Bir veri ihlali yaşandığında, kişinin en doğrudan talebi verisinin silinmesi veya yok edilmesidir. Ancak bu talep tek başına değil; ihlalin bildirimi, veri sorumlusuna başvuru ve gerekirse Kurula şikâyet basamaklarıyla birlikte yürür. Süreç 6698 sayılı KVKK ve 5651 sayılı Kanun çerçevesinde ilerler. Bu rehber talebi bir takvime bağlar.
Silme, Yok Etme ve Anonim Hâle Getirme
Talebin doğru adlandırılması önemlidir. Verinin tamamen ortadan kaldırılması, erişilemez kılınması veya kimlikten koparılması farklı sonuçlar doğurur. Somut durumda hangisinin istendiği belirsiz kalırsa, veri sorumlusunun yanıtı da eksik olur.
Başvurunun Aşamaları
Talep önce veri sorumlusuna yazılı olarak iletilir ve belirli bir süre içinde yanıt beklenir. Yanıt olumsuz olur, yetersiz kalır ya da hiç gelmezse, bu kez Kurula şikâyet için tanınan süre işlemeye başlar. Bu iki süre birbirine bağlıdır; ilkinin bitişi ikincisini tetikler.
Delil Eksikliğinin İhlaldeki Riski
Veri ihlallerinde en büyük zorluk, ihlalin ve verinin varlığının kanıtlanmasıdır; çünkü süreç içinde kayıtlar değişebilir. Bu nedenle:
- İhlale konu verinin nerede ve nasıl işlendiği kayda alınmalıdır.
- Veri sorumlusuna yapılan başvurunun gönderim kanıtı saklanmalıdır.
- Varsa ihlal bildirimleri ve yazışmalar muhafaza edilmelidir.
Talebin Ölçülebilirliği
Hangi verinin, hangi sistemden, hangi gerekçeyle kaldırılmasının istendiği açıkça yazılmalıdır. Genel ifadeler, veri sorumlusuna talebi eksik yerine getirme imkânı tanır; bu da ikinci aşamada zaman kaybettirir.
Kısa Not
Bu metin genel bilgilendirme amaçlıdır. Verinin niteliği, işlenme amacı ve ihlalin kapsamı süre ve yöntemi değiştirir. Somut olayda profesyonel hukuki destek almanız yerinde olur.