Yıllar önce alışveriş yaptığınız bir internet sitesinden hâlâ mesaj geliyor. Kullanmayı bıraktığınız bir uygulamada adınız, telefon numaranız ve eski adresiniz duruyor. Bir şirkete yalnızca fiyat teklifi almak için verdiğiniz iletişim bilgileri ise hiç beklemediğiniz pazarlama mesajlarında karşınıza çıkıyor.
Böyle durumlarda insanın aklına doğal olarak şu soru geliyor: “Benim bilgilerim bunlar. İstersem sildiremez miyim?”
Türkiye’de kişisel verilerin korunmasına ilişkin temel düzenleme olan 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), belirli koşullarda kişilere verilerinin silinmesini veya yok edilmesini isteme hakkı tanıyor.
Ancak burada önemli bir ayrıntı var. Bir şirketten kişisel verilerinizi silmesini istemeniz, şirketin elindeki bütün kayıtları her durumda derhal silmek zorunda olduğu anlamına gelmiyor.
Bazı bilgiler, yasal yükümlülükler nedeniyle belirli sürelerle saklanmak zorunda olabilir. Buna karşılık artık işlenmesi için hukuki gerekçe bulunmayan verilerin tutulmaya devam edilmesi de hukuka aykırı olabilir.
Peki, 2026 yılında kişisel verilerin silinmesi için nereye başvurulur? Şirket cevap vermezse ne yapılır? Hesap kapatmak yeterli midir? Kişisel Verileri Koruma Kurumuna doğrudan şikâyet yapılabilir mi?
Bu rehberde bütün bu soruları resmî mevzuat ve günlük hayatta karşılaşılabilecek örneklerle açıklıyoruz.
Kişisel Veri Nedir?
Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir.
Bu tanım yalnızca ad, soyad veya T.C. kimlik numarasıyla sınırlı değildir.
Telefon numaranız, e-posta adresiniz, ev adresiniz, müşteri numaranız, alışveriş geçmişiniz ve belirli koşullarda internet üzerindeki kullanıcı hareketleriniz de kişisel veri niteliği taşıyabilir.
Örneğin bir alışveriş sitesinin siparişlerinizi, teslimat adreslerinizi ve müşteri hesabınıza ilişkin kayıtları tutması kişisel veri işleme faaliyetidir.
Benzer şekilde bir mobil uygulamanın konum bilgilerinizi toplaması veya bir şirketin müşteri hizmetleri görüşmelerinizi kaydetmesi de KVKK kapsamında değerlendirilebilir.
Özel Nitelikli Kişisel Veriler Nelerdir?
Bazı veriler, açıklanmaları veya kötüye kullanılmaları halinde kişiler açısından daha ciddi sonuçlar doğurabilir.
Sağlık bilgileri, biyometrik veriler, genetik veriler ve Kanun’da sayılan diğer özel nitelikli kişisel veriler bu kapsamdadır.
Bu verilerin işlenmesi için daha özel hukuki şartlar ve koruma önlemleri öngörülür.
Örneğin bir hastanenin sağlık kayıtlarıyla bir alışveriş sitesinin teslimat adresi kayıtları aynı hukuki koşullarda değerlendirilmez.
Bu nedenle veri silme talebinin sonucu, hangi bilginin hangi amaçla ve hangi hukuki dayanakla tutulduğuna bağlıdır.
KVKK Kapsamında Kişisel Verilerin Silinmesini İsteme Hakkı
6698 sayılı Kanun’un 11. maddesi, ilgili kişilere kendi kişisel verileri üzerinde çeşitli haklar tanır.
Bu haklar arasında kişisel verilerin işlenip işlenmediğini öğrenmek, işlenmişse bilgi talep etmek, yanlış verilerin düzeltilmesini istemek ve Kanun’un 7. maddesindeki koşullarla verilerin silinmesini veya yok edilmesini talep etmek bulunur.
Örneğin bir şirketten şu bilgileri isteyebilirsiniz:
- Hangi kişisel verilerimin işlendiği,
- Verilerimin hangi amaçlarla kullanıldığı,
- Hangi üçüncü kişilere aktarıldığı,
- İşlenmesini gerektiren hukuki sebeplerin devam edip etmediği,
- Silme veya yok etme koşullarının oluşup oluşmadığı.
Burada “ilgili kişi” kavramı önemlidir.
KVKK kapsamında ilgili kişi, kişisel verisi işlenen gerçek kişidir.
Dolayısıyla bir şirketin müşteri kayıtlarında bilgileriniz bulunuyorsa, bu bilgiler bakımından ilgili kişi sıfatıyla başvuru yapabilirsiniz.
Kişisel Veriler Hangi Durumlarda Silinmek Zorundadır?
6698 sayılı Kanun’un 7. maddesine göre kişisel veriler hukuka uygun şekilde işlenmiş olsa bile, işlenmesini gerektiren sebeplerin tamamının ortadan kalkması halinde silinir, yok edilir veya anonim hale getirilir.
Örneğin bir etkinlik organizasyonu için telefon numaranızı verdiğinizi düşünelim.
Etkinlik tamamlanmış, ilgili hizmet ilişkisi sona ermiş ve telefon numaranızın saklanmasını gerektiren başka bir hukuki neden kalmamış olabilir.
Bu durumda verinin tutulmaya devam edilmesi yerine uygun şekilde imha edilmesi gerekebilir.
Ancak yalnızca etkinliğin bitmiş olması, bütün veri kategorileri için saklama nedenlerinin kesinlikle ortadan kalktığını göstermez.
Şirketin mevzuattan kaynaklanan bir kayıt saklama yükümlülüğü veya başka geçerli bir işleme şartı bulunabilir.
Önemli olan, kişisel verinin işlenmesini haklı kılan hukuki sebeplerin devam edip etmediğidir.
Açık Rızayı Geri Çekmek Verilerin Silinmesi İçin Yeterli mi?
Açık rızaya dayanılarak yürütülen bir veri işleme faaliyeti bakımından rızanın geri çekilmesi önemli sonuçlar doğurabilir.
Ancak bir şirket aynı kişisel veriyi başka bir hukuki işleme şartına dayanarak da işliyor olabilir.
Örneğin pazarlama mesajları için verdiğiniz açık rızayı geri çekmeniz, ilgili pazarlama faaliyetinin sürdürülmesini etkileyebilir.
Buna karşılık geçmişte yaptığınız alışverişin fatura kayıtlarının kanuni saklama yükümlülükleri kapsamında tutulması gerekebilir.
Bu nedenle açık rızanın geri çekilmesi ile bütün kayıtların silinmesi aynı şey değildir.
Kişisel Verilerin Silinmesi, Yok Edilmesi ve Anonimleştirilmesi Arasındaki Fark
Günlük dilde bu üç işlem çoğu zaman birbirinin yerine kullanılıyor.
Oysa Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik, her birini ayrı tanımlıyor.
Silme, kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesidir.
Yok etme, kişisel verilerin hiç kimse tarafından erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesidir.
Anonim hale getirme ise bilgilerin başka verilerle eşleştirilse bile belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesidir.
Örneğin bir araştırma raporunda bireylerin kimliğini belirlemeye imkân vermeyen, uygun yöntemlerle anonimleştirilmiş istatistikler kullanılabilir.
Ancak yalnızca isimleri kaldırılmış, diğer bilgilerden kişilerin yeniden belirlenebildiği bir veri kümesi mutlaka anonim hale gelmiş sayılmaz.
Veri sorumlusu, mevzuata uygun imha yöntemini belirlemek ve gerekli teknik önlemleri almakla yükümlüdür.
Kişisel Verilerin Silinmesi İçin Nasıl Başvuru Yapılır?
Kişisel verilerinizi sildirmek istiyorsanız ilk adım, bilgilerinizi işleyen veri sorumlusuna başvurmaktır.
Veri sorumlusu, kişisel verilerin işleme amaçlarını ve yöntemlerini belirleyen gerçek veya tüzel kişidir.
Örneğin bir alışveriş sitesinde kişisel verileriniz işleniyorsa, ilgili şirketin veri sorumlusu sıfatıyla sorumluluğu bulunabilir.
1. Veri Sorumlusunu Belirleyin
Öncelikle kişisel verilerinizi hangi kuruluşun tuttuğunu tespit edin.
Şirketin internet sitesindeki KVKK aydınlatma metnini, gizlilik politikasını veya veri sorumlusuna başvuru bölümünü inceleyin.
Bu belgelerde şirketin unvanı, iletişim bilgileri ve başvuru yöntemleri bulunabilir.
Şirketin ticari unvanıyla internet sitesinde görünen marka adı birbirinden farklı olabilir.
Bu nedenle başvurunuzu doğru tüzel kişiye yönlendirmek önemlidir.
2. Hangi Verilerin Silinmesini İstediğinizi Belirleyin
Başvurunuzda yalnızca “Bütün bilgilerimi silin” demek yerine talebinizi somutlaştırmanız faydalı olur.
Örneğin eski müşteri hesabınızla ilişkili iletişim bilgilerinizin, pazarlama profillerinizin veya artık gerekli olmayan diğer kişisel verilerinizin silinmesini isteyebilirsiniz.
Ayrıca şirketten hangi verileri hangi hukuki sebeple saklamaya devam ettiğini açıklamasını talep edebilirsiniz.
Bu yaklaşım, olası bir ret cevabının gerekçesini değerlendirmenizi kolaylaştırır.
3. Başvuruyu Mevzuata Uygun Yöntemle Gönderin
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e göre başvuru, yazılı olarak veya belirlenen elektronik yöntemlerle yapılabilir.
Bu yöntemler arasında kayıtlı elektronik posta (KEP), güvenli elektronik imza, mobil imza ve veri sorumlusuna daha önce bildirilmiş, sistemde kayıtlı e-posta adresi bulunur.
Ayrıca başvuru için geliştirilmiş uygun yazılım veya uygulamalar kullanılabilir.
Herhangi bir e-posta adresinden gönderilen sıradan mesajın, mevzuata uygun bir KVKK başvurusu sayılacağını varsaymayın.
Özellikle şirketin sisteminde kayıtlı olmayan bir e-posta adresinden yapılan başvurularda usule ilişkin sorunlar çıkabilir.
Başvurunun adınızı, soyadınızı, gerekli kimlik ve iletişim bilgilerini ve açık talebinizi içermesi gerekir.
Kimlik doğrulaması için gereksiz belgeler paylaşmaktan kaçının.
4. Başvuru Belgenizi Saklayın
Başvurunuzu gönderdikten sonra gönderim tarihini ve teslim edildiğini gösteren kayıtları saklayın.
KEP ile başvurduysanız ilgili gönderim ve teslim kayıtları önemlidir.
Yazılı başvuruda posta veya teslim kayıtlarını muhafaza edebilirsiniz.
Elektronik başvuru sisteminde verilen başvuru numarasını da kaydedin.
Bu belgeler, daha sonra Kişisel Verileri Koruma Kuruluna şikâyette bulunmanız gerekirse başvuru sürecini göstermenize yardımcı olur.
KVKK Kişisel Veri Silme Başvuru Dilekçesi Örneği
Veri sorumlusuna göndereceğiniz başvurunun açık, anlaşılır ve somut olması önemlidir.
Aşağıdaki örnek, kişisel durumunuza göre uyarlanabilir:
Konu: 6698 Sayılı Kanun Kapsamında Kişisel Verilerin Silinmesi Talebi
İlgili Veri Sorumlusuna,
Şirketiniz tarafından işlenen kişisel verilerimle ilgili olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 11 ve 13. maddeleri kapsamında başvuruda bulunuyorum.
Tarafıma ait hangi kişisel verilerin işlendiğinin, bu verilerin hangi amaçlarla kullanıldığının, hukuki işleme sebeplerinin ve aktarıldıkları üçüncü kişilerin bildirilmesini talep ediyorum.
İşlenmesini gerektiren hukuki sebeplerin tamamı ortadan kalkmış olan kişisel verilerimin Kanun’un 7. maddesi ve ilgili Yönetmelik kapsamında silinmesini, yok edilmesini veya uygun yöntemle anonim hale getirilmesini istiyorum.
Silme veya yok etme koşulları oluşmayan veriler bulunuyorsa bunların hangi hukuki gerekçeyle ve ne kadar süreyle saklandığı konusunda tarafıma bilgi verilmesini talep ediyorum.
Talebimin mevzuatta öngörülen süre içerisinde yanıtlanmasını rica ederim.
Ad Soyad:
Başvuru Tarihi:
İletişim ve Tebligat Bilgileri:
Gerekli Kimlik Bilgileri:
İmza (yazılı başvurularda):
Bu metin genel bir örnektir. Başvurunun Tebliğ’de belirtilen zorunlu unsurları taşıması ve uygun yöntemle iletilmesi gerekir.
Şirket KVKK Başvurusuna Kaç Gün İçinde Cevap Vermeli?
6698 sayılı Kanun’un 13. maddesine göre veri sorumlusu, başvuruda yer alan talepleri niteliğine göre en kısa sürede ve en geç 30 gün içerisinde sonuçlandırmalıdır.
Şirket başvuruyu kabul edebilir veya gerekçesini açıklayarak reddedebilir.
Cevabın yazılı olarak ya da elektronik ortamda ilgili kişiye bildirilmesi gerekir.
Burada önemli bir ayrıntı bulunuyor: 30 günlük süre, şirketin başvuruyu yalnızca aldığını bildirmesi için tanınmış bir süre değildir. Talebin sonuçlandırılması gerekir.
Ayrıca başvurular kural olarak ücretsiz sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi halinde ilgili Tebliğ kapsamında belirli ücretler gündeme gelebilir.
Şirket Verilerimi Silmeyi Reddederse Ne Olur?
Bir şirketin silme talebini reddetmesi her durumda hukuka aykırı değildir.
Örneğin verinin saklanmasını gerektiren yasal bir yükümlülük devam ediyorsa şirket gerekçeli bir ret cevabı verebilir.
Ancak ret gerekçesinin yalnızca genel ifadelerden oluşması, ilgili kişiye yeterli açıklama yapılıp yapılmadığı konusunda uyuşmazlık yaratabilir.
Başvurunuza verilen cevabı incelerken hangi verilerin tutulduğunu, hangi hukuki sebeplerin ileri sürüldüğünü ve saklama gerekçelerinin gerçekten devam edip etmediğini değerlendirin.
Kişisel Veriler Hangi Durumlarda Silinmeyebilir?
KVKK kapsamındaki silme hakkının en önemli istisnası, kişisel verilerin işlenmesini gerektiren hukuki sebeplerin devam etmesidir.
Örneğin bir e-ticaret şirketi, müşteri hesabınızı kapatsanız bile geçmiş siparişlerinize ilişkin belirli mali ve ticari kayıtları mevzuatta öngörülen süreler boyunca saklamak zorunda olabilir.
Benzer şekilde bir işverenin geçmiş çalışanına ilişkin bazı bordro veya özlük kayıtlarını kanuni yükümlülükleri nedeniyle muhafaza etmesi gerekebilir.
Bu durum şirketin bütün kişisel verilerinizi süresiz olarak tutabileceği anlamına gelmez.
Veri kategorileri ayrı ayrı değerlendirilmelidir.
Örneğin muhasebe kaydının saklanması gerekiyorsa bu gerekçe, ilgisiz pazarlama profillerinin de sınırsız süreyle tutulmasını otomatik olarak haklı kılmaz.
Verilerin belirli, açık ve meşru amaçlarla işlenmesi; amaçla bağlantılı, sınırlı ve ölçülü olması gerekir.
Kişisel Veriler Ne Kadar Sürede Silinir?
Veri sorumlusuna yapılan başvurunun 30 gün içinde sonuçlandırılmasıyla verilerin resen imhasına ilişkin süreleri birbirinden ayırmak gerekiyor.
Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik’e göre saklama ve imha politikası hazırlamış veri sorumluları, imha yükümlülüğünün doğduğu tarihi takip eden ilk periyodik imha işleminde gerekli işlemleri yapar.
Periyodik imha aralığı altı ayı geçemez.
Saklama ve imha politikası hazırlama yükümlülüğü bulunmayan veri sorumluları için ise yükümlülüğün ortaya çıkmasını takip eden üç aylık resen imha süresi düzenlenmiştir.
Buna karşılık ilgili kişinin silme veya yok etme talebinde bulunması halinde, işleme şartlarının tamamı ortadan kalkmışsa veri sorumlusu talebi en geç 30 gün içerisinde sonuçlandırıp ilgili kişiye bilgi vermelidir.
Bu nedenle bütün veri silme işlemleri için tek bir süre bulunduğunu söylemek doğru değildir.
Şirket Cevap Vermezse KVKK’ya Nasıl Şikâyet Edilir?
Başvurunuz reddedilmişse, verilen cevabı yetersiz buluyorsanız veya veri sorumlusu süresinde cevap vermemişse Kişisel Verileri Koruma Kuruluna şikâyet hakkınız doğabilir.
Ancak burada önemli bir usul kuralı var.
Kurula şikâyet etmeden önce veri sorumlusuna başvurmak zorunludur.
Doğrudan Kurula yapılan ve bu şartı karşılamayan şikâyetler usul yönünden sorun yaşayabilir.
KVKK Şikâyet Süreleri Nasıl Hesaplanır?
6698 sayılı Kanun’un 14. maddesi ve Kişisel Verileri Koruma Kurulunun 24 Ocak 2019 tarihli, 2019/9 sayılı kararı süre hesabında önemlidir.
Üç temel durum vardır:
Şirket ilk 30 gün içinde cevap verirse: Cevabı öğrendiğiniz tarihten itibaren 30 gün içinde Kurula şikâyette bulunabilirsiniz.
Şirket hiç cevap vermezse: Veri sorumlusuna yaptığınız ilk başvurudan itibaren 60 gün içinde Kurula şikâyette bulunmanız gerekir.
Şirket 30 günlük cevap süresinden sonra cevap verirse: Geç gelen cevap yeni bir 30 günlük şikâyet süresi başlatmaz. İlk başvuru tarihinden itibaren 60 günlük üst süre dikkate alınır.
Bu ayrım oldukça önemlidir.
Özellikle hiç cevap alamadığınız başvurularda, aylar sonra şikâyet edebileceğinizi düşünmek hak kaybına yol açabilir.
KVKK Şikâyeti Nereye Yapılır?
Kişisel Verileri Koruma Kurumunun resmî internet sitesindeki şikâyet modülü kullanılabilir.
Resmî şikâyet adresi:
Başvuru sırasında veri sorumlusuna yaptığınız ilk başvuruya, gönderim kayıtlarına, varsa şirketin cevabına ve şikâyet gerekçenize ilişkin belgeleri hazırlayın.
Şikâyet konusu ile veri sorumlusuna yaptığınız ilk başvurunun bağlantılı olması önemlidir.
Kurul, görev alanına giren iddiaları mevzuat çerçevesinde inceleyebilir.
Ancak şikâyet yapılmış olması, talep edilen bütün verilerin mutlaka silineceği anlamına gelmez.
Örnek Senaryo: Kapatılan Alışveriş Hesabının Verileri Silinmiyor
Bir kişinin 2023 yılında bir alışveriş sitesine üye olduğunu düşünelim.
Bu kişi 2026 yılında hesabını kapatıyor.
Ancak şirketten kampanya mesajları almaya devam ediyor. Üstelik müşteri hizmetleriyle görüştüğünde eski adres ve telefon bilgilerinin hâlâ sistemde bulunduğunu öğreniyor.
Kişi, şirketin KVKK aydınlatma metnindeki veri sorumlusu bilgilerini kontrol ediyor.
Ardından mevzuata uygun yöntemle başvuru yaparak hangi verilerin hangi hukuki sebeplerle tutulduğunu soruyor.
Artık işlenmesini gerektiren sebeplerin tamamı ortadan kalkmış verilerin silinmesini talep ediyor.
Şirket, geçmiş alışverişlere ilişkin bazı kayıtların kanuni saklama yükümlülükleri nedeniyle tutulduğunu açıklayabilir.
Ancak bu gerekçenin bütün pazarlama verilerini de kapsadığı kendiliğinden kabul edilemez.
Şirketin cevabı yetersizse veya başvuru süresinde yanıtlanmazsa kişi, yasal şikâyet sürelerine uyarak Kişisel Verileri Koruma Kuruluna başvurabilir.
Bu örnek, hesap kapatma, pazarlama iznini kaldırma ve kişisel veri silme işlemlerinin neden birbirinden ayrı değerlendirilmesi gerektiğini gösterir.
Hesabı Silmek Kişisel Verilerin de Silindiği Anlamına Gelir mi?
Hayır, her zaman değil.
Bir uygulamada hesabınızı kapatmanız, kullanıcı paneline erişiminizin sonlandırılması anlamına gelebilir.
Ancak şirketin arka plandaki bütün kayıtlarının aynı anda silindiğini göstermez.
Örneğin geçmiş siparişler, ödeme kayıtları, destek talepleri veya güvenlik kayıtları farklı hukuki gerekçelerle saklanıyor olabilir.
Bu nedenle hesabınızı kapattıktan sonra kişisel verilerinizin durumunu öğrenmek istiyorsanız ayrıca KVKK kapsamında başvuru yapabilirsiniz.
Başvuruda yalnızca hesabın kapatılmasını değil, verilerin işlenme ve saklanma gerekçelerinin açıklanmasını istemeniz daha kapsamlı bir değerlendirme sağlar.
Unutulma Hakkı ile KVKK Veri Silme Hakkı Aynı mı?
Unutulma hakkı özellikle internet arama motorlarında ve dijital ortamlarda kişiye ilişkin belirli sonuçların erişilebilirliğinin sınırlandırılması bağlamında gündeme gelebilir.
KVKK kapsamında kişisel verilerin silinmesi veya yok edilmesi ise ilgili mevzuatta düzenlenen veri işleme şartlarıyla bağlantılıdır.
Örneğin bir şirketin müşteri veritabanından telefon numaranızın silinmesini istemekle arama motorunda adınızla çıkan eski bir haber bağlantısının sonuçlardan kaldırılmasını istemek aynı hukuki değerlendirmeye tabi olmayabilir.
Arama sonuçlarıyla ilgili taleplerde ifade özgürlüğü, kamu yararı, bilginin güncelliği ve kişinin hakları arasında denge kurulması gerekebilir.
Dolayısıyla internetteki her bilginin yalnızca kişisel talep üzerine kaldırılması gerektiği söylenemez.
Sıkça Sorulan Sorular
1. Kişisel verilerimin silinmesini istemek için avukat gerekli mi?
Hayır. İlgili kişiler, mevzuatta belirlenen yöntemlerle veri sorumlusuna kendileri başvurabilir. Ancak karmaşık uyuşmazlıklarda hukuki destek alınabilir.
2. KVKK başvurusu ücretsiz mi?
Başvurular kural olarak ücretsiz sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi halinde ilgili Tebliğ kapsamında belirli ücretler uygulanabilir.
3. Şirket kişisel veri silme talebine kaç günde cevap vermeli?
Veri sorumlusu talebi niteliğine göre en kısa sürede ve en geç 30 gün içerisinde sonuçlandırmalıdır.
4. Şirket cevap vermezse ne zaman şikâyet edebilirim?
Şirket 30 gün içinde cevap vermezse ilk başvuru tarihinden itibaren 60 günlük şikâyet süresi içerisinde Kurula başvurulabilir.
5. KVKK’ya doğrudan şikâyet yapılabilir mi?
Kurula şikâyet yoluna gitmeden önce veri sorumlusuna başvurmak zorunludur. Bu usul şartı yerine getirilmeden doğrudan şikâyet yapılması sorun yaratabilir.
6. Hesabımı kapattığımda bütün verilerim silinir mi?
Hayır. Hesap kapatma ile bütün kişisel verilerin silinmesi aynı işlem değildir. Kanuni saklama yükümlülükleri veya diğer geçerli işleme şartları nedeniyle bazı kayıtlar tutulabilir.
7. Açık rızamı geri çekince verilerim hemen silinir mi?
Açık rızanın geri çekilmesi, bu rızaya dayanan veri işleme faaliyetini etkiler. Ancak aynı verinin işlenmesini gerektiren başka hukuki sebepler devam ediyorsa bütün kayıtların otomatik olarak silinmesi gerekmeyebilir.
8. Şirket verilerimi başka firmalara aktardıysa ne olur?
Kişisel verilerin işlenme şartlarının tamamı ortadan kalkmışsa ve veriler üçüncü kişilere aktarılmışsa, ilgili Yönetmelik uyarınca veri sorumlusu bu durumu üçüncü kişilere bildirmek ve gerekli işlemlerin yapılmasını temin etmekle yükümlüdür.
Sonuç: Kişisel Verilerinizin Nasıl Kullanıldığını Sorgulayabilirsiniz
Dijital dünyada kişisel bilgilerimizi pek çok şirketle paylaşıyoruz.
Bir internet alışverişi, mobil uygulama üyeliği veya basit bir iletişim formu bile arkasında kişisel veri kayıtları bırakabiliyor.
Ancak bu durum şirketlerin bilgilerinizi sınırsız süreyle ve istedikleri amaçlarla kullanabilecekleri anlamına gelmiyor.
6698 sayılı Kişisel Verilerin Korunması Kanunu, kişilere verilerinin işlenip işlenmediğini öğrenme, işlenme amaçlarını sorgulama, yanlış bilgilerin düzeltilmesini ve belirli koşullarda kişisel verilerin silinmesini veya yok edilmesini isteme hakkı tanıyor.
Başvuru sürecinde öncelikle veri sorumlusuna başvurulması gerekiyor.
Veri sorumlusu talebi en geç 30 gün içinde sonuçlandırmalı. Başvurunun reddedilmesi, yetersiz cevap verilmesi veya cevap alınamaması halinde ise kanuni süreler içerisinde Kişisel Verileri Koruma Kuruluna şikâyet yapılabilir.
Burada en önemli ayrıntı, silme hakkının mutlak olmaması.
Kanuni saklama yükümlülükleri devam eden kayıtlarla artık tutulması için hukuki sebep bulunmayan veriler ayrı değerlendirilmelidir.
Kullanmadığınız bir internet hesabınız, eski bir üyeliğiniz veya artık ihtiyaç duyulmayan iletişim bilgileriniz bulunuyorsa hangi verilerin neden tutulduğunu sorgulamak için haklarınızı kullanabilirsiniz.
Çünkü dijital ortamda kişisel verileriniz üzerindeki haklarınız, bir üyelik sözleşmesini kabul ettiğiniz gün sona ermez.
Resmî Kaynaklar
Kaynak kontrol tarihi: 30 Ekim 2026
1. Kişisel Verileri Koruma Kurumu — 6698 Sayılı Kişisel Verilerin Korunması Kanunu
Kişisel verilerin işlenme şartları, silinmesi, ilgili kişinin hakları, veri sorumlusuna başvuru ve Kurula şikâyet hükümleri. Özellikle 4, 5, 7, 11, 13 ve 14. maddeler.
https://www.mevzuat.gov.tr/MevzuatMetin/1.5.6698.pdf
2. Kişisel Verileri Koruma Kurumu — Başvuru Hakkı
İlgili kişilerin veri sorumlusuna başvurma zorunluluğu, başvuru yöntemleri ve yargı yoluyla arasındaki farklar.
https://www.kvkk.gov.tr/Icerik/2062/Basvuru-Hakki
3. Kişisel Verileri Koruma Kurumu — Şikâyet Hakkı
Kurula şikâyet koşulları, başvuru ön şartı, süreler ve inceleme usulleri.
https://www.kvkk.gov.tr/Icerik/2063/Sikayet-Hakki
4. Kişisel Verileri Koruma Kurumu — Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik
Silme, yok etme ve anonimleştirme kavramları; veri sorumlularının yükümlülükleri; 30 günlük talep cevaplama ve periyodik imha hükümleri.
5. Resmî Gazete — Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ
10 Mart 2018 tarihli, 30356 sayılı Resmî Gazete’de yayımlanan başvuru usulü, zorunlu bilgiler, elektronik başvuru yöntemleri ve ücret hükümleri.
https://www.resmigazete.gov.tr/eskiler/2018/03/20180310-6.htm
6. Kişisel Verileri Koruma Kurumu — 2019/9 Sayılı Kurul Kararı
24 Ocak 2019 tarihli karar. Veri sorumlusunun erken cevap vermesi, geç cevap vermesi veya hiç cevap vermemesi halinde şikâyet sürelerinin nasıl hesaplanacağını açıklıyor.
https://www.kvkk.gov.tr/Icerik/5358/Kamuoyu-Duyurusu
7. Kişisel Verileri Koruma Kurumu — Şikâyetlerin Usul Şartları
Başvuru yöntemleri, gerekli unsurlar ve usule aykırı başvurulara ilişkin açıklamalar.
8. Kişisel Verileri Koruma Kurumu — Elektronik Şikâyet Modülü
Veri sorumlusuna yapılan başvurunun ardından Kurula elektronik ortamda şikâyet iletilmesi için resmî başvuru sistemi.
9. Kişisel Verileri Koruma Kurumu — Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi
Veri silme hakkı, imha yöntemleri ve ilgili resmî rehber hakkında açıklamalar.
Bilgilendirme: Bu makale genel bilgilendirme amacıyla hazırlanmıştır ve kişiye özel hukuki danışmanlık niteliğinde değildir. Kişisel verilerin niteliği, veri sorumlusunun hukuki yükümlülükleri, başvuru usulü ve somut olayın koşulları farklı sonuçlar doğurabilir. Başvuru öncesinde güncel mevzuat ve resmî Kurum açıklamaları kontrol edilmelidir.
