Haklarınız ve nasıl vazgeçebileceğiniz

Sahip olduğunuz haklar büyük ölçüde nerede yaşadığınıza bağlıdır. Bu ders dört somut, resmi yolu ele alır: AB’nin GDPR erişim ve silme hakları, Fransa’nın bunları kullanmaya dair CNIL rehberliği, Kaliforniya’nın yeni Silme Talebi ve Vazgeçme Platformu ve ABD federal yasasındaki daha sınırlı, sektöre özgü yaklaşım.

AB: GDPR kapsamında erişim ve silme

Avrupa Komisyonu’nun resmi vatandaş rehberliği, veri simsarları dahil AB’de kişisel verilerinizi işleyen herhangi bir kuruluşa uygulanan iki hakkı özetler. Birincisi, erişim hakkı: “bir şirketin veya kuruluşun sizin hakkınızda sahip olduğu kişisel verilere erişim talep edebilirsiniz” ve bir aylık bir yanıt süresiyle “verilerinizin ücretsiz, erişilebilir bir formatta bir kopyasına” hak kazanırsınız. İkincisi, çoğu zaman unutulma hakkı olarak adlandırılan silme hakkı: “kişisel verileriniz artık gerekli değilse veya yasa dışı bir şekilde işleniyorsa verilerinizin silinmesini isteyebilirsiniz”, bu hak, belirli koşullar altında arama motorlarından sizin hakkınızdaki sayfaları listeden çıkarmalarını istemeye kadar uzanır. Rehberlik, gerçek bir sınır konusunda dürüsttür: bazı veriler, bunu yapmanın ifade özgürlüğü gibi başka haklarla ya da bir kamu figürü hakkındaki bilgide gerçek bir kamu yararıyla çelişmesi durumunda silinemeyebilir.

Fransa’nın veri koruma otoritesi CNIL, aynı hak ailesini pratikte anlatır: erişim hakkı, yanlış verinin düzeltilmesini isteme hakkı, işlemeye itiraz etme hakkı ve silme hakkı. Rehberliği nasıl başlanacağı konusunda açıktır: verinizi tutan kuruluşla önce kendiniz iletişime geçin; yeterince yanıt vermezse, konuyu inceleyebilecek ve gerekirse kuruluşu yaptırıma tabi tutabilecek CNIL’e taşıyabilirsiniz. Pratikte, bunu bir veri simsarına karşı kullanmak genellikle hangi simsarın verinizi tuttuğunu belirlemek ve yazılı bir talep göndermek anlamına gelir, çünkü tek bir portal tüm şirketleri aynı anda kapsamaz.

Kaliforniya: yüzlerce simsara tek seferde tek bir talep

Kaliforniya, AB’nin yapmadığı bir şeyi inşa etti: özellikle veri simsarlarını hedef alan, eyalet tarafından işletilen bir araç. Kaliforniya Gizlilik Koruma Ajansı’nın Silme Talebi ve Vazgeçme Platformu, DROP, bir Kaliforniya sakininin her simsarla tek tek iletişime geçmek zorunda kalmadan, ellerinde tuttukları kişisel bilgileri silmelerini ve satmayı durdurmalarını isteyen “600’den fazla kayıtlı veri simsarına tek bir talep göndermesine” izin verir. Ajansın yayımlanmış zaman çizelgesine göre, platform 1 Ocak 2026’da başlatıldı, simsarlar 1 Ağustos 2026’dan itibaren talepleri işlemeye başladı ve Kasım 2026’ya kadar tüm kayıtlı simsarların ilk döngülerini tamamlamış ve eşleşen veriyi tekrarlayan bir şekilde silmiş olması gerekiyor — ajans, verinin her 45 günde bir silinmesi gerektiğini belirtiyor. Doğrulama, Kaliforniya’nın Kimlik Ağ Geçidi üzerinden yürütülür ve ajans, “bir Kaliforniya Kimlik Ağ Geçidi hesabı oluşturmanıza gerek olmadığını ve bilgilerinizin DROP tarafından tutulmadığını” belirtir. Bu bir Kaliforniya sakini aracıdır: eyalete hiç kayıt olmamış simsarlara ulaşmaz ve hakları Kaliforniya dışındaki kişilere genişletmez.

ABD federal düzeyinde: daha dar ve çoğunlukla manuel

ABD’de, GDPR’nin yaptığı gibi, herhangi bir simsarın tuttuğu veriye erişme veya onu silme konusunda genel bir hak veren tek bir federal yasa yoktur. FTC’nin kişi arama siteleri — görünür bir simsar kategorisi — hakkındaki tüketici rehberliği, bunun pratikte ne anlama geldiği konusunda açıktır: genellikle “bunu kendiniz, ücretsiz olarak, tek tek yapabilir ya da sizin adınıza vazgeçme işlemini yapması için bir hizmete ödeme yapabilirsiniz”, her sitede adınızı arayıp o sitenin kendi kaldırma sürecini izleyerek. Aynı rehberlik, başarılı bir vazgeçmenin bile “tüm gizlilik endişelerinizi çözmeyebileceği” konusunda uyarır, çünkü bilgileriniz hâlâ akrabalarınız etrafında kurulan raporlarda görünebilir. Ayrıca FTC, gerçekten kullanışlı, daha dar bir araç da sunar: istenmeyen postayı durdurma konusundaki rehberliği, tüketicilerin, büyük kredi büroları tarafından sağlanan listelerden oluşturulan önceden taranmış kredi ve sigorta tekliflerinden, özel optoutprescreen.com hizmeti aracılığıyla beş yıllığına veya kalıcı olarak vazgeçebileceğini açıklar — ama bunun “tüm istenmeyen teklifleri durdurmayacağını” da açıkça belirtir, çünkü o sistemin dışında başka listeler de vardır.