Şirketlerden Verilerimi İstedim: Bazıları Bilgilerimi Vermek Yerine Sildi
Kişisel verilerini talep eden bir araştırmacının yaşadıkları: Şirketlerin topladığı devasa raporlar ve verileri vermek yerine hesapları silmesi.

Dijital dünyada adımlarımızı atarken her gün ardımızda görünmez izler bırakıyoruz. Ziyaret ettiğimiz web siteleri, indirdiğimiz mobil uygulamalar, yaptığımız alışverişler ve hatta kaydırdığımız ekranlar bile hakkımızda koca bir bilgi birikimi oluşturuyor. Günümüzün dijital vatandaşı olarak hepimiz, bu devasa veri havuzunda şirketlerin bizim hakkımızda tam olarak ne bildiğini merak etmişizdir. Yasal düzenlemeler sayesinde bu bilgileri talep etme hakkına sahibiz; ancak bu hakkı kullanmaya kalktığımızda karşımıza çıkan manzaralar bazen oldukça şaşırtıcı olabiliyor.
Kısa süre önce yürütülen kapsamlı bir araştırma, 100 farklı şirkete başvurarak kendi kişisel verilerine erişmek isteyen bir bireyin yaşadığı ilginç deneyimleri gözler önüne serdi. Bu süreç, teoride oldukça net olan yasal hakların pratikte nasıl karmaşalara yol açabileceğini, hatta bazen beklenmeyen ters tepkiler doğurabileceğini kanıtladı.
"Bana Ne Bildiğinizi Söyleyin" Demenin Bedeli
Araştırmacı, yasal haklarına dayanarak popüler fast-food zinciri McDonald's'a başvurmuş ve hakkında toplanan tüm bilgileri talep etmiş. Birkaç gün sonra eline geçen 515 sayfalık devasa rapor, uygulama içi etkileşimlerinin ne kadar ince detaylarla kaydedildiğini gözler önüne sermiş. Bu durum, şirketlerin cebimizde taşıdığımız cihazlar aracılığıyla alışkanlıklarımızı ne kadar yakından takip ettiğinin somut bir kanıtı niteliğinde.
Bu ilk deneyimin ardından merakı artan araştırmacı, 100'den fazla şirkete resmi başvuru yaparak kendi veri dosyasını istemiş. Yasalara göre şirketlerin bu talepleri karşılamak için genellikle 45 günlük bir süreleri bulunuyor. Ancak süreç, daha en başından itibaren oldukça zahmetli bir hal almış. Doğru başvuru yöntemini bulmak, gizlilik politikalarının arasında kaybolmamak ve kimliği defalarca doğrulamak büyük bir zaman ve sabır gerektirmiş.
Veri İstemek İsterken Hesabın Silinmesi: Beklenmeyen Bir Hata
Süreçteki en şaşırtıcı ve can sıkıcı anlardan biri, şirketlerin gelen talepleri yanlış anlamasıyla yaşanmış. Araştırmacı, başvuru metinlerinde özellikle Verilerimin silinmesini istemiyorum, sadece bana ne topladığınızı gösterin ibaresine yer vermesine rağmen bazı platformlar tam tersini yapmış.
Örneğin, teknoloji girişimleri hakkında veri tabanı sunan Crunchbase'e gönderilen erişim talebine gelen yanıt, oldukça şaşırtıcıymış. Şirket temsilcisi, veri kopyası göndermek yerine, Sabrınız için teşekkürler. Hesabınız kalıcı olarak silinmiştir şeklinde bir mesaj iletmiş. Araştırmacı hemen durumu düzeltmeye çalışıp sadece verileri görmek istediğini, silme talebinde bulunmadığını yinelediğinde ise iş işten geçmiş ve kullanıcının hesabı çoktan ortadan kaldırılmış. Şirket daha sonra bunun bir işlem hatasından kaynaklandığını ve başvurunun orijinal haline göre işleme alınacağını belirtmiş.
Benzer bir sürtüşme, kamu kayıtlarını derleyen arama tabanlı BeenVerified platformunda da yaşanmış. Açıkça erişim istediğini belirten kullanıcıya yine benzer şekilde hatalı yaklaşımlar sergilenmiş. Bu durum, şirketlerin müşteri ilişkileri ve destek ekiplerinin bu tür yasal talepleri yönetme konusunda ne kadar hazırlıksız veya kafası karışık olabildiğini gösteriyor.
| Beklenen İşlem | Pratikte Karşılaşılan Durum |
|---|---|
| Şirketin toplanan verileri raporlaması | Karmaşık formlar, uzun doğrulama adımları ve gecikmeler |
| Verilere erişim talebi (Silme yok) | Yanlış anlama sonucu kullanıcının hesabının tamamen silinmesi |
| Kolay ve şeffaf iletişim | Destek ekiplerinin talepleri karıştırması ve süreçlerin tıkanması |
Bu Durum Neden Önemli?
Uzmanlar, şirketlerin bu tür yasal hak taleplerini ele alış biçimindeki tutarsızlıkların kabul edilemez olduğunu belirtiyorlar. Tüketici hakları savunucuları, mevcut sistemlerin tamamen şirketlerin iyi niyetine ve sorumluluk bilincine dayanmasının büyük bir zafiyet yarattığına dikkat çekiyor.
Günlük hayatımızda dijital ayak izimizi yönetmek, gizliliğimizi korumak ve verilerimizin nerede saklandığını bilmek en temel haklarımız arasında yer alıyor. Ancak şirketlerin altyapılarının ve çalışanlarının bu süreçlere yabancı kalması, bireylerin hak arama özgürlüğünü sekteye uğratabiliyor. Verilerinizi talep etmek istediğinizde hesabınızın bir çırpıda silinmesi riskiyle karşılaşmak, dijital dünyada şeffaflığın henüz gidilmesi gereken çok yolu olduğunu gösteriyor.
Sıkça Sorulan Sorular
Şirketlerden verilerimi istemek hesabımın silinmesine neden olur mu?
Normal şartlarda hayır. Veri erişim talebi ile veri silme talebi yasal olarak birbirinden tamamen farklıdır. Ancak şirket içi iletişim eksiklikleri veya operasyonel hatalar nedeniyle bazı firmalar bu talepleri karıştırıp hesabınızı silebilir.
Şirketler veri taleplerine ne kadar sürede yanıt vermek zorunda?
İlgili yasal düzenlemelere göre şirketlerin genellikle talepleri sonuçlandırmak için 45 güne kadar yasal süreleri bulunmaktadır.
Sonuç olarak, dijital gizlilik haklarımızı korumak ve hakkımızda ne bilindiğini öğrenmek önemli bir adımdır; fakat pratikte karşılaşılan bu tür engeller, sistemin daha da iyileştirilmesi gerektiğini açıkça gözler önüne seriyor.
📚 Kaynaklar ve Referanslar
- I asked 100 companies for my data. Some deleted it instead. (https://arstechnica.com/tech-policy/2026/08/i-asked-100-companies-for-my-data-some-deleted-it-instead/)
- I asked 100 companies for my data and they deleted it user experience (https://www.wired.com/story/i-demanded-my-data-from-over-100-companies-deletion-notices-started-arriving-instead/)
- I asked 100 companies for my data and they deleted it user experience (https://www.reddit.com/r/gdpr/comments/1w0qht2/i_asked_100_companies_for_my_data_i_got_deletion/)
- data deletion request risks real world stories (https://www.staysafeonline.org/articles/data-deletion-why-erasing-your-information-matters-more-than-ever)
- data deletion request risks real world stories (https://www.reddit.com/r/privacy/comments/yyrobz/real_world_examples_that_make_you_realize_how/)
- what happens when you ask companies for your personal data (https://www.ftc.gov/business-guidance/resources/protecting-personal-information-guide-business)