Kişisel verilerin silinmesi ya da arama sonuçlarından çıkarılması talebi, veri sahibi bakımından bir hak arama yolu; veri sorumlusu bakımından ise idari yaptırım riskidir. Aynı süreç iki taraf için farklı takvim üretir. 6698 sayılı Kanun bu iki tarafı ortak bir usule bağlar: önce veri sorumlusuna başvuru, sonra Kurula şikâyet.
Başvuru Sırası Atlanamaz
Veri sahibinin doğrudan Kurula şikâyette bulunması, kural olarak sonuç doğurmaz; önce veri sorumlusuna yazılı başvuru yapılması ve yanıt beklenmesi gerekir. Bu başvuruda talebin hangi veriye, hangi işleme faaliyetine ve hangi sonuca yönelik olduğu açık yazılmalıdır. Yanıt verilmemesi ya da yanıtın yetersiz bulunması hâlinde Kurula şikâyet süresi işlemeye başlar; bu süre başvuruya verilen cevabın öğrenilmesine bağlı olduğundan, cevabın tarihini gösteren kayıt saklanmalıdır.
Talebin Kapsamını Doğru Çizmek
- Silme, yok etme ve anonim hâle getirme talepleri farklı sonuçlar doğurur
- Arama motoru sonuçlarından çıkarılma talebi, kaynak sitedeki içeriğin kaldırılmasından ayrıdır
- Yayının 5651 sayılı Kanun kapsamında erişime engellenmesi ayrı bir yoldur ve ayrı mercie götürülür
- Verinin işlenmesine hukuki bir dayanak varsa talep reddedilebilir; bu durumda dayanağın hâlâ geçerli olup olmadığı tartışılır
Güncelliğini yitirmiş, artık ilgili olmayan ya da işlenme amacı ortadan kalkmış veriler bakımından talep daha güçlüdür. Buna karşılık kamuoyunun bilgi edinme menfaati ağır basıyorsa denge farklı kurulur; başvuru metninde bu dengeye ilişkin gerekçe de yer almalıdır.
Veri Sorumlusu Tarafında Yaptırım Riski
Aydınlatma yükümlülüğünün yerine getirilmemesi, veri güvenliğine ilişkin tedbirlerin alınmaması, Kurul kararlarının yerine getirilmemesi ve sicile kayıt yükümlülüğüne aykırılık idari para cezasına konu olabilir. Riski azaltmanın yolu, başvurulara kanunda öngörülen süre içinde yazılı ve gerekçeli yanıt verilmesi ile bu yanıtların kayda alınmasıdır. Yanıtsız bırakılan bir başvuru, hem şikâyet hem yaptırım sürecini aynı anda başlatır.
Ceza Kararına Karşı Hangi Mercie Gidilir
İdari para cezasına karşı başvurulacak yargı yolu ve süresi karar metninde gösterilir; bu bilgi başvurudan önce mutlaka okunmalıdır. Kişisel veri mevzuatı kapsamındaki yaptırımlarda başvuru yolu düzenleme değişikliklerine konu olabildiğinden, karar tarihinde yürürlükte olan hükmün kontrol edilmesi gerekir. Yanlış mercie yapılan başvuru, itiraz süresi dolarken cezayı kesinleştirebilir.
Süreç Boyunca Tutulması Gereken Kayıt
Başvuru tarihi, tebliğ tarihi, verilen yanıt ve Kurul yazışmaları tek bir kronolojide tutulmalıdır. İhlal bildirimi yapılması gereken hâllerde bildirimin zamanı da bu kronolojiye eklenir; gecikmiş bildirim, esasa ilişkin savunmayı zayıflatır.
Bu metin genel bilgilendirme amacıyla hazırlanmıştır. Veri türü, işleme amacı ve tarafların konumu sonucu değiştirebileceğinden, başvuru veya itiraz öncesinde güncel düzenlemenin ve dosyanızın birlikte değerlendirilmesi önerilir.