Kişisel verilerin kaldırılmasına ilişkin talepler uygulamada tek bir istek gibi dile getirilse de, mevzuat birbirinden farklı üç yöntem öngörür. 6698 sayılı KVKK ve ilgili yönetmelik çerçevesinde silme, yok etme ve anonim hâle getirme farklı sonuçlar doğurur; hangi yöntemin talep edildiğinin belirtilmemesi, başvurunun sonuçsuz kalmasına yol açabilir.
Üç Yöntem, Üç Farklı Sonuç
Silme, verinin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hâle getirilmesini ifade eder. Yok etme, verinin hiç kimse tarafından hiçbir şekilde geri getirilemeyecek biçimde ortadan kaldırılmasıdır. Anonim hâle getirme ise verinin başka verilerle eşleştirilse dahi kimliği belirli bir kişiyle ilişkilendirilemeyecek duruma getirilmesidir. Fiziksel ortamda tutulan kayıtlar, yedekler ve bulut sistemlerindeki kopyalar bakımından uygulanacak yöntem farklılaşabileceğinden, talebin yedekleri de kapsayacak biçimde yazılması gerekir.
Veri Sorumlusuna Başvuru Zinciri
Talep önce veri sorumlusuna iletilir. Başvurunun kimlik teyidi yapılabilecek biçimde, yazılı olarak veya kayıtlı elektronik posta gibi mevzuatta öngörülen yollarla yapılması gerekir; kimliğin doğrulanamadığı başvurular reddedilebilir. Veri sorumlusunun yanıt vermemesi ya da yanıtın yetersiz olması hâlinde Kişisel Verileri Koruma Kurulu'na şikâyet yolu açılır. Bu iki aşamanın sırasının atlanması, şikâyetin incelenmeksizin geri çevrilmesine yol açar.
Arama Motoru Sonuçları ile Kaynak İçeriğin Ayrımı
Arama sonuçlarında ad ve soyad sorgusuyla çıkan bağlantıların indeksten çıkarılması talebi, kaynak içeriğin yayından kaldırılmasından farklı bir taleptir. İçerik başka bir mecrada yayımlanmaya devam ediyorsa, 5651 kapsamındaki yollarla ayrıca hareket edilmesi gerekebilir. Değerlendirmede verinin güncelliği, kişinin kamusal bir rol üstlenip üstlenmediği ve bilginin toplumsal ilgiye konu olup olmadığı birlikte tartılır.
Başvuru Metninde Bulunması Gerekenler
- Talep edilen yöntem (silme, yok etme veya anonim hâle getirme) açıkça yazılır.
- Verinin bulunduğu ortam, kayıt ve bağlantı adresleri tek tek listelenir.
- İşleme şartlarının ortadan kalktığı gerekçesi somutlaştırılır.
- Yedek ve arşiv kopyalarının da talebe dahil olduğu belirtilir.
- Yanıtın hangi adrese tebliğ edileceği gösterilir.
Kişisel veri talepleri hem teknik hem hukuki boyutu birlikte taşır; bu nedenle başvurunun kelime seçimi sonucu doğrudan etkiler. Yukarıdaki açıklamalar genel bilgilendirme amaçlıdır, somut verinin niteliğine göre bir hukukçuyla metnin gözden geçirilmesi yararlı olur.