Bir veri ihlali bildirimi aldığınızda ya da verilerinizin izinsiz işlendiğini fark ettiğinizde, KVKK yolunun en kırılgan yanı hukuki gerekçe değil, başvurunun ispatı ve süre hesabıdır. 6698 sayılı Kanun, kişisel verilerin silinmesini, yok edilmesini veya anonim hâle getirilmesini isteme hakkını tanır; ancak bu hak, önce veri sorumlusuna gidilmesi koşuluna bağlıdır.
Talebin Muhatabını Doğru Belirlemek
Silme talebi çoğu zaman yanlış adrese gönderildiği için sonuçsuz kalır. Veriyi kendi amaçları için işleyen veri sorumlusu ile onun adına işleyen veri işleyen ayrımı yapılmalı; şirketin aydınlatma metninde veya Veri Sorumluları Sicili kaydında bildirdiği iletişim kanalı kullanılmalıdır. Web sitesindeki genel iletişim formuna yazılan talep, ileride "başvuru yapılmadı" savunmasıyla karşılaşabilir.
Başvuruyu İspatlanabilir Hâle Getirmek
- Kayıtlı elektronik posta, noter ihtarı veya veri sorumlusunun bildirdiği başvuru kanalını tercih edin
- Talebi "silme", "yok etme", "üçüncü kişilere bildirilmesi" başlıklarıyla ayrı ayrı yazın; toplu ve muğlak talep kısmi cevapla geçiştirilir
- Hangi verinin, hangi tarihte, hangi ilişki nedeniyle işlendiğini belirtin
- Gönderim tarihini ve teslim kaydını dosyalayın; süre bu tarihten işleyecektir
İki Ayrı Sürenin Birlikte İşlemesi
Veri sorumlusu, başvuruyu en geç otuz gün içinde sonuçlandırmakla yükümlüdür. Talep reddedilir, verilen yanıt yetersiz kalır ya da süresinde hiç yanıt verilmezse, ilgili kişi yanıtı öğrendiği tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilir. Uygulamadaki en sık kayıp, veri sorumlusundan hiç cevap gelmeyen dosyalarda otuz günün dolmasının beklenmesi, ardından altmış günlük dış sınırın gözden kaçırılmasıdır. Bu sınır kaçırıldığında şikâyet yolu kapanır; geriye yalnızca genel hukuk yolları kalır.
İhlal Bildirimi Geldiğinde Ne Değişir
Veri sorumlusundan gelen ihlal bildirimi, hem öğrenme tarihini belgeleyen bir delildir hem de zararın öngörülebilirliğini gösterir. Bildirim metnini, ihlalin kapsamına ilişkin açıklamaları ve alınan tedbirleri saklamak, ileride tazminat talebinde nedensellik bağını kurmayı kolaylaştırır. İhlale konu veriler internette yayılmışsa 5651 sayılı Kanun kapsamındaki içerik çıkarma yolu ayrıca değerlendirilebilir.
Silme Talebinin Sınırları
Her veri her koşulda silinmez. Kanuni saklama yükümlülüğü bulunan kayıtlar bakımından talep reddedilebilir; bu durumda doğru strateji, silme yerine işlemenin sınırlandırılması ve üçüncü kişilere aktarımın durdurulmasını istemektir.
Yazı genel bilgi vermek için hazırlanmıştır. Başvuru içeriği ve süre başlangıcı olayın koşullarına göre değişebileceğinden, altmış günlük sınır dolmadan bir hukukçuya danışmanız önerilir.