Bir kurumun kişisel verilerinizi işleme amacı ortadan kalktığında, bu verilerin silinmesini, yok edilmesini ya da anonim hâle getirilmesini isteme hakkınız doğar. 6698 sayılı Kişisel Verilerin Korunması Kanunu bu hakkı güvence altına alır. Bu rehber, veri sorumlusunun silme ve yok etme yükümlülüğü ile VERBİS kayıt sistemi arasındaki bağı ele alır.
İmha Yükümlülüğünün Doğduğu An
Verinin işlenmesini gerektiren sebeplerin ortadan kalkması, silme yükümlülüğünü tetikler. Rızaya dayalı işlemede rızanın geri alınması, sözleşmesel ilişkide amacın sona ermesi ya da saklama süresinin dolması bu duruma örnektir. Veri sorumlusu, kendi periyodik imha politikası çerçevesinde ve ilgili kişinin talebi üzerine harekete geçmek zorundadır.
Üç Farklı İmha Yönteminin Yeri
- Silme: Verinin ilgili kullanıcılar için erişilemez ve tekrar kullanılamaz hâle getirilmesi
- Yok etme: Verinin hiçbir şekilde geri getirilemeyecek biçimde ortadan kaldırılması
- Anonimleştirme: Verinin kimliği belirli kişiyle ilişkilendirilemez hâle getirilmesi
Hangi yöntemin uygulanacağı, verinin bulunduğu ortama ve işleme amacına göre değişir.
Başvuru ve Kurula Şikâyet Sırası
İlgili kişi önce doğrudan veri sorumlusuna başvurmalıdır. Başvuru yanıtsız kaldığında ya da yetersiz görüldüğünde, Kişisel Verileri Koruma Kurulu'na şikâyet yolu açılır. Bu sıralamaya uyulmaması, şikâyetin şeklen değerlendirilememesine yol açabilir; bu yüzden başvurunun tarihi ve içeriği belgelenmelidir.
Süre Bilinci ve VERBİS Bağlantısı
Veri sorumlusunun başvuruya yanıt vermesi için sınırlı bir süresi vardır; bu süre dolduğunda Kurula gitme hakkı işlemeye başlar. VERBİS'e kayıtlı bir sorumlunun kayıttaki işleme amaçları ile fiili uygulaması arasındaki tutarsızlık, talebi güçlendiren bir dayanak olabilir.
Kişisel veri uyuşmazlıkları işleme amacına ve teknik altyapıya göre farklılaşır. Buradaki bilgiler genel niteliktedir; başvurunuzu doğru biçimde kurmak için profesyonel destek almanız yararınıza olacaktır.