Kişisel verilerin izinsiz işlendiği ya da bir ihlal sonucu üçüncü kişilerin eline geçtiği durumlarda ilgili kişinin elindeki en somut araç, verilerin silinmesini veya yok edilmesini istemektir. 6698 sayılı Kişisel Verilerin Korunması Kanunu bu talebi bir başvuru düzenine bağlar; internet ortamında yayılan içerikler bakımından ise 5651 sayılı Kanun kaynaklı ayrı bir yol işler. İki yolun süreleri ve muhatapları farklı olduğundan, hangisinin önce işletileceği baştan kararlaştırılmalıdır.
Veri sorumlusuna başvuru atlanamaz
Kural olarak ilgili kişi önce veri sorumlusuna başvurur. Bu basamak atlanıp doğrudan şikâyet yoluna gidildiğinde başvuru usulden değerlendirilmeyebilir. Başvurunun yazılı ve kimliği doğrulanabilir biçimde yapılması, talebin hangi veriye ilişkin olduğunun açıkça yazılması gerekir. Muhatabın kim olduğu da her zaman görünür değildir; aynı hizmette veri sorumlusu ile veri işleyen ayrı tüzel kişiler olabilir.
Silme, yok etme ve anonim hâle getirme aynı şey değildir
- Silme, verinin ilgili kullanıcılar için erişilemez ve kullanılamaz hâle getirilmesini ifade eder.
- Yok etme, verinin hiç kimse tarafından geri getirilemeyecek biçimde ortadan kaldırılmasıdır.
- Anonim hâle getirme, verinin kimliği belirli bir kişiyle ilişkilendirilemeyecek duruma sokulmasıdır.
- Talepte hangisinin istendiği belirtilmezse, veri sorumlusu en az külfetli yöntemi seçebilir.
Cevapsızlık ve ret hâlinde takvim
- Başvurunun ulaştığı tarih, gönderi kaydıyla belgelenir.
- Veri sorumlusuna kanunda tanınan cevap süresi beklenir.
- Ret, yetersiz cevap ya da cevapsızlık hâlinde Kurula şikâyet için tanınan süre işlemeye başlar; bu sürenin başlangıcı cevabın öğrenildiği ana bağlıdır.
- Şikâyet dilekçesine başvuru ve cevap yazışmalarının tamamı eklenir.
Saklama yükümlülüğü çatışması
Bazı verilerin mevzuat gereği belirli süre saklanması zorunludur; bu hâllerde silme talebi tümüyle karşılanamayabilir. Bu durumda talebi, verinin işlenme amacının ortadan kalktığı kısımlar bakımından yapmak ve saklama yükümlülüğü bulunan kısımlar için erişimin sınırlandırılmasını istemek daha gerçekçi bir yoldur. Kurul kararına karşı idari yargı yolunun kendi süresi olduğu da unutulmamalıdır.
Bu metin genel bir yol haritası sunar; işlenen verinin niteliği ve veri sorumlusunun kimliği süreci değiştirebilir. Somut başvurunuz için yazışmalarınızı gören bir hukukçudan görüş almanız önerilir.