Kişisel veri uyumu, tek seferlik bir kayıt işlemi değil, süreklilik gerektiren bir takvim yönetimidir. VERBİS bildirimi ile saklama ve imha uygulaması birbirine bağlı çalışır; envanterde görünen bir veri kategorisi fiilen imha edilmiyorsa, bildirimin kendisi denetimde aleyhe delile dönüşebilir. KVKK, 6698 ve 5651 ekseninde bu rehber, veri sorumlusunun takvimini kurmasına odaklanıyor.
Envanter olmadan bildirim olmaz
Kişisel veri işleme envanteri; hangi verinin hangi amaçla, hangi hukuki sebeple, ne kadar süreyle saklandığını ve kimlere aktarıldığını gösterir. VERBİS bildirimi bu envanterin özetidir. Envanter gerçek iş süreçleriyle örtüşmüyorsa, bildirimdeki saklama süreleri ile sistemdeki gerçek durum arasında fark oluşur ve bu fark en çok ilgili kişi başvurularında görünür hâle gelir.
Silme, yok etme ve anonim hâle getirme
- Silme: verinin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hâle getirilmesi.
- Yok etme: verinin hiç kimse tarafından hiçbir şekilde erişilemez ve geri getirilemez hâle getirilmesi.
- Anonim hâle getirme: verinin kimliği belirli ya da belirlenebilir bir kişiyle ilişkilendirilemeyecek duruma getirilmesi.
- Yedekler, arşivler ve kâğıt nüshalar bu üç yöntemin kapsamı dışında bırakılmamalıdır.
İlgili kişi talebi geldiğinde işleyen takvim
Silme veya yok etme talebi veri sorumlusuna ulaştığı anda kanuni cevap süresi işlemeye başlar. Bu aşamada yapılması gereken, talebi kayda almak, kimlik doğrulamasını tamamlamak ve talebin hangi veri kategorilerini kapsadığını netleştirmektir. Cevapsız bırakılan ya da geç yanıtlanan başvurular Kurula şikâyet yolunu açar; bu nedenle başvuru kanalının fiilen izlendiğinden emin olunmalıdır.
Şikâyet öncesi çözüm ile inceleme arasındaki tercih
İlgili kişinin talebi karşılanabilir nitelikteyse, veriyi imha edip sonucu gerekçeli biçimde bildirmek, hem uyuşmazlığı sona erdirir hem de kayıt disiplinini gösterir. Buna karşılık saklamanın hukuki bir yükümlülüğe dayandığı hâllerde talebin reddi gerekebilir; bu ret, dayanağıyla birlikte yazılı olarak açıklanmalıdır. Gerekçesiz ret ile sessiz kalmak arasındaki fark, sonraki incelemede belirleyici olur.
Kapanış
Bu metin genel bir uyum çerçevesi sunar; sektöre özgü saklama yükümlülükleri sonucu değiştirebilir. Politika metinlerinizi ve fiili sistem uygulamanızı birlikte gözden geçirtmek, denetim anında en çok işe yarayan hazırlıktır.