KVKK uygulamasında unutulma hakkı, kişisel verilerin silinmesi, yok edilmesi veya arama sonuçlarında görünmez kılınması taleplerini kapsar. Bu talep, ilgili kişi için bir hak arama süreci; veri sorumlusu için ise idari para cezası riski taşıyan bir yükümlülük denetimidir. İki taraf için de belirleyici olan, kayıtların tutulup tutulmadığıdır.
İki Ayrı Süreç, Tek Dosya
Silme talebi ile yaptırım incelemesi aynı olaydan doğsa da farklı işler. Birincisinde amaç verinin yayından kaldırılması, ikincisinde ise işlemenin hukuka uygunluğunun denetlenmesidir. Veri sorumlusunun ilk talebe verdiği yanıt, ikinci sürecin de temel delili haline gelir.
Veri Sorumlusunun Elindeki Kanıt Seti
İnceleme sırasında sorulan sorular çoğunlukla belgeye dayanır: veri hangi hukuki sebeple işlenmiştir, saklama süresi ne kadardır, silme talebine ne zaman ve nasıl cevap verilmiştir.
- Kişisel veri işleme envanteri ve saklama-imha politikası
- Aydınlatma metinlerinin yayımlandığı tarih ve mecra kayıtları
- Açık rızaya dayanılıyorsa rızanın alındığı kayıt
- Başvuru kayıt defteri ve cevap yazılarının tebliğ kanıtı
İlgili Kişi Başvurusunu Belgelemek
Başvuru sahibi açısından en sık karşılaşılan sorun, talebin veri sorumlusuna ulaştığının kanıtlanamamasıdır. Yazılı başvuru, kayıtlı elektronik posta ya da veri sorumlusunun ilan ettiği kanal kullanılmalı; gönderim tarihi ve içeriği saklanmalıdır. Talebin hangi veriye ilişkin olduğu açıkça yazılmadığında, verilen cevap konuyu karşılamayabilir.
Cevapsızlık ve Süre Baskısı
Veri sorumlusunun kanunda öngörülen süre içinde cevap vermemesi ya da talebi reddetmesi halinde Kurula şikâyet yolu açılır; bu yol da başvurunun cevapsız kaldığı veya reddedildiği andan itibaren işleyen bir süreye tabidir. Süre kaçırıldığında aynı olay için şikâyet imkânı kapanır, geriye yalnızca yargı yolu kalır. Bu nedenle başvuru tarihi, cevap tarihi ve şikâyet tarihi tek bir kayıtta izlenmelidir.
Yaptırım Kararına Karşı Ne Yapılır
İdari para cezasına muhatap olan veri sorumlusu için savunmanın ekseni, ihlalin varlığından çok alınan teknik ve idari tedbirlerin belgelenmesidir. Karara karşı öngörülen kanun yolu ve süresi, kararın tebliğ tarihinden itibaren hesaplanır; bu tarihin tebligat evrakıyla sabitlenmesi gerekir.
Veri işleme süreçleri kurumdan kuruma değiştiğinden, burada aktarılanlar genel bir yol haritasıdır; kendi süreçleriniz için ayrıntılı bir uyum ve savunma değerlendirmesi yapılması gerekir.