Kişisel verilerin işlenmesinde aydınlatma yükümlülüğü, sürecin en başında yerine getirilmesi gereken bir adımdır; silme, yok etme ve anonim hale getirme ise sürecin sonunda devreye girer. 6698 sayılı KVKK ve 5651 sayılı Kanun ekseninde ilerleyen bu rehber, iki ucu birbirine bağlayan başvuru sürecinde bildirimlerin geç ulaşmasından doğan riskleri ele alır.
Aydınlatma Metni Neden Silme Talebinin Zeminidir
İlgili kişiye hangi verinin, hangi amaçla, hangi hukuki sebebe dayanılarak ve ne kadar süreyle işlendiği baştan bildirilmemişse, saklama süresi dolduğunda silme talebinin dayanağı da belirsizleşir. Bu nedenle aydınlatma metnindeki amaç ve süre ifadeleri, sonradan yapılacak silme başvurusunun çerçevesini doğrudan belirler.
Veri Sorumlusuna Başvuru Öncesi Kontrol Listesi
- Başvurunun veri sorumlusunun ilan ettiği yönteme uygun yapılıp yapılmadığı
- Kimlik doğrulaması için istenen bilgilerin eksiksiz sunulması
- Talebin hangi veri kategorisine ilişkin olduğunun açıkça yazılması
- Silme, yok etme ve anonimleştirme taleplerinin birbirinden ayrılması
- Başvurunun ulaştığını gösteren kaydın saklanması
Yanıt Gelmediğinde İzlenecek Sıra
- Başvurunun tebliğ edildiği tarih ve yöntem yeniden doğrulanır.
- Verilen yanıt eksikse, hangi talebin karşılanmadığı kalem kalem tespit edilir.
- Kurula şikâyet yoluna geçilmeden önce başvuru yolunun tüketildiği belgelenir.
- Verinin üçüncü kişilere aktarılmışsa aktarılan taraflar nezdinde de talep yinelenir.
- Zarar doğmuşsa, tazminat talebine esas belgeler ayrı bir dosyada toplanır.
Kurumsal Tarafta Sık Yapılan Hata
Veri sorumlusu tarafında en sık görülen sorun, başvuruların tek bir kurumsal adrese düşmesi ve ilgili birime geç iletilmesidir. Bu iç gecikme, yanıt süresinin farkında olmadan tükenmesine yol açar. Başvuru kanalının izlenmesi, gelen taleplerin kayıt altına alınması ve saklama sürelerinin envanterle uyumlu tutulması bu riski önemli ölçüde azaltır.
Bilgilendirme
Yukarıdaki çerçeve geneldir; veri kategorisi, işleme şartı ve sektörel düzenlemeler farklı yükümlülükler doğurabilir. Hem ilgili kişi hem veri sorumlusu açısından somut olayın kendi koşullarında değerlendirilmesi ve gerektiğinde hukuki görüş alınması önerilir.