Bir avukatlık bürosunun, icra takibi yaptığı borçluya ait telefon numarası verisini, borç tahsil edildikten sonra da sisteminde saklamaya devam etmesi, KVKK açısından bir ihlal oluşturur mu?

Evet, oluşturur. 6698 sayılı KVKK'nın 4. maddesinde sayılan temel ilkelerden biri, verilerin 'işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma' ilkesidir. Avukatlık bürosu, borçlunun verisini 'alacağın tahsili' amacıyla ve bu amaçla sınırlı olarak işleyebilir. Borç tahsil edilip icra dosyası kapandığında, veri işlemenin amacı ortadan kalkar. Bu noktadan sonra verinin saklanmaya devam edilmesi, 'işleme amacıyla sınırlılık' ve 'saklama süresiyle sınırlılık' ilkelerinin ihlali anlamına gelir. Veri sorumlusu, işleme amacı ortadan kalkan kişisel verileri, yasal saklama süreleri (örn: vergi, muhasebe mevzuatı) de dolduktan sonra silmek, yok etmek veya anonim hale getirmekle yükümlüdür (KVKK m. 7).