Kişisel verinin açık rızaya dayanılarak işlendiği hallerde, ilgili kişinin rızasını geri alması sürecin dönüm noktasıdır; bu andan sonra verinin akıbeti mevzuatla belirlenir. Bu rehber, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) çerçevesinde açık rıza ve buna bağlı silme-yok etme talebini ele alır.
Açık Rızanın Sınırları
Açık rıza; belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan bir onaydır. Bir hizmetin ön şartı haline getirilen ya da muğlak alınan rıza, geçerliliği tartışmalı hale gelir. İlgili kişi, hangi veri için, hangi amaçla rıza verdiğini bilmelidir.
Rızanın Geri Alınması
İşleme yalnızca açık rızaya dayanıyorsa, rızanın geri alınmasıyla birlikte işlemenin hukuki dayanağı ortadan kalkar. Ancak verinin başka bir hukuki sebeple, örneğin kanuni saklama yükümlülüğüyle işlenmesi gerekiyorsa, bu veri bakımından silme talebi sınırlanabilir. İki durumun ayrıştırılması gerekir.
Silme, Yok Etme ve Anonim Hale Getirme
Mevzuat, verinin ortadan kaldırılması için silme, yok etme ve anonim hale getirme gibi farklı yöntemler öngörür. Hangi yöntemin uygulanacağı, verinin bulunduğu ortama ve teknik koşullara bağlıdır. İlgili kişi talebini yaparken sonucu; yani verinin geri getirilemez biçimde kaldırılmasını hedeflemelidir.
Başvuru ve Kurula Şikayet
İlgili kişi önce veri sorumlusuna başvurur; yanıt alınamaz veya yetersiz kalırsa Kişisel Verileri Koruma Kurulu'na şikayet yolu açıktır. İçeriğin internette yayılması boyutu varsa 5651 sayılı Kanun kapsamındaki yollar da tamamlayıcı olabilir. Başvuru ve şikayet sürelerinin takibi önemlidir.
Bu içerik genel bilgilendirme amaçlıdır. Verinin işlenme dayanağı ve saklama yükümlülükleri olaya göre değiştiğinden, somut durumda bir veri koruma uzmanına danışmanız yerinde olur.