Veri Silme Direktifleri

1. Giriş

Dijital ekonominin yükselişiyle birlikte kişisel veriler, kurumların en değerli varlıklarından biri haline gelmiştir. Ancak bu durum, veri sahiplerinin bilgileri üzerindeki kontrolünü güçlendiren yasal düzenlemelerin de hızla yaygınlaşmasına yol açmıştır. Veri silme direktifleri; kişisel verilerin ne zaman, nasıl ve hangi koşullarda silineceğini düzenleyen kuralların tamamıdır. Bu makale, başta Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) ve Türkiye'deki Kişisel Verilerin Korunması Kanunu (KVKK) olmak üzere, veri silme yükümlülüklerinin temel ilkelerini ve uygulamadaki yansımalarını ele almaktadır.

2. Hukuki Temeller

2.1. KVKK ve İlgili İkincil Mevzuat

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 7. maddesi, veri sahibine "kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde silinmesini, yok edilmesini veya anonim hâle getirilmesini isteme" hakkını tanır. Bu hak; Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik ile somutlaştırılmıştır. Yönetmelik gereği her veri sorumlusu, bir Saklama ve İmha Politikası hazırlamak ve bu politikayı periyodik olarak uygulamakla yükümlüdür.

2.2. GDPR ve Unutulma Hakkı

Avrupa Birliği'nin 2018 yılında yürürlüğe giren Genel Veri Koruma Tüzüğü, 17. maddesinde "Right to Erasure" (Unutulma Hakkı) başlığı altında kapsamlı bir silme rejimi getirmiştir. GDPR'a göre veri sahibi; verisinin toplandığı amaç ortadan kalktığında, rızasını geri çektiğinde veya verinin hukuka aykırı işlendiğinde silme talebinde bulunabilir.

"Veri sahibi, kendisini ilgilendiren kişisel verilerin gecikmeksizin silinmesini veri sorumlusundan talep etme hakkına sahiptir." — GDPR Madde 17(1)

2.3. Diğer Uluslararası Düzenlemeler

• CCPA / CPRA (Kaliforniya): Tüketicinin "Right to Delete" hakkı.
• LGPD (Brezilya): Madde 18 kapsamında silme hakkı.
• PIPEDA (Kanada): Verinin amaca uygun olarak imhası.

3. Silme, Yok Etme ve Anonimleştirme Arasındaki Fark

Veri silme direktifleri çoğunlukla üç farklı tekniği bir arada düzenler. Bu üçlü, yüzeyde benzer görünse de uygulamada birbirinden bağımsız sonuçlar doğurur.

4. Silme Yükümlülüğünü Tetikleyen Hâller

Hem KVKK hem de GDPR, veri silmenin otomatik bir biçimde yapılması gereken hâlleri ayrı ayrı sayar. Bu hâllerin bir veya birkaçının gerçekleşmesi, veri sorumlusu için silme yükümlülüğü doğurur:

• Verinin işlenme amacının ortadan kalkması.
• İlgili kişinin açık rızasına dayalı işlemelerde rızanın geri çekilmesi.
• Yasal saklama süresinin sona ermesi.
• Verinin hukuka aykırı şekilde işlendiğinin tespit edilmesi.
• Veri sahibinin haklı bir gerekçeyle silme talebinde bulunması.
• Mahkeme veya yetkili otorite kararı.

5. Silme Sürecinin Aşamaları

5.1. Talebin Alınması

Veri sahibi; başvurusunu yazılı, e-posta, kayıtlı elektronik posta (KEP) veya veri sorumlusunun belirlediği başka bir yöntemle iletebilir. Mobil uygulamalar açısından uygulama içi "Hesabımı Sil" bağlantısı ya da resmi bir destek e-posta adresi yaygın bir çözümdür. Google Play ve App Store, 2024'ten itibaren hesap silme özelliğinin uygulama içinden ulaşılabilir olmasını zorunlu kılmaktadır.

5.2. Kimlik Doğrulama

Yetkisiz silme taleplerini önlemek için veri sorumlusunun, başvuranın gerçekten veri sahibi olduğunu makul yöntemlerle doğrulaması gerekir. Bu adım, suistimallere karşı kritik bir güvenlik halkasıdır.

5.3. Talebin Değerlendirilmesi

KVKK kapsamında veri sorumlusu, başvuruyu en geç 30 gün içinde sonuçlandırmakla yükümlüdür. GDPR ise 1 ay içinde cevap verilmesini ister; karmaşık taleplerde bu süre 2 ay daha uzatılabilir.

5.4. Silme / Yok Etme / Anonimleştirme

Talep yerinde görülürse veri, tüm sistemlerden (üretim veritabanları, yedekler, analitik sistemler, üçüncü taraf entegrasyonları, log dosyaları) eş zamanlı olarak silinmelidir. Burada en kritik hata, "sadece üretim veritabanından silmek" ve yedekleri unutmaktır.

5.5. Bilgilendirme ve Kayıt

Silme işleminin tamamlandığı, başvurana bildirilmeli; yapılan işlem imha kayıtlarında tutulmalıdır. Bu kayıtlar denetim sırasında ispat yükümlülüğünün karşılanması açısından zorunludur.

6. Teknik Uygulama Yöntemleri

• Soft delete vs. hard delete: Soft delete (kayda "silindi" işareti koyma) tek başına KVKK/GDPR anlamında "silme" sayılmaz. Belirli bir grace period sonunda hard delete uygulanmalıdır.
• Kripto-imha (crypto-shredding): Verinin şifrelendiği anahtarın yok edilmesiyle, verinin pratik olarak okunamaz hale getirilmesi yöntemi. Büyük ölçekli sistemler için pragmatik bir çözümdür.
• Üzerine yazma (overwriting): Aynı disk alanına rastgele veya sabit desenlerin defalarca yazılması.
• Anonimleştirme teknikleri: k-anonymity, l-diversity, differential privacy gibi yöntemlerle istatistiksel kullanılabilirliği korurken bireysel kimliklendirmeyi imkânsızlaştırma.

7. Halinisa Uygulamasında Hesabınızı Nasıl Silersiniz?

Halinisa, hesabınızı uygulama içinden silmenize olanak tanır. İşlem sadece birkaç dokunuştan ibarettir; sizden parola istenmez, e-posta veya SMS doğrulama kodu gerekmez. Aşağıdaki adımları sırasıyla uygulayarak hesabınızı ve tüm kişisel verilerinizi kalıcı olarak silebilirsiniz.

7.1. İzlemeniz Gereken Yol

1. Uygulamanın altındaki menüden "Ayarlar" sekmesine dokunun.
2. Açılan ekranda en üstteki profil satırına ya da "Hesabım" bağlantısına dokunun.
3. Hesabım ekranında en alta kaydırın. "Geri Bildirimde Bulun" seçeneğinin hemen altında, çöp kutusu ikonu ve kırmızı yazı ile "Hesabımı Sil" seçeneğini göreceksiniz. Bu seçeneğe dokunun.
4. Açılan "Hesabını Silmek Üzeresin" başlıklı pencerede bilgilendirme metnini okuyun. "Hesabımı Sil" butonuna dokunarak devam edin. Vazgeçmek isterseniz "Vazgeç" butonunu kullanabilirsiniz.
5. İkinci adımda "Emin misin?" başlıklı bir onay ekranı çıkacaktır. Burada kırmızı renkli "Silinsin Mi?" butonuna dokunun. Bu, son onayınızdır.
6. Bekleme animasyonunun ardından "Tüm verilerin silindi." mesajını göreceksiniz. "Tamam" butonuna dokunduğunuzda otomatik olarak başlangıç (karşılama) ekranına yönlendirilirsiniz.

7.2. Silme İşleminin Kapsamı

Onay verdiğinizde aşağıdaki tüm bilgiler hem sunucularımızdan hem de cihazınızdan silinir:

• Hesap bilgileriniz (ad, e-posta, profil)
• Adet takvimi kayıtlarınız ve tahminleriniz
• Bildirim ayarlarınız ve semptom geçmişiniz
• Cihazınızda saklanan oturum bilgileri ve ön bellek

İşlem tamamlandığında uygulama otomatik olarak çıkış yapar ve sizi onboarding (karşılama) akışına geri götürür. Aynı Google hesabı veya aynı isimle yeniden giriş yapabilirsiniz; ancak silinen verileriniz geri gelmez, sıfırdan başlamış olursunuz.

7.3. Silmeden Önce Dikkat Etmeniz Gerekenler

• Verilerinizi başka bir cihaza taşımak istiyorsanız: Hesabımı Sil ekranındaki bilgilendirme metninde de belirtildiği gibi, önce diğer cihazınızda Google ile giriş yaparak verilerinizi senkronize edebilirsiniz. Bu adımı silme işleminden önce tamamlamanız gerekir.
• Anonim (giriş yapılmamış) kullanıyorsanız: Verileriniz yalnızca bu cihazda tutulur. Hesabımı Sil'e dokunduğunuz an itibarıyla veriler kaybolur ve yedek alma imkânınız bulunmaz.
• App Store veya Google Play aboneliğiniz varsa: Halinisa hesabını silmek aboneliğinizi otomatik iptal etmez. Aboneliği ayrıca cihazınızın App Store / Google Play hesap ayarlarından iptal etmeniz gerekir.

7.4. Sorun Yaşarsanız

Silme işlemi sırasında "Hesap silme işlemi başarısız oldu" hatası alırsanız:

• İnternet bağlantınızı kontrol edip işlemi tekrar deneyin.
• Uygulamayı en güncel sürüme yükselttiğinizden emin olun.
• Sorun devam ederse Hesabım ekranındaki "Geri Bildirimde Bulun" seçeneğinden ya da uygulamanın gizlilik politikası sayfasında yer alan KVKK iletişim adresinden bize ulaşın. Yasal süreniz gereği talebiniz en geç 30 gün içinde sonuçlandırılır.

8. Uyumsuzluğun Yaptırımları

Veri silme yükümlülüklerine aykırılık, hem maddi hem itibari ağır sonuçlar doğurur. KVKK kapsamında 2026 yılı tarifesinde idari para cezaları milyonlarca TL'ye ulaşabilirken, GDPR çerçevesinde bu rakam 20 milyon Euro veya küresel cironun %4'üne kadar çıkabilmektedir. Buna ek olarak, ihlal duyurularının kamuya açıklanması nedeniyle yaşanan müşteri kaybı çoğu zaman cezadan daha büyük bir maliyet anlamına gelir.

9. Uygulamada Karşılaşılan Tipik Hatalar

• Yedeklerin (backup) silme kapsamı dışında bırakılması.
• Üçüncü taraf entegrasyonlarına (CRM, analitik, e-posta) silme talebinin iletilmemesi.
• Anonimleştirme adı altında geri döndürülebilir maskeleme yapılması.
• Saklama sürelerinin envanterde tanımlı olmaması.
• İmha tutanağının tutulmaması.
• Soft delete sonrası hard delete'in unutulması.

10. Sonuç

Veri silme direktifleri; sadece bir yasal uyum yükümlülüğü değil, aynı zamanda kullanıcı güvenini sürdürülebilir kılmanın temel araçlarından biridir. Etkin bir silme rejimi; net bir politika, sağlam bir teknik altyapı, sürekli güncellenen envanter ve şeffaf bir başvuru süreci üzerine kurulur. Veri sorumluları için en güvenli yaklaşım, silme akışını varsayılan olarak otomatik, denetlenebilir ve tüm sistemlere yayılan bir süreç olarak tasarlamaktır. Aksi takdirde, dijital çağın en pahalı yanılgılarından biri olan "sildim sandım" hatası kaçınılmaz hâle gelir.

Bu makale, veri koruma mevzuatına ilişkin genel bir bilgilendirme amacı taşır ve hukuki tavsiye niteliğinde değildir. Yayım Tarihi: 29 Nisan 2026