KVKK'dan Kaza Mağdurlarının Kişisel Verilerine İlişkin Önemli İlke Kararı
- Av. Özge Özmen Korkut
- 1 Tem
- 2 dakikada okunur
Hasar danışmanlık şirketleri, yetkisiz veri erişimi ve avukatlık faaliyetleri açısından yeni dönem
Resmî Gazete'de yayımlanan Kişisel Verileri Koruma Kurulu'nun 20.05.2026 tarihli ve 2026/1095 sayılı İlke Kararı, trafik kazaları, iş kazaları ve benzeri olayların ardından mağdurların kişisel verilerinin hukuka aykırı şekilde elde edilmesi ve kullanılmasına ilişkin önemli değerlendirmeler içeriyor.
Karar; yalnızca kişisel verilerin korunması bakımından değil, aynı zamanda sigortacılık sektörü, hasar danışmanlık şirketleri ve avukatlık mesleği açısından da dikkat çekici sonuçlar doğuruyor.
Sorun neydi?
KVKK'ya yapılan çok sayıda başvuruda;
Kaza mağdurlarının kısa süre içerisinde aranması,
Mağdurlara tazminat alınacağı vaadiyle ulaşılması,
Kaza tutanaklarında yer alan kişisel bilgilerin üçüncü kişiler tarafından kullanılması,
Kişilerin açık rızası olmaksızın iletişim kurulması
gibi uygulamalara ilişkin şikâyetler Kurul gündemine taşındı.
Kurul yaptığı değerlendirmede, kişisel verilerin çeşitli kanallar aracılığıyla hukuka aykırı şekilde elde edilerek işlendiğine ilişkin ciddi bulgular bulunduğunu belirtti.
Avukatlık Kanunu bakımından dikkat çeken değerlendirme
Kurul kararında;
Avukatlık Kanunu,
Türkiye Barolar Birliği Meslek Kuralları
Sigortacılık Kanunu
birlikte değerlendirilmiştir.
Kararda özellikle;
Avukatlık faaliyetlerinin yalnızca avukatlar tarafından yürütülebileceği,
İş elde etmeye yönelik faaliyetlerin meslek kuralları bakımından yasak olduğu,
Hasar danışmanlığı adı altında yürütülen bazı faaliyetlerin ilgili mevzuata aykırılık oluşturabileceği
vurgulanmıştır.
Hasar danışmanlık şirketleri bakımından ne değişiyor?
Kurul;
5684 sayılı Sigortacılık Kanunu kapsamında tazminat alacaklarının yalnızca hak sahibi veya avukatı tarafından takip edilebileceğini hatırlatmaktadır.
Bu nedenle;
hukuka aykırı şekilde kişisel veri elde edilmesi,
bu verilere dayanılarak mağdurlarla iletişime geçilmesi,
kişisel verilerin işlenmesi
durumlarında yalnızca KVKK yaptırımları değil;
Türk Ceza Kanunu,
Sigortacılık mevzuatı,
Avukatlık mevzuatı
kapsamında da sorumluluk doğabileceği belirtilmektedir.
Sigorta eksperleri açısından karar ne söylüyor?
Karar eksperleri tamamen yasaklayan bir yaklaşım benimsememektedir.
Aksine; sigorta eksperlerinin yalnızca kanundan kaynaklanan görevleri kapsamında kişisel veri işleyebileceği, ancak görev sınırlarını aşarak üçüncü kişilere veri aktarmaları halinde hem KVKK hem de ceza hukuku bakımından sorumluluk doğabileceği ifade edilmektedir.
Veri sorumlularına önemli yükümlülük
Kurul ayrıca veri sorumlularına;
rol bazlı yetkilendirme,
asgari yetki prensibi,
erişim kayıtlarının tutulması,
çalışan eğitimleri,
teknik ve idari tedbirlerin artırılması
konusunda önemli hatırlatmalarda bulunmaktadır.
Özellikle kaza mağdurlarına ait kişisel verilerin bulunduğu kurumların veri güvenliğine ilişkin yükümlülüklerini etkin şekilde yerine getirmesi gerektiği vurgulanmaktadır.
Uymayanlar hakkında ne olacak?
Kurul;
İlke Kararında belirtilen tedbirleri almayan veri sorumluları hakkında 6698 sayılı Kanun'un 18. maddesi kapsamında idari yaptırım uygulanabileceğini açıkça ifade etmektedir.
Bunun yanında somut olayın niteliğine göre Türk Ceza Kanunu kapsamında da ceza sorumluluğu gündeme gelebilecektir.
Sonuç
KVKK'nın bu İlke Kararı, yalnızca kişisel verilerin korunmasına ilişkin teknik bir düzenleme değildir.
Karar;
trafik ve iş kazası mağdurlarının korunmasını,
kişisel verilerin hukuka aykırı dolaşımının önlenmesini,
sigorta sektöründe veri güvenliğinin artırılmasını,
avukatlık mesleğinin yasal sınırlarının korunmasını
amaçlayan önemli bir rehber niteliğindedir.
Özellikle kişisel verilere hukuka aykırı şekilde erişilmesi suretiyle mağdurlara ulaşılması uygulamalarının bundan sonraki süreçte çok daha sıkı denetleneceği anlaşılmaktadır.
Karar Künyesi
Kişisel Verileri Koruma Kurulu İlke Kararı
Karar Tarihi: 20.05.2026
Karar No: 2026/1095
Resmî Gazete: 01.07.2026 tarihli ve 32943 sayılı Resmî Gazete
Kararın Tam Metnine Ulaşın
Kişisel Verileri Koruma Kurulu'nun 20.05.2026 tarihli ve 2026/1095 sayılı "Kaza Mağdurlarının Kişisel Verilerinin İşlenmesine İlişkin İlke Kararı", 1 Temmuz 2026 tarihli ve 33297 sayılı Resmî Gazete'de yayımlanmıştır. Kararın tam metnine aşağıdaki bağlantıdan ulaşabilirsiniz:
Not: Bu yazı genel bilgilendirme amacıyla hazırlanmıştır. Somut olaylara ilişkin hukuki değerlendirmeler, olayın özelliklerine göre farklılık gösterebilir.
Yorumlar