KVKK'dan Kaza Mağdurlarının Veri Güvenliğine Yönelik Kritik İlke Kararı

Kaza Mağdurlarının Veri Güvenliğinde Yeni Dönemin Ana Hatları

• Kişisel Verileri Koruma Kurumu (KVKK), kaza mağdurlarının kişisel verilerinin hukuka aykırı işlenmesini engellemek amacıyla Resmi Gazete'de yayımlanan yeni bir ilke kararı aldı.
• Karar, veri sorumlularına kişisel verilere erişimde "asgari yetki prensibi" çerçevesinde yetki sınırlamaları, rol tabanlı erişim kontrolleri ve log/takip mekanizmaları gibi teknik ve idari tedbirleri alma zorunluluğu getiriyor.
• Hukuka aykırı veri işleme faaliyetlerine devam eden veya belirlenen tedbirleri almayan veri sorumluları hakkında 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 18. maddesi uyarınca cezai işlemler uygulanacak.

Ankara – Kişisel Verileri Koruma Kurumu (KVKK), iş ve trafik kazaları gibi olumsuz olayların mağdurlarının kişisel verilerinin hukuka aykırı şekilde işlenmesine son vermek amacıyla kritik bir ilke kararına imza attı. 1 Temmuz 2026 Çarşamba günü Resmi Gazete'de yayımlanan bu karar, veri sorumlularına yönelik yeni ve sıkı güvenlik yükümlülükleri getirirken, veri ihlallerine karşı caydırıcı cezalar öngörüyor.

Veri Sorumlularına Sıkı Güvenlik Yükümlülükleri

KVKK'ye ulaşan çok sayıda şikayet ve ihbar, hasar danışmanlık şirketleri veya benzer isimlerle faaliyet gösteren kuruluşların temsilcileri, avukatlar ya da kendilerini avukat olarak tanıtan ancak baro levhasında kaydı bulunmayan kişiler tarafından kaza mağdurlarıyla rızaları dışında iletişime geçildiğini ortaya koydu. Mağdurlar, arayan kişilerin kendilerine ve kazaya ilişkin bilgileri nasıl elde ettikleri konusunda tatmin edici yanıtlar alamadıklarını belirtirken, bazı durumlarda ısrarlı aramalar ve hak kaybı yaşanabileceği yönündeki korkutmalarla vekaletname alındığı, hatta talimat verilmemesine rağmen adlarına işlemler yapıldığı ifade edildi.

Kurumun yaptığı detaylı incelemelerde, mağdurlara ait kimlik, iletişim bilgileri ve diğer kişisel verileri içeren kaza tutanakları gibi hassas dokümanlara, kaza sonrası süreçte farklı kanallar üzerinden yasa dışı yollarla erişildiği tespit edildi. Bu yaygın hukuka aykırı erişim ve işleme faaliyetleri üzerine KVKK, kapsamlı bir ilke kararı alma gereği duydu.

Yeni karara göre, sigortacılık sektörü içinde farklı kanallarda işlenen kişisel verilere hukuka aykırı şekilde erişim sağlayan ve 6698 sayılı Kişisel Verilerin Korunması Kanunu hükümlerine aykırı işleme faaliyetinde bulunan hasar danışmanlık şirketleri ile yetki sınırlarını aşan eksperler, ekspertiz şirketleri, avukatlar ve avukatlık ortaklıkları hakkında, herhangi bir işleme şartına dayanmadan kişisel veri işleme faaliyetinde bulunmaları ve veri sorumlusu sıfatının ortaya konulabilmesi durumunda ilgili kişilerce KVKK'ye şikayette bulunulabilecek.

Sigorta eksperleri, yasal görevleri doğrultusunda kişisel veri işleme faaliyetlerini sürdürebilecek. Ancak, kişisel verileri yetkisiz üçüncü kişilere aktarmaları halinde 5237 sayılı Türk Ceza Kanunu'nun 136. maddesinde tanımlanan "kişisel verileri hukuka aykırı olarak verme veya ele geçirme" suçuyla yargılanma riskiyle karşı karşıya kalacaklar.

Veri sorumluları, çalışanlarına yönelik kişisel verilerin korunması konusunda düzenli eğitim ve bilinçlendirme faaliyetleri gerçekleştirmekle yükümlü tutuldu. Ayrıca, kişisel verilere erişimde "asgari yetki prensibi" çerçevesinde yetki sınırlaması, rol tabanlı erişim kontrolleri ve log/takip mekanizmaları gibi veri güvenliğini sağlamaya yönelik teknik ve idari tedbirleri almak zorunda olacaklar. Bu önlemleri almayarak Kanun hükümlerine aykırı şekilde uygulamalara devam eden ve ilke kararında belirtilen konulara uygun hareket etmediği tespit edilen veri sorumluları hakkında Kanun'un 18. maddesinde yer alan cezai işlemler uygulanacak.

Kişisel Verilerin Korunması Kanunu ve Sigortacılık Sektöründeki Hassasiyetler

Türkiye'de kişisel verilerin korunması, 7 Nisan 2016 tarihinde yürürlüğe giren 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ile yasal güvence altına alınmıştır. Bu Kanun, kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere temel hak ve özgürlükleri korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenlemektedir. Sigortacılık sektörü, doğası gereği bireylerin sağlık durumları, finansal bilgileri ve kaza detayları gibi son derece hassas kişisel verilerini işlemektedir. Bu durum, sektörü veri ihlallerine karşı daha savunmasız hale getirmekte ve kötü niyetli kişilerin bu verilere erişim çabalarını artırmaktadır. Kaza mağdurlarının yaşadığı travmatik süreçte, kişisel verilerinin izinsiz kullanılması veya üçüncü şahıslarla paylaşılması, mağduriyetlerini daha da derinleştiren ciddi bir sorun teşkil etmektedir. KVKK'nin bu son kararı, sigortacılık sektöründeki bu hassasiyetleri gidermeye ve veri güvenliği standartlarını yükseltmeye yönelik önemli bir adım olarak değerlendirilmektedir.

Yeni Kararın Hukuki ve Sektörel Yansımaları

KVKK'nin yayımladığı bu ilke kararı, kişisel veri koruma alanında önemli hukuki ve sektörel yansımalara sahip olacak. Hukuki açıdan, veri sorumlularının kişisel veri işleme süreçlerinde daha şeffaf ve hesap verebilir olmalarını zorunlu kılacak, böylece bireylerin veri mahremiyeti hakları daha etkin bir şekilde korunacak. Karar, özellikle hasar danışmanlık firmaları ve sigortacılık sektöründeki diğer aktörler üzerinde ciddi bir denetim mekanizması oluşturacak. Sektörel olarak, bu karar uyum maliyetlerini artırabilirken, uzun vadede sektördeki güvenilirliği ve itibarını güçlendirecek. Tüketiciler, kişisel verilerinin daha güvende olduğunu bilerek sigorta hizmetlerine ve ilgili süreçlere daha fazla güven duyabilecekler. Ayrıca, yasa dışı veri erişimi ve işleme faaliyetlerinin azalmasıyla birlikte, sektördeki haksız rekabetin de önüne geçilmesi beklenmektedir. Bu düzenleme, veri güvenliği konusunda farkındalığı artırarak, tüm paydaşların daha dikkatli ve sorumlu hareket etmesini teşvik edecektir.

KVKK'nin kaza mağdurlarının kişisel verilerinin korunmasına yönelik bu ilke kararı, veri mahremiyetinin sağlanması ve bireysel hakların güvence altına alınması açısından hayati bir öneme sahiptir. Bu adım, sigortacılık sektöründe şeffaflığı ve hesap verebilirliği artırarak, veri ihlallerine karşı caydırıcı bir etki yaratacaktır.

❓ Sıkça Sorulan Sorular