KVKK uygulamasında aydınlatma metni çoğu zaman bir kez yazılıp unutulan bir belge gibi görülür. Oysa 6698 sayılı Kanun bakımından aydınlatmanın kapsamı ile saklama ve imha politikasının içeriği birbirine bağlıdır: veri sahibi silme veya yok etme talebiyle geldiğinde ilk bakılan yer, o verinin hangi amaç ve hangi süreyle işlendiğinin aydınlatmada nasıl anlatıldığıdır. Bu rehber, her iki tarafın da süre kaynaklı hak kaybına uğramaması için bir kontrol listesi kurar.
Neden Aydınlatma ve İmha Aynı Dosyada Okunmalı
Bir veri kategorisinin saklama süresi aydınlatma metninde belirsiz bırakılmışsa, silme talebine verilecek ret cevabının hukuki dayanağı da zayıflar. Tersine, imha politikasında öngörülen periyodik imha uygulanmıyorsa metin kâğıt üzerinde kalır. Bu nedenle iki belge yıllık olarak birlikte gözden geçirilmelidir.
Veri Sahibi Tarafı: Zincirde Kaybedilen Süreler
- Talep, önce veri sorumlusuna yazılı olarak veya Kanunda öngörülen yöntemlerle iletilmelidir; bu aşama atlanamaz.
- Veri sorumlusunun yanıt süresi ile Kurula şikâyet süresi ayrı ayrı işler; ilkinin bitişi ikincisini başlatır.
- Yanıt verilmemesi de bir sonuçtur; sessizliği beklemek şikâyet süresini durdurmaz.
- Talep dilekçesinin gönderim kanıtı (tebliğ, kayıtlı e-posta, teslim kaydı) saklanmalıdır.
Veri Sorumlusu Tarafı: Denetimde İlk Sorulanlar
- Hangi veri, hangi hukuki sebeple ve ne kadar süreyle tutuluyor?
- Silme, yok etme ve anonim hâle getirme arasındaki tercih hangi ölçütle yapıldı?
- Yedek ortamlardaki kopyalar için ayrı bir imha yöntemi tanımlandı mı?
- Aktarım yapılan taraflara imha talebi iletildi mi ve bu bildirim kayıt altına alındı mı?
İmha Kararını Belgelemek
Silme işleminin yapıldığını sonradan ispatlamak, işlemin kendisinden daha zor olabilir. İmha tutanağının hangi kayıt kümesini kapsadığı, işlemi yapan kişi ve tarih bilgisi açık yazılmalı; log kayıtları imha edilen verinin içeriğini yeniden üretmeyecek şekilde tutulmalıdır. 5651 sayılı Kanun kapsamında saklanması zorunlu trafik kayıtları ile KVKK kapsamında silinmesi istenen içerik verisi karıştırılmamalıdır; bu iki yükümlülüğün kesiştiği noktada yanlış karar vermek, hem ihlal hem de delil kaybı doğurur.
Genel Uyarı
Yukarıdaki başlıklar tipik dosya akışını anlatır; sektör, veri kategorisi ve aktarım yapısı değiştikçe süre hesapları ve yükümlülükler de değişir. Somut bir talep veya denetim yazısıyla karşılaşıldığında, belgeleri birlikte inceleyecek bir hukuki değerlendirme almanız önerilir.