Bir şirkete verilen kişisel veri ne zaman silinir?

Kişisel Veriler Ne Zaman Silinir?

Kişisel verilerin güvenli ve yasal çerçevede yönetilmesi, bireylerin mahremiyeti açısından büyük önem taşır. Türkiye'de bu konu, Kişisel Verilerin Korunması Kanunu (KVKK) ile düzenlenmiş olup, verilerin ne zaman ve nasıl silineceğine dair net kurallar belirlenmiştir.

Bir şirkette tutulan kişisel verilerin silinme süresi, kanuna göre katı kurallarla sınırlıdır. Veri sorumlusu olan şirketler, kişisel verileri silme, yok etme ya da anonim hale getirme yükümlülüğü başladığı tarihten itibaren en geç üç ay içinde bu işlemi gerçekleştirmelidir.

Bu süre, bireylerin verilerinin gereğinden uzun süre saklanmasını engeller ve veri istismarını önler. Öte yandan, veri saklama ve imha politikası hazırlama yükümlülüğü olmayan küçük işletmeler için bu süre en fazla altı aya kadar uzatılabilmekle birlikte, üç aylık temel süre her zaman geçerli kabul edilir.

Kişisel verilerin silinmesi, doğrudan silinme, kalıcı olarak yok edilme veya kimliği belirlenemez hâle getirilmesi (anonimleştirme) yollarıyla gerçekleşebilir. Anonimleştirme yapıldığında, veri artık bireye ait kabul edilmez ve KVKK kapsamından çıkar.

Bireylerin, verileriyle ilgili olarak "unutulma hakkı" da vardır. Yani, veri işlemenin amacı ortadan kalkmışsa, veri artık gerekmiyorsa veya yasadışı toplanmışsa, ilgili kişi verinin silinmesini talep edebilir.

Sonuç olarak, kişisel verilerin üç ay içinde silinmesi, hem yasal zorunluluktur hem de şeffaf ve güvenilir bir veri yönetiminin temelidir.