Kişisel Verileri Koruma Kurulu (KVKK), kaza mağdurlarına ait kişisel verilerin hukuka aykırı şekilde işlenmesine ilişkin artan şikâyetler üzerine yeni bir ilke kararı yayımladı.
2026/1095 sayılı İlke Kararı ile kişisel verilerin yalnızca yasal ve meşru amaçlarla işlenebileceği bir kez daha vurgulanırken, ihlal tespit edilmesi halinde sorumlular hakkında idari ve cezai yaptırımlar uygulanabileceği bildirildi.
KVKK'DAN KAZA MAĞDURLARININ VERİLERİ İÇİN YENİ İLKE KARARI
Kurul, son dönemde özellikle hasar danışmanlığı, sigorta takip merkezi veya benzeri isimlerle faaliyet gösteren bazı kişi ve kuruluşların, kaza mağdurlarına ait kişisel verilere hukuka aykırı yollarla erişerek hukuki danışmanlık ya da iş takibi teklifinde bulunmak amacıyla vatandaşlarla iletişime geçtiğine dikkat çekti.
Artan şikâyetler üzerine yayımlanan ilke kararında, kişisel verilerin korunmasına yönelik mevcut mevzuatın titizlikle uygulanacağı ve ihlallere karşı gerekli işlemlerin yapılacağı ifade edildi.
SİGORTA TAZMİNATLARIYLA İLGİLİ ÖNEMLİ HATIRLATMA
Kararda, 5684 sayılı Sigortacılık Kanunu kapsamında sigorta tazminat alacaklarının yalnızca hak sahibine veya resmi vekili olan avukata ödenebileceği hatırlatıldı.
Bu nedenle söz konusu alacakların avukat olmayan üçüncü kişilere ya da hasar danışmanlığı şirketlerine devredilmesinin hukuken geçersiz olduğu vurgulandı.
KİŞİSEL VERİLER YALNIZCA YASAL AMAÇLARLA İŞLENEBİLECEK
Kurul, kaza mağdurlarına ait kişisel verilerin yalnızca mevzuattan kaynaklanan hasar tespiti, raporlama ve tazminat süreçlerinin yürütülmesi gibi yasal görevlerin yerine getirilmesi amacıyla işlenebileceğini belirtti.
Ayrıca sigorta eksperlerinin görevleri kapsamında kendilerine emanet edilen kişisel verileri hukuka aykırı şekilde yetkisiz üçüncü kişilerle paylaşmasının hem Kişisel Verilerin Korunması Kanunu hem de Türk Ceza Kanunu kapsamında yaptırıma tabi olabileceği ifade edildi.
VERİ SORUMLULARINA TEKNİK VE İDARİ TEDBİR UYARISI
İlke Kararında, kaza mağdurlarına ait kişisel verileri işleyen veri sorumlularının veri güvenliğini sağlamak amacıyla gerekli teknik ve idari tedbirleri almakla yükümlü olduğu da hatırlatıldı.
Bu kapsamda çalışanların kişisel verilerin korunması konusunda bilinçlendirilmesi, erişim yetkilerinin sınırlandırılması ve kayıt ile takip mekanizmalarının etkin şekilde uygulanması gerektiği belirtilirken, bu yükümlülüklere aykırı hareket edenler hakkında idari işlem uygulanacağı uyarısında bulunuldu.
VATANDAŞLAR ŞİKÂYET HAKKINI KULLANABİLECEK
Kurul ayrıca, kişisel verilerinin izinsiz işlendiğini veya üçüncü kişilerle paylaşıldığını düşünen vatandaşların öncelikle ilgili veri sorumlusuna başvurabileceğini, sonuç alamamaları halinde ise Kişisel Verileri Koruma Kuruluna şikâyette bulunabileceklerini hatırlattı.
KVKK, kaza mağdurlarına ait kişisel verilerin yalnızca yasal ve meşru amaçlarla işlenmesi gerektiğini vurgulayarak, bu verilerin ticari kazanç sağlamak amacıyla hukuka aykırı şekilde kullanılmasının kabul edilemez olduğunu bildirdi.
