Şirket kişisel verilerimi silmezse ne yapabilirim?

Silme hakkı ne zaman doğar?

Kişisel verileriniz başlangıçta hukuka uygun işlenmiş olsa bile, işlenmesini gerektiren sebep ortadan kalktığında veri sorumlusu (verileri işleyen şirket veya kurum) bu verileri kendiliğinden ya da sizin talebiniz üzerine silmek, yok etmek veya anonim hâle getirmekle yükümlüdür (KVKK md. 7). Örneğin üyeliğinizi sonlandırdığınız bir alışveriş sitesi, başka bir kanunun saklamayı zorunlu kıldığı bilgiler dışında verilerinizi tutmaya devam edemez. Diğer kanunlardaki saklama yükümlülükleri saklıdır (KVKK md. 7).

Birinci adım: veri sorumlusuna başvuru

Silme talebinizi önce doğrudan şirkete iletmeniz gerekir; bu adım atlanırsa Kurula şikâyet yoluna gidilemez (KVKK md. 14). Kanun, kişisel verilerinin silinmesini veya yok edilmesini istemeyi ilgili kişinin hakları arasında sayar (KVKK md. 11). Başvuru yazılı olarak ya da Kurulun belirlediği diğer yöntemlerle yapılır (KVKK md. 13). Başvurunuzda kimliğinizi, hangi verilerin silinmesini istediğinizi ve iletişim bilgilerinizi açıkça yazın.

Şirket talebi en geç otuz gün içinde ücretsiz sonuçlandırmalıdır; işlem ayrıca maliyet gerektiriyorsa Kurulun belirlediği tarifedeki ücreti isteyebilir (KVKK md. 13). Talebi kabul eder ya da gerekçesini açıklayarak reddeder ve cevabını yazılı veya elektronik ortamda bildirir. Kabul ederse silme işlemini yapmak ve verileri aktardığı üçüncü kişilere de bildirmek zorundadır (KVKK md. 11, 13).

İkinci adım: Kurula şikâyet

Başvurunuz reddedilirse, verilen cevap yetersizse veya otuz gün içinde cevap gelmezse Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz (KVKK md. 14). Kurul inceleme yapar ve ihlal tespit ederse hukuka aykırılığın giderilmesine karar verir; şirket bu kararı en geç otuz gün içinde yerine getirmek zorundadır (KVKK md. 15). Kurul şikâyetten itibaren altmış gün içinde cevap vermezse talebiniz reddedilmiş sayılır (KVKK md. 15).

Örneğin, Deniz Hanım eski çalıştığı spor salonundan üyelik kayıtlarının silinmesini 5 Mayıs'ta e-posta ile istiyor ve hiç cevap alamıyor. Otuz gün dolduktan sonra, başvuru tarihinden itibaren altmış günü geçirmeden Kurula şikâyette bulunabilir.