Kişisel Veriler Nasıl Sildirilir? KVKK 7 ve 3 Ay–6 Ay İmha Süreleri 2026
Son hukuk kontrolü: 11 Eylül 2026. “KVKK gereği verilerimi silin” talebi, veri sorumlusunun elindeki her kaydın aynı gün ve kayıtsız şartsız yok edilmesi anlamına gelmez. 6698 sayılı Kanunun 7. maddesi, silme yükümlülüğünü kişisel veriyi işlemeyi haklı kılan şartların tamamının ortadan kalkmasına bağlar. Bu nedenle önce verinin hangi hukuki sebebe dayanarak işlendiği, bu sebebin devam edip etmediği ve başka bir kanunun veriyi belirli süre saklamayı zorunlu tutup tutmadığı tespit edilir.
İşleme şartlarının tamamı ortadan kalkmışsa veri sorumlusunun “ileride lazım olabilir” düşüncesiyle veriyi süresiz tutması mümkün değildir. Bu aşamada silme, yok etme veya anonim hâle getirme yöntemlerinden uygun olanı uygulanır. Yöntemler aynı kavram değildir ve hukuki sonuçları farklıdır.
Kişisel Veri Ne Zaman Silinmeli veya Yok Edilmelidir?
KVKK m.7/1’in temel kuralı açıktır: Kanuna ve diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen işlenmesini gerektiren sebepler ortadan kalkarsa kişisel veriler resen veya ilgili kişinin talebi üzerine veri sorumlusu tarafından silinir, yok edilir veya anonim hâle getirilir.
Bu kuralın uygulanabilmesi için kişisel verinin işlenmesine dayanak oluşturan KVKK m.5 veya özel nitelikli kişisel veriler bakımından m.6’daki şartların tamamının ortadan kalkması gerekir. Birden fazla işleme şartı varsa yalnız birinin ortadan kalkması her zaman imha zorunluluğu doğurmaz. Örneğin açık rıza geri alınmış olsa bile kanuni bir saklama yükümlülüğü veya sözleşmeden kaynaklanan zorunlu işleme şartı devam ediyorsa veri, bu hukuki sebebin sınırları içinde saklanabilir.
Ancak veri sorumlusu, başka bir amaç için gerekli olan veriyi önceki amaçla kullanmaya devam edemez. Saklama zorunluluğu ile aktif kullanma yetkisi aynı şey değildir. Veri yalnız mevzuattan doğan saklama amacıyla tutuluyorsa erişim yetkileri ve kullanım amaçları buna göre sınırlandırılmalıdır.
Silme, Yok Etme ve Anonim Hâle Getirme Arasındaki Fark
Kişisel verilerin silinmesi
Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik m.8’e göre silme, kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hâle getirilmesidir. Buradaki “ilgili kullanıcı”, verinin teknik depolanması, korunması ve yedeklenmesinden sorumlu birimler dışındaki, veri sorumlusu organizasyonu içinde veriyi işleyen kişileri ifade eder.
Silmede veri, teknik sistemde belirli ölçüde bulunmaya devam edebilir; ancak günlük iş süreçlerindeki kullanıcıların erişimine ve yeniden kullanımına kapatılır. Veri sorumlusu bu sonucu sağlayacak teknik ve idari tedbirleri almak zorundadır.
Kişisel verilerin yok edilmesi
Yönetmelik m.9’a göre yok etme, kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hâle getirilmesidir. Fiziksel belgelerin güvenli biçimde imhası, dijital medyanın geri getirilemeyecek biçimde silinmesi veya uygun tekniklerle veri taşıyan ortamın imha edilmesi bu yönteme girebilir.
Anonim hâle getirme
Yönetmelik m.10’a göre anonim hâle getirme, kişisel verinin başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesidir. Basitçe isim ve soyadını kaldırmak her zaman anonimleştirme değildir. Veri başka kayıtlarla birleştirildiğinde kişi yeniden belirlenebiliyorsa anonimlik sağlanmış sayılmaz.
İlgili Kişi Kişisel Verisinin Silinmesini Nasıl İster?
İlgili kişi KVKK m.11/1-e uyarınca m.7’deki şartlar çerçevesinde kişisel verilerinin silinmesini veya yok edilmesini isteme hakkına sahiptir. Talep, KVKK m.13 ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun biçimde veri sorumlusuna yöneltilir.
Dilekçede hangi verinin silinmesinin istendiği, verinin hangi işlem veya hizmet nedeniyle toplandığı, veri sorumlusunun kim olduğu ve talebin hukuki dayanağı açıkça yazılmalıdır. “Hakkımdaki her şeyi silin” gibi belirsiz ifadeler yerine, üyelik verileri, pazarlama profili, eski iş başvuru dosyası, kamera kaydı, iletişim bilgisi veya benzeri veri kategorileri somutlaştırılmalıdır.
Talep sahibinin kimliğinin doğrulanması gereklidir. Aksi takdirde kötü niyetli üçüncü kişiler başka kişilerin verilerini sildirmeye çalışabilir. Bu nedenle veri sorumlusu, başvuru sahibini belirlemeye yetecek ölçülü kimlik doğrulama bilgisi isteyebilir; fakat başvuruyu sonuçlandırmak için gereksiz yeni kişisel veriler toplamamalıdır.
Silme Talebine Kaç Gün İçinde Cevap Verilir?
Yönetmelik m.12 ve KVKK m.13 birlikte uygulandığında, ilgili kişinin silme veya yok etme talebi veri sorumlusu tarafından en geç otuz gün içinde sonuçlandırılır ve ilgili kişiye bilgi verilir.
İşleme şartlarının tamamı ortadan kalkmışsa veri sorumlusu talebe konu veriyi siler, yok eder veya anonim hâle getirir. Uygun yöntemin seçiminde veri sorumlusu teknik yapısını ve verinin bulunduğu ortamı dikkate alır; ilgili kişi belirli bir yöntem talep etmişse seçilen yöntemin gerekçesi açıklanmalıdır.
İşleme şartları devam ediyorsa veri sorumlusu talebi gerekçesini açıklayarak reddedebilir. Örneğin verginin, ticari defterin, iş sağlığı kayıtlarının veya dava delilinin başka mevzuat uyarınca belirli süre saklanması zorunluysa bu zorunluluk devam ettiği ölçüde silme talebi reddedilebilir. Ancak saklama amacı dışında kullanım sürdürülmemelidir.
Veri sorumlusunun KVKK başvurusuna ilişkin 30 günlük genel süresi ve Kurula şikâyetteki süreler için KVKK Başvuru Süresi: 30 Gün ve Kurula Şikâyette 60 Gün rehberi ayrı olarak hazırlanmıştır.
KVKK’da 3 Ay ve 6 Ay İmha Süreleri Nedir?
Bu iki süre, ilgili kişinin başvurusuna verilen 30 günlük cevap süresinden farklıdır. Yönetmelik m.11, veri sorumlusunun resen imha yükümlülüğünü düzenler.
Saklama ve imha politikası olan veri sorumlusu
Kişisel veri saklama ve imha politikası hazırlayan veri sorumlusu, imha yükümlülüğünün doğduğu tarihi takip eden ilk periyodik imha işleminde veriyi siler, yok eder veya anonim hâle getirir. Periyodik imha aralığı veri sorumlusunun politikasında belirlenir ve her hâlde altı ayı geçemez.
Bu hüküm “veri her durumda altı ay daha tutulabilir” anlamına gelmez. Politika örneğin üç aylık periyodik imha öngörüyorsa veri ilk üç aylık periyotta imha edilir. Altı ay yalnız kanuni azami periyodik imha aralığıdır.
Politika hazırlama yükümlülüğü olmayan veri sorumlusu
Yönetmelik m.11/3’e göre kişisel veri saklama ve imha politikası hazırlama yükümlülüğü olmayan veri sorumlusu, imha yükümlülüğünün ortaya çıktığı tarihi takip eden üç ay içinde veriyi siler, yok eder veya anonim hâle getirir.
Kurul, telafisi güç veya imkânsız zararların doğması ve açıkça hukuka aykırılık bulunması hâlinde bu süreleri kısaltabilir.
Hangi Hâllerde Kişisel Veri Hemen Silinmez?
Silme hakkı sınırsız değildir. İşleme şartlarından biri devam ettiği sürece veri sorumlusu veriyi o hukuki sebebin sınırlarında saklayabilir. Türk Ticaret Kanunu, Vergi Usul Kanunu, iş mevzuatı, sosyal güvenlik mevzuatı, sağlık mevzuatı veya başka özel kanunlarda saklama süreleri bulunabilir.
Örneğin müşteri hesabı kapatılmış olsa bile fatura ve ticari işlem kayıtlarının kanunen saklanması gereken süre dolmamış olabilir. Bu durumda pazarlama amacı sona ermiş olsa dahi mali ve ticari kayıtların kanuni saklama yükümlülüğü devam eder. Veri sorumlusu iki amacı birbirine karıştırmamalı; pazarlama için kullanım sona ererken mevzuata dayalı arşiv saklaması sınırlı erişimle devam etmelidir.
Dava, icra takibi veya olası hukuki uyuşmazlık bakımından verinin delil niteliği de saklama değerlendirmesinde dikkate alınır. Ancak soyut ve süresiz bir “ileride dava olabilir” gerekçesi, kişisel verinin sınırsız saklanmasına dayanak yapılamaz. Saklama süresi, hukuki sebep ve zamanaşımı/başvuru süresiyle ilişkilendirilmelidir.
Veri Üçüncü Kişilere Aktarıldıysa Silme Talebi Ne Olur?
KVKK m.11/1-f, m.11/1-d ve e kapsamında yapılan düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme hakkı tanır. Yönetmelik de imha işlemlerinde veri aktarım zincirinin dikkate alınmasını gerektirir.
Bu nedenle veri yalnız veri sorumlusunun ana sisteminden silinerek süreç tamamlanmış sayılmayabilir. Kanundaki şartlar oluşmuşsa, verinin aktarıldığı alıcılarla ilgili gerekli bildirim ve süreçler de yürütülmelidir. Başvuruda “işlemin verilerin aktarıldığı üçüncü kişilere de bildirilmesini talep ediyorum” ifadesinin açıkça yer alması uygulamada yararlıdır.
Silme ve İmha İşlemlerinin Kaydı Kaç Yıl Saklanır?
Yönetmelik m.7/3 uyarınca kişisel verilerin silinmesi, yok edilmesi ve anonim hâle getirilmesiyle ilgili yapılan bütün işlemler kayıt altına alınır. Bu kayıtlar, diğer hukuki yükümlülükler hariç olmak üzere en az üç yıl süreyle saklanır.
Bu kayıt, “silinen verinin aynısını üç yıl saklamak” anlamına gelmez. İmha işleminin ne zaman, hangi veri kategorisi için, hangi yöntemle ve hangi hukuki sebeple yapıldığını gösteren işlem kaydı tutulur. Veri sorumlusu böylece yükümlülüğünü yerine getirdiğini denetimde ispatlayabilir.
Yedeklerdeki Kişisel Veriler de Silinmeli mi?
Yedekleme sistemleri, silme işleminin teknik olarak en zor alanlarından biridir. Yönetmeliğin amacı, kişisel verinin ilgili kullanıcılar için erişilemez ve tekrar kullanılamaz hâle gelmesini; yok etmede ise hiç kimse tarafından erişilemez ve geri getirilemez olmasını sağlamaktır.
Veri sorumlusu yedekleme mimarisini, felaket kurtarma sistemlerini ve arşiv kopyalarını imha politikası içinde değerlendirmelidir. Aktif sistemden silinen verinin günlük yedekten geri yüklenerek tekrar aktif kullanıma dönmesi, silme işleminin amacını boşa çıkarır. Bu nedenle yedeklerin yaşam döngüsü ve geri yükleme prosedürü de teknik tedbirlerle uyumlu olmalıdır.
Silme Talebi Reddedilirse Ne Yapılır?
Veri sorumlusu talebi reddeder, yetersiz cevap verir veya 30 gün içinde cevaplamazsa ilgili kişi KVKK m.14 uyarınca Kişisel Verileri Koruma Kuruluna şikâyet edebilir. Şikâyet, cevabın öğrenildiği tarihten itibaren 30 gün ve her hâlde veri sorumlusuna ilk başvuru tarihinden itibaren 60 gün içinde yapılmalıdır.
Şikâyet dosyasında ilk başvuru, başvurunun veri sorumlusuna ulaştığını gösteren belge, varsa cevap, silinmesi istenen veri kategorisini gösteren kayıtlar ve işleme sebebinin sona erdiğini açıklayan belgeler bulunmalıdır. Kurul yalnız “verilerimi silmediler” cümlesiyle değil, m.7 şartlarının neden gerçekleştiğinin somutlaştırılmasıyla sağlıklı inceleme yapabilir.
2026 İçin Uygulama Kontrol Listesi
- Silinmesi istenen kişisel veri kategorisini açıkça belirleyin.
- Verinin hangi amaç ve hukuki sebeple toplandığını tespit edin.
- KVKK m.5 veya m.6’daki işleme şartlarından herhangi birinin devam edip etmediğini kontrol edin.
- Özel kanunlarda saklama zorunluluğu bulunup bulunmadığını araştırın.
- KVKK m.11 ve m.13’e göre veri sorumlusuna ispatlanabilir başvuru yapın.
- 30 günlük cevap süresini takip edin.
- Talebin kabulünde üçüncü kişilere bildirim gerekip gerekmediğini sorun.
- Talep reddedilirse gerekçeyi yazılı alın.
- Kurula şikâyette 30/60 günlük süreleri birlikte hesaplayın.
- Veri sorumlusu açısından periyodik imha aralığının 6 ayı geçmediğini; politika zorunluluğu yoksa 3 aylık sürenin uygulandığını kontrol edin.
Türkiye Geneli ve Mersin Uygulaması
KVKK m.7 ve imha yönetmeliği Türkiye genelinde aynı uygulanır. Mersin’deki bir işveren, sağlık kuruluşu, site yönetimi, e-ticaret şirketi veya başka bir veri sorumlusu için de işleme şartları sona erdiğinde aynı silme/yok etme/anonimleştirme yükümlülüğü doğar. Veri sorumlusunun sektörüne göre özel saklama mevzuatı ayrıca incelenir.
Bakırcı & Keskin Hukuk Bürosunda Türkiye geneli dosyalar Mersin’den yönetilir. Veri silme uyuşmazlığında ilk dosya notu; veri kategorisi, işleme amacı, hukuki sebep, saklama süresi ve talep tarihinden oluşmalıdır.
Sık Sorulan Sorular
1. Verilerimi istediğim an sildirebilir miyim?
İşleme şartlarının tamamı ortadan kalkmışsa KVKK m.7 kapsamında silme, yok etme veya anonimleştirme gerekir. Kanuni saklama sebebi devam ediyorsa talep o süre boyunca reddedilebilir.
2. Veri sorumlusu silme talebine kaç günde cevap verir?
En geç 30 gün içinde.
3. Silme ile yok etme aynı şey mi?
Hayır. Silmede veri ilgili kullanıcılar için erişilemez ve kullanılamaz olur; yok etmede hiç kimse tarafından erişilemez, geri getirilemez ve tekrar kullanılamaz hâle gelir.
4. Anonimleştirme ne demektir?
Verinin başka verilerle eşleştirilse bile belirli veya belirlenebilir gerçek kişiyle ilişkilendirilememesidir.
5. Periyodik imha süresi en fazla ne kadardır?
Saklama ve imha politikası hazırlayan veri sorumlusunda periyodik imha aralığı 6 ayı geçemez.
6. İmha politikası hazırlamak zorunda olmayan şirket ne kadar sürede siler?
Yükümlülüğün doğduğu tarihi takip eden 3 ay içinde.
7. İmha kayıtları ne kadar saklanır?
Diğer hukuki yükümlülükler hariç olmak üzere en az 3 yıl.
8. Açık rızamı geri çekince tüm veriler aynı gün silinir mi?
Hayır. Açık rıza dışındaki başka bir geçerli işleme veya saklama şartı devam ediyorsa veri o hukuki sebep kapsamında tutulabilir.
9. Veriler üçüncü kişilere aktarıldıysa ne olur?
İlgili kişi, silme veya yok etme işleminin verinin aktarıldığı üçüncü kişilere bildirilmesini KVKK m.11 kapsamında isteyebilir.
10. Şirket talebi reddederse nereye başvurulur?
KVKK m.14’teki süreler içinde Kişisel Verileri Koruma Kuruluna şikâyet edilebilir.
11. Yedeklerdeki veriler silme dışında tutulabilir mi?
Yedeklerin de imha politikasında ele alınması gerekir; silinen verinin geri yüklenip yeniden aktif kullanılmasını engelleyecek teknik ve idari tedbirler kurulmalıdır.
12. Silme talebi için avukat zorunlu mu?
Hayır. İlgili kişi başvuruyu kendisi yapabilir. Ancak veri kategorisi, saklama mevzuatı veya çok sayıda alıcıya aktarım bulunan dosyalarda hukuki inceleme talebin kapsamını netleştirir.
Resmî Kaynaklar
- 6698 sayılı Kişisel Verilerin Korunması Kanunu m.4, 5, 6, 7, 11, 13 ve 14.
- Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik m.7-12.
- Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ.
Güncel yönetmelik metni için Kişisel Verileri Koruma Kurumu sayfası kullanılabilir.
Bu içerik KVKK m.7, m.11, m.13 ve m.14 ile Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmeliğin güncel m.7-12 hükümleri esas alınarak 11 Eylül 2026 tarihinde kontrol edilmiştir. 30 gün, 3 ay ve 6 ay süreleri birbirinden ayrılarak açıklanmıştır.
Yazar: Av. Halil BAKIRCI — Mersin Barosu Sicil No: 3472
Bakırcı & Keskin Hukuk Bürosu: İhsaniye Mah. 4903 Sk. Profit İş Merkezi No:23 Kat:3 Daire:14, Akdeniz/Mersin.
Hukuki konu hakkında iletişim
İlk iletişimde konuyu, bulunduğunuz ülke veya ili ve varsa tebliğ ya da son işlem tarihini kısaca belirtebilirsiniz. T.C. kimlik numarası, sağlık verisi veya kişisel belge göndermeyiniz. Mesajlaşma tek başına hukuki görüş veya avukatlık ilişkisi oluşturmaz.
BAKIRCI & KESKİN HUKUK BÜROSU sitesinden daha fazla şey keşfedin
Son gönderilerin e-postanıza gönderilmesi için abone olun.
