Kişisel verisi açık rızaya dayanılarak işlenen kişi, rızasını geri aldığında verilerin akıbetinin ne olacağını sorar. KVKK ve 6698 çerçevesinde bu sorunun cevabı otomatik değildir: aynı veri, başka bir hukuki sebeple veya 5651 gibi düzenlemelerden doğan saklama yükümlülüğü nedeniyle bir süre daha tutuluyor olabilir. Bu rehber, silme ve yok etme talebini sonuç alacak şekilde kurmayı ele alır.
Önce İşlemenin Hukuki Sebebini Tespit Edin
Veri sorumlusundan alınacak ilk bilgi, verinin hangi amaçla ve hangi hukuki sebeple işlendiğidir. Açık rıza dışında bir sebep varsa (örneğin bir sözleşmenin ifası ya da kanunda öngörülen bir yükümlülük), rızanın geri alınması tek başına silme sonucunu doğurmaz. Aydınlatma metni, üyelik sözleşmesi ve varsa çerez politikası bu tespitin başlangıç noktasıdır.
Başvuru Metnini Ölçülebilir Yazmak
"Verilerimi silin" şeklindeki genel bir talep, çoğu zaman genel bir cevapla karşılanır. Bunun yerine hangi veri kategorisinin (iletişim bilgisi, konum, çağrı kaydı, görüntü, pazarlama profili), hangi kanaldaki kaydının silinmesinin istendiği; yedeklerin ve aktarım yapılan üçüncü kişilerin durumunun da açıklanmasının talep edildiği yazılmalıdır. Başvurunun kime, hangi yolla ve hangi tarihte iletildiği kayıt altına alınmalıdır.
Silme, Yok Etme ve Anonim Hâle Getirme Farkı
Bu üç kavram aynı sonucu doğurmaz. Verinin geri döndürülemez biçimde yok edilmesi ile ilişkilendirilemez hâle getirilmesi arasındaki fark, özellikle yedek sistemler ve arşivler bakımından önemlidir. Talep yazılırken hangi yöntemin istendiği belirtilmeli, veri sorumlusundan uyguladığı yöntemi açıklaması istenmelidir.
Cevap Gelmezse veya Yetersizse
Veri sorumlusunun kanunda öngörülen süre içinde cevap vermemesi ya da cevabın yetersiz olması hâlinde Kurula şikâyet yolu açılır. Şikâyet dilekçesine, başvurunun iletildiğini gösteren kayıt ile alınan cevabın tamamı eklenmelidir. Ayrıca uğranılan zarar bakımından genel hükümlere göre tazminat talebinde bulunma imkânı ayrıca değerlendirilir.
Şirketle Anlaşarak Çözmek mi, Şikâyet mi?
Bazı dosyalarda veri sorumlusu, talebi kabul edip kayıtları silmeye ve yazılı teyit vermeye hazırdır; bu durumda yazılı teyit alınarak süreç hızla kapatılabilir. Buna karşılık ihlal sistematikse, benzer verileri etkiliyorsa veya şirket silme işlemini belgelemekten kaçınıyorsa şikâyet yolu daha güvenli sonuç üretir. Karar verirken, alınacak yazılı teyidin kapsamı ve yedeklerin durumu belirleyici olmalıdır.
Bu içerik genel bilgilendirme amacıyla hazırlanmıştır. Veri işleme süreçleri her kurumda farklı kurgulandığından, kendi başvurunuz için belgelerinizle birlikte uzman görüşü almanız yararlı olur.