Kişisel verilerin silinmesi talebi, çoğu zaman teknik bir istek gibi görünse de aslında süreye bağlı bir hak arama sürecidir. 6698 sayılı KVKK, ilgili kişiyi doğrudan Kurula değil, önce veri sorumlusuna yönlendirir; bu basamak atlandığında dosya esasa girilmeden usulden kapanabilir. 5651 sayılı Kanun kapsamındaki içerik başvuruları ise ayrı bir kanaldır ve iki yol karıştırıldığında zaman kaybı kaçınılmaz olur.
Açık Rıza Geri Alınınca Ne Olur?
Açık rıza, süresiz bir yetki devri değildir; geri alınabilir. Geri alma bildirimi ulaştığı andan itibaren, yalnızca rızaya dayanan işleme faaliyetinin dayanağı ortadan kalkar. Ancak veri sorumlusunun aynı veriyi bir sözleşmenin ifası, hukuki yükümlülük veya meşru menfaat gibi başka bir hukuka uygunluk sebebine dayandırma ihtimali vardır. Bu nedenle talep yazılırken hangi işleme faaliyetinin hangi dayanakla yürüdüğü sorulmalı, cevap alınamazsa bu eksiklik kayda geçirilmelidir.
Silme, Yok Etme ve Anonim Hâle Getirme Ayrımı
Üç kavram aynı sonucu doğurmaz ve talebin yanlış adlandırılması cevabın da yanlış gelmesine yol açar.
- Silme: verinin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hâle getirilmesi.
- Yok etme: verinin hiç kimse tarafından hiçbir şekilde erişilemez ve geri getirilemez duruma getirilmesi.
- Anonim hâle getirme: verinin başka verilerle eşleştirilse dahi kimliği belirli bir kişiyle ilişkilendirilemeyecek hâle gelmesi.
- Yedekler: talep yalnızca canlı sistemi değil, yedek ortamları da kapsayacak şekilde ifade edilmelidir.
Başvuru Zincirinde Süre Nerede Kaybediliyor?
Kayıp genellikle üç noktada yaşanır. Birincisi, veri sorumlusuna başvuru yapıldığının ispatlanamaması; ikincisi, gelen cevabın tebliğ tarihinin kayda geçirilmemesi; üçüncüsü de cevap verilmemesi hâlinde bekleme süresinin sonunun takvime işlenmemesidir. Şikâyet hakkı, cevap tarihinden veya cevapsız kalan sürenin dolmasından itibaren işlemeye başladığı için bu iki tarih dosyanın en kritik verisidir.
Başvuru Metnini Güçlendiren Unsurlar
- Kimlik teyidini sağlayan bilgiler eksiksiz verilir; eksik kimlik en yaygın ret gerekçesidir.
- Talep, hangi veri kategorisi ve hangi sistem için istendiği belirtilerek somutlaştırılır.
- Verinin nasıl elde edildiğine dair ekran görüntüsü, e-posta veya sözleşme örneği eklenir.
- Üçüncü kişilere aktarım yapılmışsa, aktarılan taraflara bildirim yapılması ayrıca istenir.
- Cevap için yazılı ve kayıtlı bir iletişim kanalı gösterilir.
Son Söz
Bu alanda başarı, hukuki argümanın parlaklığından çok kayıt disiplinine bağlıdır: gönderilen her yazının tarihi, gelen her cevabın tebliğ günü belgelenmelidir. Yukarıdaki açıklamalar genel bilgilendirme amacı taşır; veri işleme faaliyetinizin niteliğine göre izlenecek yol değişebileceğinden, süreci başlatmadan önce hukuki görüş almanız faydalı olacaktır.