Kişisel verilerin işlenmesine ilişkin olarak kanunda yer alan şartların tamamının ortadan kalkması halinde, kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi gerekecektir. Bu işlemler, veri sorumlusu tarafından gerek resen gerekse ilgili kişinin talebi üzerine yerine getirilir. Silme, yok etme ve anonim hale getirme işlemlerinin usul ve esasları, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik hükümlerince düzenlenmektedir.
Kişisel Verilerin Silinmesi
Kişisel verilerin ilgili kullanıcılar tarafından hiçbir şekilde erişilemez, ulaşılamaz ve tekrar kullanılamaz hale getirilmesi işlemine kişisel verilerin silinmesi adı verilmektedir.
İlgili kullanıcı tabirinden anlaşılması gereken husus, yönetmeliğin dördüncü maddesinde tanımlanmaktadır. Bu tanıma göre ilgili kullanıcı, veri sorumlusunun organizasyonu içerisinde yahut veri sorumlusundan aldığı yetki ve talimat doğrultusunda kişisel verileri işleyen kimselerdir. Keza veri işleyen firmalar ile bu firmaların dördüncü maddede sayılan kişi ya da birimleri hariç olmak üzere diğer tüm çalışanları da ilgili kullanıcı tanımına dahil edilmektedir.
Buradan hareketle kişisel verilerin silinmesi, söz konusu verilere, yönetmelik metninde sayılan gerçek veya tüzel kişilerin hiçbir şekilde erişememesi, ulaşamaması ve tekrar kullanamaması anlamına gelmektedir.
Kişisel Verilerin Yok Edilmesi
Kişisel verilerin hiç kimse tarafından ve hiçbir şekilde ulaşılamaz, erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesine kişisel verilerin yok edilmesi adı verilmektedir. Yok etme işlemi için verilerin bulunduğu bütün kopyaların tespit edilmesi ile birlikte verilerin bulunduğu sistemin türüne göre; fiziksel yok etme, manyetize etme ve üzerine yazma yöntemlerinden bir veya birkaçı kullanılır.
Kişisel Verilerin Anonim Hale Getirilmesi
Kişisel verilerin başka verilerle eşleştirilse dahi kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek duruma getirilmesi işlemine kişisel verilerin anonim hale getirilmesi adı verilmektedir. Başka bir deyişle anonim hale getirme, bir veri kümesinde yer alan doğrudan veya dolaylı tanımlayıcıların çıkarılması veya değiştirilmesi suretiyle ilgili kişinin kimliğinin belirlenebilmesinin engellenmesi demektir. Keza bir kalabalık veya grup içerisinde kişinin ayırt edilmesini sağlayacak özelliklerinin gerçek kişiyle ilişkilendirilemeyecek şekilde kaybettirilmesi de anonim hale getirme sayılır. Anonim hale getirilmiş olan veri, kişisel veri niteliğini kaybettiği için KVKK hükümleri kapsamında değerlendirilemez.
