Kişisel verilerin silinmesi talebi ile bu verilerin yurt dışına aktarıldığı iddiası, KVKK (6698) uygulamasında birbirini besleyen ama ayrı yürüyen iki konudur. Silme talebi geçmişin görünürlüğünü, aktarım iddiası ise verinin bugün nerede işlendiğini konu alır. Arama sonuçlarının bağlantıdan çıkarılması ise ayrıca 5651 sayılı Kanun uygulamasıyla kesişebilir. Başvuru sırası yanlış kurulduğunda talep esastan incelenmeden usulden kapanır.
Zorunlu İlk Halka: Veri Sorumlusuna Başvuru
Doğrudan Kurula şikâyet edilen dosyaların önemli bölümü, öncesinde veri sorumlusuna yazılı başvuru yapılmadığı için geri döner. İlk başvuruda kimlik teyidi, talebin konusu ve hangi verinin hangi gerekçeyle silinmesinin istendiği açıkça yazılmalıdır. Cevap süresinin başlangıcı açısından başvurunun tebliğ edildiğini kanıtlayan belge saklanır.
Aktarım İddiasını Nasıl Somutlaştırırsınız
- Hizmetin sunucu veya destek altyapısının yurt dışında olduğunu gösteren aydınlatma metni bölümleri.
- Gizlilik politikasında yer alan üçüncü taraf ve grup şirketi ifadeleri.
- Kullanıcıya gönderilen bildirim, fatura veya yazışmalardaki yabancı kaynak izleri.
- Açık rızanın ayrı ve özgülenmiş biçimde alınıp alınmadığına dair kayıt.
Şikâyet Dilekçesinin Kurulması
- Veri sorumlusunun cevabı veya cevapsız kalması tarihiyle birlikte aktarılır.
- Talep kalemleri ayrıştırılır: silme, yok etme, aktarımın durdurulması, üçüncü kişilere bildirim.
- Aktarım iddiası, işleme şartına dayanma savunmasını karşılayacak biçimde tartışılır.
- Arama motoru bağlantılarının çıkarılması isteniyorsa bu talep ayrı başlık altında yazılır.
Kurul Kararından Sonra: Yargı Yolu ve Uzlaşma Tercihi
Kurul kararı beklentiyi karşılamadığında idari yargı yolu gündeme gelir; bu aşamada kararın hangi talep kalemini neden reddettiği belirleyicidir. Öte yandan veri sorumlusu, süreç sürerken silme ve aktarımı durdurma taahhüdü sunabilir. Böyle bir mutabakat kabul edilecekse taahhüdün kapsamı, uygulanma takvimi ve doğrulama yöntemi yazılı hale getirilmelidir; yalnızca ekran görüntüsüyle yetinmek verinin yedeklerde kalmasını engellemez.
Veri türü, işleme amacı ve ilgili kişinin sıfatı sonucu belirgin biçimde değiştirir. Silme, aktarım ve şikâyet adımlarının sırası dosyaya özgü kurulmalı; kritik başvurular öncesinde hukuki görüş alınmalıdır.