Soru & Cevap
İki yıl önce iptal ettirdiğim hayat sigortası poliçemle ilgili tüm kayıtlarımın ve verilerimin tamamen silinmesini talep ettim ama reddettiler. Şirketin bu bilgileri silmesi gerekmez mi?
Kişisel verilerin işlenme amacı ortadan kalktığında silinmesi esas olmakla birlikte, sigorta şirketlerinin mevzuattan kaynaklanan saklama yükümlülükleri bulunması halinde verileri derhal silme talebini reddetmeleri yasal dayanağı olan bir işlemdir. Ticaret Kanunu uyarınca sigorta şirketleri ticari defter ve kayıtlarını on yıl süreyle saklamakla yükümlü oldukları gibi, borçlar hukuku kapsamındaki dava zamanaşımı süreleri sebebiyle de verilerin on yıl boyunca muhafaza edilmesi gerekebilmektedir. Veri sorumlusu bu saklama süreleri dolmadan silme talebini yerine getirmeyebilir; ancak bu süreçte verilerin sadece hukuki uyuşmazlık veya yasal denetim gibi amaçlarla güvenli bir şekilde tutulması, diğer pazarlama ve benzeri amaçlarla kullanılmaması gerekir. Yasal saklama süresi dolduğunda ise veriler resen veya talep üzerine silinmeli, yok edilmeli ya da anonim hale getirilmelidir.