Bir veri ihlalinden sonra ilgili kişinin en sık başvurduğu talep, verilerinin silinmesi veya yok edilmesidir. Ancak bu talep, yalnızca doğru mercie ve doğru sırayla iletildiğinde sonuç doğurur. Veri sorumlusunun yanıtının gecikmesi ya da hiç ulaşmaması, Kurula şikâyet için öngörülen süreyi de belirsizleştirir. Aşağıdaki liste, 6698 sayılı KVKK ve 5651 sayılı Kanun ekseninde bu süreci adım adım kurar.
Önce Veri Sorumlusuna, Sonra Kurula
KVKK sistemi kademelidir: ilgili kişi kural olarak önce veri sorumlusuna başvurur, yanıt alamaz veya yanıtı yetersiz bulursa Kurula şikâyette bulunur. Bu nedenle ilk başvurunun tarihini ve iletildiği kanalı ispatlanabilir kılmak zorunludur. Kayıtlı elektronik posta, noter ihtarnamesi, veri sorumlusunun bildirdiği başvuru formu veya güvenli elektronik imzalı e-posta tercih edilmelidir. Yalnızca çağrı merkezi üzerinden yapılan sözlü talep, sonraki aşamada kanıtlanamaz.
Başvuru Dilekçesinde Bulunması Gerekenler
- İlgili kişinin kimlik ve iletişim bilgileri ile veri sorumlusunun tam unvanı.
- Hangi verinin, hangi işleme faaliyeti bakımından silinmesinin istendiği; talep verinin tamamına mı yoksa belirli bir kategoriye mi ilişkin?
- Silme, yok etme ve anonim hâle getirme seçeneklerinden hangisinin istendiği.
- Verinin aktarıldığı üçüncü kişilere de bildirim yapılması talebi.
- İhlalin öğrenildiği tarih ve varsa veri sorumlusunun ihlal bildirimi.
Talebin Reddedilebileceği Hâlleri Baştan Ele Almak
- Kanunlarda açıkça öngörülen saklama süreleri varsa, veri bu süre boyunca silinmeyebilir; bu durumda talep işlemenin sınırlandırılmasına yönlendirilmelidir.
- Bir sözleşmenin ifası için gerekli olan veriler bakımından silme talebi kısmi kabul görebilir.
- Hukuki uyuşmazlıklarda delil niteliği taşıyan kayıtlar için ayrı bir değerlendirme yapılır.
- Arama motoru sonuçlarından çıkarılma talebi, kaynak sitedeki içeriğin kaldırılmasından ayrı bir başvurudur ve ikisi birlikte planlanmalıdır.
İhlal Bildirimi ile Kendi Zararınızı İlişkilendirmek
Veri sorumlusunun yaptığı ihlal bildirimi, çoğu zaman genel ifadelerle kurulur. İlgili kişi bu bildirimi aldığında, kendisine ait hangi veri kategorilerinin etkilendiğini ayrıca sormalıdır. Sonrasında ortaya çıkan dolandırıcılık girişimi, sahte hesap açılışı veya spam yoğunluğu gibi somut sonuçların tarihleriyle kaydedilmesi, hem Kurula yapılacak şikâyeti hem de olası tazminat talebini somutlaştırır.
Kapanış
Buradaki açıklamalar genel bilgi niteliğindedir ve her ihlalin kapsamı farklıdır. Silme talebiniz yanıtsız kaldıysa ya da yanıt geç ulaştıysa, şikâyet süresini ve izlenecek yolu bir hukukçuyla birlikte belirlemeniz yerinde olacaktır.