Kişisel verilerin korunmasına ilişkin uyuşmazlıklarda iki başlık iç içe geçer: verinin işlenmesi sırasında yapılan aydınlatmanın yeterliliği ve işleme sebebi ortadan kalktığında verinin akıbeti. Bu rehber, aydınlatma ekseninden başlayıp silme, yok etme ve anonim hâle getirme taleplerine uzanan bir başvuru planı sunar.
Aydınlatma Ne Zaman Yeterli Sayılır
6698 sayılı Kanun kapsamında aydınlatma, verinin elde edilmesi sırasında ve anlaşılabilir bir dille yapılmalıdır. Uygulamada en sık görülen eksiklik, metnin hukuk diliyle yazılmış uzun bir sayfaya sıkıştırılması ve açık rızanın diğer sözleşme koşullarıyla birlikte tek kutuda alınmasıdır. Aydınlatma ile açık rıza birbirinin yerine geçmez; aydınlatma bir bilgilendirme yükümlülüğü, açık rıza ise işleme şartlarından yalnızca biridir.
Silme Talebinden Önce Sorulacak Soru
Her veri talep üzerine silinmez. Verinin bir kanundan doğan saklama yükümlülüğü kapsamında tutulup tutulmadığı, sözleşmenin ifası veya hukuki yükümlülük gibi bir işleme şartının devam edip etmediği önce belirlenmelidir. Saklama süresi devam eden bir kayıt için yapılan silme talebi reddedilebilir; buna karşılık işleme sebebi sona ermiş verinin resen silinmesi veri sorumlusunun yükümlülüğüdür.
Veri Sorumlusuna Başvuru Sırası
- Talep, veri sorumlusuna yazılı olarak ve kimlik teyidi sağlanacak şekilde iletilir.
- Hangi verinin, hangi sistemde ve hangi tarihten beri tutulduğu belirtilir.
- Talebin türü seçilir: bilgi talebi, düzeltme, silme, yok etme veya aktarılan üçüncü kişilere bildirim.
- Cevap süresi takip edilir ve gelen yanıt eksikse hangi noktanın karşılanmadığı yazılır.
- Sonuç alınamazsa Kurula şikâyet yolu için başvuru evrakı hazırlanır.
İnternet Ortamındaki Yayınlar
Arama sonuçlarında veya bir sitede yer alan içeriğin kaldırılması istendiğinde tablo genişler. Kişilik hakkı ihlali iddiasıyla yapılan başvurular 5651 sayılı Kanun çerçevesindeki erişimin engellenmesi mekanizmasıyla ilerlerken, aynı içerik kişisel veri boyutuyla da değerlendirilebilir. İki yol birbirini dışlamaz; ancak talebin hangi hukuki temele dayandığı dilekçede ayrı ayrı gösterilmelidir.
Uzlaşarak Çözmek mi, Şikâyet Yolu mu
Veri sorumlusu çoğu zaman itibar riskini gördüğünde hızlı davranır. Bu nedenle silme ve düzeltme taleplerinde ilk aşamada kurumla kurulan yapıcı iletişim, aylar sürecek bir şikâyet sürecinden daha hızlı sonuç verebilir. Ancak ihlal yaygınsa, veri üçüncü kişilere aktarılmışsa veya kurum talebi geçiştiriyorsa şikâyet yolu tercih edilmelidir. Verilen taahhütlerin yazılı alınması ve silmenin yedek sistemleri de kapsayıp kapsamadığının sorulması, sonradan doğacak tartışmayı önler.
Kayıt Tutmanın Değeri
Başvuru tarihleri, gönderim yöntemi ve alınan yanıtların tamamı dosyalanmalıdır. Sürecin ilerleyen aşamalarında bu kronoloji, veri sorumlusunun yükümlülüğünü zamanında yerine getirip getirmediğinin tek göstergesi olur.
Bu metin genel bilgilendirme amacıyla hazırlanmıştır; işleme faaliyetinizin niteliği ve sektör düzenlemeleri sonucu değiştirebilir. Kapsamlı veri işleyen yapılarda başvuru öncesi bir hukuk uygulamacısıyla envanterin gözden geçirilmesi yararlı olacaktır.