Bir veri ihlalinin ardından ilgili kişinin en sık başvurduğu talep, verilerinin silinmesi veya yok edilmesidir. Ancak KVKK ve 6698 sayılı düzenlemenin öngördüğü mekanizmada bu talep, doğru muhataba, doğru biçimde ve süresi içinde iletilmediğinde sonuçsuz kalır. Bu rehber, silme talebinin belgeye dayalı olarak nasıl kurulacağını ve süreçteki usul tuzaklarını inceliyor.
İhlal Bildirimi ile Bireysel Başvuru Aynı Şey Değildir
Veri sorumlusunun ihlali Kurula bildirme yükümlülüğü ile ilgili kişinin kendi verisi için başvurusu birbirinden bağımsız iki süreçtir. Veri sorumlusu ihlali öğrendiğinden itibaren yetmiş iki saat içinde Kurula bildirmekle yükümlüdür; bu bildirimin yapılmış olması, sizin talebinizin kendiliğinden karşılandığı anlamına gelmez. İhlal bildiriminin kamuya duyurulmuş metni ise başvurunuzda dayanak olarak kullanılabilir.
Veri Sorumlusuna Başvuruda Şekil ve Süre
Talep önce veri sorumlusuna iletilir; veri sorumlusunun cevap vermesi için öngörülen süre en geç otuz gündür. Cevap yetersizse veya hiç verilmezse, cevabın öğrenildiği tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kurula şikâyet yoluna gidilir. Bu iki sürenin birlikte işlediği gözden kaçtığında, cevap beklenirken şikâyet hakkı tükenebilir.
Silme, Yok Etme ve Anonim Hale Getirme Ayrımı
Üç yöntem farklı sonuçlar doğurur: silme verinin ilgili kullanıcılar için erişilemez hale getirilmesini, yok etme verinin hiçbir şekilde geri getirilemeyecek biçimde ortadan kaldırılmasını, anonim hale getirme ise verinin kimliği belirli bir kişiyle ilişkilendirilemeyecek duruma sokulmasını ifade eder. Talep dilekçesinde hangisinin istendiğinin belirtilmemesi, veri sorumlusuna asgari yükümlülükle yetinme imkânı tanır.
Başvuru Dosyasında Saklanacak Kayıtlar
- Başvurunun gönderildiği tarihi ve muhatabı gösteren teslim kaydı
- Veri sorumlusunun cevap yazısının tamamı ve ekleri
- İhlalin öğrenildiği anı gösteren bildirim veya haber kaydı
- Verinin hangi platformda hâlâ görünür olduğunu gösteren ekran kayıtları
- Aynı veriyi işleyen başka muhataplara yapılan başvurular
- 5651 kapsamında erişim engeli talep edildiyse buna ilişkin evrak
Usule Aykırı Başvurunun Bedeli
Başvurunun veri sorumlusu yerine doğrudan Kurula yapılması, çoğu zaman başvurunun usulden değerlendirilmemesiyle sonuçlanır ve süre yeniden işletilmek zorunda kalınır. Kimlik teyidi yapılamayan başvurular da cevapsız bırakılabilir. Talebin hangi veri kategorisine ilişkin olduğunun belirtilmemesi ise cevabın genel geçer kalmasına yol açar.
Buradaki değerlendirmeler bilgilendirme amaçlıdır. Veri türü, işleme amacı ve saklama yükümlülükleri sonucu değiştirebileceğinden, başvuru metnini göndermeden önce hukuki görüş alınması yararlı olur.