KVKK ve Kişisel Veri: İnternette Verileriniz Nasıl Korunur ve Silinir?

KVKK kapsamında kişisel verilerinizin silinmesini istemek için önce verinizi işleyen şirkete yani veri sorumlusuna yazılı başvuru yapmanız gerekir; şirket talebinizi en geç otuz gün içinde sonuçlandırmak zorundadır. 6698 sayılı Kişisel Verilerin Korunması Kanunu, Türkiye de bireylere kendi verileri üzerinde güçlü haklar tanır. Bu rehberde haklarınızı ve silme talebini adım adım, sade bir dille anlatıyorum.

Bilgilendirme notu: Bu yazı genel bilgilendirme amaçlıdır ve hukuki tavsiye niteliği taşımaz. Karmaşık durumlarda bir avukattan destek almanız faydalı olur.

KVKK size hangi hakları tanır?

KVKK nın 11. maddesi, ilgili kişi olarak size somut haklar verir. Bu haklar sayesinde verileriniz üzerinde söz sahibi olursunuz.

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• Verilerin hangi amaçla kullanıldığını öğrenme.
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
• Şartlar ortadan kalktığında verilerin silinmesini veya yok edilmesini isteme.
• Verilerin aktarıldığı üçüncü kişilere bu işlemlerin bildirilmesini isteme.
• Kanuna aykırı işleme nedeniyle zarara uğradıysanız bunun giderilmesini talep etme.

Veri silme talebini kime yapmalıyım?

Silme talebinizi doğrudan Kurula değil, verinizi işleyen kuruma yani veri sorumlusuna yapmalısınız. Bu bir banka, e-ticaret sitesi, hastane veya herhangi bir şirket olabilir.

Başvuru yapmadan önce ilgili şirketin aydınlatma metnini veya gizlilik politikasını inceleyin. Bu belgelerde başvuru adresi ve yöntemi yazar. Kanun, önce veri sorumlusuna başvurmayı zorunlu kılar; bu adımı atlayıp doğrudan Kurula giderseniz başvurunuz genellikle reddedilir.

Silme başvurusunda neler yer almalı?

Başvurunuzun geçerli sayılması için bazı bilgileri içermesi gerekir. Talebinizde şunlar bulunmalıdır:

• Ad, soyad ve başvuru imzalıysa imza.
• T.C. kimlik numarası; yabancıysanız pasaport numarası.
• Tebligata esas yerleşim yeri veya iş yeri adresi.
• Varsa e-posta adresi, telefon ve faks numarası.
• Talebin konusu, örneğin kişisel verilerimin silinmesini talep ediyorum ifadesi.
• Varsa talebi destekleyen belgeler ve ekran görüntüleri.

Başvuruyu iadeli taahhütlü posta, noter, KEP veya sistemde kayıtlı e-posta adresinizle yapabilirsiniz. Noter ve KEP, ispat açısından en güvenli yöntemlerdir.

Şirket verilerimi silmezse ne yapabilirim?

Veri sorumlusu talebinizi otuz gün içinde sonuçlandırmak zorundadır. Bu süre içinde cevap vermez veya talebinizi reddederse yeni bir hakkınız doğar.

1. Ret cevabını öğrendiğiniz tarihten itibaren otuz gün içinde Kişisel Verileri Koruma Kuruluna şikayette bulunabilirsiniz.
2. Her hâlde başvuru tarihinden itibaren altmış gün içinde şikayet hakkınızı kullanmanız gerekir.
3. Yargı yoluna gitmeniz de mümkündür; ret kararına karşı dava açabilirsiniz.

Bu süreçte gönderdiğiniz başvuruların ve aldığınız cevapların kaydını saklamanız çok önemlidir. Bu belgeler olası bir şikayet veya davada delil olarak işinize yarar.

Her veri her zaman silinmek zorunda mı?

Hayır. Şirket bazı durumlarda verilerinizi silmeyi hukuka uygun şekilde reddedebilir. En yaygın istisna, başka bir kanunun veriyi saklamayı zorunlu kılmasıdır.

Örneğin vergi veya ticaret mevzuatı gereği bazı kayıtların belirli bir süre saklanması gerekebilir. Kurul kararlarında da aktif olmayan müşteri verilerinin belirli bir süre saklanabildiği ama bu sürede saklama amacı dışında kullanılamayacağı belirtilmiştir. Yani veri saklansa bile size pazarlama amaçlı kullanılamaz.

Verilerinizi baştan korumak için ne yapmalısınız?

En iyi savunma, verilerinizi gereksiz yere paylaşmamaktır. Birkaç basit alışkanlık dijital ayak izinizi küçültür:

• Bir hizmete kaydolmadan önce aydınlatma metnini okuyun.
• Zorunlu olmayan alanları doldurmayın.
• Kullanmadığınız hesapları kapatıp verilerinizin silinmesini isteyin.
• Pazarlama izinlerini yalnızca gerçekten istediğiniz yerlere verin.
• Güçlü parola ve iki adımlı doğrulama kullanarak hesaplarınızı koruyun.

Saha Notu: Bir işletmede veri sorumlusu tarafında gözlemim

Bir işletmenin bilgi işlem tarafında çalışırken, gelen KVKK başvurularının nasıl işlendiğini yakından gördüm. Fark ettiğim en önemli şey şuydu: net ve yazılı yapılan, ne istediğini açıkça belirten başvurular çok daha hızlı sonuçlanıyordu. Belirsiz veya sözlü talepler ise çoğu zaman kayıtlara bile geçmeden kayboluyordu.

Ayrıca sistemlerde verinin tek bir yerde durmadığını, yedeklerde ve farklı tablolarda dağılmış olabildiğini gördüm. Bu yüzden verileri sildik denmesine rağmen bazen pazarlama mesajları gelmeye devam edebiliyor. Böyle bir durumda yılmadan tekrar başvurmak ve gerekirse şikayet yolunu kullanmak gerekir. Kullanıcı olarak en güçlü aracınız, yazılı ve belgeli ilerlemektir.

Sık Sorulan Sorular

KVKK başvurusu için avukat şart mı?

Hayır. Basit silme veya düzeltme talepleri için avukata gerek yoktur, başvuruyu kendiniz yapabilirsiniz. Karmaşık veya maddi zarar içeren durumlarda hukuki destek almak faydalı olur.

Başvuru için para ödemem gerekir mi?

Kural olarak başvurular ücretsizdir. Ancak işlemin ayrı bir maliyeti varsa, mevzuatta belirlenen sınırlı bir ücret talep edilebilir.

Şirket kaç günde cevap vermek zorunda?

Veri sorumlusu talebinizi en geç otuz gün içinde sonuçlandırmak zorundadır. Bu sürede cevap vermezse talebiniz reddedilmiş sayılır ve Kurula şikayet hakkınız doğar.

Google arama sonuçlarından bilgimi kaldırabilir miyim?

Belirli koşullarda unutulma hakkı kapsamında arama motorundan içeriğin kaldırılmasını talep edebilirsiniz. Bu ayrı bir süreçtir ve her içerik için otomatik kabul edilmez.

Verilerimin silindiğinden nasıl emin olurum?

Şirket işlem sonucunu size bildirmek zorundadır. Silme sonrası hâlâ pazarlama mesajı alıyorsanız, verilerin tam silinmediğini gösterir ve tekrar başvurmanız gerekir.

Özet

KVKK, kişisel verileriniz üzerinde size gerçek bir kontrol hakkı verir. Verilerinizin silinmesini istemek için önce ilgili şirkete yazılı ve belgeli başvurun; şirket otuz gün içinde cevap vermek zorundadır. Cevap gelmez veya olumsuz olursa Kurula şikayet edebilir ya da yargı yoluna gidebilirsiniz. Vergi gibi yasal saklama zorunluluğu olan veriler istisna olsa da bu veriler saklama amacı dışında kullanılamaz. En güçlü korumaysa, verilerinizi baştan gereksiz yere paylaşmamaktan geçer.