Anonimleştirme nedir? Silme ve takma adlaştırmadan farkı

KVKK m. 3/1-b ve m. 7 · Muhammet Çay · Yayın 2026-09-02

Kısa cevap: Anonimleştirme, kişisel verinin başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesidir (KVKK m. 3/1-b). Başarılı anonimleştirme sonrası veri artık kişisel veri değildir ve Kanun kapsamından çıkar. Ad silip müşteri numarasını bırakmak anonimleştirme değil, takma adlaştırmadır.

Uyarı: Bu sayfa bir dokümantasyon aracının açıklayıcı içeriğidir, hukuki görüş değildir. Kanun'un resmî metni için mevzuat.gov.tr; kendi durumunuz için bir hukukçuya danışın.

Kanun'daki yeri

Kanun anonimleştirmeyi 7. maddede silme ve yok etme ile birlikte üç imha yönteminden biri olarak sayar. Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik, yöntemin 'makul çabayla geri döndürülemez' olmasını arar; Kurul'un Anonimleştirme Rehberi maskeleme, toplulaştırma, veri türetme, karma, k-anonimlik ve gürültü ekleme gibi teknikleri açıklar.

Belirleyici test şudur: elinizdeki diğer verilerle (müşteri listesi, log kayıtları) ya da kamuya açık kaynaklarla birleştirildiğinde kişi yeniden tanınabiliyor mu? Tanınabiliyorsa veri anonim değildir. Küçük bir şehirde 'yaş 42, meslek diş hekimi, ilçe X' kaydı tek başına kişiyi belirleyebilir.

Anonimleştirme, verinin istatistik, raporlama veya ürün geliştirme amacıyla saklanmasına imkân verir; saklama süresi dolan müşteri kayıtlarını silmek yerine anonim satış istatistiğine dönüştürmek meşru bir yoldur — yöntemi saklama ve imha politikanızda yazılı olmak şartıyla.

Sık karıştırılan kavram: Takma adlaştırma (pseudonymisation) ve silme

Takma adlaştırmada kişiyi tanımlayan alanlar bir kodla değiştirilir ama eşleştirme anahtarı bir yerde durur; veri kişisel veri olmaya devam eder. Silmede veri ilgili kullanıcılar için erişilemez hâle gelir ama yedekte kalabilir. Anonimleştirmede ise geri dönüş yolu kalmaz. Üçü de meşru araçlardır; hangisini kullandığınızı doğru adlandırmanız gerekir.

Uygulamadan örnekler

• Web analitik verisinde IP'nin son oktetinin silinmesi ve kullanıcı kimliğinin tutulmaması → çoğu durumda anonimleştirme sayılır.
• CRM'de ad ve telefonun silinip 'müşteri #4821' olarak satış geçmişinin kalması → takma adlaştırma; anahtar tablo varsa veri hâlâ kişiseldir.
• Kamera ses kayıtlarının 'imha edildi' denip yedek diskte kalması → imha gerçekleşmemiştir; tutanak ve yedek temizliği gerekir.

İlgili belge ve araçlar

• Saklama ve imha politikası nasıl hazırlanır
• Saklama ve imha politikası şablonu
• Envanterde imha yöntemi sütunu

Sık sorulan sorular