KVKK Veri Silme Başvurusu Nasıl Yapılır? Pratik Rehber

Kişisel veriler pek çok farklı kanalda toplanıyor: üyelik formları, e-ticaret siparişleri, mobil uygulamalar, iş başvuruları, kamera kayıtları ve pazarlama izinleri bunlardan sadece birkaçı. Veri ile ilişkiniz sona erdiğinde ya da işleme gerekçesi ortadan kalktığında, verilerinizin silinmesini istemek çoğu zaman mümkün olabilir. Ancak doğru sonuç almak için talebi genel bir şikayet gibi değil, somut ve belgeli bir başvuru olarak hazırlamak gerekir.

Bu rehber, KVKK veri silme başvurusu yapmak isteyen kişiler için pratik bir yol haritası sunar. Konu veri ihlali şüphesi de içeriyorsa KVKK kapsamında kişisel veri ihlali bildirimi sürecini ayrıca değerlendirmek faydalı olabilir.

Kişisel verilerin silinmesini isteme hakkı nedir?

Kişisel verilerin korunmasına ilişkin mevzuat, ilgili kişiye yalnızca "veri toplandı mı?" sorusunu sorma hakkı tanımaz; belirli şartlarda verilerin düzeltilmesini, güncellenmesini, silinmesini veya anonim hale getirilmesini isteme imkanı da verir. Uygulamada veri silme talebi, veri işleme amacının sona ermesi, açık rızanın geri çekilmesi, üyeliğin kapatılması veya verinin artık gerekli olmaması gibi durumlarda gündeme gelir.

Buradaki kritik nokta şudur: her veri için otomatik olarak silme sonucu doğmaz. Veri sorumlusunun saklama yükümlülüğü, sözleşmesel ilişki, yasal kayıt zorunluluğu veya olası uyuşmazlık riski gibi nedenler varsa silme yerine farklı bir işlem uygulanabilir. Bu yüzden başvuruda tek cümlelik bir silme isteği yerine, hangi veri grubuna neden itiraz ettiğinizi açık yazmak gerekir.

Hangi durumlarda veri silme talebi gündeme gelir?

Silme talebi her dosyada aynı şekilde değerlendirilmez; yine de aşağıdaki örnekler uygulamada sık görülür:

• Kapatılmış bir üyelik hesabına ait verilerin aktif pazarlama amacıyla tutulmaya devam etmesi
• İş başvurusu sonuçlandıktan sonra özgeçmiş ve ek belgelerin gereğinden uzun süre saklanması
• Artık kullanılmayan bir uygulamada iletişim, konum veya profil verilerinin tutulması
• Açık rızaya dayalı reklam ve ticari ileti verilerinin rıza geri çekildiği halde işlenmeye devam etmesi
• Yanlış veya güncelliğini yitirmiş kişisel bilgilerin hâlâ sistemlerde görünmesi

Bu örnekler genel niteliktedir. Somut olayda veri sorumlusunun saklama nedeni, mevzuattan doğan yükümlülükleri ve verinin niteliği ayrıca incelenmelidir.

Başvuru öncesi kontrol listesi

Başvuru yapmadan önce kısa bir hazırlık yapmak, sürecin daha hızlı ve daha isabetli ilerlemesini sağlar. En sık ihmal edilen konu, verinin kimde ve hangi süreçte işlendiğinin netleştirilmemesidir.

• Başvuruyu yapacağınız veri sorumlusunun unvanını ve iletişim kanalını doğrulayın.
• Silinmesini istediğiniz veri kategorilerini mümkün olduğunca somutlaştırın.
• Üyelik numarası, sipariş numarası, başvuru tarihi veya ekran görüntüsü gibi destekleyici kayıtları toplayın.
• Verinin neden artık gerekli olmadığını veya hangi işleme faaliyetinden rahatsızlık duyduğunuzu not edin.
• Başvuruyu hangi yöntemle yaptığınızı sonradan ispatlayabileceğiniz bir kanal seçin.

Veri silme başvurusu nasıl hazırlanır?

İyi bir başvuru kısa ama belgelidir. Amaç uzun dilekçe yazmak değil, veri sorumlusunun neyin talep edildiğini tereddütsüz anlamasını sağlamaktır.

Kimlik ve iletişim bilgilerini net yazın

Başvuruda ad-soyad, size dönüş yapılacak iletişim bilgileri ve veri sorumlusunun sisteminde sizi ayırt etmeyi sağlayacak temel bilgiler yer almalıdır. Eğer üyelik, başvuru veya müşteri ilişkisi kapsamında işlem yapılıyorsa ilgili kullanıcı adı, e-posta adresi ya da referans numarası da eklenmelidir.

Hangi verinin silinmesini istediğinizi açıkça belirtin

"Verilerimi silin" demek çoğu zaman yetersiz kalır. Bunun yerine üyelik hesabı verileri, pazarlama izinleri, özgeçmiş dosyası, kamera kaydı, eski telefon numarası veya profil verileri gibi kalemleri tek tek yazmak daha sağlıklıdır. Böylece veri sorumlusu talebi daraltabilir ve cevap verirken hangi kayıtları değerlendirdiğini açık göstermek zorunda kalır.

Gerekçenizi ve ek belgelerinizi ekleyin

Başvuruda mutlaka ağır hukuki tartışma kurmak gerekmez; ancak talebin nedenini kısa ve anlaşılır şekilde yazmak önemlidir. Örneğin üyeliğin kapatıldığını, açık rızanın geri çekildiğini, iş başvuru sürecinin sona erdiğini veya verinin güncel olmadığını belirtebilirsiniz. Elinizde varsa e-posta çıktısı, ekran görüntüsü, üyelik iptal kaydı veya önceki yazışmaları da ekleyin.

Başvuru sonrası süreç nasıl izlenir?

Başvuru yapıldıktan sonra en önemli aşama kayıt tutmaktır. Gönderim ekranı, e-posta teslim bilgisi, KEP/iadeli taahhütlü gönderi kaydı veya platform içi destek numarası saklanmalıdır. Çünkü sonraki aşamada ne talep ettiğinizi ve ne zaman başvurduğunuzu gösterecek temel delil bunlardır.

KVKK çerçevesindeki genel uygulamada veri sorumlusunun başvuruyu en kısa sürede ve en geç 30 gün içinde cevaplaması beklenir. Talep tamamen reddedilir, verilen cevap yetersiz bulunur veya bu süre içinde yanıt gelmezse, Kurumun "Şikayet Hakkı" sayfasında açıklanan çerçeveye göre Kurula başvuru ihtimali doğabilir. Uygulamada süre hesabı ve başvuru yöntemi somut olaya göre önem kazandığından, kritik dosyalarda profesyonel değerlendirme almak faydalıdır.

Kuruma taşınacak süreçlerde başvuru tarihi, cevap tarihi, cevap içeriği ve verinin neden silinmediğine ilişkin gerekçeler özellikle önem taşır. Bu nedenle sözlü görüşmeler yerine mümkün olduğunca yazılı iz bırakan kanallar tercih edilmelidir.

Silme yerine hangi talepler daha uygun olabilir?

Her uyuşmazlıkta tek doğru talep silme olmayabilir. Bazen verinin tamamen silinmesi yerine aşağıdaki seçeneklerden biri daha isabetli olabilir:

• Yanlış veya eksik verinin düzeltilmesi
• Belirli işleme faaliyetlerine itiraz edilmesi
• Pazarlama ve ticari elektronik ileti izinlerinin durdurulması
• Verinin hangi amaçla işlendiğine ilişkin açıklama talep edilmesi
• Hukuki saklama süresi bittikten sonra silme işleminin teyidinin istenmesi

Özellikle iş, finans, sağlık veya kamu ilişkisi içeren dosyalarda veri setinin tamamı yerine belirli kayıtların hedeflenmesi daha etkili sonuç verebilir.

Sık yapılan hatalar nelerdir?

• Başvuruyu yanlış şirket ya da yanlış departmana yöneltmek
• Hangi veriden söz edildiğini belirtmeden genel şikayet göndermek
• Başvuru kaydını saklamamak
• Yasal saklama yükümlülüğü bulunan kayıtlar için otomatik silme beklentisine girmek
• Sözlü destek kaydıyla yetinip yazılı belge oluşturmamak

Bu hatalar, talebin reddedilmesine değilse bile sürecin uzamasına ve hak arama aşamasında ispat zorluğuna yol açabilir.

Ne zaman hukuki destek alınmalı?

Aşağıdaki durumlarda hukuki değerlendirme almak genellikle daha güvenli olur:

• Veri işleme faaliyeti özel nitelikli kişisel veri içeriyorsa
• Veri silme talebi bir işten çıkarma, disiplin süreci veya ticari uyuşmazlıkla bağlantılıysa
• Veri sorumlusu talebi reddederken kapsamlı hukuki gerekçe ileri sürüyorsa
• Silinmeyen veri itibar, iş ilişkisi veya güvenlik bakımından somut zarar yaratıyorsa
• Kuruma şikayet veya tazminat boyutu da düşünülüyorsa

Bu yazı genel bilgilendirme amaçlıdır. Somut dosyalarda veri kategorisi, saklama nedeni ve başvuru yöntemi değişebildiği için kişiye özel değerlendirme gerekebilir.

Sıkça sorulan sorular

Veri silme başvurusu e-postayla yapılabilir mi?

Bu, veri sorumlusunun kabul ettiği başvuru kanallarına bağlıdır. Önemli olan, başvurunun size ait olduğunun anlaşılması ve sonradan ispat edilebilir bir kayıt bırakmasıdır.

Her veri için mutlaka silme kararı verilir mi?

Hayır. Yasal saklama yükümlülüğü, devam eden sözleşmesel ilişki veya olası uyuşmazlık nedeniyle bazı veriler belirli süre daha tutulabilir. Bu durumda veri sorumlusu gerekçesini açıklamalıdır.

30 gün içinde cevap gelmezse ne yapılır?

Cevap gelmemesi, sonraki hak arama yollarını değerlendirme imkanı doğurabilir. Bu noktada başvuru tarihini ispatlayan kayıtlar kritik önem taşır.

Silme talebi ile veri ihlali şikayeti aynı şey midir?

Hayır. Veri silme talebi, verinin artık tutulmaması veya işlenmemesi ihtiyacına odaklanır. Veri ihlali ise verinin yetkisiz erişim, sızma veya ifşa gibi bir güvenlik problemiyle karşılaşmasıdır.

Haklarınızı plansız değil, belgeli kullanın

Kişisel verilerinizin silinmesini istemek çoğu zaman tek adımlı bir işlem değildir; doğru kurum, doğru talep ve doğru belge setiyle ilerlemek gerekir. Özellikle olumsuz cevap verilen veya hiç cevap verilmeyen dosyalarda, süreci baştan itibaren yazılı kayıtlarla yönetmek sonradan büyük avantaj sağlar.

Durumunuz somut bir uyuşmazlığa dönüşmüşse, başvurunun kapsamını ve sonraki adımları netleştirerek hareket etmek hak kaybı riskini azaltır.

Not: Bu içerik genel bilgilendirme amacı taşır; somut olayın özelliklerine göre profesyonel hukuki değerlendirme gerekebilir.