Vatandaş başvurusunda ne saklanır, ne kadar saklanır
KVKK’nın 4. maddesindeki ilkeler ve silme yönetmeliğindeki süreler, başvuru kaydının neyi ve ne kadar tutacağını belirliyor.
KISACA
- 016698 sayılı Kanun’un 4. maddesi kişisel verilerin belirli, açık ve meşru amaçlar için; işlendikleri amaçla bağlantılı, sınırlı ve ölçülü işlenmesini ister.
- 02Kanun’un 7. maddesine göre işlenmesini gerektiren sebepler ortadan kalkınca veriler silinir, yok edilir ya da anonim hâle getirilir.
- 03Silme yönetmeliğine göre periyodik imha aralığı veri sorumlusunun politikasında belirlenir ve her hâlde altı ayı geçemez.
Başvuru küçük bir dosyadır
Bir çukur bildirimi ilk bakışta yalnızca bir adres ve bir cümleden ibarettir. Oysa kayıt; bildireni, telefon numarasını, belki evinin konumunu ve bir fotoğrafı da taşır. Kurumun gözünde bir iş emri olan şey, mevzuatın gözünde kişisel veri içeren bir dosyadır.
Kanunun ilkeleri
7 Nisan 2016 tarihli ve 29677 sayılı Resmî Gazete’de yayımlanan 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 4. maddesi, kişisel verilerin işlenmesinde şu ilkelere uyulmasını zorunlu tutar:
- Hukuka ve dürüstlük kurallarına uygun olma
- Doğru ve gerektiğinde güncel olma
- Belirli, açık ve meşru amaçlar için işlenme
- İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma
- İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme
“Bir başvuruda saklanacak her bilgi aynı soruya cevap vermeli: bu işi yapmak için gerekli mi?”
Konum ve fotoğraf
Konum ve fotoğraf işin kendisidir: ekibin nereye gideceğini ve ne bulacağını söyler. Ama aynı fotoğrafta bir plaka, bir yüz ya da bir evin içi de görünebilir. "Amaçla bağlantılı, sınırlı ve ölçülü" ilkesi burada somutlaşır: iş için gerekli olan sorunun kendisidir, çevresindeki her şey değil.
Ne zaman silinir
Kanun’un 7. maddesine göre, hukuka uygun işlenmiş olsa bile işlenmesini gerektiren sebepler ortadan kalktığında kişisel veriler resen veya ilgili kişinin talebi üzerine silinir, yok edilir veya anonim hâle getirilir.
28 Ekim 2017 tarihli ve 30224 sayılı Resmî Gazete’de yayımlanan Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik’e göre periyodik imhanın zaman aralığı veri sorumlusunun kişisel veri saklama ve imha politikasında belirlenir ve bu süre her hâlde altı ayı geçemez. Politika hazırlama yükümlülüğü olmayan veri sorumluları için süre, yükümlülüğün ortaya çıktığı tarihi takip eden üç aydır.
- Bu yazı hukuki görüş değildir; kurumun kendi hukuk biriminin değerlendirmesinin yerini tutmaz.
- Saklama süresi için tek bir doğru rakam önermiyoruz; süre kurumun yükümlülüklerine göre belirlenir.
Kaynaklar
Bu yazı genel bilgilendirme amacıyla hazırlanmıştır; hukuki, mali, teknik veya mesleki danışmanlık niteliği taşımaz. Mevzuat ve teknik bilgiler yayın tarihindeki duruma göredir. Yazıdan kaynak gösterilerek ve bağlantı verilerek kısa alıntı yapılabilir; tamamının veya önemli bir bölümünün yayımlanması yazılı izne tabidir. Kullanım koşulları