Bir şirketin sistemlerinde yaşanan veri ihlalinden sonra ilgili kişinin en sık başvurduğu talep, verilerinin silinmesi veya yok edilmesidir. Ancak uygulamada bu talep, çoğu zaman reddedilmekten çok cevapsız bırakılır ya da genel bir bilgilendirme metniyle geçiştirilir. Bu rehber, 6698 sayılı KVKK çerçevesinde silme ve yok etme talebinin nasıl kurulacağına ve olumsuz yanıt hâlinde itiraz adımlarına odaklanmakta; talebin akamete uğramasının başlıca sebebi olan delil eksikliğini merkeze almaktadır.
İhlalin Kapsamını Kendi Kaydınızla Belirlemek
İhlal bildirimleri genellikle hangi veri kategorisinin etkilendiğini yüzeysel anlatır. Talebinizi yazmadan önce, size ulaşan bildirim metnini, tarihini ve ulaşma biçimini saklayın. Kendi hesabınızdan indirilebilen veri kopyası varsa bunu ihlal duyurusundan önce almak, sonradan hangi verinin sistemde bulunduğunu tartışmasız hâle getirir.
Talebi Bölerek Yazmak
Tek cümlelik bir silme talebi, veri sorumlusuna kaçış alanı bırakır. Talep, işleme faaliyeti bazında ayrıştırıldığında yanıtın da ayrıştırılması zorunlu hâle gelir:
- Hangi veri kategorisi için silme, hangisi için yok etme istendiği
- Verinin aktarıldığı üçüncü kişilere de bildirim yapılması istemi
- İşlemenin dayandığı hukuki sebebin ortadan kalktığı anın gösterilmesi
- Pazarlama amaçlı işlemenin ayrıca durdurulması talebi
Silme, Yok Etme ve Anonim Hâle Getirme Ayrımı
Bu üç kavram eşanlamlı değildir. Silme, verinin ilgili kullanıcılar için erişilemez hâle getirilmesini; yok etme, verinin hiçbir şekilde geri getirilemeyecek biçimde ortadan kaldırılmasını; anonim hâle getirme ise verinin kişiyle ilişkilendirilemez duruma sokulmasını ifade eder. Veri sorumlusu kimi zaman yedeklerde saklamaya devam ettiği hâlde silme yaptığını bildirir. Bu nedenle yanıt metninde hangi işlemin, hangi ortamlarda ve yedekler bakımından da uygulandığının açıkça sorulması gerekir.
Yanıt Yetersizse Kurula Şikâyet
KVKK sisteminde veri sorumlusuna başvuru, Kurula şikâyetin önkoşuludur. Bu nedenle başvurunun ulaştığını ispatlayacak kanal seçimi kritik önemdedir: noter ihtarnamesi, kayıtlı elektronik posta veya sistemde başvuru numarası üreten form. Şikâyet dilekçesinde ise şunlar sırayla gösterilmelidir: başvurunun tarihi ve içeriği, alınan yanıt veya yanıtsızlık, hangi hususun eksik bırakıldığı ve doğan somut sonuç. Verilerin izinsiz yayımlanması söz konusuysa, 5651 sayılı Kanun kapsamındaki içerik kaldırma yolu bu süreçten bağımsız olarak ayrıca işletilebilir.
Sonuç Yerine
Silme talebi bir form doldurma işi değil, ispat edilebilir bir yazışma zincirinin kurulmasıdır. Yazışmanın kendisi, ileride açılacak bir tazminat davasında da temel dayanak olur. Verinin niteliği ve şirketin faaliyeti sonucu değiştirebileceğinden, kapsamlı ihlallerde süreci hukuki destekle yürütmek isabetli olacaktır.