Kişisel verisi işlenen kişinin verilerinin silinmesini istemesi, KVKK ve 6698 sayılı Kanun çerçevesinde açık bir hak olmakla birlikte, bu hakkın kullanımı belirli bir başvuru sırasına bağlıdır. Sıranın atlanması, talep esasen haklı olsa dahi başvurunun usulden değerlendirilmemesiyle sonuçlanır. Aşağıda açık rızanın geri alınmasından silme ve yok etme talebine uzanan süreç ele alınmaktadır.
Rızanın Geri Alınması Her Zaman Silme Sonucu Doğurmaz
Açık rıza geri alındığında, yalnızca rızaya dayalı olarak yürütülen işleme faaliyetleri sona erer. Buna karşılık veri sorumlusunun bir kanundan doğan saklama yükümlülüğü, sözleşmenin ifası veya hukuki yükümlülüğün yerine getirilmesi gibi başka bir işleme şartına dayandığı hallerde veriler tamamen silinmeyebilir. Bu nedenle başvuru yazılırken hangi verinin hangi amaçla işlendiği ve dayanağın ne olduğu sorulmalı; talep, işleme şartı ortadan kalkan veriler bakımından somutlaştırılmalıdır. Genel ve kapsamı belirsiz bir silme talebi, çoğu zaman kısmi cevapla karşılanır.
Önce Veri Sorumlusu, Sonra Kurul
Kanun, ilgili kişinin taleplerini öncelikle veri sorumlusuna iletmesini öngörür. Veri sorumlusunun cevap vermemesi, talebi reddetmesi veya verilen cevabın yetersiz olması halinde Kurula şikayet yolu açılır. Doğrudan Kurula yapılan şikayet, ön başvuru şartı yerine getirilmediği için sonuçsuz kalır. Bu nedenle ilk başvurunun tarihi, gönderim biçimi ve teslim kaydı saklanmalıdır. Şikayet aşamasında hem ön başvurunun hem de verilen cevabın belgelenmesi gerekir.
Başvuru Dilekçesinde Bulunması Gerekenler
- Başvuranın kimliğini doğrulamaya elverişli bilgiler ve tebligata esas adres.
- Talebin konusu: silme, yok etme veya anonim hale getirme taleplerinden hangisinin istendiği.
- Verinin hangi kanaldan ve ne zaman paylaşıldığına ilişkin bilgi.
- Verinin aktarıldığı üçüncü kişiler bakımından da bildirim yapılması istemi.
- Talebe konu verinin mümkün olduğunca somut biçimde tanımlanması.
Başvuru Kanalının Yanlış Seçilmesi
Veri sorumlusuna başvurunun kanunda ve ilgili düzenlemede öngörülen yöntemlerle yapılması gerekir. Sosyal medya üzerinden mesaj gönderilmesi veya kayıt altına alınmayan bir telefon görüşmesi, usulüne uygun başvuru sayılmaz ve süreyi başlatmaz. Yazılı başvuru, kayıtlı elektronik posta veya veri sorumlusunun daha önce bildirdiği elektronik posta adresi gibi kanalların tercih edilmesi, hem sürenin başlangıcını hem de ispatı güvence altına alır.
Cevap Geldikten Sonraki Değerlendirme
Veri sorumlusunun cevabı geldiğinde, hangi verilerin silindiği, hangilerinin saklanmaya devam edildiği ve saklamanın hukuki dayanağının gösterilip gösterilmediği kontrol edilmelidir. Yalnızca silindiği beyan edilip yedek sistemler ve aktarılan üçüncü kişiler bakımından açıklama yapılmayan cevaplar eksiktir. Şikayet aşamasına geçilirken bu eksikliklerin madde madde gösterilmesi, dosyanın değerlendirilmesini kolaylaştırır. Ayrıca kişilik hakkı ihlali veya zarar söz konusuysa, idari süreçten bağımsız olarak yargı yoluna başvurulabileceği gözden kaçırılmamalıdır.
Aktarılan bilgiler genel çerçeve niteliğindedir; verinizin işlenme amacı ve saklama yükümlülükleri sonucu değiştirir. Başvurunuzu göndermeden önce metnini hukuki açıdan gözden geçirtmeniz yararlı olur.