Kişisel verilerin hukuka aykırı biçimde işlendiğini veya bir ihlal sonucu üçüncü kişilerin eline geçtiğini öğrenen kişi için iki ayrı hedef vardır: verinin ortadan kaldırılması ve doğan zararın karşılanması. 6698 sayılı KVKK ve 5651 sayılı Kanun ekseninde hazırlanan bu rehber, silme ve yok etme talebinin nasıl kurulacağını, veri sorumlusuyla doğrudan çözüm ile Kurula şikâyet arasındaki tercihi ele alır.
Önce Veri Sorumlusuna Başvuru
Kural olarak ilgili kişinin talebini önce veri sorumlusuna iletmesi beklenir. Başvuru metninde kimlik bilgileri, talebin konusu ve hangi verinin hangi işleme faaliyetine ilişkin olduğu açıkça yazılmalıdır. Genel ifadelerle yapılan başvurular çoğu zaman kapsamı belirsiz kaldığı gerekçesiyle sonuçsuz kalır. Başvurunun iletildiği tarih ve yöntem, sonraki aşamanın başlangıç noktası olduğundan mutlaka belgelenmelidir.
Silme, Yok Etme ve Anonim Hale Getirme Aynı Şey Değildir
- Silme: verinin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi.
- Yok etme: verinin hiç kimse tarafından hiçbir şekilde erişilemez ve geri getirilemez hale getirilmesi.
- Anonim hale getirme: verinin kimliği belirli bir kişiyle ilişkilendirilemeyecek duruma dönüştürülmesi.
Talep dilekçesinde bu üç sonuçtan hangisinin istendiği belirtilmelidir; çünkü yedeklerde tutulan kopyalar bakımından uygulanacak yöntem farklıdır.
Kurula Şikâyet ile Doğrudan Çözüm Arasındaki Denge
Veri sorumlusu başvuruya olumlu yanıt verip işlemi gerçekleştirirse süreç kısa sürede kapanabilir. Yanıt verilmemesi veya yanıtın yetersiz olması halinde Kurula şikâyet yolu gündeme gelir. Bu tercihte belirleyici olan, verinin yayılma hızı ve ihlalin sürüp sürmediğidir. İhlal aktif olarak devam ediyorsa, erişimin durdurulmasına yönelik ayrı taleplerle birlikte hareket edilmesi gerekir.
Tazminat Boyutu ve Delil Saklama
Silme talebinin karşılanması, doğan zararı kendiliğinden ortadan kaldırmaz. İtibar kaybı, dolandırıcılık girişimleri veya iş ilişkisinin zarar görmesi gibi sonuçlar için ayrı bir hukuk yolu izlenir. Bu nedenle veriler silinmeden önce ihlalin kapsamını gösteren ekran görüntüleri, bildirim metinleri ve yazışmalar ayrı bir arşivde saklanmalıdır; aksi halde talep ispatsız kalır.
Bu metin genel bilgi vermek amacıyla hazırlanmıştır. İşlenen verinin türü ve ihlalin niteliği izlenecek yolu değiştirebileceğinden, kendi durumunuz için hukuki değerlendirme almanız uygun olacaktır.