Kişisel verilerin silinmesi talebi, verinin nerede tutulduğu bilindiğinde nispeten basittir. Güçlük, verinin yurt dışındaki sunuculara veya yabancı hizmet sağlayıcılara aktarılmış olduğu hâllerde başlar. 6698 sayılı KVKK kapsamındaki unutulma hakkı talebi ile yurt dışı aktarım rejimi birlikte okunduğunda, başvurunun kime ve hangi kapsamda yöneltileceği belirginleşir.
Talebin Muhatabını Doğru Belirlemek
Başvuru, veriyi işleme amaç ve vasıtalarını belirleyen veri sorumlusuna yöneltilir. Aynı veri birden çok aktörün elinde bulunabilir: içeriği yayımlayan site, veriyi barındıran hizmet sağlayıcı ve içeriği dizinleyen arama motoru. Arama sonuçlarından çıkarılma talebi ile kaynaktaki içeriğin silinmesi talebi ayrı sonuçlar doğurur; ilki içeriği ortadan kaldırmaz, yalnızca isim üzerinden erişilebilirliği azaltır. Etkili bir sonuç için çoğu zaman her iki hattın birlikte yürütülmesi gerekir.
Başvuru Öncesi Hazırlık
- Talebe konu verinin tam içeriği, adresi ve yayım tarihi
- Verinin güncelliğini yitirdiğini ya da amacının ortadan kalktığını gösteren belgeler
- Kimlik teyidine elverişli bilgiler ve tebligata elverişli adres
- Varsa veri sorumlusunun aydınlatma metni ve açık rıza kayıtları
- Verinin yurt dışına aktarıldığına dair ipuçları: hizmet şartları, sunucu konumu bilgisi
Yurt Dışı Aktarımın Talebe Etkisi
Verinin yurt dışına aktarılmış olması, silme talebini geçersiz kılmaz; ancak sorumluluk zincirini uzatır. Aktarımın hangi hukuki zemine dayandığı, aktarımın yapıldığı ülke bakımından öngörülen güvence mekanizmalarının kurulup kurulmadığı ve aktarım sonrası verinin alıcıdan da silinmesinin talep edilip edilmediği ayrı ayrı sorgulanmalıdır. Veri sorumlusundan yalnızca kendi sistemindeki kaydı değil, aktardığı üçüncü taraflar nezdindeki kayıtları da silmesi istenmelidir. Bu talep başvuru metninde açıkça yazılmazsa, kısmi bir silme ile yetinilmesi olağandır.
Süreler ve Kurula Şikâyet
Veri sorumlusu başvuruyu, niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırır. Talebin reddedilmesi, verilen cevabın yetersiz bulunması ya da süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kuruluna şikâyet yolu açılır. Şikâyet için cevabı öğrenme tarihinden itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış günlük süre gözetilir. Bu süreler kaçırıldığında yeni bir başvuruyla süreç yeniden başlatılabilir, ancak zaman kaybı yaşanır.
İdari Yol ile Yargı Yolu Arasındaki Tercih
Kurula şikâyet, masrafsız ve idari yaptırım gücü olan bir yoldur; buna karşılık kişilik hakkı ihlalinden doğan tazminat talebi ancak yargı yoluyla karşılanır. Öncelik verinin bir an önce kaldırılmasıysa idari yol, ihlalin ağır ve zararın somut olduğu hâllerde ise iki yolun paralel yürütülmesi daha tutarlıdır.
Bu metin genel bilgilendirme niteliğindedir. Verinin türü ve aktarım yapısı sonucu değiştirebileceğinden, başvuru metninin dosyaya göre hazırlanması yerinde olur.