Kişisel veri sorumlularının kayıt yükümlülüğü olan VERBİS ve verinin silinmesi, yok edilmesi talepleri, KVKK uygulamasının en somut iki alanıdır. KVKK ve 6698 sayılı düzenleme veri sorumlusunun yükümlülüklerini, 5651 ise içerik boyutunu belirler. Bu rehber, süre ve usul planlaması ekseninde, silme talebinin delil eksikliği nedeniyle sonuçsuz kalması riskine odaklanır.
Başvurunun İki Aşamalı Yapısı
İlgili kişi, verisinin silinmesini önce doğrudan veri sorumlusundan ister; sorumlunun cevabı olumsuz olur veya süresinde yanıt gelmezse, ilgili kurula başvuru yolu açılır. Bu iki aşama arasındaki süreler ayrı ayrı işler. İlk başvurunun tarihi ve alınan yanıt, kurula başvuru penceresinin başlangıcını belirler; bu nedenle yazışmaların tarihli olarak saklanması gerekir.
Silme Talebini Belgelemek
Silme veya yok etme talebinin sonuç doğurması için, hangi verinin, hangi işleme dayanağıyla tutulduğunun gösterilmesi gerekir. İşleme şartının ortadan kalktığı iddia ediliyorsa, bunu destekleyen belge sunulmalıdır. Talebin soyut kalması, veri sorumlusunun ret gerekçesini kolaylaştırır. Bu yüzden başvuru, verinin niteliği ve talebin dayanağıyla birlikte kurulmalıdır.
VERBİS Kaydı ile Yükümlülük İlişkisi
- Veri sorumlusunun kayıt yükümlülüğü kapsamda mı, incelenir.
- İşleme envanteri, tutulan veri kategorileriyle eşleştirilir.
- Saklama ve imha politikasındaki süreler kontrol edilir.
- Silme talebinin cevabı, tarihli biçimde arşivlenir.
Yanıtsız Kalan Başvuru
Veri sorumlusunun başvuruya süresinde yanıt vermemesi, ilgili kişiye kurula başvuru hakkı doğurur. Ancak bu hakkın kullanılması da süreye tabidir. Başvuru ve bekleme sürelerinin tek takvimde izlenmesi, kurula başvuru penceresinin kaçırılmasını önler.
Bilgilendirme
Bu açıklamalar genel niteliktedir. Verinin türü ve işleme dayanağı süreci değiştirir; somut durum için ayrı değerlendirme yerinde olur.