6698 sayılı KVKK'nın 11. maddesi, veri sahibine, verilerinin 'silinmesini veya yok edilmesini isteme' hakkı tanımaktadır. Bu hakkın kullanılabilmesi için, kanunun 7. maddesinde aranan 'kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması' şartı ne anlama gelmektedir? Bir şirketin, eski bir müşterisinin verilerini, potansiyel hukuki uyuşmazlıklarda (örneğin, zamanaşımı süresi içinde açılabilecek bir dava) delil olarak kullanma ihtiyacı, bu 'sebeplerin ortadan kalkması' şartını nasıl etkiler?
KVKK'nın 11. maddesi uyarınca veri sahibinin kişisel verilerinin silinmesini veya yok edilmesini talep etme hakkı, mutlak bir hak değildir. Bu hakkın kullanılabilmesi, KVKK'nın 7. maddesinde belirtilen şartların gerçekleşmesine, özellikle de 'bu Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması' koşuluna bağlıdır. 'İşlenmesini gerektiren sebeplerin ortadan kalkması', verinin ilk toplanma amacının artık mevcut olmaması anlamına gelir. Örneğin, bir abonelik ilişkisi için toplanan iletişim bilgileri, abonelik sona erdiğinde kural olarak işlenme amacını yitirir. Ancak, bir şirketin eski bir müşterisinin verilerini silme talebiyle karşılaştığında, bu verileri saklamak için meşru ve hukuka uygun başka bir sebep mevcut olabilir. Potansiyel bir hukuki uyuşmazlıkta delil olarak kullanma ihtiyacı, bu meşru sebeplerden biridir. Örneğin, bir satış sözleşmesine ilişkin veriler, Türk Borçlar Kanunu'nda veya Ticaret Kanunu'nda öngörülen genel dava zamanaşımı süreleri (örneğin 10 yıl) boyunca saklanabilir. Bu durumda, veri sorumlusu olan şirket, 'hakkının tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması' (KVKK m. 5/2-e) veya 'hukuki yükümlülüğünü yerine getirme' (Vergi Usul Kanunu, TTK gibi kanunlardaki defter ve belge saklama yükümlülükleri) gerekçeleriyle, veri sahibinin silme talebini reddedebilir. Bu durumda, verilerin işlenmesini gerektiren 'hukuki sebep' henüz ortadan kalkmamış sayılır. Veri sorumlusu, bu gerekçesini veri sahibine açıklamakla yükümlüdür (avukaterdemozkan.com/blog/kisisel-verileri-koruma-kanunu-avukati/).