Kişisel verilerin izinsiz yayılması ya da hukuka aykırı işlenmesi, ilgili kişiye somut talep hakları verir. 6698 sayılı KVKK ilgili kişinin başvuru ve şikâyet yollarını, 5651 sayılı Kanun ise çevrimiçi içerikle ilgili tedbirleri düzenler. Bu rehber, veri ihlali karşısında silme ve yok etme taleplerine odaklanır.
Önce Veri Sorumlusuna Başvuru
KVKK sisteminde kural, doğrudan Kurula gitmeden önce veri sorumlusuna başvurmaktır. İlgili kişi; verilerinin işlenip işlenmediğini öğrenme, düzeltme, silme veya yok etme isteme ve aktarıldığı yerlere bunun bildirilmesini talep etme haklarına sahiptir. Başvuru yazılı ya da Kurulun belirlediği yöntemlerle yapılır ve veri sorumlusuna belirli süre içinde cevap yükümlülüğü doğar.
Silme, Yok Etme ve Anonim Hale Getirme
- Silme: verinin ilgili kullanıcılar için erişilemez ve tekrar kullanılamaz hale getirilmesi.
- Yok etme: verinin hiçbir şekilde kurtarılamayacak biçimde ortadan kaldırılması.
- Anonimleştirme: verinin kimliği belirli kişiyle ilişkilendirilemez hale getirilmesi.
İşleme şartları ortadan kalktığında bu yöntemlerden uygun olanı uygulanmalıdır.
Kurula Şikâyet Aşaması
Veri sorumlusu başvuruyu reddeder, yetersiz yanıt verir ya da süresinde cevap vermezse ilgili kişi Kurula şikâyet edebilir. Şikâyette, önce yapılan başvurunun ve alınan yanıtın gösterilmesi gerekir. Kurulun vereceği kararlar veri sorumlusu için bağlayıcıdır; ayrıca idari yaptırım gündeme gelebilir.
Çevrimiçi İçerik ve Ek Yollar
Veri, internet ortamında yayılmışsa 5651 kapsamındaki içeriğin çıkarılması ve erişimin engellenmesi yolları paralel değerlendirilebilir. Maddi ve manevi zarar doğmuşsa genel hükümlere göre tazminat talebi de ayrıca mümkündür.
Her veri ihlalinin kapsamı ve delil yapısı farklıdır. Başvuru ve şikâyet sürelerini kaçırmamak için, ihlali fark ettiğinizde durumu bir hukukçuyla değerlendirmeniz yerinde olur.