Bilgi Notları / KVKK

Kişisel Veriler Nasıl Sildirilir?

KVKK kapsamında silme, yok etme, anonimleştirme ve arama motorundan kaldırma talepleri; şartlar, süreler ve Kurul kararları.

Kişisel verinin işlenmesini gerektiren bütün sebepler ortadan kalkmışsa veri sorumlusu veriyi resen veya talep üzerine silmeli, yok etmeli ya da anonim hale getirmelidir. Kanuni saklama yükümlülüğü devam ediyorsa tüm kayıt hemen yok edilmeyebilir; bu durumda veri yalnız saklama amacıyla tutulmalı, erişim ve diğer kullanımlar sınırlandırılmalıdır.

Silme, yok etme ve anonimleştirme farkı#

Silme, kişisel verinin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesidir. Yok etme, verinin hiç kimse tarafından erişilemez ve geri getirilemez biçimde ortadan kaldırılmasıdır. Anonim hale getirme ise başka verilerle eşleştirilse bile kişinin belirlenememesini gerektirir.

KVKK'nın 7. maddesi, işleme sebebi sona erdiğinde bu işlemlerden uygun olanını zorunlu tutar. Hangi yöntemin seçileceği sistem, saklama yükümlülüğü ve kullanım ihtiyacına göre belirlenir; yalnız görünürlüğü kapatmak her zaman silme sayılmaz.

Açık rızayı geri almak veriyi otomatik sildirir mi?#

Rıza geri alındığında o rızaya dayanan gelecekteki işlem durmalıdır. Ancak aynı veri için kanundan doğan saklama yükümlülüğü, sözleşme veya hukuki talep gibi başka bir işleme şartı bulunuyorsa veri bu dar amaçla tutulabilir. Veri sorumlusu her veri kategorisi için dayanağı ayrı açıklamalıdır.

Unutulma hakkı nasıl işler?#

Unutulma hakkı çoğu zaman içeriğin kaynağından tamamen silinmesinden ziyade, ad-soyad aramasında sonuca erişimin zorlaştırılmasını ifade eder. Haber veya resmi ilan hukuka uygun yayımlanmış olsa bile zamanın geçmesi, güncellik, kişinin kamusal rolü, bilginin niteliği ve kamu yararı dengelenerek arama motorundan çıkarma gündeme gelebilir.

Önce arama motoruna veya ilgili siteye başvuru yapılmalı, tam URL'ler ve nedenler gösterilmelidir. Sonuç alınamazsa veri sorumlusuna başvuru ve Kurula şikayet süreci işletilebilir. İçerik hukuka aykırıysa kişilik hakkı, erişimin engellenmesi veya diğer yargısal yollar ayrıca değerlendirilebilir.

Süreler#

İlgili kişi başvurusu en geç 30 gün içinde cevaplanır. Silme talebi kabul edilmişse, işlemin gereği gecikmeden yerine getirilmelidir. Periyodik imha yükümlülüğü bulunan veri sorumlularında yönetmelikteki dönemler uygulanır; fakat ilgili kişinin haklı ve kabul edilmiş talebi yalnız sonraki periyodik imha tarihine bırakılmaz.

Kurula şikayet süresi, cevap öğrenildikten sonra 30 ve başvurudan sonra her halde 60 gündür.

Uygulamalı örnek#

Bir aday, iki yıl önce başvurduğu iş için verdiği özgeçmişin silinmesini ister. Şirket “CV'leri yılda iki kez siliyoruz” diyerek talebi altı ay sonraya bırakır. Adayın verisini saklamayı gerektiren güncel bir uyuşmazlık veya kanuni yükümlülük yoksa, kabul edilen talep 30 günlük başvuru süreci içinde yerine getirilmeli; yalnız periyodik imha takvimi gerekçe gösterilmemelidir.

Güncel ve dikkat çekici kararlar#

Kurulun 10 Kasım 2022 tarihli, 2022/1201 sayılı kararı#

Yaklaşık yirmi yıl önce Resmi Gazete'de yayımlanan bir bilginin kişinin adıyla yapılan aramada görünmesi incelendi. Kurul, yayımlama amacının tamamlanması, uzun süre geçmesi ve güncel kamu yararının bulunmaması unsurlarını dikkate alarak arama sonucunun indeks dışı bırakılmasına karar verdi. Somut ilke, kaynak yayının hukuka uygun olmasının adla arama sonucunda süresiz erişilebilirliği otomatik olarak haklı kılmadığıdır. Kararın tam metni

Kurulun 26 Ağustos 2021 tarihli, 2021/847 sayılı kararı#

Eski adres bilgisinin kullanıcı profilinde görünmeye devam etmesi ve silme talebi incelendi. Kurul, faturanın kanuni süreyle saklanabilmesine karşın eski adresin güncel profil ve hizmet kanallarında kullanılmasının ayrıca gerekli olmadığını belirtti; erişimin sınırlandırılmasını istedi. Karar, bir belgenin saklanması ile verinin aktif sistemlerde kullanılmasının farklı işlemler olduğunu gösterir. Kararın tam metni

Kurulun 6 Temmuz 2021 tarihli, 2021/670 sayılı kararı#

İşe alınmayan adayın verilerinin silinmesi talebi, şirketin periyodik imha takvimine bırakılmıştı. Kurul, işleme sebebi kalmamışsa ilgili kişi talebinin en geç 30 gün içinde sonuçlandırılması gerektiğini ve bir sonraki periyodik imhanın beklenemeyeceğini belirledi. Somut ilke, kabul edilen silme talebinin kurum içi takvim gerekçesiyle ertelenememesidir. Kararın tam metni

Kararların soruya verdiği net cevap#

Veri, işleme sebebi tamamen sona ermişse talep üzerine silinmelidir; şirketin iç takvimi bu hakkı aylarca erteleyemez. Kanuni saklama yükümlülüğü varsa belge tutulabilir, fakat veri aktif profilde, pazarlamada veya başka amaçlarla kullanılmaya devam edemez. İnternetteki eski bilginin kaynaktan silinmesi mümkün olmasa bile adla arama sonucundan çıkarılması, zaman ve kamu yararı dengesiyle sağlanabilir. Talep veri kategorisi, amaç ve URL bazında kurulursa sonuç alma ihtimali artar. “Bütün verilerimi silin” talebine karşı veri sorumlusu hangi kaydı hangi dayanakla tuttuğunu ayrı ayrı açıklamalıdır.

Okuyucu için yapılacaklar listesi#

Sık sorulan sorular#

Şirket tüm verilerimi hemen silmek zorunda mı?#

Hayır. Kanuni saklama veya hukuki talep için gerekli kayıtlar dar amaçla tutulabilir. Diğer kullanımlar durdurulmalıdır.

Anonimleştirilen veri kişisel veri midir?#

Gerçekten geri döndürülemez ve kişi başka verilerle eşleştirilerek de belirlenemezse kişisel veri niteliği sona erer. Yalnız adı kaldırmak çoğu zaman yeterli değildir.

Google sonucunu kim kaldırır?#

Arama motoruna doğrudan başvuru yapılabilir. Ret veya cevapsızlık halinde KVKK yolları ve olayın niteliğine göre yargısal yollar gündeme gelebilir.

Silme işlemi üçüncü kişilere de bildirilir mi?#

Kanun'un 11. maddesi, düzeltme ve silme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme hakkı verir.

İlgili yazılara iç bağlantı önerileri#

Son hukuki kontrol tarihi: 2 Eylül 2026

Kaynakça#