Şirketten Kişisel Verilerimin Silinmesini Nasıl İsterim?

Şirketten Kişisel Verilerimin Silinmesini Nasıl İsterim?

İlgili hizmet sayfası → Fikri Mülkiyet Avukatı: Marka, telif, haksız rekabet ve dijital hukuk uyuşmazlıkları için hizmet sayfası.

Kısa cevap: Kişisel verilerinizin silinmesini, KVKK md. 11 kapsamındaki ilgili kişi haklarına dayanarak doğrudan şirketten (veri sorumlusundan) isteyebilirsiniz. Şirket, talebinizi en geç 30 gün içinde sonuçlandırmak zorundadır. Talep reddedilir, cevap yetersiz kalır veya süresinde cevap verilmezse Kişisel Verileri Koruma Kuruluna şikayet yolu açılır.

Silme hakkı mutlak değildir. Şirketin kanuni saklama yükümlülüğü devam ediyorsa veriler bu süre boyunca silinmez; ancak amaç dışı kullanımı durur.

---

1. Hukuki Dayanak: KVKK md. 11 ve md. 7

KVKK md. 11, ilgili kişiye verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, eksik veya yanlış verilerin düzeltilmesini isteme ve silinmesini ya da yok edilmesini talep etme hakkı tanır.

Silme talebinin maddi temeli KVKK md. 7'dir. Bu hükme göre; işlenme şartlarının tamamı ortadan kalkan kişisel veriler, veri sorumlusu tarafından resen veya ilgili kişinin talebi üzerine silinir, yok edilir veya anonim hale getirilir. Üyelik sona ermiş, sözleşme bitmiş veya açık rıza geri alınmışsa işleme şartı çoğu durumda ortadan kalkmış olur.

---

2. Veri Sorumlusuna Başvuru Nasıl Yapılır

Başvuru, KVKK md. 13 uyarınca önce veri sorumlusuna yapılır; Kurula doğrudan şikayet mümkün değildir. Başvuru yazılı olarak, kayıtlı elektronik posta (KEP) adresiyle veya şirketin sistemlerinde kayıtlı e-posta adresiniz üzerinden iletilir. Şirketlerin aydınlatma metinlerinde ve web sitelerinde başvuru kanalı gösterilir.

Başvuruda kimlik bilgileri, talep konusu ve hangi verilerin silinmesinin istendiği açıkça yazılır. "Tüm verilerim silinsin" biçimindeki genel taleplerde şirketin hangi kayıtları kapsayacağı tartışma yaratır; talebi somutlaştırmak süreci hızlandırır.

Veri sorumlusu, talebi en geç 30 gün içinde ücretsiz sonuçlandırır. Kabul halinde gereği yerine getirilir; ret halinde gerekçenin yazılı bildirilmesi gerekir.

---

3. Şirket Cevap Vermezse: Kurula Şikayet

Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya 30 gün içinde cevap verilmemesi halinde KVKK md. 14 devreye girer. İlgili kişi; cevabı öğrendiği tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kurula şikayette bulunabilir¹.

Kurul, KVKK md. 15 uyarınca şikayet üzerine veya resen inceleme yapar. İhlal tespit edilirse hukuka aykırılığın giderilmesine karar verir; veri sorumlusu bu kararı en geç 30 gün içinde yerine getirir. Kurul kararları veri sorumlusu bakımından bağlayıcıdır.

Önemli: Süreler hak düşürücü niteliktedir. Şirketin cevabını aldıktan sonra beklemek, Kurula şikayet hakkını ortadan kaldırabilir. Cevap tarihini ve başvuru tarihini belgeleyin; başvuruyu ispat edilebilir bir kanaldan yapın.

---

4. Her Veri Silinmez: Saklama Yükümlülüğü İstisnaları

Silme talebi, şirketin kanundan doğan saklama yükümlülüklerini ortadan kaldırmaz. Vergi mevzuatı, ticari defter ve fatura kayıtları, iş hukuku belgeleri ve elektronik ticaret kayıtları için mevzuatta öngörülen saklama süreleri boyunca ilgili veriler tutulmaya devam eder.

Bu durumda şirketin doğru yaklaşımı; veriyi saklama amacıyla sınırlı tutmak, pazarlama ve profilleme gibi diğer kullanımları derhal durdurmaktır. Saklama süresi dolduğunda veri, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik çerçevesinde periyodik imha sürecine girer.

Şirket, ret gerekçesinde hangi kanuni yükümlülüğe dayandığını göstermelidir. "Mevzuat gereği saklıyoruz" biçimindeki dayanaksız genel ifadeler, Kurul nezdinde yeterli gerekçe sayılmayabilir.

---

5. Uygulamada Dikkat Edilecek Noktalar

Uygulamada en sık hata, talebin sosyal medya mesajı veya çağrı merkezi görüşmesi gibi ispatı güç kanallardan iletilmesidir. Başvuruyu her zaman yazılı ve tarihi belgelenebilir bir yolla yapın; şirketin cevabını saklayın.

İkinci sık hata, silme talebini ilgisiz taleplerle birleştirmektir. Tazminat, üyelik iadesi veya şikayet gibi konular ayrı zeminlerde yürür; silme başvurusunu KVKK md. 11 çerçevesinde bağımsız tutmak sonucu netleştirir. Reklam ve pazarlama iletileri ayrıca ticari elektronik ileti mevzuatına tabidir; SMS ve e-posta izinlerinin geri alınması silme talebinden ayrı bir işlemdir.

Şirketlerin bu talepleri karşılamaya hazır olması da ayrı bir yükümlülük alanıdır; kurumsal tarafta sürecin nasıl kurgulanacağı KVKK aydınlatma metni ve veri işleme envanteriyle birlikte planlanır.

---

İlgili içerikler için bkz. KVKK Aydınlatma Metni, KVKK ve Dijital Reklam, KVKK Veri İhlali Bildirimi, Haksız Rekabet.

Dipnotlar

1. 6698 sayılı Kişisel Verilerin Korunması Kanunu md. 7, md. 11, md. 13, md. 14, RG 07.04.2016/29677. ↩