KVKK’dan Sert Uyarı: Kaza Mağdurlarının Verileri Korunacak

Kişisel Verileri Koruma Kurulu (KVKK), kaza mağdurlarına ait kişisel verilerin hukuka aykırı şekilde işlenmesine ilişkin artan şikâyetler üzerine 2026/1095 sayılı İlke Kararı‘nı kamuoyuyla paylaştı. Kurul, son dönemde özellikle hasar danışmanlığı, sigorta takip merkezi veya benzeri isimlerle faaliyet gösteren bazı kişi ve kuruluşların, kaza mağdurlarına ait kişisel verilere hukuka aykırı yollarla erişerek hukuki danışmanlık ya da iş takibi teklifinde bulunmak amacıyla vatandaşlarla iletişime geçtiğine dikkat çekti.

Sigorta Tazminatı Sadece Hak Sahibine Ödenir

Kararda, 5684 sayılı Sigortacılık Kanunu kapsamında sigorta tazminat alacaklarının yalnızca hak sahibine veya resmi vekili olan avukata ödenebileceği hatırlatıldı. Bu nedenle söz konusu alacakların avukat olmayan üçüncü kişilere ya da hasar danışmanlığı şirketlerine devredilmesinin hukuken geçersiz olduğu vurgulandı.

Veriler Yalnızca Yasal Amaçlarla İşlenebilecek

Kurul, kaza mağdurlarına ait kişisel verilerin yalnızca mevzuattan kaynaklanan hasar tespiti, raporlama ve tazminat süreçlerinin yürütülmesi gibi yasal görevlerin yerine getirilmesi amacıyla işlenebileceğini belirtti. Ayrıca sigorta eksperlerinin görevleri kapsamında kendilerine emanet edilen kişisel verileri hukuka aykırı şekilde yetkisiz üçüncü kişilerle paylaşmasının hem Kişisel Verilerin Korunması Kanunu hem de Türk Ceza Kanunu kapsamında yaptırıma tabi olabileceği ifade edildi.

Veri Sorumlularına Teknik ve İdari Tedbir Uyarısı

İlke Kararında, kaza mağdurlarına ait kişisel verileri işleyen veri sorumlularının veri güvenliğini sağlamak amacıyla gerekli teknik ve idari tedbirleri almakla yükümlü olduğu da hatırlatıldı. Bu kapsamda çalışanların kişisel verilerin korunması konusunda bilinçlendirilmesi, erişim yetkilerinin sınırlandırılması ve kayıt ile takip mekanizmalarının etkin şekilde uygulanması gerektiği belirtilirken, bu yükümlülüklere aykırı hareket edenler hakkında idari işlem uygulanacağı uyarısında bulunuldu.

Vatandaşlara Şikâyet Hakkı

Kurul ayrıca, kişisel verilerinin izinsiz işlendiğini veya üçüncü kişilerle paylaşıldığını düşünen vatandaşların öncelikle ilgili veri sorumlusuna başvurabileceğini, sonuç alamamaları halinde ise Kişisel Verileri Koruma Kuruluna şikâyette bulunabileceklerini hatırlattı.

KVKK, kaza mağdurlarına ait kişisel verilerin yalnızca yasal ve meşru amaçlarla işlenmesi gerektiğini vurgulayarak, bu verilerin ticari kazanç sağlamak amacıyla hukuka aykırı şekilde kullanılmasının kabul edilemez olduğunu bildirdi. Bu karar, özellikle hasar danışmanlığı gibi alanlarda faaliyet gösteren kişi ve kurumlar için net bir uyarı niteliği taşıyor.

Kaynak: BHA