İnternette ad, telefon numarası ve e-posta adresinden ev adresi, kimlik bilgileri ve banka verilerine kadar pek çok kişisel bilgi istem dışı şekilde yayımlanabiliyor. Bir veri ihlali, kötü niyetli paylaşım, eski bir üyelik veya kontrolsüz veri aktarımı sonucunda ortaya çıkan bilgiler; dolandırıcılık, hesap ele geçirme ve kimlik hırsızlığı gibi ciddi risklerin önünü açabiliyor.
Kişisel bilgilerinin internette yayımlandığını fark eden kullanıcıların ise yalnızca paylaşımın silinmesini istemesi yeterli olmayabilir. Bilginin hangi platformda bulunduğunun tespit edilmesi, kanıtların korunması, kaynağın kaldırılması, arama motorlarından sonuçların temizlenmesi ve risk altındaki hesapların güvenliğinin artırılması gerekiyor.
Türkiye’de 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) da kişisel verileri hukuka aykırı şekilde işlenen kişilere çeşitli haklar tanıyor. Kişisel Verileri Koruma Kurumu, ilgili kişinin veri sorumlusuna başvurarak hukuka aykırı işlenen verilerin silinmesini veya yok edilmesini talep edebileceğini belirtiyor.
Önce paniğe kapılmadan hangi bilgilerin yayıldığını belirleyin
İlk yapılması gereken, internette hangi kişisel bilgilerin bulunduğunu ve paylaşımın ne kadar geniş bir risk oluşturduğunu belirlemek.
Ad ve soyadın tek başına yayımlanmasıyla kimlik numarası, ev adresi, telefon numarası, banka hesabı veya kullanıcı adı ve şifrelerin yayımlanması aynı risk seviyesinde değerlendirilmiyor.
Özellikle şu bilgilerin açığa çıkması durumunda hızlı hareket edilmesi önem taşıyor:
- T.C. kimlik numarası ve kimlik belgesi görüntüleri
- Ev adresi ve kişisel telefon numarası
- Kişisel e-posta adresleri
- Banka hesabı ve ödeme bilgileri
- Kullanıcı adı ve şifreler
- İmza örnekleri
- Özel nitelikli veya mahrem bilgiler
- Kişinin güvenliğini tehlikeye atabilecek konum ve iletişim bilgileri
Google da kimlik belgeleri, banka ve kredi kartı numaraları, imza veya kimlik görüntüleri, tıbbi kayıtlar ile gizli kullanıcı adı ve şifreler gibi çeşitli hassas bilgilerin belirli şartlarda arama sonuçlarından kaldırılması için başvuru kabul ediyor.
Ekran görüntüsünü alın, URL’leri kaydedin
İçeriği gördüğünüz anda ilk refleks yalnızca kaldırılmasını istemek olmamalı. Paylaşımın daha sonra silinebileceği ihtimali nedeniyle mevcut durumun belgelenmesi önem taşıyor.
Kişisel bilgilerin bulunduğu sayfanın URL’si, paylaşım tarihi, kullanıcı veya hesap adı ve mümkünse ekran görüntüsü saklanabilir. Aynı içeriğin birden fazla internet adresinde bulunması durumunda her URL’nin ayrı ayrı kaydedilmesi gerekiyor.
Bu işlem özellikle platformlara, veri sorumlusuna veya yetkili mercilere yapılabilecek başvurularda hangi içeriğin şikâyet edildiğinin açık biçimde gösterilebilmesini sağlıyor.
Ancak kanıt toplarken hassas bilgilerin tekrar yayılmasına yol açmamak gerekiyor. Ekran görüntülerinin herkese açık sosyal medya hesaplarından paylaşılması, kaldırılmak istenen verinin daha geniş bir kullanıcı kitlesine ulaşmasına neden olabilir.
Bilginin yayımlandığı site veya platformdan kaldırılmasını isteyin
Kişisel verinin internetten tamamen kaldırılması hedefleniyorsa öncelikle içeriğin bulunduğu kaynağa yönelmek gerekiyor.
İçerik bir sosyal medya platformundaysa platformun gizlilik, kişisel bilgi paylaşımı veya taciz bildirim araçları kullanılabilir. Bir internet sitesindeyse sitenin iletişim kanalları veya veri sorumlusu üzerinden kaldırma talebi iletilebilir.
Burada kritik nokta, arama motorundan kaldırma ile kaynaktan kaldırma arasındaki fark.
Örneğin bir sayfanın Google sonuçlarından çıkarılması, o sayfanın internetten silindiği anlamına gelmiyor. Google da kaldırma işleminin yalnızca Arama sonuçlarını etkileyebileceğini, içeriğin kaynak internet sitesinden kaldırılması için site sahibiyle iletişim kurulması gerektiğini açıkça belirtiyor.
Bu nedenle mümkünse iki süreç birlikte yürütülmeli: İçeriğin kaynağından kaldırılması ve arama motorlarında görünürlüğünün sona erdirilmesi.
Google’dan kişisel bilgilerin kaldırılması istenebilir mi?
Belirli koşullarda evet.
Google, kimliği tanımlayabilecek bazı kişisel ve hassas bilgilerin arama sonuçlarından kaldırılması için başvuru yapılmasına imkân tanıyor. Ev adresi, telefon numarası ve e-posta adresi gibi iletişim bilgilerinin yanı sıra belirli resmi kimlik bilgileri ve finansal veriler de değerlendirme kapsamına girebiliyor.
Google’ın “Sizinle ilgili sonuçlar” özelliği de desteklenen bölgelerde kullanıcıların telefon numarası, ev adresi veya e-posta adresi gibi bilgilerinin Arama sonuçlarında bulunup bulunmadığını takip etmelerine ve uygun sonuçlar için kaldırma talebinde bulunmalarına yardımcı oluyor.
Ancak her başvuru otomatik olarak kabul edilmiyor. Kamu yararı taşıyan veya haber değeri bulunan içerikler gibi durumlarda farklı değerlendirmeler yapılabiliyor.
KVKK kapsamında hangi haklara sahipsiniz?
Türkiye’de kişisel verilerin korunması konusunda önemli başvuru yollarından biri 6698 sayılı Kişisel Verilerin Korunması Kanunu.
Kişisel Verileri Koruma Kurumu’nun açıkladığı başvuru hakları kapsamında ilgili kişiler, kendileriyle ilgili kişisel verilerin işlenip işlenmediğini öğrenebiliyor; işlenmişse bunlara ilişkin bilgi talep edebiliyor.
Hukuka aykırı işleme söz konusu olduğunda ise verilerin silinmesi veya yok edilmesi ve yapılan işlemin verilerin aktarıldığı üçüncü kişilere bildirilmesi talep edilebiliyor. Kanuna aykırı veri işleme nedeniyle zarara uğranması halinde zararın giderilmesini isteme hakkı da bulunuyor.
KVKK’nın Temmuz 2026’da yayımladığı ilke kararında da kamu kurumları, belediyeler, üniversiteler ve benzeri kamu tüzel kişileri tarafından kişisel verilerin internet ortamında paylaşılmasının bazı durumlarda 6698 sayılı Kanun açısından hukuka aykırılık oluşturabileceğine dikkat çekildi.
KVKK’ya doğrudan şikâyet edilebilir mi?
Her durumda doğrudan Kurula şikâyet yoluna gidilemiyor.
Kişisel Verileri Koruma Kurumu’nun açıkladığı prosedüre göre öncelikle veri sorumlusuna başvuru yapılması gerekiyor. Veri sorumlusunun başvuruyu reddetmesi, cevabın yetersiz bulunması veya 30 gün içinde cevap verilmemesi halinde Kurula şikâyet gündeme gelebiliyor.
Kuruma göre şikâyet süresi, veri sorumlusunun cevabının öğrenildiği tarihten itibaren 30 gün ve her durumda veri sorumlusuna yapılan başvuru tarihinden itibaren 60 gün olarak uygulanıyor.
Somut olayın niteliğine göre başka hukuki yolların da söz konusu olabileceği unutulmamalı. Özellikle tehdit, şantaj, dolandırıcılık veya başka bir suç şüphesi bulunuyorsa mesele yalnızca kişisel verilerin kaldırılmasıyla sınırlı değerlendirilmeyebilir.
Şifreniz internete sızdıysa ne yapmalısınız?
Yayımlanan bilgiler arasında parola bulunuyorsa öncelik değişiyor. Bu durumda yalnızca içeriğin kaldırılmasını beklemek yerine hesabın güvenliği hemen sağlanmalı.
Sızdırılan parola kullanılan hesaplarda değiştirilirken aynı şifre başka platformlarda da kullanılmışsa bu hesapların parolaları da yenilenmeli. Her hesap için farklı ve güçlü parola kullanılması, mümkün olan hizmetlerde iki aşamalı doğrulamanın etkinleştirilmesi güvenliği önemli ölçüde artırabilir.
E-posta hesabına ayrıca dikkat edilmesi gerekiyor. Çünkü birçok internet hizmetinde parola sıfırlama bağlantıları e-posta üzerinden gönderiliyor. E-posta hesabının ele geçirilmesi, saldırganların diğer hesaplara ulaşmasını kolaylaştırabilir.
Hesaplardaki aktif oturumların kontrol edilmesi, tanınmayan cihazların çıkış yaptırılması ve kurtarma e-posta adresi ile telefon numarasının değiştirilip değiştirilmediğinin incelenmesi de alınabilecek önlemler arasında bulunuyor.
Banka veya kart bilgileri yayımlandıysa zaman kaybetmeyin
Finansal bilgilerin açığa çıkması, daha hızlı müdahale gerektiren durumların başında geliyor.
Kart numarası, banka hesabı bilgileri veya finansal hesaplara erişimi kolaylaştırabilecek veriler internette görünüyorsa ilgili banka veya finans kuruluşuyla resmi kanallardan iletişime geçilmesi önem taşıyor.
Hesap hareketlerinin kontrol edilmesi, şüpheli işlemlerin incelenmesi ve bankanın gerekli görmesi durumunda kart veya erişim bilgilerinin yenilenmesi gündeme gelebilir.
Bu süreçte e-posta, SMS veya telefon yoluyla gelen “Bilgileriniz sızdırıldı, hesabınızı korumak için buraya tıklayın” türündeki mesajlara karşı da dikkatli olunması gerekiyor. Veri sızıntıları sonrasında mağdurları hedefleyen ikinci dalga kimlik avı girişimleri ortaya çıkabilir.
Bilgiler silinse bile risk tamamen ortadan kalkıyor mu?
İnternete yayılan bir bilginin kaynak sayfadan kaldırılması önemli bir adım olsa da daha önce kopyalanmış, ekran görüntüsü alınmış veya başka platformlarda yeniden yayımlanmış olması mümkün.
Bu nedenle kaldırma işleminden sonraki dönemde kişinin kendi adı, telefon numarası veya diğer kritik bilgilerinin yeniden ortaya çıkıp çıkmadığını belirli aralıklarla kontrol etmesi faydalı olabilir.
Google da kaynak internet sitesinden kaldırılan bazı eski bilgilerin Arama sonuçlarında güncellenmesi için araçlar sunuyor. Ayrıca kişisel iletişim bilgilerini içeren yeni sonuçların izlenmesine yönelik özellikler de bulunuyor.
En kritik hata: Sadece paylaşımın silinmesini beklemek
Kişisel bilgilerin internette yayımlanması durumunda müdahale tek aşamalı bir süreç değil.
Önce hangi bilgilerin açığa çıktığı belirlenmeli ve mevcut içerik belgelenmeli. Ardından verinin bulunduğu kaynak veya platform üzerinden kaldırma talebi yapılmalı, gerekiyorsa arama motorlarına ayrıca başvurulmalı ve KVKK kapsamındaki haklar kullanılmalı.
Parola, banka bilgileri veya kimlik belgeleri gibi yüksek risk taşıyan veriler söz konusuysa hesap ve finansal güvenlik önlemleri kaldırma süreciyle eş zamanlı yürütülmeli.
Çünkü internette kişisel veri güvenliğinde asıl hedef yalnızca bir URL’yi ortadan kaldırmak değil; yayımlanan bilginin kötüye kullanılabileceği bütün kanalları mümkün olduğunca hızlı şekilde kapatmak.
