Google’da Kişisel Veriniz Çıkıyorsa: KVKK ve Delisting Süreci
Google’da ad ve soyadla yapılan aramalarda görünen kişisel veriler bakımından iki ayrı katman vardır: verinin kaynak internet sayfasında hukuka uygun biçimde yayımlanıp yayımlanmadığı ve arama motoru indeksinden çıkarma (delisting) talebi. KVKK’nın 2020/481 sayılı kararı arama motoru delisting çerçevesini oluştururken, 2026/1301 sayılı İlke Kararı kamu tüzel kişiliğini haiz veri sorumlularının internet ortamındaki kişisel veri yayınlarını ayrıca ele alır. Her iki süreç aynı hukuki mekanizma değildir.
Kısa Cevap
Google’da kişisel verinizin görünmesi tek bir kaldırma mekanizması olduğu anlamına gelmez. Kaynak internet sayfasındaki yayının hukuka uygunluğu ile arama motorunun kişinin ad ve soyadı sorgusunda o sayfayı göstermeye devam etmesi ayrı işlemlerdir. KVKK’nın 2020/481 sayılı kararı delisting sürecini düzenlerken, 2026/1301 sayılı İlke Kararı kamu tüzel kişiliğine sahip veri sorumlularının internet ortamındaki kişisel veri yayınlarını ayrıca ele almaktadır.
Neden Önemli?
Bir haber, PDF, sınav sonucu, kurul kararı veya başka internet içeriği iki farklı görünürlük katmanına sahiptir. Birincisi kaynağın kendisidir; ikincisi arama motorunun kişinin adıyla yapılan aramada bu kaynağı indeksleyip göstermesidir. Delisting, kaynak sayfanın otomatik olarak internetten silinmesi anlamına gelmez.
KVKK’nın 2020/481 sayılı kararı arama motorlarını gerçekleştirdikleri indeksleme faaliyeti bakımından veri sorumlusu olarak ele alır ve ilgili kişinin öncelikle arama motoruna başvurmasını öngörür. Talebin reddedilmesi veya cevap verilmemesi halinde Kurula şikâyet yolu; ayrıca şartlarına göre yargı yolu gündeme gelebilir.
Denge Testi Neden Kritik?
Delisting otomatik bir “ismim geçiyor, kaldırın” süreci değildir. İlgili kişinin temel hakları ile kamunun bilgiye erişim menfaati arasında somut olay bazında denge kurulmalıdır. Bilginin güncelliği, kişinin kamusal rolü, içeriğin niteliği ve kamu yararı gibi kriterler sonucu etkileyebilir.
2026/1301 ise başka bir probleme odaklanır: kamu tüzel kişiliğini haiz veri sorumlularının kişisel verileri internet ortamında paylaşması. Karar; hukuki işleme şartı, veri minimizasyonu, maskeleme, yayında kalma süresi ve güvenli erişim gibi önlemleri vurgular. Bu karar özel sektördeki her Google sonucunu düzenleyen yeni delisting kararı değildir.
Şirketler ve İlgili Kişiler Ne Yapmalı?
İki Kanallı Removal / Delisting Modeli
- Sorguyu belgeleyin. Ad-soyad sorgusu, sonuç URL’si, tarih ve ekran görüntüsünü kaydedin.
- Kaynağı sınıflandırın. Haber sitesi, kamu kurumu, sosyal medya, PDF arşivi veya başka kaynak olduğunu belirleyin.
- Kaynak hukuka uygunluğunu ayrı değerlendirin. Yanlış, güncelliğini yitirmiş, ölçüsüz veya gereksiz kişisel veri yayını varsa kaynak veri sorumlusuna yönelik süreç ayrıca ele alınmalıdır.
- Delisting talebini hazırlayın. Arama motoruna URL bazında ve denge testini destekleyecek somut gerekçelerle başvurun.
- Başvuru kronolojisini saklayın. Başvuru, yanıt, ret veya cevapsızlık tarihlerini kaydedin.
- Kurul/yargı yolunu sürelere göre değerlendirin. Delisting başvurusunun sonucu ile kaynak kaldırma sürecini birbirine karıştırmayın.
- Sonucu yeniden tarayın. Bir URL kaldırıldıktan sonra aynı içeriğin kopya, cache veya başka URL ile tekrar görünür olup olmadığını kontrol edin.
Kurumsal Reputation Ekibi Ne İzlemeli?
Şirket yöneticileri veya çalışanlarıyla ilgili taleplerde yalnız tek Google sorgusunu kontrol etmek yeterli olmayabilir. İsim + şirket, isim + unvan ve olayla ilişkili sorgular ayrı SERP setleri olarak izlenebilir. Ama bu izleme hukuki kaldırma talebinin yerine geçmez; hangi sonucun görünür olduğunu ölçer.
B10 İçin Önerilen Ölçüm Modeli
| Alan | KPI |
|---|---|
| Discovery | Relevant SERP URL count |
| Source | Source-action status |
| Delisting | Search-engine request status |
| Süre | Response / decision time |
| Tekrar | Reappearing URL count |
| Güncellik | Outdated-result share |
Bu tablo hukuki sonuca “başarı puanı” vermez. Hangi URL’nin hangi süreçte olduğunu ve arama görünürlüğünün zaman içinde nasıl değiştiğini operasyonel olarak izler.
Uzman Değerlendirmesi
Delisting ile source removal arasındaki fark reputation operasyonlarında temel ayrımdır. Arama motoru sonucu kaldırıldığında kaynak içerik yayında kalabilir; kaynak silindiğinde ise arama motorunun indeks güncellemesi ayrıca zaman alabilir. Bu nedenle iki süreç ayrı case statülerinde tutulmalıdır.
2026/1301’in de kapsamı doğru anlatılmalıdır: karar özellikle kamu tüzel kişiliğini haiz veri sorumlularının internet yayınlarına ilişkindir. Bu kararın varlığı, özel sektördeki her kişisel veri yayını bakımından 2020/481 delisting çerçevesinin yerini aldığı anlamına gelmez.
Tek Bir URL’nin Kaldırılması Süreci Bitirmeyebilir
Aynı içeriğin yeni URL veya kopya sayfayla yeniden görünmesi delisting operasyonunda ayrıca izlenmelidir. Haber sitelerinde kategori URL’si, etiket sayfası, yazdırma sürümü, PDF kopyası veya başka bir arşiv bağlantısı aynı kişisel veriyi farklı adreslerde indeksletebilir. Bu nedenle başvuru dosyasında yalnız konu başlığı değil, somut URL seti tutulması önemlidir.
Arama motorundan bir URL çıkarıldıktan sonra aynı sorgu yeniden test edilmeli; kopya sonuç, snippet, cache veya yeni indekslenmiş adres bulunup bulunmadığı kontrol edilmelidir. Böylece “başvuru kabul edildi” ile “kişinin adıyla yapılan aramada ilgili içeriğin görünürlüğü gerçekten azaldı” sonuçları birbirinden ayrılır.
Dijital Risk ve Uyum Analizi
B10, kaynak URL, Google görünürlüğü, başvuru statüsü, yeniden indekslenme ve güncelliğini yitirmiş sonuçları aynı Reputation Removal Tracker üzerinde ayırarak izleyebilir.
İlgili İçerikler
Resmî ve Birincil Kaynaklar
Sık Sorulan Sorular
Bu konu neden şimdi önemli?
Google’da ad ve soyadla yapılan aramalarda görünen kişisel veriler bakımından iki ayrı katman vardır: verinin kaynak internet sayfasında hukuka uygun biçimde yayımlanıp yayımlanmadığı ve arama motoru indeksinden çıkarma (delisting) talebi. KVKK’nın 2020/481 sayılı kararı arama motoru delisting çerçevesini oluştururken, 2026/1301 sayılı İlke Kararı kamu tüzel kişiliğini haiz veri sorumlularının internet ortamındaki kişisel veri yayınlarını ayrıca ele alır. Her iki süreç aynı hukuki mekanizma değildir.
Şirketler ilk olarak neyi kontrol etmeli?
Mevcut uygulamayı ve veri/iş akışını envanterleyin.
Tek seferlik kontrol yeterli mi?
Hayır. Delisting bir arama sonucunun ad-soyad sorgusuyla gösterilmemesini hedefler; kaynak internet sayfasının kendisinin otomatik olarak silinmesi anlamına gelmez.
B10 bu konuda ne sağlayabilir?
B10; source removal ve search delisting süreçlerini ayrı statülerle izleyerek hangi içeriğin kaynaktan kaldırıldığını, hangisinin hâlâ indekslendiğini ve hangi URL’nin tekrar görünür olduğunu raporlayabilir.
