KVKK m. 7'ye göre hukuka uygun olarak işlenmiş olsa bile, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel veriler resen veya ilgili kişinin talebi üzerine veri sorumlusu tarafından silinir, yok edilir veya anonim hâle getirilir; ilgili kişi bu hakkını m. 11/e uyarınca veri sorumlusuna başvurarak kullanır.
Üç kavram farklı sonuçlar doğurur: silmede veriler ilgili kullanıcılar için erişilemez hâle getirilir; yok etmede hiç kimse tarafından erişilemez ve geri getirilemez duruma getirilir; anonimleştirmede ise veriler, başka verilerle eşleştirilse dahi kimliği belirlenebilir bir kişiyle ilişkilendirilemeyecek hâle getirilir.
Hangi yöntemin uygulanacağını, verinin niteliği ve saklama ortamı belirler; usul ve esaslar yönetmelikle düzenlenmiştir.
Veri sorumluları, periyodik imha süreçlerini saklama ve imha politikalarında tanımlamak zorundadır; talep olmasa da süresi dolan veriler resen imha edilir.
Talebin temeli, işleme şartlarının artık bulunmamasıdır: sözleşme ilişkisinin sona ermesi, saklama süresinin dolması, açık rızanın geri alınması ve amacın gerçekleşmiş olması tipik örneklerdir.
Diğer kanunlardaki saklama yükümlülükleri saklıdır: vergi, ticaret ve iş mevzuatının öngördüğü süreler dolmadan silme talebi, bu kayıtlar yönünden reddedilebilir.
Açık rızaya dayalı işlemede rızanın geri alınması, başka işleme şartı yoksa imha yükümlülüğünü doğurur.
İlgili kişi, silme talebini veri sorumlusuna başvuru usulüyle iletir; veri sorumlusu en geç otuz gün içinde cevap verir. Ret veya cevapsızlık hâlinde 30/60 günlük sürelerde Kurula şikâyet mümkündür.
Silme ve düzeltme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesi de istenebilir; böylece temizlik, veri zincirinin tamamına yayılır.
Talep üzerine yapılan işlemin sonucu ilgili kişiye bildirilir; hangi yöntemin uygulandığı da açıklanmalıdır.
Unutulma hakkı; kişinin geçmişteki haber, kayıt ve içeriklerin artık erişilebilir olmamasını isteme menfaatini ifade eder. Arama motoru sonuçlarından ad-soyad ile yapılan aramalarda çıkan bağlantıların kaldırılması talepleri, bu hakkın en görünür uygulamasıdır.
Değerlendirmede ifade ve basın özgürlüğü ile kişilik hakları dengelenir: haberin güncelliği, kamu yararı, kişinin kamusal konumu ve içeriğin doğruluğu ölçütleri birlikte tartılır.
Kurul, arama motorlarına yönelik kaldırma taleplerinde ölçüt setleri geliştirmiş ve veri sorumlusu sıfatını kabul etmiştir; ret hâlinde ilgili kişi Kurula şikâyet edebilir.
İnternet içeriklerinin bütünüyle kaldırılması veya erişimin engellenmesi ise ayrı mevzuata tabidir; kişilik hakkı ihlalinde sulh ceza hâkimliğine başvuru gündeme gelir. İki yol, talep sonucuna göre birlikte planlanmalıdır.
Arama motoru kararlarında Kurul, talebin reddi hâlinde ilgili kişiye yargı yolunun da açık olduğunu vurgular.
Dilekçede hangi verinin, hangi kayıt ortamında bulunduğu ve işleme sebebinin neden ortadan kalktığı somut biçimde açıklanmalı; ekran görüntüsü ve bağlantı adresleri eklenmelidir.
Saklama yükümlülüğü savunmasına karşı, sürelerin hangi kayıtlar için geçerli olduğu ayrıştırılmalıdır; yükümlülük kapsamı dışındaki kopyalar silinmelidir.
Silme yerine anonimleştirme yapılmışsa, yöntemin gerçekten kimliksizleştirme sağladığı sorgulanabilir; yetersiz anonimleştirme, işlemenin devamı anlamına gelir.
Verinin işlenmesini gerektiren sebeplerin ortadan kalkmış olması gerekir; talep, veri sorumlusuna başvuru yoluyla iletilir.
Sebepler ortadan kalkmışsa evet; ancak diğer kanunlardaki saklama yükümlülükleri saklıdır ve bu kayıtlar süresi dolmadan silinmez.
Geçmişteki içerik ve kayıtların artık erişilebilir olmamasını isteme menfaatidir; arama sonuçlarından bağlantı kaldırma talepleri tipik uygulamasıdır.
Cevabın öğrenilmesinden itibaren 30, her hâlde başvurudan itibaren 60 gün içinde Kurula şikâyet edilir; tazminat hakkı saklıdır.
Hayır; silmede veri erişilemez olur, anonimleştirmede kimlikle ilişkilendirilemeyecek hâle getirilir. Yetersiz anonimleştirme işlemenin devamı sayılır.
KVKK başvuruları, Kurul şikâyetleri ve tazminat süreçlerinde hukuki destek için bize ulaşın.