Kişisel verilere ilişkin uyuşmazlıkların büyük bölümü iki başlıkta toplanır: verinin işlenmesi sırasında usulüne uygun aydınlatma yapılıp yapılmadığı ve talep üzerine verinin silinip silinmediği. KVKK ve 6698 sayılı Kanun ile 5651 sayılı Kanun ekseninde yürüyen bu süreçte ispat yükünün dağılımı, tarafların hazırlığını doğrudan belirler. Aşağıda başvuru zincirinin nasıl kurulacağı ele alınıyor.
İspat Yükü Nerede Durur
Aydınlatma yükümlülüğünün yerine getirildiğini gösterme yükü veri sorumlusundadır. Bu nedenle kurum tarafında yapılması gereken, metnin varlığını değil ilgili kişiye hangi kanalla ve ne zaman sunulduğunu kayıt altına almaktır. İlgili kişi tarafında ise odak farklıdır: verinin hangi kanalla ele geçtiği, hangi amaçla kullanıldığı ve talebin ne zaman iletildiği gösterilir. İki tarafın delil listesi bu ayrım üzerine kurulmalıdır.
Başvuru Zincirinin Doğru Kurulması
Kural olarak önce veri sorumlusuna başvurulur, yanıt verilmemesi veya yanıtın yetersiz bulunması hâlinde Kurula şikâyet yoluna gidilir. Bu sıralamanın atlanması, şikâyetin esasa girilmeden değerlendirilmemesine yol açabilir. Başvurunun kimliği doğrulanabilir biçimde, yazılı ve tarihli olarak yapılması; talebin de genel bir şikâyet metni değil, hangi verinin hangi işlemden çıkarılmasının istendiğini gösteren somut bir metin olması gerekir.
Silme Talebinde Neyin Gösterilmesi Beklenir
- Verinin bulunduğu ortam: internet sitesi adresi, uygulama içi kayıt, çağrı merkezi arşivi veya basılı belge.
- Verinin işlenmesini gerekli kılan hukuki sebebin ortadan kalktığını gösteren olgu.
- Talebe konu verinin kişiyi belirlenebilir kıldığına ilişkin açıklama.
- Daha önce verilmiş bir açık rıza varsa, bunun geri alındığına dair bildirim kaydı.
Yedek ve Kayıt Sistemlerinde Silmenin Gösterimi
Silme talebine olumlu yanıt veren kurumlar bakımından asıl güçlük, işlemin gerçekten tamamlandığının belgelenmesidir. Yalnızca görünen ekrandan kaldırma yeterli sayılmaz; yedek ortamlar, arşiv kopyaları, aktarım yapılan üçüncü taraflar ve veri işleyenler nezdindeki kayıtlar da dikkate alınmalıdır. Saklama ve imha politikasının uygulandığını gösteren tarihli tutanaklar, sonraki denetimde işe yarayan başlıca kayıtlardır.
İnternet Yayınlarında Kesişen Yollar
Arama sonuçlarında ya da bir yayında yer alan içerik söz konusu olduğunda, kişisel verilerin korunmasına ilişkin yol ile 5651 sayılı Kanun kapsamındaki içeriğe erişimin engellenmesi yolu birlikte gündeme gelebilir. Hangi yolun tercih edileceği, içeriğin niteliğine ve talebin kapsamına göre belirlenir; iki yolun sonuçları ve süreleri aynı değildir.
Sık Görülen Usul Kayıpları
Veri sorumlusunun doğru belirlenememesi, başvurunun kurumsal iletişim formundan yapılıp kaydının saklanmaması ve yanıt süresinin takvime bağlanmaması en sık karşılaşılan aksaklıklardır. Bu üç nokta baştan planlandığında, süreç gereksiz tekrar olmadan ilerler.
Yukarıdaki çerçeve genel bilgi sunar; veri türü, işleme amacı ve kurumun yapısı sonucu etkileyebilir. Somut başvuru metni hazırlanırken hukuki değerlendirme alınması önerilir.