KVKK Başvurusu Nasıl Yapılır? Veri Silme Talebi ve 30 Gün

KVKK başvurusu nasıl yapılır sorusunun kısa cevabı şu: verini işleyen şirkete, yani veri sorumlusuna yazılı ya da Tebliğ'de sayılan elektronik yollardan biriyle başvurursun. Kimliğini, hangi veriyle ilgili ne istediğini yazarsın. Şirket en geç 30 gün içinde ücretsiz cevap verir. Cevap gelmezse ya da yetersizse Kişisel Verileri Koruma Kurulu'na şikâyet edersin.

Bu yazı genel bilgi verir, hukuki tavsiye değildir. Uyuşmazlık büyür ya da tazminat gündeme gelirse bir avukata danış.

KVKK başvurusu nasıl yapılır, hangi hakları kullanırsın?

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi sana şu hakları tanır. Başvurunda bunlardan birini ya da birkaçını isteyebilirsin:

Kanun ayrıca hukuka aykırı işleme yüzünden zarara uğradıysan zararın giderilmesini isteme hakkı da verir. Silme talebinde 11/1-f bendini de kullan. Böylece verinin aktarıldığı şirketlere de haber verilmesini istemiş olursun.

Başvuruyu hangi kanaldan gönderirsin?

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ şu yolları sayar:

1. Islak imzalı yazılı dilekçe, elden ya da iadeli taahhütlü postayla.
2. Kayıtlı elektronik posta (KEP) adresi.
3. Güvenli elektronik imza.
4. Mobil imza.
5. Daha önce şirkete bildirdiğin ve şirketin sisteminde kayıtlı e-posta adresin ya da şirketin başvuru için geliştirdiği uygulama veya form.

Başvuru Türkçe yapılır. Hangi adrese yazacağını şirketin aydınlatma metninde ya da gizlilik politikasında bulursun. Bu metinler genellikle sitenin alt kısmında "KVKK" ya da "Kişisel Veriler" başlığıyla yer alır.

Kanal seçimi süreyi de belirler. Yazılı başvuruda başvuru tarihi, belgenin şirkete tebliğ edildiği gündür. Diğer yollarda başvurunun şirkete ulaştığı gün esas alınır. Bu yüzden iadeli taahhütlü posta makbuzunu, KEP alındısını ya da e-posta kaydını sakla. Müşteri hizmetleri sohbetine yazdığın bir cümle, Tebliğ'deki kanallardan biri sayılmayabilir.

Başvuru dilekçesinde neler bulunmalı?

Tebliğ'e göre başvuruda en az şu bilgiler yer alır:

• Ad, soyad ve yazılı başvuruda imza.
• Türk vatandaşıysan T.C. kimlik numarası. Yabancıysan uyruk, pasaport numarası ya da varsa kimlik numarası.
• Tebligata esas yerleşim yeri ya da iş yeri adresi.
• Varsa bildirime esas e-posta adresi, telefon ve faks numarası.
• Talep konusu.

Kimlik kartının fotoğrafı bu listede yoktur. Şirket ek doğrulama isterse bunun nedenini ve belgenin ne kadar saklanacağını sor.

Talebi somut yaz. "Verilerimi silin" yerine hangi hesapla ilgili olduğunu belirt. Örnek bir talep paragrafı:

6698 sayılı Kanun'un 11. maddesi uyarınca, [email protected] e-posta
adresiyle açtığım ve [tarih] tarihinde kapattığım hesapla ilişkili
kişisel verilerimin m.7 kapsamında silinmesini, bu işlemin verilerin
aktarıldığı üçüncü kişilere bildirilmesini (m.11/1-f) ve sonucun
tarafıma bu e-posta adresi üzerinden yazılı olarak bildirilmesini
talep ederim.

Veri sorumlusu ne kadar sürede cevap vermek zorunda?

KVKK'nın 13. maddesine göre veri sorumlusu talebi niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırır. Talebi kabul eder ya da gerekçesini açıklayarak reddeder. Cevap yazılı olarak ya da elektronik ortamda gelir.

İşlem ayrıca maliyet gerektiriyorsa Tebliğ'deki tarife uygulanır:

Cevap geldiğinde her maddeye ayrı ayrı bak. Silinen verinin kapsamı yazılmış mı? Reddedilen kısım için hangi kanuna dayanıldığı belirtilmiş mi? Eksik kalan nokta varsa aynı kanaldan yazılı olarak yeniden sor.

Her veriyi sildirebilir misin?

Her zaman değil. KVKK'nın 7. maddesi silmeyi, verinin işlenmesini gerektiren sebeplerin ortadan kalkmasına bağlar. Aynı maddenin ikinci fıkrası başka kanunlardaki hükümleri saklı tutar. Şirket, vergi ve ticaret mevzuatı gereği tutması gereken fatura ya da sözleşme kayıtlarını saklamaya devam edebilir.

Talebin güçlü olduğu durumlar:

• Verin yalnız senin açık rızana dayanıyordu ve rızanı geri aldın.
• Hesabını kapattın ve şirketin veriyi tutması için başka bir sebep kalmadı.
• Veri, toplandığı amaçla ilgisiz bir iş için kullanılıyor.

Kanun silme, yok etme ve anonim hâle getirme olmak üzere üç yöntem sayar. Hangisinin kullanılacağının usulü ayrıca yönetmelikle düzenlenir. Cevapta hangi yöntemin uygulandığını yazmalarını iste.

Cevap gelmezse Kurula nasıl şikâyet edersin?

Şikâyet için önce şirkete başvurmuş olman gerekir. KVKK'nın 14. maddesine göre şu üç durumda Kurula gidebilirsin: başvurun reddedildiyse, cevabı yetersiz bulduysan ya da süresinde cevap gelmediyse.

Süreye dikkat et. Şikâyet, şirketin cevabını öğrendiğin tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde yapılır. İki süreyi de takvime yaz, çünkü son günü kaçırmak şikâyet yolunu kapatabilir.

Hazırlaman gerekenler:

1. Şirkete yaptığın başvurunun kopyası.
2. Başvurunun şirkete ulaştığını gösteren kanıt: makbuz, KEP alındısı ya da e-posta kaydı.
3. Şirketin cevabı ya da cevap gelmediğine dair notun.
4. Kimlik ve iletişim bilgilerin.

Şikâyeti Kurumun Şikâyet Modülü'nden e-Devlet ile giriş yaparak çevrim içi yapabilirsin. Güncel adımlar sikayet.kvkk.gov.tr adresinde yer alır. Kurul, şikâyet tarihinden itibaren 60 gün içinde cevap vermezse talep reddedilmiş sayılır. Bu durumda idari yargı yolu açılır. Kişilik hakların ihlal edildiyse genel hükümlere göre tazminat hakkın ayrıca saklıdır.

Reklam SMS'leri ve aramaları nasıl durdurursun?

Sürekli kampanya mesajı alıyorsan iki adım birlikte işe yarar. İlki İleti Yönetim Sistemi'dir (İYS). Ticaret Bakanlığı'nın açıklamasına göre İYS üzerinden ticari SMS, arama ve e-posta izinlerini tek yerden görebilir ve reddedebilirsin. İYS'ye e-Devlet'ten de ulaşılabilir.

İkinci adım KVKK başvurusudur. Numaranla ilgili hangi bilgiyi tuttuklarını (m.11/1-b) ve kimlerle paylaştıklarını (m.11/1-ç) sor. Ardından silinmesini iste. Banka ya da kargo adına gelen mesajların bir kısmı reklam değil dolandırıcılık olabilir. Bunları ayırt etmek için sahte kargo ve banka SMS'leri yazısına bak.

Veri sızıntısından sonra başvuru ne işe yarar?

Bir şirketin sızıntı yaşadığını duyduysan m.11 sana bilgi isteme hakkı verir. Hangi verilerinin etkilendiğini ve aldıkları önlemleri yazılı olarak sor. Şirketin Kurula ve sana bildirim yükümlülüğünü KVKK veri ihlali bildirimi ve 72 saat yazısında anlattık.

Beklerken kendi tarafını da koru. E-posta adresini şifrem sızdırıldı mı rehberindeki yöntemle kontrol et. Etkilenen hesaplarda parolanı değiştir ve iki adımlı doğrulamayı aç. Eski hesaplarını toplu olarak temizlemek istersen dijital ayak izini azaltma rehberi bir yol haritası verir.

Konuyu şirket gözünden öğrenmek istersen GRC ve Mevzuat yolu KVKK'nın işleme şartlarını ve bildirim yükümlülüklerini sırayla anlatır.

Kaynaklar

• Mevzuat Bilgi Sistemi: 6698 sayılı Kişisel Verilerin Korunması Kanunu (m.7, 11, 13, 14)
• Resmî Gazete: Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ (10.03.2018)
• KVKK: Şikâyet Hakkı
• Ticaret Bakanlığı: İleti Yönetim Sistemi (İYS)