yapay zeka kişisel veri silme başvurusu
Yapay zeka kişisel veri silme başvurusu nasıl hazırlanır?
Yapay zekâ sağlayıcısından veri düzeltme veya silme isterken doğru muhatabı, başvuru yöntemini, talep kapsamını ve cevap takibini ayıran rehber.
Prolex AI · · 6 dk okuma
Kısa yanıt: Yapay zeka kişisel veri silme başvurusu hazırlarken önce kendi verinizin hangi hizmette, hangi hesap veya içerikle bağlantılı işlendiğini tanımlayın. Kanun m.11 kapsamındaki düzeltme, bilgi ve silme taleplerini birbirinden ayırarak veri sorumlusuna uygun yöntemle iletin; ulaşma belgesini ve cevabı saklayın. Başvuru hakkı, her durumda koşulsuz silinme veya modeldeki bütün etkilerin teknik olarak giderildiği garantisi değildir.
Bu yazı genel bilgilendirme içindir; hukuki tavsiye değildir.
Hesap kapatma, içerik kaldırma ve başvuru farklı adımlardır
Bir sohbeti ekrandan kaldırmak, hizmet hesabını kapatmak ve kişisel verilerin işlenmesine ilişkin talepte bulunmak aynı soruyu cevaplamaz. İlk işlem görünür geçmişle, ikincisi hesapla, üçüncüsü veri sorumlusunun kişisel veriye ilişkin faaliyetiyle ilgilidir. Belirli bir sağlayıcıda düğmenin hangi sonucu doğurduğu o hizmetin güncel açıklamasından ayrıca okunmalıdır. Burada herhangi bir ürünün silme davranışı doğrulanmış sayılmaz.
KVKK'nın sohbet robotları bilgi notu, bu araçlarla etkileşimde kişisel verilerin korunmasını ayrı bir değerlendirme konusu olarak ele alır. Bu nedenle ilk iş, sorunu “yapay zekâ benim hakkımda yanlış bir şey söyledi” şeklindeki genel cümleden çıkarıp hangi verinin, nerede ve nasıl işlendiğini gösteren anlaşılır bir kayda dönüştürmektir. Başvuruyu hazırlarken yeni ve gereksiz kişisel veri paylaşmamaya da dikkat edin.
Bu rehber ilgili kişinin talep hazırlamasını anlatır. Yanlışlıkla yükleme sonrasında büronun olay yönetimi için veri ihlali bildirimi rehberini, dosya paylaşmadan önceki inceleme için KVKK kontrol listesini okuyabilirsiniz.
Yapay zeka kişisel veri silme başvurusu hangi hakka dayanır?
6698 sayılı Kanun m.11, kişinin kendisiyle ilgili veri işlenip işlenmediğini öğrenmesini, işlenmişse bilgi istemesini ve amaç ile amaca uygun kullanımı sorgulamasını düzenler. Yurt içinde veya dışında verinin aktarıldığı üçüncü kişileri bilme de bu haklar arasındadır. Bu bilgi talepleri, silinmesi istenen veri henüz tam tanımlanamıyorsa başvurunun kapsamını netleştirmeye yardımcı olabilir.
Aynı maddede eksik veya yanlış işlenmiş kişisel verilerin düzeltilmesini isteme ile m.7 koşullarında silme veya yok etme isteme ayrı bentlerde yer alır. Düzeltme ve silme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme hakkı da ayrıca düzenlenmiştir. Talep metninizde bunları tek belirsiz cümlede toplamak yerine hangi hakkı hangi veri için kullandığınızı gösterin.
Kanun m.7, verilerin hukuka uygun işlenmiş olmasına rağmen işlenmesini gerektiren sebepler ortadan kalktığında silme, yok etme veya anonimleştirmeyi düzenler; diğer kanun hükümlerini saklı tutar. Bu yüzden “artık istemiyorum” ifadesinden bütün işlemenin her koşulda sona ereceği sonucunu çıkarmayın. İşlemenin neden sürdüğü veya neden sona ermesi gerektiği somut veri ve faaliyet bakımından değerlendirilmelidir.
Önce muhatabı ve size ait veri kapsamını belirleyin
Başvurunun muhatabı veri sorumlusudur. Hizmetin ticari adıyla sözleşmedeki veya aydınlatma metnindeki tüzel kişi aynı ifade olmayabilir. Güncel metinlerde ilgili kişi talepleri için gösterilen muhatap ve kanalı kontrol edin. Sıradan destek formunun veri koruma başvurusu için tasarlanmış olduğunu varsaymayın; açıklamasını ve talebin ulaştığına dair kaydı inceleyin.
Hesap tanımlayıcısı, ilgili sohbetin tarihi veya yanlış verinin bulunduğu bölüm gibi bilgiler sorunun bulunmasına yardımcı olabilir. Ancak iddianızı göstermek için bütün dava dosyasını veya başka kişilerin kimlik bilgilerini yeniden göndermekten kaçının. Gereken ekleri kapsamla ilişkilendirin; üçüncü kişilere ait gereksiz alanları ayırın. Bu, başvuru dosyası hazırlamak için önerilen bir çalışma yöntemidir.
Kendi hakkınızı kullanmanız ile müvekkil adına talep iletmeniz de ayrılmalıdır. Kurumun usul duyurusu vekil aracılığıyla yapılan başvurularda vekâletname örneğinin iletilmesini vurgular. Büroda belgeyi kimin gönderdiği, kimin adına talep kurduğu ve temsil ilişkisinin nasıl gösterildiği açık olsun.
Talep kapsamını bir tabloyla netleştirin
Aşağıdaki tablo resmî başvuru formu değildir. Kanun m.11'deki farklı hakların anlaşılır bir talebe dönüştürülmesi için editoryal öneridir. Elinizde olmayan teknik sonucu kesinleşmiş olay gibi yazmak yerine neyi bildiğinizi ve hangi konuda bilgi istediğinizi ayırın.
| Sorun | Açıkça kurulabilecek talep | İnceleme için kayıt |
|---|---|---|
| Hangi verinin işlendiği bilinmiyor | İşlenen kişisel veriye ve amacına ilişkin bilgi | Hesap veya işlem tanımlayıcısı |
| Kişisel veri eksik ya da yanlış | İlgili verinin düzeltilmesi | Yanlış kısmı ve doğrusu için dayanak |
| İşleme sebebinin kalktığı düşünülüyor | m.7 koşullarında silme veya yok etme | İlgili veri ve gerekçe |
| Başka alıcılara aktarım söz konusu | Alıcılar hakkında bilgi ve ilgili işlemlerin bildirimi | Mevcut aktarım açıklaması |
| Cevabın kapsamı belirsiz | Hangi talebin ne şekilde sonuçlandırıldığının açıklanması | İlk başvuru ve cevap |
“Bütün internetten silin” gibi kapsamı belirsiz ifadeler yerine veri sorumlusunun faaliyetiyle ilişkili talep kurun. Yapay zekâ yanıtındaki her yanlış hukuki yorum kişisel veri yanlışlığı değildir; talebin sizinle ilgili hangi kişisel veriyi konu aldığını açıklayın.
Başvuruyu hangi yöntemle iletebilirsiniz?
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ m.5 ve Kurumun usul duyurusu; yazılı başvuru, KEP, güvenli elektronik imza, mobil imza, önceden bildirilmiş ve veri sorumlusunun sisteminde kayıtlı e-posta adresi veya başvuru amacıyla geliştirilmiş yazılım ya da uygulama yöntemlerini düzenler. KEP dışındaki rastgele bir e-posta adresini kullanmakla düzenlenmiş e-posta yöntemini aynı saymayın.
Tebliğdeki kimlik, adres ve talep unsurlarını kontrol edin. Yazılı başvuruda imza; ad ve soyad, vatandaşlık durumuna göre ilgili kimlik bilgileri, tebligata esas adres, varsa bildirime esas iletişim bilgileri ve talep konusu açısından eksikleri tamamlayın. Konuya ilişkin bilgi ve belgeler de eklenir. Kimlik bilgisini kamuya açık sohbet penceresine yazmak yerine uygun başvuru kanalında, başvurunun gerektirdiği çerçevede iletin.
Gönderim sonrasında başvurunun bir kopyasını, ek listesini ve ulaştığını gösteren belgeyi bir arada saklayın. Kurumun duyurusu, sonraki şikâyette hem başvurunun hem iletildiğine ilişkin kanıtın sunulmasını özellikle ister. Yalnızca bilgisayarınızda duran taslak dosya, başvurunun muhataba ulaştığını göstermez.
Otuz günlük cevap ve şikâyet aşamasını karıştırmayın
Kanun m.13 uyarınca veri sorumlusu talebi niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırır. Kural ücretsiz sonuçlandırmadır; işlem ayrıca maliyet gerektiriyorsa Kurulun belirlediği tarifedeki ücret söz konusu olabilir. Talep kabul edilebilir veya gerekçe açıklanarak reddedilebilir; cevap yazılı veya elektronik ortamda bildirilir. Kabul hâlinde gereği yerine getirilmelidir.
Kanun m.14, ret, yetersiz cevap veya süresinde cevap verilmemesi hâllerinde şikâyeti düzenler. Cevabın öğrenilmesinden itibaren otuz gün ve her durumda başvurudan itibaren altmış gün sınırı birlikte değerlendirilir. Veri sorumlusuna başvuru yolu tüketilmeden şikâyet yoluna gidilemez. Kurum duyurusu, cevap gelmeyen durumda otuz günlük cevap süresinin beklenmesi gerektiğini açıklar.
Bu süreleri tek bir “otuz gün sonra her şey silinir” cümlesine dönüştürmeyin. Başvuru tarihi, cevap tarihi, cevabın öğrenildiği tarih ve işlem sonucu farklı kayıtlardır. Somut şikâyet takvimini belgeleriyle ayrıca değerlendirin; bu yazı kişisel dosyanız için son gün hesaplamaz.
Cevabı teslim alırken neleri kontrol etmelisiniz?
Cevap geldiğinde her talebi ayrı satırda değerlendirin. Hangi veri için bilgi verildi, hangi düzeltme yapıldı, silme talebi kabul edildi mi, reddedildiyse gerekçesi ne? Genel bir “hesabınız kapatıldı” açıklamasının bütün veri taleplerinizi cevapladığını varsaymayın. Kanun m.11'deki üçüncü kişilere bildirim talebiniz varsa bunun cevaptaki karşılığını da arayın.
Örnek gösterim: Kurgusal bir başvuruda kişi hem yanlış meslek bilgisinin düzeltilmesini hem belirli girdisinin silinmesini istesin. Cevap yalnızca hesap erişiminin kapatıldığını söylüyorsa inceleme notunda iki talebin karşılığını ayrı ayrı “açıklanmadı” olarak işaretleyebilirsiniz. Bu yöntem teknik silinmeyi ölçmez; talep ile cevabın kapsamını eşleştirir.
Belge analizi ve araştırma adımlarını düzenlemek için Prolex AI özelliklerini, ilişkili rehberlere ulaşmak için hukuk yapay zeka merkezini inceleyebilirsiniz. Başvurunuzun sonucunu sağlayıcının somut cevabı ve işlem kanıtları üzerinden değerlendirin.
Sıkça sorulan sorular
Sohbet geçmişini silmek ilgili kişi başvurusu sayılır mı?
Arayüzdeki bir silme işlemi ile Kanun m.11 kapsamındaki talebin veri sorumlusuna iletilmesi farklı adımlardır. Kullanılan yöntemin başvuru amacıyla geliştirilmiş olup olmadığı ve talebin ulaştığı ayrıca kontrol edilmelidir.
Herhangi bir e-posta adresinden talep gönderebilir miyim?
Kurumun usul duyurusu, KEP dışındaki e-posta başvurularında veri sorumlusuna daha önce bildirilen ve sisteminde kayıtlı adresin kullanılmasını ister. Yazılı başvuru, KEP ve diğer düzenlenmiş yöntemler ayrıca değerlendirilebilir.
Veri sorumlusu ne kadar sürede cevap vermelidir?
Kanun m.13 uyarınca talep niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. Talep kabul edilebilir veya gerekçesi açıklanarak reddedilebilir; cevap yazılı ya da elektronik ortamda bildirilir.
Silme talebi bütün kopyaların kaldırıldığını kanıtlar mı?
Başvurunun gönderilmesi teknik sonucun kanıtı değildir. Hangi veri ve ortamlar için hangi işlemin yapıldığını, kalan işlemenin gerekçesini ve varsa üçüncü kişilere bildirimi cevapta ayırarak incelemek gerekir.