Kişisel Verileri Koruma Kurulu (KVKK), kaza mağdurlarına ait kişisel verilerin hukuka aykırı şekilde işlenmesine ilişkin artan şikâyetler üzerine 2026/1095 sayılı İlke Kararı'nı kamuoyuyla paylaştı. Kurul, son dönemde özellikle hasar danışmanlığı, sigorta takip merkezi veya benzeri isimlerle faaliyet gösteren bazı kişi ve kuruluşların, kaza mağdurlarına ait kişisel verilere hukuka aykırı yollarla erişerek hukuki danışmanlık ya da iş takibi teklifinde bulunmak amacıyla vatandaşlarla iletişime geçtiğine dikkat çekti.

HUKUKEN GEÇERSİZ

Kararda, 5684 sayılı Sigortacılık Kanunu kapsamında sigorta tazminat alacaklarının yalnızca hak sahibine veya resmi vekili olan avukata ödenebileceği hatırlatıldı. Bu nedenle söz konusu alacakların avukat olmayan üçüncü kişilere ya da hasar danışmanlığı şirketlerine devredilmesinin hukuken geçersiz olduğu vurgulandı.

KİŞİSEL VERİLER YALNIZCA YASAL AMAÇLARLA İŞLENEBİLECEK

Kurul, kaza mağdurlarına ait kişisel verilerin yalnızca mevzuattan kaynaklanan hasar tespiti, raporlama ve tazminat süreçlerinin yürütülmesi gibi yasal görevlerin yerine getirilmesi amacıyla işlenebileceğini belirtti. Ayrıca sigorta eksperlerinin görevleri kapsamında kendilerine emanet edilen kişisel verileri hukuka aykırı şekilde yetkisiz üçüncü kişilerle paylaşmasının hem Kişisel Verilerin Korunması Kanunu hem de Türk Ceza Kanunu kapsamında yaptırıma tabi olabileceği ifade edildi.

VERİ SORUMLULARINA TEKNİK VE İDARİ TEDBİR UYARISI

İlke Kararında, kaza mağdurlarına ait kişisel verileri işleyen veri sorumlularının veri güvenliğini sağlamak amacıyla gerekli teknik ve idari tedbirleri almakla yükümlü olduğu da hatırlatıldı. Bu kapsamda çalışanların kişisel verilerin korunması konusunda bilinçlendirilmesi, erişim yetkilerinin sınırlandırılması ve kayıt ile takip mekanizmalarının etkin şekilde uygulanması gerektiği belirtilirken, bu yükümlülüklere aykırı hareket edenler hakkında idari işlem uygulanacağı uyarısında bulunuldu.

“KABUL EDİLEMEZ”

Kurul ayrıca, kişisel verilerinin izinsiz işlendiğini veya üçüncü kişilerle paylaşıldığını düşünen vatandaşların öncelikle ilgili veri sorumlusuna başvurabileceğini, sonuç alamamaları halinde ise Kişisel Verileri Koruma Kuruluna şikâyette bulunabileceklerini hatırlattı. KVKK, kaza mağdurlarına ait kişisel verilerin yalnızca yasal ve meşru amaçlarla işlenmesi gerektiğini vurgulayarak, bu verilerin ticari kazanç sağlamak amacıyla hukuka aykırı şekilde kullanılmasının kabul edilemez olduğunu bildirdi.