Bir kurumun elindeki kişisel verilerin, işlenme amacı ortadan kalktığında silinmesi veya yok edilmesi talep edilebilir. Bu rehber, ilgili kişinin silme ve yok etme başvurusunu KVKK, 6698 sayılı Kanun ve 5651 çerçevesinde ele alır.
Önce Veri Sorumlusuna Başvuru
Silme talebinin ilk muhatabı, veriyi işleyen veri sorumlusudur. Başvuruda hangi verinin, hangi gerekçeyle silinmesinin istendiği açıkça belirtilmelidir. Veri sorumlusunun cevap vermek için öngörülen bir süresi bulunur; bu süre içinde yanıt gelmez veya talep reddedilirse, ikinci aşama devreye girer.
Kurula Şikayet Aşaması
Veri sorumlusundan olumsuz yanıt alındığında veya süresinde cevap verilmediğinde, Kişisel Verileri Koruma Kurulu'na şikayet yolu açılır. Bu geçiş için de bir başvuru süresi öngörülmüştür; ilk başvurunun tarihi bu nedenle titizlikle kaydedilmelidir.
Talebin Kapsamını Netleştirmek
Silme mi, yok etme mi yoksa anonim hâle getirme mi istendiği farklı sonuçlar doğurur. Ayrıca arama motoru sonuçlarındaki bağlantılar söz konusuysa, unutulma hakkı çerçevesinde ayrı bir değerlendirme gerekir. Talep genel değil, ilgili kayıtları tanımlayacak biçimde somut olmalıdır.
- Silinmesi istenen veri kategorisinin tanımlanması
- İşleme amacının sona erdiğini gösteren dayanak
- Başvuru ve yanıt tarihlerinin belgeyle saklanması
Sürecin Belgelenmesi
Başvuru sürecinde yazışmaların bütün olarak tutulması, ileride Kurula veya yargıya taşınacak bir uyuşmazlıkta talebin usulüne uygun yapıldığını ortaya koyar. Veri sorumlusuna iletilen talep ile alınan yanıt arasındaki tutarsızlık, şikayetin temelini oluşturur; bu nedenle her adımın kayıt altına alınması önemlidir.
Buradaki bilgiler geneldir. Verinin türü, işleme amacı ve veri sorumlusunun niteliği izlenecek yolu ve süreleri etkileyebilir; kendi durumunuz için hukuki değerlendirme almanız önerilir.