Kişisel verilerin hukuka aykırı biçimde ele geçirilmesi veya yayılması halinde ilgili kişinin elindeki en pratik araç, verinin silinmesini talep etmektir. 6698 sayılı KVKK ile internet ortamındaki yayınlar bakımından 5651 sayılı Kanun bu alanı düzenler. Uygulamada süreç çoğu kez yanlış yerden başlar: talep, veriyi elinde bulundurana değil, veriyi görünür kılan başka bir aktöre yöneltilir ve aylar boşa gider.
Talebi Kime Yönelteceğinizi Belirleyin
Önce verinin kim tarafından işlendiği tespit edilmelidir. Bir e-ticaret sitesindeki üyelik kaydı, bir forumdaki paylaşım ve arama sonuçlarında görünen bağlantı farklı aktörleri ilgilendirir. Muhatabın belirlenmesi için sitenin aydınlatma metni, iletişim sayfası ve varsa veri sorumlusu temsilcisi bilgisi incelenmelidir. Yanlış muhataba yapılan başvuru, süreci baştan başlatır.
Başvuru Metnini Somutlaştırmak
Genel ifadelerle yazılmış talepler çoğu kez bilgi eksikliği gerekçesiyle karşılıksız kalır. Metinde bulunması gerekenler:
- Talep sahibinin kimliğini doğrulamaya elverişli bilgiler.
- Hangi verinin, hangi platformda, hangi bağlantı veya kayıt üzerinde bulunduğu.
- Verinin işlenme sebebinin ortadan kalktığına dair açıklama.
- Talebin türü: silme mi, yok etme mi, anonim hale getirme mi.
- Cevabın iletileceği adres ve tercih edilen kanal.
Silme, Yok Etme ve Anonimleştirme Farkı
Bu üç kavram aynı sonucu doğurmaz. Silme, verinin ilgili kullanıcılar için erişilemez hale getirilmesini; yok etme, verinin hiçbir şekilde geri getirilemeyecek biçimde ortadan kaldırılmasını; anonim hale getirme ise verinin kimliği belirli bir kişiyle ilişkilendirilemeyecek duruma sokulmasını ifade eder. Talebinizde hangisini istediğinizi belirtmek, hem muhatabın işini kolaylaştırır hem de verilen cevabın yeterli olup olmadığını denetlemenizi sağlar.
Cevap Gelmezse veya Geç Gelirse
Veri sorumlusuna yapılan başvuruya cevap verilmemesi ya da cevabın yetersiz olması halinde, Kurula şikâyet yolu gündeme gelir. Bu aşamada belirleyici olan, ilk başvurunun yapıldığı ve muhataba ulaştığı tarihin ispatıdır. Bu nedenle başvuru, teslim veya iletim kaydı bırakan bir kanaldan yapılmalı ve gönderi belgesi saklanmalıdır. Cevabın geç ulaşması ihtimaline karşı, iletişim bilgilerinin güncel olduğundan emin olunmalıdır.
Bireysel Talep ile İhlal Bildirimini Karıştırmayın
Bir veri ihlali yaşandığında veri sorumlusunun yaptığı bildirim ile sizin bireysel talebiniz farklı süreçlerdir. İhlal duyurusunun yapılmış olması, sizin talebinizin karşılandığı anlamına gelmez. Kendi verinize ilişkin talebinizi ayrıca ve yazılı olarak iletmeniz gerekir.
Bu yazı genel bilgilendirme amacıyla kaleme alınmıştır. Veri koruma alanında başvuru koşulları ve izlenecek yollar somut olaya göre farklılaşır; ihlalin etkisi büyükse hukuki destek almanız uygun olur.