KVKK kapsamında, bir veri sorumlusunun sistemlerinde bulunan kişisel verilerimin tamamen ve kalıcı olarak silinmesini talep etme hakkım olduğunu biliyorum. Bu hakkımı kullanmak istiyorum.
- Hangi durumlarda kişisel verilerimin silinmesini talep edebilirim?
- Veri sorumlusuna başvuruyu nasıl yapmalıyım? Başvuruda hangi bilgileri sunmam gerekiyor?
- Veri sorumlusu talebime ne kadar sürede cevap vermek zorunda?
- Eğer veri sorumlusu talebimi reddederse veya süresinde cevap vermezse, hangi yollara başvurabilirim? Kişisel Verileri Koruma Kurulu’na şikayet etme süreci nasıl işliyor?
- Silme talebimin kabul edilmesi durumunda, verilerin gerçekten silindiğinden nasıl emin olabilirim?
- Veri sorumlusunun verileri silmek yerine anonimleştirmesi durumunda, bunun yasal olarak uygun olup olmadığını nasıl değerlendirebilirim?
- Özel nitelikli kişisel verilerimin (örneğin sağlık verilerim) silinmesi için farklı bir prosedür izlemem gerekiyor mu?
- Farklı veri sorumlularında (örneğin farklı internet sitelerinde) bulunan verilerimin silinmesi için her birine ayrı ayrı mı başvurmam gerekiyor? Bu süreci kolaylaştıracak bir yöntem var mı?
- Eğer veri sorumlusu yurt dışında bulunuyorsa, silme talebinde bulunma sürecim nasıl değişir?
- Veri sorumlusu, yasal yükümlülükleri (örneğin muhasebe kayıtları) nedeniyle bazı verileri silmek yerine saklamak zorunda ise, bu durum silme talebimi nasıl etkiler?
Cevap
Kişisel verilerinizin silinmesini sağlamak için izleyebileceğiniz adımlar ve dikkate almanız gereken hususlar şunlardır:
1. Hangi Verilerin Silinmesini İstediğinizi Belirleyin:
- Hangi kuruluşlarda (şirketler, kurumlar, web siteleri, uygulamalar vb.) kişisel verilerinizin bulunduğunu tespit edin.
- Bu kuruluşlarda hangi tür verilerinizin (ad, soyad, adres, e-posta adresi, telefon numarası, demografik bilgiler, ödeme bilgileri, konum bilgileri, çerezler, IP adresleri, vb.) saklandığını listeleyin.
2. Kuruluşların Gizlilik Politikalarını İnceleyin:
- Her bir kuruluşun gizlilik politikasını veya veri koruma bildirimini dikkatlice okuyun. Bu belgeler, kuruluşun hangi verileri topladığı, nasıl kullandığı, ne kadar süreyle sakladığı ve silme veya düzeltme haklarınızın nasıl uygulanabileceği hakkında bilgi verir.
- Gizlilik politikası genellikle web sitesinin altbilgisinde veya uygulamanın ayarlar bölümünde bulunur.
3. Silme Talebinde Bulunun (Veri Sorumlusuna Başvuru):
- Genellikle gizlilik politikasında veya ilgili web sitesinde belirtilen iletişim bilgilerini kullanarak (e-posta, iletişim formu, posta adresi vb.) ilgili kuruluşa yazılı olarak başvuruda bulunun.
- Başvurunuzda aşağıdaki bilgileri açıkça belirtin:
- Tam adınız ve iletişim bilgileriniz.
- Hangi verilerin silinmesini istediğinizi net bir şekilde belirtin. (Mümkünse, verileri tanımlamak için ekran görüntüleri veya diğer kanıtlar ekleyin.)
- Kimliğinizi doğrulamak için gerekli bilgileri sağlayın. (Bu, güvenlik nedeniyle istenebilir ve başvurunuzun meşru olduğundan emin olmak için kullanılır.)
- Verilerinizi neden silmek istediğinizi kısaca açıklayın (zorunlu olmasa da, talebinizin işlenmesine yardımcı olabilir).
- KVKK (Kişisel Verileri Koruma Kanunu) kapsamında haklarınızı kullandığınızı belirtin.
Örnek bir talep metni:
Konu: Kişisel Verilerimin Silinmesi Talebi
[Kuruluş Adı]’na,
[Adınız Soyadınız] olarak, [E-posta adresiniz] ve [Telefon numaranız] aracılığıyla size ulaşıyorum.
[Kuruluşunuz] bünyesinde saklanan aşağıdaki kişisel verilerimin KVKK’nın 7. maddesi gereğince silinmesini talep ediyorum:
- [Veri türü 1] (Örn: Adım ve soyadım)
- [Veri türü 2] (Örn: E-posta adresim: ornek@eposta.com)
- [Veri türü 3] (Örn: [Web sitenizdeki] kullanıcı hesabım)
- [Veri türü 4] (Örn: [Uygulamanızdaki] profil bilgilerim)
- (Gerekirse, verilerin nerede bulunduğuna dair daha fazla ayrıntı ekleyin)
Bu verilerin silinmesini talep etme nedenim [Nedeninizi kısaca açıklayın. Örneğin: Artık hizmetlerinizi kullanmıyorum, verilerimin işlenmesine rıza göstermiyorum, vb.]
Kimliğimi doğrulamak için [Kimlik doğrulama bilgilerinizi ekleyin. Örneğin: Kullanıcı adı ve şifrem, kimlik fotokopim vb. – Kuruluşun gizlilik politikasında belirtilen yöntemlere göre hareket edin].
Gereğini rica ederim.
Saygılarımla,
[Adınız Soyadınız]
[Tarih]
[İmza (eğer fiziksel bir mektup gönderiyorsanız)]
4. Kuruluşun Cevabını Bekleyin ve Takip Edin:
- KVKK’ya göre, veri sorumlusu (kuruluş) başvurunuza en geç 30 gün içinde cevap vermek zorundadır.
- Cevapta, talebinizin kabul edilip edilmediği, neden kabul edildiği veya edilmediği ve silme işleminin ne zaman yapılacağı belirtilmelidir.
- Eğer 30 gün içinde cevap alamazsanız veya cevaptan memnun kalmazsanız, kuruluşu tekrar bilgilendirin ve talebinizi yineleyin. Gerekirse, yasal yollara başvuracağınızı bildirin.
5. Silme İşleminin Yapıldığını Kontrol Edin:
- Kuruluş, verilerinizi sildiğini bildirdikten sonra, bu verilerin gerçekten silindiğini kontrol edin. Örneğin, web sitesinde veya uygulamada hesabınıza erişmeye çalışın veya kuruluşla iletişime geçerek verilerin silindiğinden emin olun.
6. Verilerin Tamamen Silinmesi:
- Bazı durumlarda, veriler tamamen silinmek yerine anonimleştirilebilir veya takma ad kullanılarak işlenebilir. Bu, verilerin sizinle doğrudan ilişkilendirilemeyeceği anlamına gelir. Ancak, bazı durumlarda bu da yeterli olmayabilir. Tamamen silinmesini istediğinizden emin olun ve bunu talebinizde açıkça belirtin.
7. Özel Durumlar ve İstisnalar:
- KVKK, bazı durumlarda verilerin silinmesini zorunlu kılmamaktadır. Örneğin:
- Yasal bir zorunluluk varsa (örneğin, vergi kayıtları).
- Bir sözleşmenin ifası için gerekli ise (örneğin, bir abonelik hizmeti için gerekli olan bilgiler).
- Bir hakkın tesisi, kullanılması veya korunması için zorunlu ise.
- Kamu yararı için gerekli ise.
8. Çerezler ve Tarayıcı Verileri:
- Web sitelerindeki çerezler ve tarayıcı verileri (önbellek, geçmiş vb.) de kişisel bilgiler içerebilir. Bunları silmek için tarayıcınızın ayarlarını kullanın.
9. Sosyal Medya Hesapları:
- Sosyal medya hesaplarınızı silmek veya kapatmak için platformun sağladığı talimatları izleyin. Genellikle hesap ayarlarında veya yardım merkezinde bu bilgi bulunur.
10. Arama Motorları:
- Arama motorlarında (Google, Yandex vb.) hakkınızda çıkan ve silinmesini istediğiniz sonuçlar varsa, arama motorunun içerik kaldırma politikalarını inceleyin ve gerekli adımları izleyin.
11. KVKK’ya Şikayet:
- Veri sorumlusu (kuruluş) talebinizi reddederse veya yasalara aykırı davrandığını düşünüyorsanız, Kişisel Verileri Koruma Kurumu’na (KVKK) şikayette bulunabilirsiniz. KVKK’nın web sitesinde (www.kvkk.gov.tr) şikayet süreci hakkında bilgi bulabilirsiniz.
12. Veri Kurtarma ve Yedeklemeler:
- Verilerin silinmesi kalıcı bir işlemdir. Silme işleminden önce, önemli verilerinizin yedeğini aldığınızdan emin olun. Ayrıca, silinen verilerin geri kurtarılamayacağını unutmayın.
Önemli Not: Bu bilgiler genel bir rehber niteliğindedir ve hukuki tavsiye yerine geçmez. Kişisel durumunuzla ilgili özel hukuki tavsiye almak için bir avukata danışmanız önerilir.
