Kişisel Veriler Ne Zaman Silinir, Yok Edilir veya Anonimleştirilir? KVKK m.7 Rehberi 2026

KVKK m.7 hangi durumda kişisel verinin imhasını zorunlu kılar?

6698 sayılı Kişisel Verilerin Korunması Kanunu m.7, kişisel verilerin yaşam döngüsünün sona erme aşamasını düzenler. Veri ilk toplandığında hukuka uygun bir işleme şartı bulunabilir; ancak bu şart sonsuza kadar devam etmeyebilir. Kanun, işlenmesini gerektiren sebepler ortadan kalktığında kişisel verinin veri sorumlusu tarafından resen veya ilgili kişinin talebi üzerine silinmesini, yok edilmesini veya anonim hâle getirilmesini zorunlu kılar.

Bu nedenle “veriyi bir kez hukuka uygun topladım, artık süresiz tutabilirim” yaklaşımı KVKK sistemine aykırıdır. Hukuka uygunluk yalnız toplama anında değil, bütün saklama süresi boyunca devam etmelidir. Veri sorumlusu belli aralıklarla amaç ve hukuki sebebin hâlen mevcut olup olmadığını kontrol etmelidir.

Madde 7, Kanun’un 4. maddesindeki “ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme” ilkesiyle birlikte uygulanır. Saklama süresi belirli, gerekçeli ve işleme amacıyla uyumlu olmalıdır.

Silme, yok etme ve anonim hâle getirme aynı işlem değildir. Hangi yöntemin seçileceği veri sorumlusunun teknik sistemi, verinin bulunduğu ortam, işleme amacı ve saklama zorunluluğuna göre belirlenir.

Kişisel veriyi işlemeyi gerektiren sebep ne zaman sona erer?

İşleme sebebinin sona ermesi her veri kategorisi ve amaç için ayrı değerlendirilir. Sözleşmenin ifası için tutulan teslimat adresi sözleşme tamamlandığında temel işlevini yitirebilir; ancak fatura ve ticari kayıtlar vergi veya ticaret mevzuatı nedeniyle belirli süre daha saklanabilir.

Açık rızaya dayalı bir işlemde rızanın geri alınması, rızaya dayalı gelecekteki işleme sebebini sona erdirebilir. Bununla birlikte aynı verinin başka bir kanuni yükümlülük nedeniyle tutulması zorunluysa tüm kayıtların derhâl yok edilmesi gerekmeyebilir. Veri sorumlusu hangi kopyanın hangi hukuki sebeple saklandığını ayrıştırmalıdır.

Meşru menfaate dayalı işlemde meşru menfaat ortadan kalktığında veya ilgili kişinin hak ve özgürlükleri artık daha ağır bastığında işleme sebebi sona erebilir. Veri sorumlusu meşru menfaat değerlendirmesini periyodik olarak gözden geçirmelidir.

Bir hakkın tesisi, kullanılması veya korunması amacıyla saklanan veri bakımından uyuşmazlık ve zamanaşımı süreleri önemlidir. Ancak “her ihtimale karşı” sınırsız saklama m.7 ile bağdaşmaz. Somut hukuki risk ve saklama ihtiyacı belgelenmelidir.

Kişisel verilerin silinmesi ne demektir?

Kişisel verilerin silinmesi, verinin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hâle getirilmesidir. Veri teknik sistemde belirli sınırlı alanlarda varlığını sürdürebilir; ancak normal yetkili kullanıcıların erişimine ve işleme faaliyetlerine kapatılır.

Örneğin aktif müşteri sisteminde bulunan kayıt, saklama süresi sona erdiğinde uygulama kullanıcılarının erişiminden kaldırılabilir. Verinin arşiv veya yasal saklama alanına taşınması gerekiyorsa yalnız zorunlu erişim yetkisine sahip kişiler erişebilir.

Silme işlemi yalnız ekrandaki kaydı görünmez yapmak değildir. Veri arama, raporlama, dışa aktarma veya API üzerinden hâlen kullanılabiliyorsa gerçek anlamda silme gerçekleşmiş sayılmaz. Teknik erişim yetkileri ve veri tabanı katmanı birlikte kontrol edilmelidir.

Silme yönteminin veri sorumlusunun sistem mimarisinde açıkça tanımlanması gerekir. Kimlerin silme işlemi yapacağı, hangi onayların gerektiği ve işlemin nasıl kayıt altına alınacağı politika ve prosedürde gösterilmelidir.

Kişisel verilerin yok edilmesi ne demektir?

Yok etme, kişisel verinin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hâle getirilmesidir. Silmeden daha kesin bir imha yöntemidir. Özellikle veri taşıyıcı ortamın yaşam döngüsü sona erdiğinde veya verinin hiçbir hukuki sebep olmaksızın tutulmasına gerek kalmadığında uygulanabilir.

Basılı belgelerde parçalama veya güvenli imha; manyetik veya elektronik ortamlarda güvenli silme, fiziksel imha ya da uygun teknik yöntemler kullanılabilir. Sadece dosya adını silmek veya çöp kutusuna taşımak, verinin geri getirilebilir olması nedeniyle yeterli olmayabilir.

Harici disk, USB bellek, eski sunucu diski veya yedekleme bandı elden çıkarılmadan önce üzerindeki kişisel veriler güvenli biçimde yok edilmelidir. Donanım ikinci el satılacak veya başka kullanıcıya devredilecekse veri kurtarma riskine karşı uygun yöntem uygulanmalıdır.

Yok etme işleminde veri bütün kopyalarıyla birlikte ele alınmalıdır. Ana veri tabanından silinen kayıt, çalışan bilgisayarındaki Excel dosyasında veya paylaşımlı klasörde tutulmaya devam ediyorsa imha süreci eksik kalır.

Anonim hâle getirme nedir?

Anonim hâle getirme, kişisel verinin başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesidir. Gerçek anonimleştirme sonucunda veri artık kişisel veri niteliğini kaybeder.

İsim ve soyadın kaldırılması her zaman anonimleştirme değildir. Kişi yaş, konum, meslek, nadir hastalık veya başka değişkenlerin birleşimiyle yeniden belirlenebiliyorsa veri hâlen kişisel veri niteliği taşıyabilir. Bu tür işlem daha çok takma adlandırma veya maskeleme olabilir.

Anonimleştirme yöntemleri veri setinin yapısına göre farklılaşır. Değişkenleri azaltma, toplulaştırma, genelleştirme, aralık oluşturma, veri değiş tokuşu veya istatistiksel yöntemler kullanılabilir. Yöntemin yeniden kimliklendirme riskine karşı test edilmesi gerekir.

Araştırma ve istatistik süreçlerinde veri tamamen anonimleştirilebiliyorsa kişisel veri saklama ihtiyacı azaltılabilir. Ancak anonimleştirmenin geri döndürülebilir anahtarla yapılması hâlinde veri gerçek anlamda anonim değildir.

Veri sorumlusu silme talebi gelmeden işlem yapmak zorunda mı?

Evet. KVKK m.7, imha yükümlülüğünü yalnız ilgili kişinin talebine bağlamaz. İşleme sebepleri ortadan kalktığında veri sorumlusu resen silme, yok etme veya anonim hâle getirme işlemi yapmak zorundadır.

Bu nedenle uyum programında yalnız “talep gelirse sileriz” prosedürü yeterli değildir. Veri sorumlusu saklama sürelerini önceden belirlemeli, süre dolduğunda periyodik imha sürecini işletmelidir.

Resen imha için veri envanteri zorunlu bir altyapıdır. Hangi verinin nerede tutulduğu, hangi amaçla işlendiği ve hangi sürede imha edileceği bilinmiyorsa doğru zamanda imha yapmak mümkün olmaz.

Birden fazla sistem kullanan kuruluşlarda merkezi saklama takvimi oluşturulmalıdır. CRM, insan kaynakları yazılımı, e-posta, paylaşımlı klasör, fiziksel arşiv ve bulut hizmeti ayrı ayrı kontrol edilmelidir.

İlgili kişi silme veya yok etme talep edebilir mi?

KVKK m.11 ilgili kişiye m.7’de öngörülen şartlar çerçevesinde kişisel verilerinin silinmesini veya yok edilmesini isteme hakkı tanır. İlgili kişi veri sorumlusuna başvurarak işleme sebebinin sona erdiğini ve verinin imha edilmesi gerektiğini ileri sürebilir.

Veri sorumlusu talebi inceleyerek işleme sebebinin devam edip etmediğini belirler. Kanuni saklama yükümlülüğü veya devam eden hukuki uyuşmazlık nedeniyle verinin belirli kısmının tutulması zorunluysa talep tamamen kabul edilmeyebilir. Ancak veri sorumlusu hangi veri için hangi hukuki sebebe dayanarak saklamaya devam ettiğini gerekçelendirmelidir.

Talebin reddedilmesi “sistemimiz silmeye uygun değil” gerekçesine dayandırılamaz. Veri sorumlusu KVKK’ya uygun teknik mimari kurmak ve saklama-imha süreçlerini işletmek zorundadır.

İlgili kişi talebine verilen cevaptan memnun değilse Kanun’daki şikâyet yoluyla Kişisel Verileri Koruma Kuruluna başvurabilir. Başvuru ve şikâyet süreleri ilgili KVKK hükümlerine göre ayrıca takip edilmelidir.

Kanuni saklama yükümlülüğü varsa silme talebi reddedilebilir mi?

Evet, başka bir kanun belirli verinin belirli süre saklanmasını zorunlu tutuyorsa işleme sebebi o süre boyunca devam edebilir. Vergi, ticaret, sosyal güvenlik, sağlık, bankacılık veya özel sektör mevzuatı farklı saklama süreleri öngörebilir.

Ancak kanuni saklama gerekçesi yalnız ilgili kayıtlarla sınırlıdır. Örneğin fatura kaydının saklanması zorunluysa bu zorunluluk müşterinin pazarlama profili, lokasyon geçmişi veya ilgisiz iletişim tercihlerini aynı süre boyunca saklama hakkı vermez.

Saklanan veri yasal zorunluluk amacıyla erişimi sınırlandırılmış arşive alınabilir. Günlük operasyon ve pazarlama amaçlı kullanım sona erdirilir. Böylece hem saklama yükümlülüğü yerine getirilir hem amaç dışı işleme önlenir.

Saklama süresi sona erdiğinde veri yeniden değerlendirilir ve başka hukuki sebep kalmamışsa imha edilir. Veri sorumlusu “kanun bir zamanlar saklamamı istiyordu” gerekçesiyle süresiz arşiv oluşturamaz.

Kişisel veri saklama ve imha politikası neden önemlidir?

Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik, belirli veri sorumluları için kişisel veri saklama ve imha politikası hazırlanmasına ilişkin kurallar getirir. Politika veri kategorileri, saklama amaçları, hukuki sebepler, imha yöntemleri, teknik-idari tedbirler ve periyodik imha sürelerini sistematik hâle getirir.

Politikanın internet sitesinde bulunması tek başına yeterli değildir. Gerçek süreçlerle uyumlu olmalı ve çalışanlar tarafından uygulanmalıdır. Politikada “iki yıl” yazılıyken sistemde veri on yıl tutuluyorsa belge kâğıt üzerinde kalmış olur.

Saklama süresi belirlenirken ilgili mevzuat, sözleşme, uyuşmazlık süreleri ve işleme amacı birlikte değerlendirilir. Aynı kişinin farklı veri kategorileri farklı sürelerle saklanabilir.

Politika değişen mevzuat ve iş süreçlerine göre güncellenmelidir. Yeni yazılım, yeni pazarlama faaliyeti, birleşme veya veri aktarım modeli mevcut imha süreçlerini etkileyebilir.

Yedeklerdeki kişisel veriler nasıl imha edilir?

Yedekleme sistemleri KVKK uyumunda sık görülen sorunlardan biridir. Ana sistemden silinen kişisel veri, teknik olarak yedekte belirli süre bulunabilir. Bu durum yedekleme mimarisine göre yönetilmeli ve yedeklerdeki verinin normal işleme amacıyla geri kullanılmaması sağlanmalıdır.

Yedek saklama süresi mümkün olduğunca kısa ve bilgi güvenliği ihtiyacıyla ölçülü olmalıdır. Yedekten geri dönüş yapılması hâlinde daha önce silinmiş kayıtların yeniden aktif sisteme dönmesini önleyecek silme listeleri veya otomatik mekanizmalar kullanılmalıdır.

Felaket kurtarma yedeklerine erişim çok sınırlı tutulmalı, normal çalışanların sorgulama yapmasına izin verilmemelidir. Böylece yedek, günlük veri işleme kaynağına dönüşmez.

Yedekleme ortamı yaşam döngüsünü tamamladığında güvenli biçimde yok edilmelidir. Bulut sağlayıcının da sözleşmede silme ve yedek imha yükümlülükleri açıkça düzenlenmelidir.

Silme, yok etme veya anonimleştirme işlemi nasıl ispatlanır?

Veri sorumlusu yaptığı imha işlemlerini kayıt altına almalıdır. Hangi veri kategorisinin, hangi tarih ve hukuki gerekçeyle, hangi yöntem kullanılarak imha edildiği ve işlemi kimin yaptığı kaydedilmelidir.

Otomatik sistemlerde log kayıtları, imha raporları ve iş akışı kayıtları kullanılabilir. Fiziksel belge imhasında imha tutanağı veya yetkili imha firmasının belgesi saklanabilir.

İmha kaydının kendisi kişisel veri içeriyorsa yalnız ispat için gerekli minimum bilgi tutulmalıdır. “Şu kişiye ait bütün sağlık verileri silindi” şeklinde yeni ve ayrıntılı veri tabanı oluşturmak imha amacına ters düşebilir.

Denetim veya ilgili kişi başvurusunda veri sorumlusu sistematik saklama-imha sürecini gösterebilmelidir. Belgelendirme, m.12 kapsamındaki teknik ve idari tedbirlerin etkinliğini de destekler.

Sık sorulan sorular

KVKK’ya göre veriler ne zaman silinir?

İşlenmesini gerektiren sebepler ortadan kalktığında resen veya talep üzerine silinir, yok edilir ya da anonim hâle getirilir.

Silme ile yok etme aynı mı?

Hayır. Silme veriyi ilgili kullanıcılar için erişilemez hâle getirir; yok etme hiç kimse tarafından geri getirilemez hâle getirmeyi amaçlar.

İsimleri kaldırmak anonimleştirme midir?

Her zaman değildir. Kişi başka verilerle yeniden belirlenebiliyorsa veri anonim hâle gelmemiştir.

Talep gelmeden veri silinmeli mi?

Evet. İşleme sebebi sona erdiğinde veri sorumlusu resen imha yapmak zorundadır.

Kanuni saklama süresi varsa hemen silinir mi?

Hayır. Saklama yükümlülüğü devam ettiği sürece ilgili veri sınırlı amaçla tutulabilir.

Açık rıza geri alınırsa veri hemen yok edilir mi?

Rızaya dayalı işleme sona erer; başka hukuki saklama sebebi varsa ilgili veri o sebep kapsamında tutulabilir.

Yedeklerdeki veri silinmek zorunda mı?

Yedekler de saklama-imha sürecine dahil edilmelidir. Teknik mimariye uygun erişim kısıtlaması ve nihai imha planı kurulmalıdır.

Anonim veri KVKK kapsamında mıdır?

Gerçek ve geri döndürülemez anonimleştirme sonucunda veri belirli veya belirlenebilir gerçek kişiyle ilişkilendirilemiyorsa kişisel veri niteliğini kaybeder.

İmha işlemi kaydedilmeli mi?

Evet. Veri sorumlusu silme, yok etme ve anonimleştirme işlemlerini denetlenebilir biçimde kayıt altına almalıdır.

Silme talebi reddedilirse ne yapılır?

Veri sorumlusunun cevabı ve KVKK’daki süreler çerçevesinde Kişisel Verileri Koruma Kuruluna şikâyet yolu değerlendirilebilir.

Resmî kaynak ve bağlantılı içerikler

6698 sayılı Kanun’un güncel metni için Mevzuat Bilgi Sistemi; imha yöntemleri ve uygulama rehberleri için Kişisel Verileri Koruma Kurumu kullanılmalıdır. Kişisel veri işleme şartları için KVKK m.5 rehberi incelenebilir.

Hukukçu incelemesi ve E-E-A-T: İçerik 11 Eylül 2026 tarihinde KVKK m.4, m.7 ve kişisel verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesine ilişkin yürürlükteki ikincil mevzuat esas alınarak hazırlanmıştır. Hukuka uygun toplanmış verinin bile işleme sebebi sona erdiğinde süresiz saklanamayacağı açık biçimde ayrıştırılmıştır.

Av. Halil Bakırcı tarafından hazırlanmış, Av. Emirhan Keskin tarafından incelenmiştir.

Yazar Bilgisi

Avukat Halil BAKIRCI, Mersin Barosu 3472 sicil numarasına kayıtlıdır. Bakırcı & Keskin Hukuk Bürosu bünyesinde ceza, aile, iş, gayrimenkul ve ticaret hukuku alanlarında hukuki danışmanlık ve dava takibi sunmaktadır.

İnceleyen: Av. Emirhan Keskin · Mersin Barosu Sicil No: 5507

Av. Halil Bakırcı profilini inceleyin →