KVKK m.11, ilgili kişiye 'kişisel verilerinin silinmesini veya yok edilmesini isteme' hakkı tanımaktadır. Bu hakkın kullanılabilmesinin şartları nelerdir? Veri sorumlusu hangi durumlarda bu talebi reddedebilir?

İlgili kişinin bu hakkı kullanabilmesi, KVKK m.7'de öngörülen şartların gerçekleşmesine bağlıdır. Bu şart, 'Kanuna uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması'dır. Örneğin; bir sözleşme ilişkisi sona erdiğinde, yasal saklama süreleri dolduğunda, ilgili kişi rızasını geri aldığında (eğer işleme rızaya dayanıyorsa) veya verinin işlenme amacı ortadan kalktığında bu hak kullanılabilir. Veri sorumlusu, eğer veriyi işlemesini gerektiren hukuki sebepler devam ediyorsa bu talebi reddedebilir. Örneğin, vergi mevzuatı gereği bir faturayı 5 yıl saklamak zorunda olan bir şirket, müşterinin sözleşmesi biter bitmez bu faturaya ilişkin verileri silme talebini, 'hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması' (KVKK m.5/2-ç) gerekçesiyle ve yasal saklama süresi dolana kadar reddedebilir. Aynı şekilde, devam eden bir hukuki uyuşmazlıkta delil teşkil edebilecek veriler de 'bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması' (KVKK m.5/2-e) gerekçesiyle silinmeyebilir.