Kişisel verilerin izinsiz ele geçirilmesi veya sızması, veri sorumlusu için bildirim, ilgili kişi için ise başvuru yükümlülüğü doğurur. KVKK ve 6698 sayılı Kanun, verilerin hukuka uygun işlenmesi kadar silinmesi ve yok edilmesi süreçlerini de düzenler. Bu rehber veri ihlali sonrası silme talebi ve başvuru sürecini ele alır.
İhlalin Tespiti ve Kapsamı
İlk adım, hangi kişisel verinin, hangi kanalla ve ne ölçüde ihlale uğradığının belirlenmesidir. İhlalin kapsamı, hem bildirim yükümlülüğünü hem de ilgili kişinin talep edebileceği önlemleri şekillendirir. Ekran görüntüleri, sistem kayıtları ve veri sorumlusuyla yazışmalar bu aşamada derlenir.
Silme, Yok Etme ve Anonim Hâle Getirme
İlgili kişi, işlenme şartları ortadan kalktığında verilerinin silinmesini veya yok edilmesini talep edebilir. Bu üç yöntem birbirinden farklıdır: silme verinin erişilemez kılınması, yok etme geri getirilemez biçimde ortadan kaldırılması, anonimleştirme ise kimliği belirlenemez hâle getirilmesidir. Talebin hangisine yönelik olduğu açıkça belirtilmelidir.
Başvuru Adımları
- Önce veri sorumlusuna yazılı başvuru yapılır
- Talebin konusu ve dayanağı somut biçimde yazılır
- Cevap süresi ve içeriği kayıt altına alınır
- Yetersiz cevapta denetim merciine şikâyet yolu değerlendirilir
İçerik ve Erişim Boyutu
İhlale konu veri internet ortamında yayıldıysa, 5651 sayılı Kanun kapsamındaki içerik kaldırma ve erişim engelleme yolları veri koruma başvurusuyla birlikte yürütülebilir. Bu iki yolun amacı farklıdır ve süreçleri ayrı takip edilmelidir.
Her veri ihlali, işlenen verinin niteliğine ve yayılma kanalına göre farklı bir başvuru stratejisi gerektirir; başvuru sürelerinin işlemesi nedeniyle ihlali fark ettiğinizde gecikmeden hareket etmek önemlidir. Bu metin genel bilgilendirme amaçlıdır ve somut olayda profesyonel değerlendirmenin yerini tutmaz.