edilmesi veya anonim hâle getirilmesi talebidir. Uygulamada talepler çoğu zaman haklı olmalarına rağmen usul yönünden sonuçsuz kalır: yanlış muhataba yöneltilir, hangi verinin silinmesinin istendiği belirsiz kalır ya da veri sorumlusuna başvurulmadan doğrudan bir üst mercie gidilir. Aşağıdaki kontrol listesi bu kayıpları önlemeye odaklanır.
Talepten Önce Netleştirilmesi Gereken Üç Soru
Birincisi, verinin işlenme dayanağı gerçekten açık rıza mı, yoksa sözleşmenin ifası veya hukuki yükümlülük gibi başka bir sebep mi. Dayanak açık rıza değilse, rızanın geri alınması tek başına silme sonucu doğurmaz. İkincisi, muhatap kim: veri sorumlusu mu, onun adına işleme yapan veri işleyen mi. Üçüncüsü, talebin kapsamı: tüm kayıtlar mı, yoksa belirli bir kanaldan toplanan belirli bir veri kategorisi mi. Bu üç soru cevaplanmadan yazılan başvuru, veri sorumlusunun kapsamı daraltarak yanıt vermesine zemin hazırlar.
Başvuru Metninde Bulunması Gereken Unsurlar
- Başvurucunun kimliğini doğrulamaya elverişli bilgiler ve tebligata esas adres
- Verinin hangi kanaldan, hangi tarihte ve hangi işlem sırasında verildiği
- Geri alınan rızanın hangi işleme faaliyetine ilişkin olduğu
- Silme, yok etme veya anonim hâle getirmeden hangisinin talep edildiği
- Verinin aktarıldığı üçüncü kişiler varsa, onlara da bildirim yapılması istemi
- Yanıtın yazılı olarak ve başvuru kanalı üzerinden iletilmesi talebi
Yedekler, Loglar ve Yayından Kaldırma Farkı
Silme talebinin en çok tartışılan yönü, verinin yalnızca görünür arayüzden kaldırılmasıyla yetinilip yetinilmeyeceğidir. Yedekleme ortamları, arşiv kayıtları ve işlem logları çoğu zaman ayrı sistemlerde tutulur ve ilk yanıtta kapsam dışı bırakılır. Bu nedenle talep metninde, verinin bulunduğu ortamların ayrı ayrı belirtilmesi ve her ortam için ne yapıldığının açıklanmasının istenmesi gerekir. İnternet ortamında yayımlanan içerik söz konusu ise, 5651 sayılı Kanun kapsamındaki erişim engelleme yolu ile KVKK kapsamındaki silme talebi birbirinin yerine geçmez; ikisi farklı sonuçlar doğurur ve gerektiğinde birlikte yürütülür.
Yanıt Alınamadığında İzlenecek Sıra
- Başvurunun veri sorumlusuna ulaştığı tarih tebligat veya sistem kaydıyla belgelenir.
- Yanıt süresinin dolduğu gün takvimde işaretlenir ve yanıtsızlık tutanak altına alınır.
- Kısmi yanıt gelmişse, hangi talebin karşılanmadığı madde madde tespit edilir.
- Kurula şikâyet yoluna gidilecekse, önceki başvuru ve yanıt yazışması ek olarak sunulur.
- Zarar doğduğu iddia ediliyorsa, tazminat talebi ayrı bir hukuki yol olarak değerlendirilir.
Sonradan Yeniden İşleme Riskinin İzlenmesi
Silme talebi karşılandıktan sonra aynı verinin yeni bir kampanya, form veya iş ortağı aktarımıyla tekrar sisteme girmesi sık görülür. Bu ihtimale karşı, silme yanıtının saklanması ve sonraki iletişimlerde bu yanıta atıf yapılması, tekrar eden ihlallerde ispat kolaylığı sağlar.
Bu metin genel bilgilendirme amacı taşır; veri sorumlusunun yapısı ve verinin işlenme dayanağı sonucu değiştirebilir. Başvuru metnini göndermeden önce bir hukukçuya gözden geçirtmek, kapsam kayıplarını önler.