Bir veri ihlali sonrasında kişisel verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesi talebi, 6698 sayılı KVKK kapsamında ilgili kişinin kullanabileceği başlıca haklardandır. İçerik internet ortamında yayılmışsa 5651 sayılı Kanun kapsamındaki yollar da devreye girer. Bu rehber, talebin hangi sırayla ve hangi zaman planıyla yürütüleceğine odaklanır; çünkü başvuru zinciri yanlış kurulduğunda esasa hiç girilmeden usulden sonuç alınamayabilir.
Zincirin İlk Halkası: Veri Sorumlusuna Başvuru
Kurula şikâyet yolu, kural olarak doğrudan işletilen bir yol değildir; önce veri sorumlusuna yazılı başvuru yapılması gerekir. Bu başvurunun yapıldığını ve ne zaman ulaştığını ispatlayamayan ilgili kişi, sonraki aşamada süre hesabını da savunamaz. Bu nedenle başvurunun iadeli taahhütlü posta, noter veya kayıtlı elektronik posta gibi tarihi belgelenebilir bir kanalla iletilmesi tercih edilmelidir.
Silme, Yok Etme ve Anonimleştirme Aynı Şey Değildir
- Silme, verinin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hâle getirilmesini ifade eder.
- Yok etme, verinin hiç kimse tarafından geri getirilemeyecek biçimde ortadan kaldırılmasıdır.
- Anonim hâle getirme, verinin başka verilerle eşleştirilse dahi kimliği belirli bir kişiyle ilişkilendirilememesi sonucunu doğurur.
Talep dilekçesinde bu üçünden hangisinin istendiği açıkça yazılmazsa, verilen cevabın yeterli olup olmadığı da tartışmalı hâle gelir. Yedek ortamlar ve aktarım yapılan üçüncü kişiler bakımından ayrıca talep kurulması gerekir.
Delil Eksikliğini Önleyen Kayıt Düzeni
İhlalin gerçekleştiğini, verinin nerede ve ne kadar süreyle erişilebilir kaldığını gösteren kayıtlar başvurudan önce toplanmalıdır. Bildirim e-postaları, ihlal duyurusu metni, verinin görüntülendiği bağlantı adresleri ve tarih bilgisi bir dosyada toplanır. Sonradan içerik kaldırıldığında geriye tek kanıt sizin arşiviniz olur.
Takvimin Kurulması ve İkinci Aşama
Veri sorumlusunun cevap vermesi için tanınan süre ile şikâyet için öngörülen süre birbirine bağlıdır; cevapsız kalma hâli de ayrı bir başlangıç noktası oluşturur. Bu tarihler tek bir tabloda tutulmalı, ara kontrol günleri belirlenmelidir. Şikâyet yolunun yanında tazminat talebi bakımından adli yargıda ayrı bir yol bulunduğu ve bu iki yolun birbirini beklemek zorunda olmadığı gözden kaçırılmamalıdır.
Son Söz
Bu metin genel bilgilendirme niteliğindedir. Verinin türü, ihlalin kapsamı ve veri sorumlusunun kimliği izlenecek usulü değiştirebileceğinden, başvuru öncesinde profesyonel bir değerlendirme almanız yararınıza olacaktır.