Kişisel Veri Silme Talebi Dilekçesi Örneği

Kişisel Veri Silme Talebi Dilekçesi

Kişisel veri silme talebi dilekçesi, işlenme sebebi ortadan kalkan ya da hukuka aykırı işlenen kişisel verilerin silinmesi, yok edilmesi ya da anonim hale getirilmesi için ilgili kişinin veri sorumlusuna sunduğu başvurudur. 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 7. maddesi, işleme şartları ortadan kalkınca veri sorumlusunun verileri kendiliğinden ya da ilgili kişinin talebi üzerine imha etmesini zorunlu kılar. Talep otuz gün içinde sonuçlandırılır.^[1]

Silme talebinin şartları, kanuni saklama istisnası ve ret halinde izlenecek yol aşağıda. Verilerin neler olduğunu öğrenme başvurusu Kişisel Veri Bilgi Talebi Dilekçesi yazımızda, web sitesindeki çerezlerin kaldırılması ise Çerez Politikası Örneği yazımızda ele alınmaktadır.

Hangi Hallerde Silme İstenebilir?

Silme, verinin işlenmesini gerektiren sebebin ortadan kalkması halinde istenir. Müşterilik ya da üyelik ilişkisinin sona ermesi, sözleşmenin bitmesi, açık rızanın geri alınması ve işleme amacının gerçekleşmiş olması bu kapsamdadır. Hukuka aykırı olarak işlenen veri ise her zaman silinmek zorundadır.

Açık rıza geri alınabilir. Pazarlama gibi yalnızca rızaya dayalı işlemede rızanın geri alınması, veriyi işleme sebebinden yoksun bırakır ve silme yükümlülüğü doğurur. Geri alma, ileriye etkilidir ve önceki işlemeleri hukuka aykırı hale getirmez.

Silme talebi en çok pazarlama mesajları için yapılıyor. İlişkisi biten müşteriye gönderilen SMS ve e-postalar, hem Kanun'a hem ticari elektronik ileti mevzuatına aykırıdır. İlgili kişi, silme talebiyle birlikte ileti izninin de kaldırılmasını ister.

Veri Sorumlusu Verileri Ne Zaman Silmek Zorunda Değildir?

Veri sorumlusu, kanuni saklama yükümlülüğü bulunan verileri silmez. Vergi, ticaret, iş ve sosyal güvenlik mevzuatı, fatura, özlük dosyası ve muhasebe kayıtlarının beş ile on beş yıl arasında saklanmasını öngörür. Bu veriler, saklama süresince erişimi kısıtlanarak tutulur ve süre sonunda imha edilir.

Savunma hakkı da silmeyi erteler. Veri sorumlusu, ilgili kişiyle olası ya da devam eden bir uyuşmazlıkta delil olarak kullanacağı verileri zamanaşımı süresince saklayabilir. Ancak bu istisna, tüm verilerin süresiz tutulmasına dayanak olamaz.

Başvuruda şunlar yer alır:

• Kimlik ve iletişim bilgisi
• Veri sorumlusuyla ilişkinin niteliği ve sona erme tarihi
• Silme sebebi: amacın gerçekleşmesi, rızanın geri alınması ya da hukuka aykırılık
• Silinmesi istenen veri kategorileri
• Saklanacak veriler için dayanak ve süre bilgisi talebi
• Aktarılan üçüncü kişilere bildirim talebi
• Sonucun yazılı bildirilmesi talebi

Ret gerekçeli olmalıdır. Veri sorumlusu, hangi veriyi hangi mevzuata dayanarak sakladığını açıklar. "Sistemimiz izin vermiyor" gibi teknik gerekçe kabul edilmez.

Silme, Yok Etme ve Anonim Hale Getirme Arasındaki Fark Nedir?

Silme, verinin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesidir. Yok etme, verinin hiç kimse tarafından erişilemez biçimde ortadan kaldırılmasıdır.

Anonim hale getirme ise verinin kimliği belirli bir kişiyle ilişkilendirilemeyecek hale getirilmesidir. Yönetmelik, veri sorumlusuna bu üç yöntemden uygun olanı seçme yetkisi verir.

Yedeklerdeki veriler de kapsama girer. Yönetmelik, yedek ortamlarındaki verilerin de silinmesini ya da erişime kapatılmasını arar. Veri sorumlusu, teknik imkansızlık halinde yedeğin yaşam döngüsü sonunda imha edileceğini belirtir.

Periyodik imha talebi beklemez. Kişisel veri saklama ve imha politikası hazırlamış veri sorumlusu, işleme şartı ortadan kalkan verileri en geç altı ayda bir yapılan periyodik imhada kendiliğinden siler. İlgili kişinin talebi bu döngüyü beklemeden otuz gün içinde karşılanır.

Talep Reddedilirse Ne Yapılır?

İlgili kişi, ret cevabından itibaren otuz gün, cevap verilmemişse başvurudan itibaren altmış gün içinde Kişisel Verileri Koruma Kuruluna şikayette bulunur. Kurul, silme yükümlülüğünün ihlalini tespit ederse veri sorumlusuna verileri imha etme talimatı verir ve idari para cezası uygulayabilir.

Kurul kararları silme talebini güçlü biçimde korur. Kurul, ilişkisi sona eren müşterinin verilerini pazarlama amacıyla tutmaya devam eden ve silme talebine cevap vermeyen şirketlere para cezası uygulamıştır. Kararlar, saklama gerekçesinin somut mevzuat hükmüne dayanmasını arar.

Hukuka aykırı işleme ayrıca suç olabilir. Verileri silmesi gerektiği halde silmeyen kişi, Türk Ceza Kanunu'nun 138. maddesi uyarınca ceza soruşturmasıyla karşılaşabilir. Şikayet, Cumhuriyet başsavcılığına yapılır ve veri sorumlusunun hizmet sağlayıcısındaki verilerin akıbeti Kişisel Veri İşleme Sözleşmesi Örneği yazımızda anlatılan sözleşme hükümleriyle belirlenir.

İnternetteki İçeriklerin Silinmesi Nasıl İstenir?

Arama motoru sonuçlarında çıkan içerik için unutulma hakkı kapsamında arama motoruna başvurulur. Kurul, arama motorlarını veri sorumlusu kabul eder ve kişinin adıyla yapılan aramada çıkan sonucun kaldırılmasını, kamu yararı ile kişinin menfaati arasındaki dengeye göre değerlendirir. Sonuç, kaynak sitedeki içeriği kaldırmaz.

Kaynak sitedeki içerik için site sahibine başvurulur. Haber, forum ya da sosyal medya içeriği, yayımlayan kişi ya da platform tarafından kaldırılır. Kişilik hakkı ihlali varsa sulh ceza hakimliğinden erişimin engellenmesi kararı alınır ve bu yol Siber Suçlar Şikayet Dilekçesi Örneği yazımızda yer alıyor.

Sosyal medya hesabı silme platform üzerinden yapılır. Hesap kapatma talebi, platformun kendi silme süreciyle yürür. Platform verileri belirli süre daha saklayabilir ve bu süre, gizlilik politikasında belirtilir.

Kişisel Veri Silme Talebi Dilekçesi Hakkında Sık Sorulan Sorular

Özlük dosyası ve banka kayıtlarının silinip silinemeyeceği hakkında sık soru geliyor.

Referans ve Kaynaklar

^[1] 6698 sayılı Kişisel Verilerin Korunması Kanunu, madde 7, 11, 13 ve 14; Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik; 5237 sayılı Türk Ceza Kanunu, madde 138.