Kişisel Verilerin Silinmesi

Diğer adları: Veri Silme, Silme Talebi, Unutulma Hakkı, Erasure

Kısaca

İşlenme sebepleri ortadan kalkan kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hâle getirilmesi; KVKK'daki üç imha yönteminden biridir.

KVKK’nın 7. maddesine göre, hukuka uygun olarak işlenmiş olsa bile işlenmesini gerektiren sebepler ortadan kalkan kişisel veriler, veri sorumlusu tarafından resen veya ilgili kişinin talebi üzerine silinir, yok edilir veya anonim hâle getirilir. Usul ve esaslar, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik ile düzenlenir.

Silme Nedir?

Silme, kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hâle getirilmesidir. Silmede veri, sistem yöneticisi gibi yetkililer bakımından teknik olarak hâlâ mevcut olabilir; ancak işin içindeki kullanıcıların erişimi tamamen kapatılır. Bu yönüyle silme, verinin hiç kimse tarafından geri getirilemediği yok etmeden farklıdır.

Silme Yöntemleri

Sunuculardaki dosyaların silinmesi ve erişim yetkilerinin kaldırılması,
Veri tabanlarındaki ilgili satırların uygun komutlarla silinmesi,
Kâğıt ortamdaki verilerin karartılması,
Uygulama ve yedek ortamlarındaki kopyaların belirlenmesi ve silinmesi.

İlgili Kişinin Silme Talebi

İlgili kişi verilerinin silinmesini talep ettiğinde, işleme şartlarının tamamı ortadan kalkmışsa veri sorumlusu talebi en geç otuz gün içinde yerine getirir ve kişiye bilgi verir; bkz. İlgili Kişi Hakları. Veriler üçüncü kişilere aktarılmışsa silme işlemi onlara da bildirilir. Mevzuattan doğan bir saklama yükümlülüğü devam ediyorsa talep, gerekçesi açıklanarak reddedilebilir.

Resen Silme

Veri sorumlusu, saklama süresi dolan verileri talep beklemeden silmekle yükümlüdür. Hangi verinin ne zaman silineceği saklama ve imha politikasında belirlenir. Silme yükümlülüğüne aykırılık KVKK uyarınca idari para cezasına tabidir; kanunen belirlenen sürelerin geçmesine rağmen verileri yok etmeme ise ayrıca suç olarak düzenlenmiştir; bkz. Kişisel Verilere İlişkin Suçlar.

Sık Sorulan Sorular

Yedeklerdeki veriler de silinmeli mi?

Evet. Saklama süresi dolan veriler yedekler dâhil bütün ortamlardan silinmeli ya da yedeklerin kendi saklama döngüsü içinde imha edileceği belgelenmelidir.

Silme talebini reddedebilir miyiz?

İşleme şartlarından biri devam ediyorsa, örneğin iş veya vergi mevzuatından doğan bir saklama yükümlülüğü varsa talep gerekçesi açıklanarak reddedilebilir. Ret cevabı da otuz gün içinde verilmelidir.

← Tüm Kavramlar