Kişisel verilerin hukuka aykırı biçimde ele geçirilmesi ya da açıklanması hâlinde ilgili kişinin elindeki en pratik araç, verinin silinmesini ve yok edilmesini talep etmektir. 6698 sayılı KVKK ile 5651 sayılı Kanun bu talebi iki ayrı kanal üzerinden mümkün kılar; ancak sıralamayı atlamak, başvurunun usulden reddedilmesine yol açar.
Önce Veri Sorumlusu, Sonra Kurul
KVKK sistematiğinde ilgili kişi, kural olarak doğrudan Kurula gidemez; önce veri sorumlusuna yazılı başvuru yapması gerekir. Bu başvurunun tarihi, sonraki tüm süreleri belirlediği için başvurunun ulaştığını ispat edecek bir kanal seçilmesi önemlidir. Cevap verilmemesi veya cevabın yetersiz bulunması hâlinde şikâyet aşamasına geçilir.
Talebi Silme, Yok Etme ve Anonim Hale Getirme Olarak Ayırmak
Bu üç kavram uygulamada eş anlamlı sanılır; oysa farklı teknik sonuçlar doğurur. Verinin sistemden geri döndürülemez biçimde çıkarılması, fiziksel ortamdaki nüshanın imhası ve verinin kimliksizleştirilerek istatistiksel amaçla tutulması birbirinden ayrı taleplerdir. Başvuruda hangisinin istendiği açıkça belirtilmezse, veri sorumlusu en dar yorumu tercih edebilir.
Başvuruda Bulunması Gereken Unsurlar
- İlgili kişinin kimliğini doğrulamaya yeterli bilgiler
- İhlale konu verinin türü ve nerede yayımlandığı
- Verinin işlenmesine dayanak gösterilen hukuki sebebin neden geçersiz olduğu
- Silme, yok etme veya anonimleştirmeden hangisinin talep edildiği
- Verinin aktarıldığı üçüncü kişilere de bildirim yapılması talebi
Tebligat ve Bildirim Gecikmesinin Etkisi
Veri sorumlusunun cevabı elektronik posta, kayıtlı posta veya yazılı bildirimle ulaşabilir. Cevabın spam klasörüne düşmesi, eski adrese gönderilmesi ya da kurum içinde geç iletilmesi hâlinde şikâyet süresi işlemeye devam eder. Bu nedenle başvuru yapıldıktan sonra beklenen cevap tarihinin takvime işlenmesi ve iletişim kanallarının düzenli kontrol edilmesi gerekir.
İnternette Yayılmış Veride Paralel Yol
Veri arama motoru sonuçlarında ya da farklı sitelerde çoğalmışsa, yalnızca kaynak siteye başvurmak sonucu tam olarak sağlamaz. Bu durumda içeriğin bulunduğu her adres için ayrı talep kurulmalı, kaldırma sonrasında yeniden yayımlanma ihtimaline karşı düzenli tarama yapılmalıdır. Zararın devam ettiği hâllerde tazminat talebi ayrıca değerlendirilir.
Bu içerik genel bilgilendirme amaçlıdır. Veri ihlalinin kapsamı ve veri sorumlusunun yapısı izlenecek yolu değiştirebileceğinden, somut olayınız için hukuki görüş alınması yerinde olur.