Kişisel verilerin hukuka aykırı biçimde işlenmesi veya bir ihlalle açığa çıkması halinde ilgili kişinin en güçlü araçlarından biri, verilerin silinmesini veya yok edilmesini istemektir. Bu rehber, veri ihlali sonrası izlenecek başvuru sırasını ve talebin nasıl sonuç doğurduğunu ele alır.
Önce Veri Sorumlusuna Başvuru
6698 sayılı KVKK, ilgili kişiye verilerinin silinmesini, yok edilmesini veya anonim hale getirilmesini isteme hakkı tanır. Bu talep kural olarak önce veri sorumlusuna yöneltilir. Başvurunun yazılı ve kimliği doğrulanabilir biçimde yapılması, veri sorumlusunun yasal süre içinde yanıt verme yükümlülüğünü başlatır. Başvuru tarihi ve içeriği saklanmalıdır.
Yanıt Alınamazsa Kurula Şikayet
- Veri sorumlusunun talebi reddetmesi
- Yanıtın yetersiz olması
- Yasal süre içinde hiç yanıt verilmemesi
Bu hallerde ilgili kişi Kişisel Verileri Koruma Kurulu'na şikayette bulunabilir. Şikayet için veri sorumlusuna yapılan başvurunun ve alınan (veya alınamayan) yanıtın belgelenmiş olması gerekir.
İhlalin Boyutunu Belgelemek
Verinin nerede, nasıl açığa çıktığı ve hangi kişisel bilgileri kapsadığı somut olarak ortaya konmalıdır. Verinin bir internet içeriğinde yayıldığı hallerde 5651 sayılı Kanun kapsamındaki erişim engelleme yolu, KVKK sürecine paralel olarak zararı sınırlamaya yardımcı olabilir.
Silme Talebinin Sınırları
Her veri her koşulda silinemez; bir hukuki yükümlülük veya kanuni saklama süresi nedeniyle işlenmeye devam edilen veriler bulunabilir. Bu nedenle talebin dayanağı ile veri sorumlusunun saklama gerekçesi karşılaştırılmalıdır.
Bilgilendirme: Başvuru süreleri ve şikayet usulü teknik ayrıntılar içerir. Bir veri ihlaliyle karşılaştığınızda talebinizi doğru kurgulamak için bir hukukçuya danışmanız yerinde olur.