Kişisel verisinin işlenmesine bir kez açık rıza veren kişi, bu rızanın geri alınabileceğini çoğu zaman bilir; ancak geri alma bildirimi sonrasında verinin gerçekten silinip silinmediğini takip etmek daha zordur. Bu rehber 6698 sayılı KVKK ve ilgili düzenlemeler ekseninde, açık rızanın geri alınmasından silme, yok etme veya anonim hâle getirme talebinin sonuçlandırılmasına kadar geçen sürecin sırasını ve sürelerini ele alır.
Rızanın Geri Alınması Her Zaman Silme Sonucu Doğurmaz
Açık rıza, kişisel veri işlemenin hukuki sebeplerinden yalnızca biridir. Veri sorumlusu aynı veriyi bir sözleşmenin ifası, kanuni yükümlülük veya meşru menfaat gibi başka bir sebebe dayandırıyorsa, rızanın geri alınması tek başına silme sonucunu doğurmayabilir. Bu nedenle başvuru dilekçesinde yalnızca rızanın geri alındığı değil, hangi veri kategorisinin hangi işleme faaliyeti bakımından silinmesinin talep edildiği açıkça yazılmalıdır.
Başvuru Dilekçesinde Bulunması Gerekenler
- Talebin yöneltildiği veri sorumlusunun tam olarak kim olduğu
- Talep edilen işlemin silme, yok etme veya anonim hâle getirmeden hangisi olduğu
- Verinin hangi kanaldan ve hangi tarihte elde edildiğine dair bilgi
- Verinin aktarıldığı üçüncü kişilere de bildirim yapılması yönündeki talep
- Cevabın hangi adrese veya elektronik kanala iletilmesinin istendiği
Kurula Şikâyette Süre Zinciri
İlgili kişi taleplerini önce veri sorumlusuna iletir; veri sorumlusu talebi en geç otuz gün içinde sonuçlandırır. Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde ilgili kişi, öğrendiği tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kurula şikâyette bulunabilir. Bu iki süreden ikincisi uygulamada gözden kaçar; veri sorumlusundan cevap beklenirken altmış günlük dış süre işlemeye devam eder. Bu nedenle başvuru tarihi, dosyanın kapağına yazılması gereken ilk bilgidir.
Kanıt Düzeni ve İzleme
- Açık rızanın hangi metinle ve hangi arayüzde alındığına dair kayıt saklanır.
- Geri alma bildiriminin gönderildiği tarih ve yöntem belgelenir.
- Veri sorumlusundan gelen cevabın tebliğ tarihi kaydedilir.
- Silme talebine rağmen verinin kullanılmaya devam ettiğini gösteren örnekler biriktirilir.
- Verinin internet ortamında yayılması söz konusuysa 5651 kapsamındaki başvuru yolu ayrıca değerlendirilir.
Silme Talebinin Sınırları
Saklama süresi kanunla belirlenmiş kayıtlar, devam eden bir uyuşmazlıkta delil niteliği taşıyan veriler veya kamu kurumlarının yükümlülüğü gereği tutulan bilgiler bakımından silme talebi karşılanamayabilir. Bu durumda talebin, verinin belirli bir amaçla işlenmesinin durdurulmasına yönlendirilmesi daha isabetli olabilir. Yedek sistemlerdeki kopyaların ne zaman ve hangi periyotta silineceği de ayrıca sorulması gereken bir husustur.
Yukarıdaki bilgiler genel niteliktedir. Verinin türü ve işleme sebebi sonucu değiştirdiğinden, başvurunuza verilen cevabı aldıktan sonra süreler işlemeye devam ederken bir hukukçuyla değerlendirme yapmanız yararlı olacaktır.