Kişisel verisinin silinmesini isteyen kişi ile veriyi tutan şirket arasındaki tartışma, çoğu zaman "bu veri neden hâlâ duruyor" sorusuyla başlar. 6698 sayılı KVKK, ilgili kişiye verilerinin silinmesini, yok edilmesini veya anonim hâle getirilmesini isteme hakkı tanır; ancak bu hak, veri sorumlusunun saklama yükümlülükleriyle sınırlıdır. VERBİS kaydında beyan edilen saklama süreleri ile fiilî uygulama arasındaki fark, ret kararlarına karşı yapılacak itirazın en güçlü dayanağıdır.
Talebin Muhatabını ve Kapsamını Netleştirmek
Silme talebi, veriyi işleyen her aracıya değil, işleme amaç ve vasıtalarını belirleyen veri sorumlusuna yöneltilir. Talep dilekçesinde hangi verinin, hangi kanaldan toplandığının ve hangi işleme faaliyetine konu olduğunun belirtilmesi gerekir. "Bütün verilerim silinsin" biçimindeki genel talepler, kapsam belirsizliği gerekçesiyle geri çevrilmeye açıktır.
VERBİS Beyanı ile Saklama Politikası Arasındaki Bağ
Veri sorumlusu, sicile kaydettiği bilgilerde işleme amaçlarını, veri kategorilerini ve azami saklama sürelerini beyan eder. Ret cevabında "mevzuat gereği saklıyoruz" denilmesi tek başına yeterli değildir; hangi mevzuatın hangi süreyi zorunlu kıldığı gösterilmelidir. İtiraz kurgulanırken şu karşılaştırma yapılır:
- Şirketin sicilde beyan ettiği saklama süresi ile fiilen uyguladığı süre karşılaştırılır.
- İşlemenin dayandırıldığı hukuki sebebin hâlâ geçerli olup olmadığı sorgulanır.
- Rıza dayanağı varsa rızanın geri alındığı an belgelenir.
- Saklama gerekçesi bazı veriler için geçerliyse, kalan veriler bakımından kısmi silme talep edilir.
Belge Eksikliğinin Yarattığı Zafiyet
İtiraz aşamasında en sık karşılaşılan sorun, başvurunun yapıldığının kanıtlanamamasıdır. Başvurunun tarihini ve içeriğini gösteren kayıt yoksa, süre tartışması baştan kaybedilir. Bu nedenle talep; kayıtlı elektronik posta, noter ihtarnamesi veya sistem üzerinden alınan referans numaralı bir kayıt gibi izlenebilir bir kanaldan iletilmeli, şirketin cevabı ve cevap tarihi de aynı dosyada tutulmalıdır.
Kurul Aşaması ve Sonrasındaki Yargı Yolu
Veri sorumlusuna yapılan başvuru reddedilir, yetersiz yanıtlanır veya cevapsız kalırsa Kişisel Verileri Koruma Kurulu'na şikâyet yolu açılır. Şikâyet dilekçesi, ilgili kişinin talebini ve şirketin cevabını yan yana koyan bir yapıda kurulduğunda daha anlaşılır olur. Kurul kararına karşı ise idari yargıda dava yolu gündeme gelir; ayrıca hukuka aykırı işlemeden doğan zarar için genel hükümlere göre tazminat talebi ayrı bir hat olarak değerlendirilebilir.
Yukarıdaki açıklamalar genel çerçeve sunar; verinin türü, sektöre özgü saklama zorunlulukları ve işleme dayanağı sonucu değiştirebilir. Somut bir ret cevabı elinizdeyse, cevabın gerekçesini bir hukukçuyla birlikte çözümlemek itirazın yönünü belirler.