HUKUKU-POSTASI-2017

317 KİŞİSEL VERİLERİN KORUNMASI Kişisel veri saklama ve imha politikası hazırlama yükümlülüğü olma- yan veri sorumlusu ise, kişisel verileri silme, yok etme veya anonim hale getirme yükümlülüğünün ortaya çıktığı tarihi takip eden üç ay içinde, kişisel verileri silmek, yok etmek veya anonim hale getirmekle yükümlüdür. Kişisel verisi işlenen gerçek kişi, veri sorumlusuna başvurarak kendisine ait kişisel verilerin silinmesini veya yok edilmesini talep edebilir. Bu durumda eğer, kişisel verileri işleme şartlarının tamamı ortadan kalkmışsa; veri sorumlusu talebe konu kişisel verileri siler, yok eder veya anonim hale getirir. Veri sorumlusu, ilgili kişinin ta- lebini en geç otuz gün içinde sonuçlandırır ve ilgili kişiye bilgi verir. Kişisel verileri işleme şartlarının tamamı ortadan kalkmış ve talebe konu olan kişisel veriler üçüncü kişilere aktarılmışsa veri sorumlusu bu durumu üçüncü kişiye bildirir; üçüncü kişi nezdinde bu Yönetmelik kapsamında gerekli işlemlerin yapılmasını temin eder. Kişisel verileri işleme şartlarının tamamı ortadan kalkmamışsa, bu talep veri sorum- lusunca gerekçesi açıklanarak reddedilebilir ve ret cevabı ilgili kişiye en geç otuz gün içinde yazılı olarak ya da elektronik ortamda bildirilir. Sonuç Kişisel verilerin silinmesi, yok edilmesi veya anonim hale ge- tirilmesine ilişkin usul ve esasları belirleyen Yönetmelik ve kişisel verilerin imha edilmesine ilişkin işlemlerin nasıl gerçekleştirileceği hakkında uygulamada açıklık sağlanması açısından hazırlanan Reh- ber oldukça önemlidir. Kısa süre içerisinde yürürlüğe girecek olan Yönetmelik’in kişisel verilerin imhasına ilişkin yöntemlere ışık tuta- cağı şüphesiz olmakla birlikte söz konusu Yönetmelik’in uygulaması merakla beklenmektedir.