Unutulma Hakkı: KVKK Kapsamında Kişisel Veri Silme

Bir iş başvurusunda yıllar önce geçirdiğiniz küçük bir suçlama haberinin karşınıza çıktığını düşünün. Ya da boşandığınız eşinizle çekilen fotoğraflarınızın bir web sitesinde hâlâ yayında olduğunu fark ettiğinizi. Dijital bellek acımasız derecede uzundur; internet bir kez bir şeyi kaydetti mi, onu unutmak çoğu zaman rastlantıya bırakılmış bir umuttan ibaret kalır. İşte tam bu noktada unutulma hakkı devreye girer ve bireye kendi dijital geçmişi üzerinde somut bir kontrol imkânı tanır.

Unutulma Hakkı Nedir?

Unututulma hakkı, özü itibarıyla bir kişinin kendisiyle ilgili kişisel verilerin —belirli koşullar altında— silinmesini, yok edilmesini ya da anonim hâle getirilmesini talep edebilme hakkıdır. Bu kavram Türkiye'de ilk kez sistematik biçimde 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ile hukukî zemine otururken, uluslararası alanda ise Avrupa Birliği'nin Genel Veri Koruma Tüzüğü'nün (GDPR) yürürlüğe girmesiyle birlikte küresel bir tartışma konusuna dönüştü.

Hakkın arka planına bakıldığında dönüm noktası sayılabilecek bir Avrupa Birliği Adalet Divanı kararı göze çarpar: 2014 yılında sonuçlanan Google Spain - Mario Costeja González davası, arama motorlarının belirli koşullar altında kişisel içerikleri dizin dışı bırakmak zorunda olduğunu hükme bağladı. Türk hukukunun bu gelişmelerden etkilendiği açık olmakla birlikte, KVKK'nın kendi iç mantığı ve Kişisel Verileri Koruma Kurulu'nun (KVKK Kurulu) kararları ayrı bir çerçeve oluşturmaktadır.

KVKK'da Silme, Yok Etme ve Anonim Hâle Getirme

Kanun, "unutulma hakkı" ifadesini doğrudan kullanmaz; bunun yerine kişisel verilerin silinmesi, yok edilmesi ve anonim hâle getirilmesi kavramlarını düzenler. Bu üç kavram birbirinden farklı teknik ve hukuki sonuçlar doğurur:

• Silme: Verinin ilgili kullanıcı veya kişilerce erişilemez ve kullanılamaz hâle getirilmesi.
• Yok etme: Verinin hiçbir şekilde geri getirilemeyecek biçimde ortadan kaldırılması.
• Anonim hâle getirme: Verinin, kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek duruma getirilmesi.

Veri sorumlusu, bu yöntemlerden hangisinin uygulanacağına karar verirken teknik altyapısını, verinin niteliğini ve işlenme amacını gözetmek durumundadır.

Hangi Koşullarda Silme Talep Edilebilir?

Kanun, kişisel verilerin silinmesini talep edebilmek için bazı ön koşullar öngörmüştür. Bu koşulların en az birinin varlığı gereklidir:

1. İşlenme amacının ortadan kalkması: Verinin toplandığı ya da işlendiği amaç artık mevcut değilse, verinin tutulması için meşru bir gerekçe kalmaz.
2. Rızanın geri alınması: Veri işleme yalnızca rızaya dayanıyorsa ve kişi bu rızasını geri çekiyorsa, veri silinmek zorundadır.
3. Hukuka aykırı işleme: Verinin baştan beri hukuka aykırı biçimde işlendiğinin tespit edilmesi hâlinde silme zorunlu hâle gelir.
4. Kanundaki diğer gerekçeler: Kanunda yer alan diğer işleme şartlarının tamamının ortadan kalkmış olması da silme talebine dayanak oluşturabilir.

Pratik not: Rızanın geri alınması, geçmişe etkili sonuç doğurmaz. Yani rıza döneminde gerçekleştirilen hukuka uygun işlemler için sorumluluk talep edilemez; ancak rızanın geri alınmasından itibaren işleme faaliyeti durmalıdır.

Başvuru Süreci: Adım Adım

Unututulma hakkını kullanmak isteyen bir kişinin izleyeceği yol oldukça belirlidir; ancak uygulamada dikkat edilmesi gereken bazı nüanslar mevcuttur.

1. Veri Sorumlusuna Başvuru

İlk adım, veriyi işleyen veri sorumlusuna yazılı veya KVKK Kurulu'nun belirlediği diğer yollarla başvurmaktır. Başvuruda;

• Adınız, soyadınız ve iletişim bilgileriniz,
• Silmesini talep ettiğiniz verinin ne olduğu ve nerede işlendiği,
• Talep gerekçeniz

acıkça yer almalıdır. Veri sorumlusu bu başvuruyu 30 gün içinde yanıtlamak zorundadır. Talep kabul edilirse gerekli işlem yapılır; reddedilirse gerekçe bildirilmek durumundadır.

2. Kişisel Verileri Koruma Kurulu'na Şikâyet

Veri sorumlusunun başvuruyu reddetmesi, cevap vermemesi veya verilen cevabın yetersiz olduğunu düşünmeniz hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. Şikâyet hakkı, veri sorumlusunun cevabının tebliğinden itibaren 30 gün, her hâlükârda başvuru tarihinden itibaren 60 gün içinde kullanılmalıdır.

Kurul, şikâyeti inceleyerek veri sorumlusuna idari yaptırım uygulayabilir ya da işlemin durdurulmasını emredebilir. Bu süreç yargı dışı bir mekanizma olduğundan görece hızlı işler; ancak Kurul kararlarına karşı idare mahkemesinde itiraz yolu da açıktır.

3. Yargı Yolu

Kurul sürecinden bağımsız olarak ya da Kurul kararına ek olarak hukuk mahkemelerinde tazminat davası açılabilir. Kişisel verilerinin hukuka aykırı işlenmesi nedeniyle zarara uğrayan kişi, maddi ve manevi tazminat talep edebilir. Özellikle onur, itibar veya mahremiyete yönelik açık ihlallerde manevi tazminat taleplerinin gündemin üst sıralarına taşındığı görülmektedir.

Arama Motorları ve Sosyal Medya: Özel Bir Zorluk Alanı

Unututulma hakkının en tartışmalı boyutu, arama motoru sonuçları ve sosyal medya platformları söz konusu olduğunda kendini gösterir.

Bir içerik web sitesinden kaldırılsa bile arama motorunun önbelleğinde yaşamaya devam edebilir. Benzer şekilde, bir sosyal medya platformuna yüklenen içerik kaldırılsa bile ekran görüntüleri, paylaşımlar veya arşiv siteleri aracılığıyla dolaşımda kalabilir. Bu gerçeklik, unutulma hakkının tam anlamıyla uygulanmasının teknik açıdan son derece güç olduğunu ortaya koyar.

KVKK Kurulu'nun bu konudaki yaklaşımı henüz yeterince kristalleşmemiş olmakla birlikte, Kurul'un bazı kararlarında sosyal medya şirketleri ve arama motorlarının veri sorumlusu sıfatıyla nitelendirilerek işlem yapıldığı görülmektedir. Yabancı şirketlerin Türkiye'de temsilci atama yükümlülüğü ise bu şirketlere başvuru ve şikâyet süreçlerini biraz daha somutlaştırmıştır.

Haber Arşivleri: İfade Özgürlüğü ile Mahremiyet Arasında

Basın özgürlüğü ve ifade özgürlüğü, unutulma hakkıyla doğrudan çatışabilir. Yıllar önce yayımlanan bir haber, o günün gerçekliğini yansıtıyor olsa da bugün o habere muhatap olan kişinin itibarını zedeleyebilir. Türk hukukunda bu denge, her somut olay için ayrı değerlendirilmektedir. Kamusal çıkarın yüksek olduğu haberler, siyasetçiler veya kamu görevlilerine ilişkin bilgiler gibi durumlarda unutulma hakkı taleplerinin kabulünün daha güç olduğu bilinmektedir. Öte yandan tamamen özel yaşama ilişkin, güncelliğini yitirmiş ve kamu yararına katkısı bulunmayan içeriklerde talebin karşılanma ihtimali artar.

Dikkat Edilmesi Gereken Noktalar

Unututulma hakkını kullanmayı düşünenler için pratikte önem taşıyan bazı hususları şöyle sıralayabiliriz:

• Başvuruyu somutlaştırın: "İnternetteki tüm bilgilerimin silinmesini istiyorum" gibi muğlak talepler kabul görmez. Hangi verinin, hangi platformda, neden silinmesi gerektiğini açıkça belirtin.
• Sürelere dikkat edin: Hem veri sorumlusuna başvuru hem de Kurul'a şikâyet için kanunun öngördüğü süreler katı biçimde işler.
• Kanıtlarınızı saklayın: Başvurunuzun içeriğini, gönderim tarihini ve varsa veri sorumlusunun yanıtını belgeleyin. İspat yükü açısından bu kayıtlar kritik önem taşır.
• Meşru işleme gerekçelerini göz ardı etmeyin: Verileriniz bir sözleşmenin ifası, yasal bir yükümlülük veya meşru menfaat kapsamında işleniyorsa silme talebi otomatik olarak kabul görmez.
• Hukuki destek alın: Özellikle red kararlarına itiraz ve yargı süreçlerinde uzman bir avukatla çalışmak, hem usul hatalarının önüne geçer hem de doğru strateji belirlenmesini sağlar.

Veri Sorumluları Açısından Yükümlülükler

Unututulma hakkı yalnızca bireylere değil, veri sorumlularına da önemli yükümlülükler getirir. Bir silme talebi alındığında veri sorumlusu;

• Talebi değerlendirmeli ve 30 gün içinde yanıt vermelidir.
• Silme kararı verilmesi hâlinde bu kararı yalnızca kendi sistemleriyle sınırlı tutmayıp veriyi aktardığı üçüncü taraflara da bildirmek zorundadır.
• Silme işleminin teknik olarak gerçekleştirildiğini belgeleyebilir durumda olmalıdır.
• Ret gerekçesini açık, anlaşılır ve hukuki dayanağı olan bir şekilde bildirmelidir.

Bu yükümlülükleri yerine getirmeyen veri sorumluları KVKK kapsamında idari para cezaları, kamuoyu duyurusu ve diğer yaptırımlarla karşılaşabilir.

Sık Sorulan Sorular

Silme talebim reddedilirse ne yapabilirim? Veri sorumlusunun ret kararına karşı önce KVKK Kurulu'na şikâyet, ardından idare mahkemesi ve/veya hukuk mahkemesi yoluna başvurabilirsiniz.

Ölmüş bir yakınımın verilerini sildirme hakkım var mı? KVKK, yalnızca yaşayan gerçek kişileri kapsar. Vefat etmiş kişilerin verileri kural olarak kanun kapsamı dışındadır; ancak miras hukuku veya özel düzenlemeler farklı yollar açabilir.

Silme talebi mutlaka karşılanmak zorunda mı? Hayır. Veri işlemenin bir kanun hükmüne dayanması, kamu yararı, arşivleme veya istatistik amaçları gibi gerekçeler silme yükümlülüğünü ortadan kaldırabilir.

Yurt dışındaki bir platform için ne yapabilirim? Sosyal Medya Kanunu kapsamında Türkiye'de temsilci atayan platformlara bu temsilci üzerinden başvurabilirsiniz. Temsilci atamayan platformlar için Kurul'a şikâyet mekanizması işletilebilir.

Sonuç

Unututulma hakkı, dijital kimliğimiz üzerindeki kontrolü bireye geri veren köklü bir mekanizmadır; ancak bu hakkın kullanımı sanıldığı kadar kolay ve sonucu garantili değildir. Başvuru usulündeki hatalar, muğlak talepler veya veri sorumlusunun tutumuna karşı atılmayan adımlar hakkın fiilen kullanılmasını engelleyebilir. Kişisel verilerinin silinmesini talep etmek isteyen ya da bu konuda bir uyuşmazlıkla karşılaşan kişilerin, sürecin en başından itibaren kişisel verilerin korunması hukuku alanında deneyimli bir avukattan destek alması, hem zaman hem de hak kayıplarının önüne geçmek bakımından büyük önem taşır.