Kısa cevap
GDPR’ın 17. maddesi (ve UK GDPR) uyarınca, kişisel verilerinizi tutan her kuruluştan bunları silmesini isteyebilirsiniz — örneğin veri artık gerekli değilse, rızanızı geri çektiyseniz ya da veri hukuka aykırı işlendiyse. Kuruluş bir ay içinde yanıt vermek zorundadır; karmaşık taleplerde bu süre iki ay uzatılabilir. Bunun dışında Google’ın unutulma hakkı formu, Avrupa’da adınızla yapılan aramalarda sonuçların listeden kaldırılmasını ister. İkisi de geçerli bir neden olmadan reddederse veri koruma otoritesine şikâyette bulunun.
Silme mi, listeden kaldırma mı?
- Silme (17. madde): site, platform veya şirket kişisel verilerinizi siler. Sayfa herkes için ortadan kalkar.
- Listeden kaldırma (unutulma hakkı): Google, Avrupa’da adınızla yapılan aramalarda bir sayfayı göstermeyi bırakır. Sayfa yayında kalır.
Çoğu vakada ikisi birden gerekir: yayıncının harekete geçeceği yerde silme, geçmeyeceği ya da ulaşılamayan yerde listeden kaldırma.
Silme hakkı ne zaman geçerli, ne zaman değil?
- Veri artık gerekli değilse, dayandığı rızayı geri çektiyseniz, itiraz ettiğiniz ve ağır basan meşru bir neden olmadığı durumda ya da veri hukuka aykırı işlendiyse geçerlidir.
- İfade ve bilgi edinme özgürlüğü, yasal yükümlülükler, kamu yararı veya hukuki talepler gerekçesiyle reddedilebilir — haber makalelerinin sildirilmesinin zor olmasının nedeni budur.
Silme talebi nasıl gönderilir?
- Veri sorumlusunun gizlilik iletişim adresini veya veri koruma görevlisini gizlilik politikasında bulun.
- GDPR 17. madde kapsamında talepte bulunduğunuzu yazın, URL’leri veya verileri tek tek listeleyin ve geçerli gerekçeyi belirtin.
- Yalnızca sizinle ilgili olduğunu göstermeye yetecek kimlik kanıtını ekleyin.
- Tarihi not edin: yanıt bir ay içinde gelmeli ya da veri sorumlusu o ay içinde neden iki ay daha gerektiğini size bildirmelidir.
Avrupa’da Google’dan listeden kaldırma
Google’ın formu URL’leri, içeriğin sizinle ilişkisini, neden kaldırılması gerektiğini ve arama sorgusunu — genellikle tam adınızı — ister. Google bilginin yanlış, yetersiz, ilgisiz veya aşırı olup olmadığını kamu yararıyla tartar, her vakaya ayrı karar verir ve reddi gerekçelendirir. Kaldırma Avrupa Google alan adlarında uygulanır; konum sinyalleriyle sizin ülkenizden erişim de sınırlanır. Avrupa dışı için Google’dan kişisel bilgi kaldırma rehberine bakın.
Reddederlerse veya yanıt vermezlerse
Yaşadığınız ya da çalıştığınız yerdeki veri koruma otoritesine — Fransa’da CNIL, İtalya’da Garante, İspanya’da AEPD, Almanya’da eyaletinizin otoritesi, Birleşik Krallık’ta ICO — şikâyette bulunabilir veya mahkemeye gidebilirsiniz. Brezilya’nın LGPD’si benzer bir silme hakkı tanır; Türkiye’de KVKK kapsamındaki başvurular için Kişisel Verileri Koruma Kurumu’na gidilir. Hakkınızdaki sonuçlar koordineli bir yaklaşım gerektiriyorsa bu, Google sonuç yönetimi çalışmamızdır.
Sık sorulan sorular
GDPR silme talebi ücretli mi?
İlke olarak hayır. Veri sorumlusu yalnızca talep açıkça dayanaksız veya aşırıysa makul bir ücret isteyebilir ya da talebi reddedebilir.
Şirketin verilerimi silmek için ne kadar süresi var?
Gecikmeksizin ve bir ay içinde yanıt vermelidir. Karmaşık veya çok sayıda talepte iki ay daha uzatabilir, ancak bunu ilk ay içinde size bildirmelidir.
Hakkımdaki bir haberi kaldırtabilir miyim?
Gazetecilik içeriklerinde silme çoğu zaman reddedilir; ama bilgi eskimiş veya artık ilgisizse adınızla yapılan aramalardan listeden kaldırma başarılı olabilir.
Unutulma hakkı Avrupa dışında işe yarar mı?
Google’ın Avrupa gizlilik hukuku kapsamındaki listeden kaldırması Avrupa arama alan adlarında geçerlidir. Başka yerlerde Google’ın kendi kaldırma politikaları uygulanır.
Kaynaklar: Avrupa Komisyonu — veri koruma haklarınız, ICO — verilerinizi sildirme hakkınız, Google Hukuki Yardım — unutulma hakkına genel bakış