Kişisel verilerin silinmesi talebi çoğu zaman doğrudan Kişisel Verileri Koruma Kuruluna iletilerek başlatılmak istenir; oysa 6698 sayılı KVKK bu konuda kademeli bir yol öngörür. Basamakların atlanması, şikâyetin esasa girilmeden reddine yol açar. Aşağıda başvuru zincirinin doğru sırası ve süre eşikleri ele alınmaktadır.
Önce Veri Sorumlusu: Başvurunun Şekli
İlgili kişi, talebini öncelikle veri sorumlusuna yazılı olarak veya Kurulun belirlediği diğer yöntemlerle iletmek zorundadır. Başvuruda kimlik bilgileri, tebligata esas adres, talebin konusu ve varsa ilgili belgeler yer almalıdır. Veri sorumlusu talebi en geç otuz gün içinde sonuçlandırmakla yükümlüdür. Başvurunun tarihini kanıtlayan belge, sonraki aşamanın süre hesabı için zorunludur.
Kurula Şikâyette İki Ayrı Süre
Talep reddedilir, verilen cevap yetersiz bulunur veya süresinde cevap verilmezse Kurula şikâyet yolu açılır. Bu şikâyet, cevabın öğrenildiği tarihten itibaren otuz gün ve her hâlde veri sorumlusuna başvuru tarihinden itibaren altmış gün içinde yapılmalıdır. Bu iki eşiğin birlikte işlemesi, cevabın geciktiği dosyalarda sıkça gözden kaçar ve şikâyet hakkının yitirilmesine neden olur.
Silme, Yok Etme ve Anonim Hâle Getirme Ayrımı
- Silme: verinin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hâle getirilmesi.
- Yok etme: verinin hiç kimse tarafından hiçbir şekilde erişilemez ve geri getirilemez hâle getirilmesi.
- Anonim hâle getirme: verinin başka verilerle eşleştirilse dahi kimliği belirli bir kişiyle ilişkilendirilemeyecek duruma getirilmesi.
- Talep dilekçesinde bu üç yöntemden hangisinin istendiği açıkça belirtilmelidir; aksi hâlde veri sorumlusu kendi seçtiği yöntemi uygular.
VERBİS Kaydının Talebe Etkisi
VERBİS kaydı, veri sorumlusunun hangi veri kategorilerini hangi amaçla ve ne kadar süreyle işlediğini gösteren kamuya açık bir kaynaktır. Silme talebi hazırlanırken bu kayıt incelenerek, verinin bildirilen saklama süresinin dolup dolmadığı ve işleme amacının ortadan kalkıp kalkmadığı somut biçimde ortaya konabilir. Kayıt ile fiilî uygulama arasındaki çelişki, şikâyet dilekçesinin en güçlü dayanaklarından biridir.
Saklama ve İmha Politikası ile Periyodik İmha
Kişisel veri saklama ve imha politikası bulunan veri sorumlularının periyodik imha işlemini mevzuatta öngörülen azami aralıklarla yapması gerekir. Talebin reddi hâlinde, politikada yazılı sürelerin fiilen uygulanıp uygulanmadığı sorgulanmalıdır. Verinin bir hukuki yükümlülük nedeniyle saklandığı savunması ileri sürülüyorsa, bu yükümlülüğün dayanağı ve süresi ayrıca istenmelidir.
Bu içerik genel bilgilendirme amacıyla hazırlanmıştır. Verinin kategorisi, işleme şartı ve veri sorumlusunun yapısı sonucu etkileyebileceğinden, altmış günlük üst süre dolmadan başvurunun hukuki açıdan gözden geçirilmesi tavsiye edilir.