Bir veri ihlali bildiriminin ardından ilgili kişinin en somut talebi genellikle şudur: verilerim silinsin. Ancak silme, yok etme ve anonim hâle getirme birbirinden farklı sonuçlar doğuran işlemlerdir ve her biri farklı şartlara bağlıdır. Talebin hangi mercie, hangi sırayla ve hangi içerikle yöneltileceği de sonucu doğrudan etkiler. Bu rehber, 6698 sayılı KVKK ve 5651 sayılı Kanun'un kesiştiği noktalarda merci analizini ele alıyor.
Üç Kavram, Üç Farklı Sonuç
- Silme: Verinin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hâle getirilmesi.
- Yok etme: Verinin hiç kimse tarafından hiçbir şekilde erişilemez ve geri getirilemez hâle getirilmesi.
- Anonim hâle getirme: Verinin kimliği belirli veya belirlenebilir bir kişiyle ilişkilendirilemeyecek duruma getirilmesi.
Talep dilekçesinde bu üçünden hangisinin istendiği açıkça belirtilmezse, veri sorumlusu en dar yorumu tercih edebilir ve cevap talebi karşılamayabilir.
Basamak Sırası: Önce Veri Sorumlusu
KVKK'nın öngördüğü düzende ilgili kişi, kural olarak önce veri sorumlusuna başvurur. Bu başvuru, sonraki aşamanın ön şartıdır; doğrudan Kurula yapılan şikâyet, ön başvuru yapılmadığı gerekçesiyle sonuçsuz kalabilir. Başvurunun yazılı ya da Kurulun belirlediği yöntemlerle yapılması ve içeriğinde kimlik bilgileri, talebin konusu ve dayanağının bulunması gerekir.
Yetki Analizi: En Çok Karıştırılan Nokta
Veri sorumlusunun cevabından sonuç alınamazsa Kurula şikâyet yolu açılır. Kurulun verdiği kararlara ve uyguladığı idari yaptırımlara karşı izlenecek yargı yolu ise mevzuat değişiklikleriyle güncellendiğinden, itiraz dilekçesi hazırlanmadan önce yürürlükteki düzenlemenin kontrol edilmesi gerekir. Yanlış mercie yapılan itiraz, esasa girilmeden reddedilebilir ve bu sırada süre tükenebilir. Ayrıca hukuka aykırı veri işlemeden doğan maddi ve manevi zarar talepleri idari süreçten bağımsızdır; bu talepler genel hükümlere göre adli yargıda ileri sürülür. İçeriğin internette yayılması söz konusuysa 5651 sayılı Kanun kapsamındaki hâkimlik yolu da paralel olarak işletilebilir.
Tebligat Gecikmesi ve Şikâyet Penceresi
Bu alandaki en sinsi kayıp, veri sorumlusunun cevabının geç fark edilmesidir. Cevap elektronik posta ile gönderildiğinde istenmeyen kutusuna düşebilir, kurumsal adreslere yapılan bildirimler ilgili kişiye aktarılmayabilir ya da adres değişikliği bildirilmediğinden yazılı cevap geri dönebilir. Kurula şikâyet için tanınan süre cevabın ulaşmasına bağlı işlediğinden, başvuru anından itibaren gönderim, teslim ve öğrenme tarihleri ayrı ayrı kaydedilmelidir. Cevap hiç verilmediği hâlde de belirli bir bekleme süresi sonunda şikâyet yolunun açıldığı gözden kaçırılmamalıdır.
Talep Dosyasını Güçlendiren Unsurlar
- İhlal bildiriminin tarihi ve kapsamına ilişkin duyuru metni
- Verinin hangi kanaldan elde edildiğine dair kayıtlar
- Saklama süresinin dolduğunu ya da işleme şartının ortadan kalktığını gösteren dayanaklar
- Verinin üçüncü kişilere aktarıldığına ilişkin belirtiler ve bu kişilere bildirim talebi
Bu metin genel bilgilendirme amacıyla hazırlanmıştır; verinin türü ve ihlalin kapsamı izlenecek yolu değiştirdiğinden, başvuru öncesinde belgelerin bir hukukçu tarafından değerlendirilmesi önerilir.