Bir şirketin kişisel verinizi hangi amaçla işlediğini size hiç anlatmamış olması ile verinizi silme talebinizi cevapsız bırakması, 6698 sayılı KVKK bakımından iki ayrı ihlaldir. Uygulamada başvurular çoğunlukla hakkın olmamasından değil, ihlalin o an belgelenememesinden sonuçsuz kalır. Bu rehber, aydınlatma ve silme–yok etme uyuşmazlıklarında delilin nasıl ve ne zaman üretileceğine odaklanır.
Aydınlatma İhlalinde İspat Yükü Kimde?
KVKK, aydınlatma yükümlülüğünün yerine getirildiğini gösterme sorumluluğunu veri sorumlusuna bırakır. Ancak bu, ilgili kişinin hiç delil sunmayacağı anlamına gelmez: veri sorumlusunun sonradan “metin sitede zaten vardı” savunması yapması çok yaygındır. Bu nedenle asıl mesele, verinin toplandığı andaki ekranın, formun veya sözleşme metninin durumunu dondurabilmektir.
Ekran Görüntüsü Neden Tek Başına Zayıf Kalır?
Tarihsiz, adres çubuğu görünmeyen bir ekran görüntüsü karşı tarafça kolayca tartışmaya açılır. Delil değerini yükseltmek için:
- Görüntüde tam URL, tarih ve saat birlikte görünsün; sayfanın kaynak kodu ayrıca kaydedilsin.
- Formun onay kutusu, aydınlatma bağlantısının bulunup bulunmadığı ve akışın sırası ayrı ayrı belgelensin.
- Sayfanın geçmiş sürümlerini saklayan web arşivi kayıtları not edilsin.
- Ciddi uyuşmazlıklarda tespit için noter veya mahkemeden delil tespiti yoluna gidilmesi değerlendirilsin.
Silme ve Yok Etme Talebinde Delil Zincirini Kurmak
Silme sürecinde belirleyici olan, talebin veri sorumlusuna ulaştığı anın ispatıdır. Başvuru; kayıtlı elektronik posta, noter ihtarnamesi veya sistemde kayıtlı e-posta adresi üzerinden yapılmalı, gönderi teyidi başvurunun kendisiyle aynı klasörde saklanmalıdır. Yanıt geldiğinde ise verinin gerçekten silinip silinmediği bağımsız biçimde kontrol edilmelidir: arama motoru önbelleği, mobil uygulama içi görünüm, çağrı merkezi kayıtları ve varsa yurt dışı yedekler farklı sonuç verebilir.
Şikâyet Aşamasında Sık Görülen Delil Eksiklikleri
Kurula taşınan dosyalarda en çok şu boşluklar sorun yaratır: veri sorumlusuna önce başvurulduğunun gösterilememesi, verinin hangi tarihte hangi kanalla verildiğinin belirsiz kalması, zararın veya rahatsızlığın somutlaştırılmaması ve talebin “verilerim silinsin” gibi genel bir cümleye indirgenmesi. Talep; hangi veri kategorisinin, hangi sistemden, hangi tarihe kadar silineceğini yazacak kadar somut olmalıdır.
Zamanı Yönetmek
KVKK süreci iki katmanlıdır: önce veri sorumlusuna başvuru, ardından Kurula şikâyet. Başvurunun cevapsız kalması da bir sonuçtur ve şikâyet hakkını doğurur; bu nedenle gönderi tarihinin takvime işlenmesi, cevabın gecikmesi hâlinde hak kaybı yaşanmaması açısından önemlidir. İnternet üzerindeki içerik aynı zamanda 5651 sayılı Kanun kapsamında erişimin engellenmesi yolunu da gündeme getirebilir; bu iki yol birbirinin alternatifi değil, çoğu zaman tamamlayıcısıdır.
Buradaki açıklamalar genel bilgilendirme niteliğindedir; hangi delilin toplanacağı ve hangi yolun öncelikli olduğu somut olayın verisine, kanalına ve tarafına göre değişir. Dosyanızı bir hukuk profesyoneliyle birlikte değerlendirmeniz yerinde olur.