Türkiye genelinde her gün binlerce trafik kazası yaşanırken, kaza sonrası süreçte araç sahipleri ile sigorta şirketleri arasında yürütülen yasal işlemler zaman zaman veri gizliliği tartışmalarını da beraberinde getiriyor. Özellikle hasar tespiti ve sonrasında ortaya çıkan maddi hakların telafisi aşamasında, vatandaşların kişisel verilerinin nasıl kullanıldığı büyük bir önem taşıyor. Son olarak Kişisel Verileri Koruma Kurulu (KVKK), milyonlarca araç sahibini ve sigorta sektörünü yakından ilgilendiren, yasal süreçlere yön verecek nitelikte bir KVKK emsal karar metnine imza attı.
Hukuka Uygunluk Onayı: KVKK, daha önce hasar dosyası için verilen banka bilgilerinin değer kaybı için kullanılmasını yasal buldu.
Hakkın Tesisi İlkesi: Kararda, bu işlemin “bir hakkın tesisi, kullanılması veya korunması” kapsamında zorunlu olduğu vurgulandı.
Kişisel Veriler ve Araç Hasar Süreçlerindeki İnce Çizgi
Günlük hayatın koşturmacası içerisinde meydana gelen maddi hasarlı trafik kazaları, sadece kaporta hasarlarıyla sınırlı kalmayıp, araçların ikinci el piyasasındaki değerini düşüren hukuki bir süreci de tetiklemektedir. Hukuk dilinde değer kaybı olarak adlandırılan bu durum, mağdur olan tarafın zararının tam anlamıyla karşılanması ilkesine dayanır. Ancak, bu maddi tazminatın ödenmesi aşamasında taraflar arasında paylaşılan hassas kişisel veriler, bilhassa banka hesap bilgileri ve kimlik detayları, katı veri koruma kanunlarına tabidir.
Vatandaşlar, kişisel verilerinin kendi açık rızaları dışında veya farklı amaçlarla kullanılmasından haklı olarak endişe duymaktadır. İşte tam da bu noktada, bir vatandaşın yaptığı itiraz başvurusu, Kişisel Verileri Koruma Kurulu‘nun masasına taşındı. İlgili şikayet dosyası, veri işlemenin sınırları ve hukuki ilişkinin devamlılığı konusunda son derece kritik bir tartışmayı başlatmış oldu.
Şikayetin Temel Noktası ve Sigorta Şirketiyle Yaşanan Anlaşmazlık
Olayın gelişimine bakıldığında, şikayetçi olan kişinin daha önce karıştığı bir trafik kazası sebebiyle karşı tarafın sigorta şirketine yasal prosedürler gereği bir hasar bildiriminde bulunduğu görülüyor. Bu standart hasar başvurusu esnasında vatandaş, tazminatın ödenebilmesi için kendi iradesiyle ve onay vererek banka hesap bilgisini (IBAN) yetkili birimlerle paylaşıyor. Hasar onarım süreci tamamlanıp ödemeler yapıldıktan sonra ise konu, aracın piyasa değerinde yaşanan düşüşün tazmin edilmesine, yani değer kaybı ödemesi safhasına geçiyor.
[EDİTÖRÜN NOTU / BUNU BİLİYOR MUYDUNUZ?]
- Araç Değer Kaybı Nedir? Bir aracın kaza yapıp onarım görmesi sonrasında, ikinci el satış piyasasındaki rayiç bedelinde meydana gelen maddi düşüşe değer kaybı denir.
- Kanuni Dayanak: 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 5. maddesi uyarınca, “bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması” durumunda açık rıza aranmaksızın veri işlenebilir.
- Zaman Aşımı Süresi: Trafik kazalarından kaynaklanan maddi tazminat ve değer kaybı taleplerinde kanuni zaman aşımı süresi kural olarak 2 yıldır.
İşte uyuşmazlık tam da bu ikinci aşamada patlak veriyor. Sigorta şirketi, ilgili kaza dosyasının bir devamı niteliğinde olan değer kaybı tutarını hesapladıktan sonra, mağdur kişiden yeniden bir banka bilgisi talep etme gereği duymuyor. Şirket, halihazırda kendi kurumsal veri tabanında ve aynı kaza dosyası içerisinde kayıtlı bulunan banka hesap bilgisini kullanarak ödemeyi doğrudan şahsın hesabına aktarıyor. Kendisinden yeni bir izin veya açık rıza onayı alınmadan hesabına para yatırıldığını fark eden vatandaş ise, durumu özel hayatın gizliliği ve verilerin izinsiz işlenmesi olarak değerlendirerek doğrudan KVKK’ye başvuru yapıyor. İlgili kişi, sigorta şirketinin müşterisi olmamasına rağmen, elindeki verilerin rızası dışında işlendiğini savunarak kuruma resmi şikayette bulunuyor.
KVKK’nın Kapsamlı İncelemesi ve Kararın Gerekçesi
Şikayet dosyasını kabul eden Kişisel Verileri Koruma Kurulu, olayın tüm boyutlarını titizlikle mercek altına aldı. İnceleme sürecinde, uyuşmazlığa konu olan temel unsurun, farklı iki olay değil, aynı trafik kazası şemsiyesi altında gerçekleşen hukuki ve finansal süreçler olduğu tespit edildi. Kurul uzmanları tarafından yapılan değerlendirmelerde, ilgili vatandaşın hasar onarım bedeli alabilmek amacıyla sigorta şirketine başvuruda bulunurken, kendi iradesi ve açık rızası ile banka hesap bilgisini şirket yetkililerine teslim ettiği gerçeği kayıt altına alındı.
Bu noktada hukuki tartışma, verilen rızanın sınırları üzerine yoğunlaştı. Araç değer kaybı başvurusu, kaza tarihinden aylar sonra yapılmış olsa dahi, temelinde yatan hadise ve taraflar arasındaki hukuki illiyet bağı (nedensellik bağı) değişmemişti. Sigorta şirketi, şahsın mağduriyetini gidermek ve kanundan doğan tazminat ödeme yükümlülüğünü yerine getirmek adına, halihazırda elinde yasal yollarla bulunan kişisel veriyi süreci hızlandırmak için kullanmıştı.
Bir Hakkın Tesisi ve Hukuki İlişkinin Devamlılığı
Türk hukuk sisteminde ve özellikle 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) mevzuatında, kişisel verilerin işlenebilmesi için kural olarak açık rıza şartı aranmaktadır. Ancak aynı kanunun 5. maddesi, hayatın olağan akışını ve hukuki işleyişi durdurmamak adına bazı istisnai durumlar belirlemiştir. Bu istisnalardan en önemlisi ise kanunda açıkça ifade edilen; “bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması” durumudur.
Kurul karar metninde, sigorta şirketinin gerçekleştirdiği eylemin tam olarak bu istisnai kapsama girdiği vurgulandı. Vatandaşın kaza sonrası oluşan maddi zararının eksiksiz bir biçimde karşılanması ve değer kaybı tazminatı hakkının tesisi için, söz konusu para transferinin zorunlu olduğu belirtildi. İlgili kişinin sigorta şirketinin aktif müşterisi olmaması, bu spesifik kaza dosyasından doğan hakkın yerine getirilmesine engel teşkil etmedi. Aksine, banka hesap bilgisinin aynı hukuki ilişkinin doğal bir devamı niteliğindeki değer kaybı sürecinde kullanılması, vatandaşın hakkına daha hızlı kavuşmasını sağlayan bir araç olarak değerlendirildi.
İdari Yaptırım Kararı ve Sektörel Yansımalar
Yapılan detaylı hukuksal incelemelerin ardından Kişisel Verileri Koruma Kurulu, şikayetçi şahsın iddialarını reddederek sigorta şirketinin gerçekleştirdiği kişisel veri işleme faaliyetinin mevzuata ve hukuka uygun olduğuna oy birliğiyle karar verdi. Verilen bu hüküm doğrultusunda, veri gizliliğini ihlal suçlamasıyla karşı karşıya kalan sigorta şirketi hakkında herhangi bir idari para cezası veya yaptırım uygulanmasına mahal olmadığı kanısına varıldı.
Bu gelişme, her yıl milyonlarca dosyanın işlem gördüğü Türk sigorta sektörü açısından büyük bir emsal karar niteliği taşımaktadır. Bugüne kadar, hasar dosyasından aylar sonra gelen değer kaybı taleplerinde, şirketler KVKK cezalarından çekindikleri için yeniden evrak toplama süreci başlatıyor ve bu durum bürokratik gecikmelere yol açıyordu. Alınan bu kararla birlikte, aynı trafik kazasına bağlı olarak yürütülen birbirinin devamı niteliğindeki finansal ödemelerde, kurumsal veri tabanlarında yasal yollarla bulunan bilgilerin kullanılmasının önü açılmış oldu.
Hukukçular ve veri güvenliği uzmanları, bu kararın veri koruma prensipleri ile ticari hayatın işleyişi arasında kurulan son derece sağlıklı bir denge örneği olduğunu belirtiyor. Vatandaşların veri gizliliği elbette en üst düzeyde korunmaya devam edecek; ancak sistemin, kişilerin hak ettikleri tazminat ödemelerine kavuşmasını zorlaştıracak anlamsız bürokratik engellere dönüşmesine de izin verilmeyecek. KVKK’nın çizdiği bu yeni sınır, bundan sonraki süreçte benzer davalarda mahkemelere ve hakem heyetlerine de ışık tutacak temel bir referans belgesi olarak arşivlerdeki yerini almış oldu.
Kaynak: BHA
