VERBİS kaydı olmadan da işleyen bir silme politikası

KVKK m.4, kişisel verilerin ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmesini ister. Bu, süre sınırı ilkesidir ve kendiliğinden ihlal edilen tek veri koruma yükümlülüğüdür: hiçbir şey yapmayan kişi onu her gün biraz daha ihlal eder.

Buna m.7 eklenir: işlenmesini gerektiren sebepler ortadan kalktığında veriler resen ya da ilgili kişinin talebi üzerine silinir, yok edilir veya anonim hâle getirilir. İkisi birlikte tam olarak bir silme politikasının ne olduğunu verir: hangi verilerin ne zaman ve neden kaybolduğuna dair yazılı bir yanıt. Aşağıdaki yapı bir yön göstermedir — pazarınızda hangi sürelerin geçerli olduğunu ve somut olayda nasıl üst üste bindiklerini Kişisel Verileri Koruma Kurumu, mali müşaviriniz ya da bir hukukçu açıklığa kavuşturur.

Çoğu küçük işletmede fiilî bir silme kuralı vardır, yalnızca hiçbir yerde yazmaz: sistem değişince, bir klasör fazla dolunca ya da biri açıkça rica edince silinir. Üç tetikleyicinin de aynı sorunu vardır — verilerin amacıyla hiçbir ilgileri yoktur.

Amaç, kanunun tanıdığı tek saattir. m.7 bunu bir silme yükümlülüğü olarak kurar: veriler toplandıkları amaç için artık gerekli değilse silinir. Bu yükümlülük, biri talep etsin ya da etmesin vardır. Silme hakkı bunun öbür yüzüdür, ön koşulu değil.

Tam da bu yüzden bir silme politikası biçimcilik değil, bir yük azaltmadır. Yoksa her tekil durumda yeniden tartışılacak olanı bir kez yanıtlar ve gösterilebilir. Bir sayfa yeter. Dört sütunu vardır ve veri türü başına bir satır.

Burada bir ayrım işinize yarar. Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik, biçimsel bir saklama ve imha politikası hazırlamayı VERBİS'e kayıt yükümlülüğü olan veri sorumlularına yükler. Küçük bir salon ya da servis çoğunlukla o kayıttan istisnadır — ama silme yükümlülüğünden istisna değildir. Yani biçimsel belgeyi hazırlamak zorunda olmayabilirsiniz; silmek zorunda olduğunuz gerçeği değişmez. Bu yazının anlattığı bir sayfa, tam olarak o boşluğu doldurur.

İçine girmeyecek olan: bunun ne kadar süre böyle yapıldığına dair kanaatler. Her satırın bir gerekçesi olmalıdır ve gerekçe ya adını koyabildiğiniz bir amaçtır ya da birinin bakabileceği bir yükümlülük.

Sayfa şöyle görünür. Örnek satırlar bir hizmet işletmesine uyar; ikinci grubun süreleri ulusal vergi ve ticaret hukukuna bağlıdır ve burada bilinçli olarak rakamsız duruyor.

İşi üçüncü sütun yapar, farkı dördüncü sütun yaratır. Tetikleyicisi olmayan bir saat hiç işlemeye başlamaz: üç yıl, ancak ne zamandan itibaren olduğu yazdığında bir kural olur. Ve tetikleyici, verilerinizde görünen bir olay olmalıdır — son randevu takvimde durur, bir ilişkinin bitişi ise hiçbir yerde. Bu yüzden son randevu artı süre daha uygulanabilir bir ifadedir.

Biri silme talep ediyor. Müşteri kartelasını silebilirsiniz — faturaları silemezsiniz, çünkü onlar için vergi ya da ticaret hukukundan doğan bir saklama süresi işler. Şimdi ne olacak?

Kanun bu durumu öngörür. Bir verinin işlenmesini gerektiren sebep hâlâ varsa silme yükümlülüğü o veri bakımından doğmaz; kanunlarda açıkça öngörülmüş bir saklama yükümlülüğü de böyle bir sebeptir. Aynı şekilde, bir hakkın tesisi, kullanılması veya korunması için zorunlu olan veriler de kalır. Yani yanıt olmaz değil, şudur: bu tek amaç için kalır, diğer bütün amaçlar için kalmaz.

Bunun uygulamadaki adı, Türk mevzuatının silme tanımında saklıdır ve bu tanım işinizi kolaylaştırır: silme, kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hâle getirilmesidir. Yani silme, her durumda fiziksel yok etme demek değildir; erişimin kesilmesi de silmedir. Yok etme ve anonim hâle getirme ise ayrı yöntemlerdir.

İşletmeniz için somut anlamı şudur: kayıt aktif kartelayı terk eder. Artık randevu aramasında görünmez, bültende görünmez, istatistikte görünmez. Fatura arşivinde durur, muhasebe ve olası bir denetim için erişilebilir hâlde, ve süre dolar dolmaz silinir. Bu ayrım, işleyen bir silme politikasının çekirdeğidir.

Bir noktayı da olduğu gibi söylemek gerekir: AB hukukunda ilgili kişinin, tartışmalı verilerin doğruluğu incelenirken işlemenin kısıtlanmasını isteme hakkı vardır. Türk hukukunda buna birebir karşılık gelen ayrı bir hak yoktur; KVKK m.11 düzeltme, silme ve yok etme ile bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme haklarını tanır. Uydurulmuş bir karşılık yazmak yerine bunu açıkça belirtmek daha doğrudur — ve pratikte, bir kaydı incelenirken aktif kullanımdan çıkarmak yine yukarıdaki aynı teknik önlemdir.

Yalnızca ana veritabanına ulaşan bir silme, silme değildir. Dört yer düzenli olarak atlanır:

1. Kâğıt. Kayıt formları, resepsiyondaki notlar, çıktı alınmış randevu listeleri. Aynı kurallara tabidirler ve kendi tetikleyicilerine ihtiyaç duyarlar.
2. Yan sistemlerdeki kopyalar. Bülten listesi, kutlama kartları için tutulan tablo, birinin bir kez rapor için çektiği dışa aktarım, işletme WhatsApp hattındaki yazışma.
3. Yedekler. Tek tek temizlenmeleri anlamlı değildir. Alışılmış yol: silme üretim sisteminde hemen etki eder, yedek kendi saklama döngüsüyle düşer, ve o döngü politikada adıyla yazar.
4. Hizmet sağlayıcılar. Sizin adınıza işleyen, silmeyi de uygulamak zorundadır. Türk hukuku bunu adıyla zorunlu bir sözleşme maddesi olarak düzenlemez; bu yüzden maddeyi kendiniz yazarsınız — ve m.12/2 uyarınca sorumluluk sizde kaldığı için bunu yapmakta menfaatiniz vardır.

Anonim hâle getirme sık sık bir çıkış yolu olarak anıldığı için bir söz: bir kayıt, artık hiçbir kişiye bağlanamayacak biçimde değiştirilmişse o artık kişisel veri değildir — kanun uygulanmaz ve raporlama mümkün kalır. İstatistikler için temiz bir yoldur. Ancak gerçek bir bağlanamazlık ister; müşteri numarası korunurken yalnızca soyadı çıkarılmış bir kayıt geri döndürülebilir olduğu için anonim değildir ve kişisel veri olarak kalır.

Faturaların zaten sistem tarafından arşivlendiği yerde listenin üçüncü maddesi neredeyse kendiliğinden çözülür — örneğin oto servis programı iş emri ile fatura arşivini ayırır, ikisini aynı görünümde tutmak yerine.

Yalnızca var olan bir silme politikası bir belgedir. İşleyen bir silme politikası üç şeye ihtiyaç duyar — ve hiçbiri zahmetli değildir.

Bir randevu. Yönetmelik, imha politikası tutmak zorunda olanlar için periyodik imha aralığını altı ayı aşmayacak biçimde belirler; bu, kayıt yükümlülüğü olmayanlar için de iyi bir ölçüdür. Bir saat yeter: satırları gözden geçirmek, vadesi gelen veri türlerini silmek, tarihi not etmek. O tarih sizin belgenizdir.

Bir sorumluluk. Adı konmuş bir kişi, ekip değil. Beş kişilik bir işletmede bu çoğunlukla yazılımı da yöneten kişidir.

Yeni gelenler için bir kural. Her yeni veri türü, açılırken politikada bir satır alır — sonra değil. Politikaların eskidiği nokta budur: hatayla değil, kimsenin sonradan yazmadığı yeni alanlarla.

Yazılımınız süreleri kendisi biliyorsa onu kullanın. Otomatik silme, birinin hatırlaması gereken bir kuraldan üstündür. Bulunmadığı yerde, altı ayda bir ayrılan o saat dürüst karşılığıdır — sürekli toparlarız niyetinden belirgin biçimde iyidir, ki o niyeti uygulamada kimse yerine getirmez.