Aydınlatma yükümlülüğü ve verilerin silinmesi talebi, kişisel verilerin korunması rejiminin iki temel ekseni. Bu rehber, KVKK (6698) ve 5651 çerçevesinde veri sorumlusunun aydınlatma ödevini ve ilgili kişinin silme talebini ele alır.
Aydınlatma Ne Zaman Yapılır?
Veri sorumlusu, kişisel verileri elde ederken; verinin hangi amaçla işlendiğini, kime aktarılabileceğini, toplama yöntemini ve hukuki sebebini ilgili kişiye bildirmekle yükümlüdür. Aydınlatma, verinin elde edilmesi anında ve açık, anlaşılır biçimde yapılmalıdır. Aydınlatmanın açık rızayla karıştırılmaması önemlidir; bunlar ayrı yükümlülüklerdir.
Silme, Yok Etme ve Anonim Hâle Getirme
- Silme: verinin ilgili kullanıcılar için erişilemez hâle getirilmesi
- Yok etme: verinin hiçbir şekilde geri getirilemeyecek biçimde ortadan kaldırılması
- Anonim hâle getirme: verinin kimliği belirli kişiyle ilişkilendirilemez hâle gelmesi
İşlenmesini gerektiren sebepler ortadan kalktığında, ilgili kişi verilerinin silinmesini veya yok edilmesini isteyebilir.
Başvuru ve İtiraz Zinciri
İlgili kişi önce veri sorumlusuna başvurur. Başvurunun reddi, yetersiz yanıt verilmesi veya süresinde cevaplanmaması hâlinde, denetim otoritesine şikâyet yolu açılır. Bu süreçte başvurunun tarihini ve içeriğini kanıtlayacak biçimde yazılı yapılması, sonraki aşamalar için dayanak oluşturur.
Çevrimiçi İçerik Boyutu
Kişisel veri aynı zamanda çevrimiçi bir içerikte yer alıyorsa, erişimin engellenmesi veya içeriğe erişimin sınırlanmasına ilişkin ayrı yollar gündeme gelebilir. Bu durumda hangi hukuki yolun daha etkili olacağı, içeriğin niteliğine ve barındırıldığı yere göre değerlendirilmelidir.
Belgelerin Düzeni
Başvuru dilekçesi, veri sorumlusunun yanıtı ve varsa ekran görüntüleri tarih sırasına göre saklanmalıdır. Bu düzen, hem şikâyet hem de olası tazminat taleplerinde talebin somut temelini oluşturur.
Veri koruma uyuşmazlıkları teknik ve hukuki değerlendirmenin birlikte yürümesini gerektirir; başvuru öncesinde somut duruma göre hukuki görüş almak yerinde olur.