Bir veri ihlali duyurusunun ardından ilgili kişinin en çok başvurduğu talep, verilerinin silinmesi, yok edilmesi veya anonim hâle getirilmesidir. Bu talebin sonuç doğurması, içeriği kadar hangi sırayla ve hangi mercie iletildiğine bağlıdır. 6698 sayılı KVKK, ilgili kişiye doğrudan Kurula gitme değil, önce veri sorumlusuna başvurma yükümlülüğü getirir; bu basamak atlandığında esasen haklı bir talep dahi usulden geri çevrilebilir.
Talep Zinciri Nereden Başlar
İlk adım, veriyi işleyen veri sorumlusunun doğru tespitidir. Uygulamada ihlali duyuran şirket ile veriyi fiilen tutan taraf her zaman aynı değildir; çağrı merkezi, bulut sağlayıcı veya bayi çoğu zaman veri işleyen konumundadır. Başvurunun veri işleyene yapılması, cevapsız kalan bir yazışma ve boşa geçen bir süre anlamına gelir. Veri sorumlusunun kim olduğu, aydınlatma metinlerinden ve Sicil kayıtlarından teyit edilmelidir.
Başvuruyu Usul Yönünden Sağlamlaştırmak
Başvurunun yazılı olması, kimlik teyidini sağlaması ve hangi verinin hangi kanalda işlendiğini somut biçimde göstermesi gerekir. Genel ifadelerle yazılan talepler, veri sorumlusuna kapsam belirsizliği gerekçesiyle ek bilgi isteme imkânı verir ve süreci uzatır. Talep metninde şu unsurlar ayrı ayrı belirtilmelidir:
- Silinmesi istenen veri kategorileri ve bunların bilinen kaynağı
- Verinin aktarıldığı üçüncü kişiler varsa aktarımın da sona erdirilmesi istemi
- Talebin dayandığı sebep: işleme şartlarının ortadan kalkması ya da rızanın geri alınması
- Cevabın iletilmesini istediğiniz adres veya elektronik kanal
Reddin Meşru Olabildiği Hâller
Her silme talebi kabul edilmek zorunda değildir. Veri sorumlusunun başka bir kanundan doğan saklama yükümlülüğü, devam eden bir sözleşme ilişkisi ya da bir hukuki uyuşmazlıkta delil olarak saklama ihtiyacı bulunabilir. Bu durumda beklenen sonuç, tam silme yerine erişimin sınırlandırılması ve saklama süresi sonunda imhadır. Başvuru metninin bu ihtimali baştan karşılayacak biçimde kademeli talep içermesi, tümden ret riskini azaltır.
Cevapsızlık ve Ret Hâlinde İzlenecek Yol
Kanun, veri sorumlusuna talebi en geç otuz gün içinde sonuçlandırma yükümlülüğü yükler. Cevap verilmemesi veya cevabın yetersiz bulunması hâlinde Kurula şikâyet yolu açılır; ancak bu yolun da kendi süresi vardır ve şikâyet, veri sorumlusuna yapılan başvurunun belgelenmesine dayanır. Bu nedenle başvurunun gönderim kaydı, teslim tarihi ve varsa cevap yazısı tek bir dosyada saklanmalıdır. Kurulun verdiği karara karşı ise idari yargı yolu gündeme gelir.
Süreci Zayıflatan Usul Hataları
- Başvuruyu yalnızca telefonla veya sosyal medya üzerinden yapmak
- Kimlik teyidi sağlanmadığı için başvurunun geçersiz sayılması
- Otuz günlük cevap süresi dolmadan Kurula şikâyet etmek
- İhlal duyurusunun ekran görüntüsünü ve tarihini kaydetmemek
Buradaki açıklamalar genel çerçeveyi anlatır; her veri ihlalinin kapsamı, işlenen veri türü ve saklama yükümlülükleri farklı sonuçlar doğurabilir. Kendi dosyanız bakımından adım atmadan önce hukuki değerlendirme almanız yerinde olur.