Kişisel verilerin silinmesi talebi, çoğu zaman doğru gerekçeyle değil, doğrudan şikâyetle başlatıldığı için sonuçsuz kalır. 6698 sayılı KVKK, ilgili kişiye önce veri sorumlusuna başvurma yükümlülüğü getirir; 5651 kapsamındaki içerik yolları ise ayrı bir mekanizmadır. Bu rehber, silme ve yok etme talebini usule uygun bir takvime oturtmayı ele alır.
Talebin Dayanağını Doğru Seçmek
Veri işlemenin tek hukuki dayanağı açık rıza ise, rızanın geri alınmasıyla işleme şartı ortadan kalkar. Buna karşılık işleme; sözleşmenin ifası, hukuki yükümlülük veya meşru menfaat gibi başka bir şarta dayanıyorsa, rızanın geri alınması tek başına silme sonucunu doğurmaz. Bu nedenle başvurudan önce aydınlatma metni okunmalı ve verinin hangi şarta dayanılarak işlendiği tespit edilmelidir.
İlk Durak Veri Sorumlusudur
Başvuru; kimliği tespit edilebilir biçimde, yazılı olarak veya kayıtlı elektronik posta gibi mevzuatta öngörülen yollarla yapılmalıdır. Dilekçede şu unsurlar bulunmalıdır:
- Hangi verinin, hangi kanaldan işlendiği.
- Rızanın geri alındığına ilişkin açık beyan.
- Silme, yok etme veya anonim hâle getirme taleplerinden hangisinin istendiği.
- Verinin aktarıldığı üçüncü kişilere de bildirim yapılması talebi.
Veri sorumlusu kanunda öngörülen süre içinde cevap vermekle yükümlüdür; bu sürenin başlangıcı başvurunun ulaştığı tarihtir ve tebliğ kaydı saklanmalıdır.
Kurula Şikâyet ile Diğer Yolların Ayrımı
Başvuru reddedilir, yetersiz cevap verilir veya süresinde yanıtlanmazsa Kişisel Verileri Koruma Kurulu'na şikâyet yolu açılır. Kurul, idari yaptırım ve düzeltme yönünde karar verebilir; ancak maddi ve manevi zararın tazmini genel hükümlere göre mahkemeden istenir. Ayrıca arama motoru sonuçlarından çıkarma talepleri kendi usulüne tabidir. Bu ayrımlar gözetilmediğinde talep, sonuç doğurmayan bir mercide beklemeye alınır.
Talebi Ölçülebilir Yazmak
"Verilerim silinsin" ifadesi uygulamada işlem yapılmasını zorlaştırır. Bunun yerine üyelik numarası, kayıt tarihi, iletişim kanalı ve varsa ekran görüntüleriyle veri kümesi tanımlanmalıdır. Talebin kapsamına pazarlama iletileri, çağrı kayıtları ve üçüncü taraf aktarımları da dâhil ediliyorsa bunlar ayrı maddeler hâlinde yazılmalıdır.
Dosyayı Takip Etmek
- Başvuru tarihi ve gönderim kaydı arşivlenir.
- Cevap süresinin son günü takvime işlenir.
- Gelen yanıt, talep maddeleriyle karşılaştırılarak eksikler listelenir.
- Şikâyet dilekçesine tüm bu yazışmalar ek yapılır.
Yukarıdakiler genel bilgilendirme niteliğindedir; veri işleme şartları her kurumda farklı olabilir. Somut olayınızda hangi yolun sonuç vereceğini belirlemek için hukuki değerlendirme almanız faydalı olacaktır.