Kişisel verilerin işlenmesine ilişkin açık rızanın geri alınması, tek başına verinin ortadan kalkması anlamına gelmez. 6698 sayılı KVKK ve 5651 sayılı Kanun'un ilgilendirdiği bu alanda silme, yok etme ve anonim hale getirme talebinin sonuç doğurması, başvurunun doğru sırayla ve doğru muhataba yapılmasına bağlıdır.
Önce Veri Sorumlusuna, Sonra Kurula
Uygulamada en sık görülen usul hatası, doğrudan Kişisel Verileri Koruma Kurulu'na şikâyette bulunulmasıdır. Kanun, ilgili kişinin önce veri sorumlusuna başvurmasını, ancak talebin reddedilmesi, yetersiz yanıt verilmesi veya süresinde cevap verilmemesi hâlinde Kurul'a şikâyet yolunun açılmasını öngörür. Ön başvuru yapılmadan iletilen şikâyetler bu nedenle değerlendirilmeden geri dönebilir; arada geçen süre ise ihlalin devam etmesi anlamına gelir.
Başvuru Dilekçesinde Ne Yer Almalı
- Talebin niteliği: silme mi, yok etme mi, anonim hale getirme mi istendiği açıkça belirtilmeli
- Verinin hangi kanaldan ve hangi tarihte verildiği, mümkünse ekran kaydı veya kayıt numarasıyla
- Açık rızaya dayanılan işleme faaliyetlerinde rızanın geri alındığının ayrıca beyanı
- Verinin üçüncü kişilere aktarılmışsa, aktarılan taraflara da bildirim yapılması talebi
- Yanıtın hangi adrese iletilmesi istendiği ve iletişim bilgisi
Her Veri Rızaya Dayanmaz
Silme talebinin reddedilmesi her zaman hukuka aykırı değildir. Veri sorumlusu, işlemenin kanunda öngörülen başka bir şarta dayandığını, örneğin bir hukuki yükümlülüğün yerine getirilmesi için saklama zorunluluğu bulunduğunu ileri sürebilir. Bu durumda tartışma, rızanın geri alınmasından çıkıp saklama süresinin ve dayanağının denetimine kayar. Bu nedenle başvuruda, verinin hangi amaçla işlendiğinin açıklanması da istenmelidir.
İçeriğin İnternette Yer Alması Ayrı Bir Başlıktır
Verinin arama sonuçlarında veya bir yayın üzerinde görünmesi hâlinde, silme talebinden bağımsız olarak 5651 sayılı Kanun kapsamındaki içerik ve erişim tedbirleri gündeme gelebilir. Bu iki yol birbirini tamamlar; birinden sonuç alınamaması diğerini kapatmaz.
Kontrol Listesi
- Ön başvurunun yapıldığı tarih ve iletim şekli belgeyle sabit mi?
- Veri sorumlusunun kimliği ve iletişim bilgisi kayıtlardan doğrulandı mı?
- Verilen yanıt, talebin tüm kalemlerini karşılıyor mu?
- Şikâyet için öngörülen süre takvime işlendi mi?
- Zararın doğduğu iddia ediliyorsa tazminat yolu ayrıca planlandı mı?
Bu metin genel bilgi amacı taşır; veri işleme şartları her olayda farklı değerlendirilir. Başvurudan önce dosyanızı bir hukukçuyla incelemeniz yerinde olacaktır.