Kişisel veri hukukunda açık rıza ile verilerin silinmesi ve yok edilmesi, veri sorumlusunun en çok denetlenen yükümlülükleridir. KVKK, 6698 sayılı Kanun ve 5651 sayılı Kanun çerçevesinde, ilgili kişinin talebi karşısında izlenecek usul ve süre titizlikle yönetilmelidir.
Açık Rızanın Sınırı ve Geri Alınması
Açık rıza, belirli bir konuya ilişkin ve özgür iradeyle verilmiş olmalıdır. İlgili kişi rızasını her zaman geri alabilir; geri alma anından itibaren o işleme dayanan veri işleme faaliyeti dayanağını yitirir. Bu nedenle rızanın alındığı ve geri alındığı anların kaydı, sonraki uyuşmazlıkta belirleyici olur.
Silme Talebine Yanıt Süresi
İlgili kişi, işlenme sebebi ortadan kalkan verilerinin silinmesini veya yok edilmesini isteyebilir. Veri sorumlusu bu talebi kanunda öngörülen süre içinde sonuçlandırmakla yükümlüdür. Talebin ve yanıtın tarihleri belgelenmediğinde, sürenin geçirilip geçirilmediği tartışmalı hâle gelir.
Başvuru ve İnceleme Yolu
- Talep önce veri sorumlusuna yazılı olarak iletilir.
- Yanıt süresi ve içeriği izlenir.
- Yanıt yetersizse Kurula başvuru değerlendirilir.
- Talep ve yanıt yazışmaları delil olarak saklanır.
Delil Eksikliğinin Sonucu
İlgili kişi başvurusunu ve veri sorumlusunun yanıtını belgeleyemezse, hem Kurula başvuruda hem de olası tazminat sürecinde ispat güçlüğü yaşar. Bu nedenle her adımın tarihli kaydı tutulmalıdır.
Yok Etme ve İz Bırakmama
Silme ile yok etme farklı yükümlülüklerdir; verinin hiçbir şekilde geri getirilemeyecek biçimde ortadan kaldırılması gereken hâller vardır. Uygulanan yöntemin bu ölçüte uygunluğu ayrıca değerlendirilmelidir.
Bu metin genel bilgi amaçlıdır. Veri işleme faaliyetleri sektöre ve amaca göre farklılaştığından, somut olayda kişisel veri hukuku bakımından değerlendirme alınması uygun olur.