Kişisel Verileri Koruma Kurulu (KVKK), kaza mağdurlarına ait
kişisel verilerin hukuka aykırı şekilde işlenmesine ilişkin artan şikâyetler
üzerine 2026/1095 sayılı İlke Kararı'nı kamuoyuyla paylaştı. Kurul, son dönemde
özellikle hasar danışmanlığı, sigorta takip merkezi veya benzeri isimlerle
faaliyet gösteren bazı kişi ve kuruluşların, kaza mağdurlarına ait kişisel
verilere hukuka aykırı yollarla erişerek hukuki danışmanlık ya da iş takibi
teklifinde bulunmak amacıyla vatandaşlarla iletişime geçtiğine dikkat çekti.
HUKUKEN GEÇERSİZ
Kararda, 5684 sayılı Sigortacılık Kanunu kapsamında sigorta
tazminat alacaklarının yalnızca hak sahibine veya resmi vekili olan avukata
ödenebileceği hatırlatıldı. Bu nedenle söz konusu alacakların avukat olmayan
üçüncü kişilere ya da hasar danışmanlığı şirketlerine devredilmesinin hukuken
geçersiz olduğu vurgulandı.
KİŞİSEL VERİLER YALNIZCA YASAL AMAÇLARLA İŞLENEBİLECEK
Kurul, kaza mağdurlarına ait kişisel verilerin yalnızca
mevzuattan kaynaklanan hasar tespiti, raporlama ve tazminat süreçlerinin
yürütülmesi gibi yasal görevlerin yerine getirilmesi amacıyla işlenebileceğini
belirtti. Ayrıca sigorta eksperlerinin görevleri kapsamında kendilerine emanet
edilen kişisel verileri hukuka aykırı şekilde yetkisiz üçüncü kişilerle
paylaşmasının hem Kişisel Verilerin Korunması Kanunu hem de Türk Ceza Kanunu
kapsamında yaptırıma tabi olabileceği ifade edildi.
VERİ SORUMLULARINA TEKNİK VE İDARİ TEDBİR UYARISI
İlke Kararında, kaza mağdurlarına ait kişisel verileri
işleyen veri sorumlularının veri güvenliğini sağlamak amacıyla gerekli teknik
ve idari tedbirleri almakla yükümlü olduğu da hatırlatıldı. Bu kapsamda
çalışanların kişisel verilerin korunması konusunda bilinçlendirilmesi, erişim
yetkilerinin sınırlandırılması ve kayıt ile takip mekanizmalarının etkin
şekilde uygulanması gerektiği belirtilirken, bu yükümlülüklere aykırı hareket
edenler hakkında idari işlem uygulanacağı uyarısında bulunuldu.
“KABUL EDİLEMEZ”
Kurul ayrıca, kişisel verilerinin izinsiz işlendiğini veya
üçüncü kişilerle paylaşıldığını düşünen vatandaşların öncelikle ilgili veri
sorumlusuna başvurabileceğini, sonuç alamamaları halinde ise Kişisel Verileri
Koruma Kuruluna şikâyette bulunabileceklerini hatırlattı. KVKK, kaza
mağdurlarına ait kişisel verilerin yalnızca yasal ve meşru amaçlarla işlenmesi
gerektiğini vurgulayarak, bu verilerin ticari kazanç sağlamak amacıyla hukuka
aykırı şekilde kullanılmasının kabul edilemez olduğunu bildirdi.