Kişisel veri uyumluluğu, çoğu kurumda birbirinden kopuk iki başlık gibi yürütülür: bir yanda VERBİS kaydı, diğer yanda saklama ve imha uygulamaları. Oysa KVKK ve 6698 sayılı Kanun bakımından bu ikisi tek bir bütünün parçasıdır; 5651 kapsamındaki kayıt yükümlülükleri de tabloya ayrıca girer. Bu rehber, tebligat gecikmesinin uyum sürecinde yarattığı somut riski azaltmaya yönelik bir kontrol listesidir.
Kayıt ile İmza Politikası Neden Birlikte Okunmalı?
VERBİS bildirimi, kurumun hangi veri kategorisini hangi amaçla ve ne kadar süreyle işlediğini beyan ettiği bir vitrindir. Saklama ve imha politikası ise bu beyanın sahadaki karşılığıdır. İkisi arasındaki tutarsızlık, tek başına bir denetim bulgusu oluşturabilir. Bir veri kategorisi için beyan edilen saklama süresi dolduğu halde kaydın sistemde durması, ilgili kişi başvurusu geldiğinde savunmayı zorlaştırır.
Silme Talebi Geldiğinde Sürenin İşleyişi
İlgili kişi başvurusu, kuruma ulaştığı andan itibaren yanıtlanması gereken bir süreyi başlatır. Bu sürenin kaçırılmasının en yaygın sebebi hukuki değil operasyoneldir: başvuru genel bir kurumsal e-posta kutusuna düşer, ilgili birime geç iletilir ya da fiziki tebligat evrakı iç yazışma trafiğinde bekler. Yanıtsız kalan başvurunun ardından şikâyet yolunun açılması, dosyayı çok daha maliyetli bir aşamaya taşır.
Kurum Yazışmalarında Gecikme Üreten Başlıklar
- Aydınlatma metninde duyurulan başvuru kanalının fiilen izlenmemesi
- KEP adresine gelen bildirimlerin belirli bir sorumluya bağlanmamış olması
- Ticaret sicilindeki adres ile fiili faaliyet adresinin farklı olması
- Veri sorumlusu temsilcisinin veya irtibat kişisinin güncellenmemesi
- Başvuru evrakının kayda alınıp tarih verilmemesi
Uygulama İçin Kontrol Listesi
- Veri envanteri ile VERBİS beyanı kategori kategori karşılaştırılarak farklar çıkarılır.
- Her kategori için saklama süresinin dayanağı, mevzuattan veya sözleşmeden gösterilir.
- İmha işlemleri periyodik olarak yapılıp tutanakla kayıt altına alınır.
- Başvurular tek bir kayıt defterine, geliş tarihi ve yanıt tarihiyle işlenir.
- Yedek sistemler, log kayıtları ve arşivler de silme kapsamına dahil edilerek kontrol edilir.
Sık Atlanan Nokta: Yedekler ve Log Kayıtları
Silme talimatı çoğunlukla ana veri tabanında uygulanır, ancak yedek kopyalar ve erişim kayıtları gözden kaçar. Burada dengeyi kurmak gerekir: bazı kayıtların mevzuat gereği belirli süre tutulması zorunludur ve bu zorunluluk silme talebinin reddine dayanak olabilir. Ret gerekçesinin başvuru sahibine açıkça, dayanağıyla birlikte yazılması ise sonraki aşamada kurumun elini güçlendirir.
Bilgilendirme
Bu içerik genel çerçeve sunar ve her kurumun veri işleme yapısı farklıdır. Uyum kararları alınmadan önce envanterin ve politikaların hukuki incelemeden geçirilmesi tavsiye edilir.