Kişisel verilerin silinmesi, yok edilmesi ve anonim hale getirilmesi; saklama süresi dolan veya işlenmesini gerektiren sebep ortadan kalkan kişisel verilerin KVKK’ya uygun şekilde yönetilmesini ifade eder. Bir işletme, kişisel verileri hukuka uygun şekilde toplamış olsa bile bu verileri süresiz olarak saklayamaz.
Bu nedenle imha süreci yalnızca “dosya silme” veya “evrak parçalama” işlemi değildir. Dijital kayıtların, fiziki dosyaların, e-posta arşivlerinin, yedeklerin, bulut sistemlerinin ve erişim yetkilerinin birlikte değerlendirilmesi gerekir.
Kişisel verilerin silinmesi, saklama amacı veya hukuki sebebi sona eren verilerin ilgili kullanıcılar için erişilemez ve tekrar kullanılamaz hale getirilmesidir. Yok etme, verinin hiç kimse tarafından geri getirilemeyecek şekilde ortadan kaldırılmasıdır. Anonim hale getirme ise verinin başka bilgilerle eşleştirilse dahi kimliği belirli veya belirlenebilir bir kişiyle ilişkilendirilemeyecek duruma getirilmesidir.
İşletmeler bu işlemleri kayıt altına almalı, yedekleri ve e-posta arşivlerini unutmamalı, imha sürecini veri envanteri ve saklama süreleriyle uyumlu şekilde yürütmelidir.
Saklama süresi dolan verileriniz için veri envanteri, imha yöntemi, yasal saklama dayanağı ve ispat kayıtlarını birlikte değerlendirebiliriz.
Kişisel Verilerin İmhası Nedir?
KVKK uygulamasında imha, kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesini kapsayan üst kavramdır. Hangi yöntemin seçileceği; verinin bulunduğu ortama, işleme amacına, saklama süresine, veri kategorisine ve teknik imkânlara göre belirlenmelidir.
Örneğin bir müşteri kaydı CRM sisteminden silinebilir. Ancak aynı müşteriye ait kâğıt sözleşme, yasal saklama süresi devam ettiği için saklanmaya devam edebilir. Bir kamera kaydı otomatik kayıt döngüsüyle silinirken, muhasebe evrakı ancak ilgili yasal süreler dolduktan sonra imha edilebilir.
Bu nedenle imha kararı tek başına bilgi işlem biriminin vereceği teknik bir karar değildir. Hukuk, muhasebe, insan kaynakları, bilgi işlem ve operasyon süreçleri birlikte değerlendirilmelidir.
Silme, Yok Etme ve Anonim Hale Getirme Arasındaki Farklar
Kişisel verilerin silinmesi, kişisel verilerin yok edilmesi ve anonim hale getirme işlemleri aynı sonucu doğurmaz. İşletme, her veri kategorisi için uygun yöntemi ayrıca belirlemelidir.
| Yöntem | Anlamı | Örnek Kullanım |
|---|---|---|
| Silme | Kişisel verinin ilgili kullanıcılar için erişilemez ve tekrar kullanılamaz hale getirilmesidir. | Yetkili kullanıcıların CRM kaydına erişiminin kaldırılması veya sistemdeki aday CV kaydının silinmesi. |
| Yok etme | Kişisel verinin hiç kimse tarafından erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesidir. | Fiziki dosyanın güvenli şekilde parçalanması veya veri taşıyıcısının geri döndürülemeyecek biçimde imha edilmesi. |
| Anonim hale getirme | Kişisel verinin başka verilerle eşleştirilse dahi belirli veya belirlenebilir bir kişiyle ilişkilendirilemeyecek hale getirilmesidir. | Müşteri şikâyetlerinin kişi bazında değil, ürün grubu ve dönem bazında istatistiksel rapora dönüştürülmesi. |
Saklama Süresi Dolan Her Veri Hemen Silinir mi?
Saklama süresi dolan veriler bakımından önce şu soru sorulmalıdır: Bu verinin işlenmesini gerektiren hukuki sebep tamamen ortadan kalktı mı?
Cevap evet ise kişisel veri, şirketin saklama ve imha politikasında belirlenen periyodik imha döneminde silinmeli, yok edilmeli veya anonim hale getirilmelidir. Saklama ve imha politikası hazırlama yükümlülüğü bulunmayan veri sorumluları için de kişisel verileri gerektiğinde silme, yok etme veya anonim hale getirme yükümlülüğü devam eder.
Ancak her veri aynı anda imha edilmez. Örneğin iş başvurusu reddedilen adayın CV’si makul bir süre sonunda silinebilirken, çalışanın bordro ve SGK kayıtları ilgili mevzuat nedeniyle daha uzun süre saklanabilir. Müşteri sözleşmeleri, fatura bilgileri, kamera kayıtları, sağlık verileri ve pazarlama izin kayıtları farklı sürelerle değerlendirilmelidir.
Kişisel veri saklama ve imha politikası hazırlamış olan veri sorumluları bakımından periyodik imha aralığı politikada belirlenir; ancak bu süre her hâlde altı ayı geçemez. Saklama ve imha politikası hazırlama yükümlülüğü bulunmayan veri sorumluları ise imha yükümlülüğünün ortaya çıktığı tarihi takip eden üç ay içinde kişisel verileri silmeli, yok etmeli veya anonim hale getirmelidir. Ayrıca imha işlemleriyle ilgili kayıtlar, diğer hukuki yükümlülükler saklı kalmak üzere en az üç yıl süreyle saklanmalıdır.
Bu değerlendirme yapılırken KVKK saklama ve imha politikası ile kişisel veri işleme envanteri birbiriyle uyumlu olmalıdır. Veri envanterinde belirlenen veri kategorileri, işleme amaçları, hukuki sebepler ve saklama süreleri imha kararının dayanağını oluşturur.
Dijital Kayıtlarda İmha Süreci Nasıl Yönetilmeli?
Dijital kayıtların imhasında yalnızca dosyanın masaüstünden veya klasörden silinmesi yeterli görülmemelidir. İşletme önce kişisel verilerin hangi dijital ortamlarda bulunduğunu belirlemelidir.
Bu kapsamda şu alanlar özellikle kontrol edilmelidir:
- CRM sistemleri,
- muhasebe programları,
- insan kaynakları yazılımları,
- e-posta kutuları,
- bulut depolama alanları,
- ortak klasörler,
- taşınabilir diskler,
- eski bilgisayarlar,
- mobil cihazlar,
- yedekleme sistemleri,
- kamera kayıt cihazları,
- mesajlaşma uygulamaları.
Dijital imha sürecinde erişim yetkilerinin kaldırılması, ilgili kayıtların sistemden silinmesi, geri dönüşüm kutularının temizlenmesi, log kayıtlarının ayrıca değerlendirilmesi ve yedek sistemlerdeki verilerin yaşam döngüsünün belirlenmesi gerekir.
Google Drive, Microsoft 365, Dropbox, AWS veya benzeri bulut sistemleri kullanılıyorsa, imha süreci yalnızca şirket içi bilgisayarlarla sınırlı değerlendirilmemelidir. Bulut hizmetinin saklama, yedekleme, geri yükleme ve yurt dışı veri aktarımı boyutları ayrıca incelenmelidir. Bu konuda Bulut Sistemleri ve KVKK rehberi de dikkate alınabilir.
Fiziki Dosyalarda İmha Süreci Nasıl Yönetilmeli?
Fiziki dosyalarda imha süreci daha görünür olmakla birlikte uygulamada ciddi riskler doğurabilir. Özlük dosyaları, hasta formları, müşteri sözleşmeleri, kimlik fotokopileri, kargo formları, ıslak imzalı açık rıza metinleri ve muhasebe evrakları kişisel veri içerebilir.
Bu belgeler normal çöp kutusuna atılmamalıdır. Belgenin niteliğine göre kâğıt imha makinesi, güvenli evrak imha hizmeti, tutanaklı teslim, kontrollü arşiv boşaltma veya fiziksel yok etme yöntemi kullanılabilir.
Fiziki imha işleminde hangi evrakın, hangi tarihte, hangi yöntemle, kim tarafından ve hangi gerekçeyle imha edildiği kayıt altına alınmalıdır. Özellikle özel nitelikli kişisel veri içeren sağlık raporu, engellilik belgesi, ceza mahkûmiyeti bilgisi veya biyometrik veri içeren belgelerde daha sıkı güvenlik tedbirleri uygulanmalıdır.
Özel Nitelikli Kişisel Verilerde İmha Süreci
Sağlık verileri, biyometrik veriler, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler gibi özel nitelikli kişisel verilerin imhası, standart kişisel verilerden daha dikkatli ele alınmalıdır. Bu tür veriler, hem saklama süresi hem erişim yetkileri hem de imha yöntemi bakımından ayrıca değerlendirilmelidir.
Örneğin çalışan sağlık raporları, engellilik belgeleri, iş sağlığı ve güvenliği kayıtları, hasta formları veya biyometrik sistem kayıtları bakımından imha kararı verilirken yalnızca KVKK değil, ilgili sektör mevzuatı da dikkate alınmalıdır. Sağlık verileri söz konusu olduğunda Kişisel Sağlık Verileri Hakkında Yönetmelik, işyeri süreçlerinde ise İş Kanunu, SGK ve iş sağlığı güvenliği mevzuatı ayrıca önem taşıyabilir.
Özel nitelikli kişisel verilerin imhasında erişim yetkilerinin daraltılması, imha işlemini gerçekleştiren kişilerin yetkilendirilmesi, işlem kayıtlarının tutulması, güvenli imha yönteminin seçilmesi ve imha tutanaklarının saklanması özellikle önemlidir. Somut faaliyet alanına göre ek teknik ve idari tedbirler ayrıca belirlenmelidir.
Yedekler ve E-Posta Arşivleri Neden Ayrıca Ele Alınmalı?
KVKK uygulamasında sık yapılan hatalardan biri, ana sistemde silinen verinin yedeklerde ve e-posta arşivlerinde unutulmasıdır. Oysa kişisel veri yalnızca aktif sistemde değil, yedekleme ortamlarında, eski e-posta kutularında, dışa aktarılan Excel dosyalarında ve arşiv klasörlerinde de bulunabilir.
Yedeklerde imha süreci teknik olarak her zaman anlık şekilde yapılamayabilir. Bu durumda yedeklerin saklama döngüsü, geri yükleme politikası ve erişim yetkileri belirlenmelidir. Saklama süresi dolan veriler, yedekten geri yükleme yapıldığında yeniden aktif kullanıma açılmamalı; geri yükleme sonrası tekrar silme veya yok etme süreci işletilmelidir.
E-posta arşivleri için de ayrı kurallar gerekir. İşten ayrılan personelin e-posta kutuları, teklif yazışmaları, müşteri talepleri, ekli kimlik belgeleri, CV gönderimleri ve sağlık raporu içeren mesajlar belirli sürelerle gözden geçirilmelidir. E-posta sisteminde sınırsız saklama alışkanlığı, KVKK açısından gereksiz veri birikimi oluşturabilir.
Anonim Hale Getirme Ne Zaman Tercih Edilir?
Anonim hale getirme, kişisel verinin artık gerçek kişiyle ilişkilendirilemeyecek biçimde dönüştürülmesidir. Bu yöntem özellikle istatistik, raporlama, analiz, eğilim takibi veya geçmiş performans değerlendirmesi gibi amaçlarla kişisel kimliğe ihtiyaç kalmadığında tercih edilebilir.
Örneğin bir işletme, müşteri şikâyet kayıtlarını kişi bazında saklamak yerine sektör, ürün grubu, şehir veya dönem bazında anonim istatistiklere dönüştürebilir. İnsan kaynakları tarafında çalışan memnuniyet anketleri isim veya sicil numarası olmadan toplulaştırılmış sonuçlara çevrilebilir.
Ancak anonimleştirme dikkatli yapılmalıdır. Sadece ad ve soyadı silinmiş bir tablo, T.C. kimlik numarası, telefon, e-posta, adres veya nadir kombinasyonlar üzerinden kişiyi belirlenebilir kılıyorsa anonim hale getirilmiş sayılmaz. Bu nedenle anonimleştirme kararı teknik ve hukuki açıdan birlikte değerlendirilmelidir.
İmha İşlemi Nasıl İspatlanır?
KVKK bakımından imha işleminin yapılması kadar ispatlanabilir olması da önemlidir. İşletme, “biz bu verileri sildik” demekle yetinmemeli; imha işlemini kayıt altına almalıdır.
Uygulamada imha ispatı için şu kayıtlar tutulabilir:
- imha tutanağı,
- imha listesi,
- sistem işlem kaydı,
- yetkili personel onayı,
- arşiv boşaltma formu,
- güvenli evrak imha hizmeti teslim belgesi,
- dijital silme raporu,
- erişim yetkisi kaldırma kaydı,
- yedek yaşam döngüsü kaydı.
Bu kayıtlar, ileride ilgili kişi başvurusu, Kurul incelemesi, iç denetim veya hukuki uyuşmazlık durumunda işletmenin süreci nasıl yürüttüğünü gösterebilir.
İşletmeler İçin Uygulama Kontrol Listesi
Kişisel veri imha sürecinin sağlıklı yürütülebilmesi için işletmelerin şu sorulara cevap vermesi gerekir:
- Hangi kişisel veriler işleniyor?
- Bu veriler hangi sistemlerde ve dosyalarda tutuluyor?
- Her veri kategorisi için saklama süresi belirlendi mi?
- Saklama süresinin hukuki dayanağı yazıldı mı?
- Dijital kayıtlar, fiziki dosyalar, yedekler ve e-posta arşivleri birlikte değerlendirildi mi?
- Silme, yok etme ve anonim hale getirme yöntemleri ayrıştırıldı mı?
- İmha işlemini kimlerin yapacağı belirlendi mi?
- İmha işlemi tutanak veya sistem kaydıyla ispatlanabilir hale getirildi mi?
- Özel nitelikli kişisel veriler için ek tedbirler alındı mı?
- Saklama ve imha süreci veri envanteriyle uyumlu hale getirildi mi?
Sık Yapılan Hatalar
Kişisel verilerin imhasında en sık görülen hatalar şunlardır:
- Tüm verilerin aynı süreyle saklanması.
- Saklama süresi dolduğu halde verilerin “belki lazım olur” düşüncesiyle tutulmaya devam edilmesi.
- Ana sistemden silinen verilerin yedeklerde unutulması.
- E-posta arşivlerinde sınırsız saklama yapılması.
- Fiziki evrakların normal çöpe atılması.
- İmha işleminin tutanak veya kayıtla ispatlanmaması.
- Anonimleştirme yerine yalnızca isim alanının silinmesi.
- Özel nitelikli kişisel verilerin standart evrak gibi imha edilmesi.
- Veri envanteri ile saklama-imha tablosunun birbirinden kopuk hazırlanması.
- İlgili kişinin silme talebine süresinde cevap verilmemesi.
Bu hatalar, KVKK uyum sürecinin yalnızca belge hazırlama düzeyinde kalmasından kaynaklanır. Oysa doğru imha süreci, işletmenin gerçek veri akışına göre kurgulanmalıdır.
Lilyum Danışmanlık Bu Süreçte Nasıl Destek Olur?
Lilyum Danışmanlık, kişisel veri imha sürecini yalnızca teorik bir belge çalışması olarak değil, işletmenin fiili kayıt düzeniyle birlikte ele alır. Veri envanteri, saklama süreleri, yasal yükümlülükler, dijital sistemler, fiziki arşiv, e-posta kullanımı ve yedekleme yapısı birlikte değerlendirilir.
Bu çalışma kapsamında işletmenizin hangi verileri ne kadar süreyle sakladığı, hangi verileri hangi yöntemle imha etmesi gerektiği ve bu işlemleri nasıl ispatlayacağı belirlenebilir.
Saklama süresi dolan verileriniz için uygulanabilir imha süreci tasarlayabilir; veri envanteri, saklama süresi, imha yöntemi ve ispat kayıtlarınızı birlikte değerlendirebiliriz.
Sık Sorulan Sorular
Kişisel veriler ne zaman silinmeli, yok edilmeli veya anonim hale getirilmeli?
Kişisel verilerin işlenmesini gerektiren sebep ortadan kalktığında veya saklama süresi sona erdiğinde veri sorumlusu bu verileri silmeli, yok etmeli veya anonim hale getirmelidir. Ancak her veri türü için saklama süresi ve hukuki dayanak ayrı değerlendirilmelidir.
Silme ve yok etme aynı şey midir?
Hayır. Silme, kişisel verinin ilgili kullanıcılar için erişilemez ve tekrar kullanılamaz hale getirilmesidir. Yok etme ise verinin hiç kimse tarafından erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesidir.
E-posta arşivindeki kişisel veriler de imha sürecine dahil midir?
Evet. Kişisel veri içeren e-posta mesajları ve ekleri de saklama-imha sürecinin parçasıdır. Özellikle CV, kimlik belgesi, sağlık raporu, müşteri talebi ve sözleşme eki içeren e-postalar ayrıca değerlendirilmelidir.
Yedeklerdeki kişisel veriler nasıl yönetilmelidir?
Yedeklerdeki kişisel veriler için ayrı bir saklama ve geri yükleme politikası belirlenmelidir. Yedekten geri yüklenen veriler, saklama süresi dolmuşsa tekrar aktif kullanıma açılmamalı ve uygun imha süreci işletilmelidir.
İmha işlemi nasıl ispatlanır?
İmha işlemi tutanak, sistem kaydı, dijital silme raporu, güvenli evrak imha belgesi, yetkili personel onayı veya benzeri kayıtlarla ispatlanabilir. Bu kayıtlar, imha sürecinin sonradan denetlenebilmesi için önemlidir.
Resmî Kaynaklar
- 6698 sayılı Kişisel Verilerin Korunması Kanunu
- Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik
- Kişisel Verileri Koruma Kurumu — Rehberler
- Özel Nitelikli Kişisel Verilerin İşlenmesinde Alınması Gereken Yeterli Önlemlere İlişkin 2018/10 sayılı Kurul Kararı
- Kişisel Verileri Koruma Kurumu — Kurul Kararları
- Kişisel Verileri Koruma Kurumu — Kurul Karar Özetleri
- VERBİS
Bilgilendirme Notu
Bu yazı genel bilgilendirme amacıyla hazırlanmıştır. Kişisel verilerin silinmesi, yok edilmesi ve anonim hale getirilmesi süreci; işletmenin faaliyet alanına, veri kategorilerine, yasal saklama sürelerine, teknik altyapısına ve veri envanterine göre ayrıca değerlendirilmelidir.
