Kaza Sonrası Gelen O Telefonlar Artık KVKK’ın Yaptırımı Kapsamında

niyazi yalcinsoy
Temmuz 6, 2026
  • 7

 KVKK'nın 2026/1095 Sayılı İlke Kararı Ne Anlama Geliyor?

Bir trafik kazası ya da iş kazası geçirdiniz. Henüz olayın şokunu atlatamadan telefonunuz çalmaya başlıyor. Karşınızdaki kişi kendini "hasar danışmanı", "sigorta takip uzmanı" ya da "avukat" olarak tanıtıyor ve size şunu söylüyor: "Vekâlet verirseniz tazminatınızı biz alırız."

Peki bu kişi kaza yaptığınızı, telefon numaranızı, hatta yaralandığınızı nereden biliyor?

Kişisel Verileri Koruma Kurulu, tam da bu soruya cevap veren 20.05.2026 tarihli ve 2026/1095 sayılı İlke Kararı'nı 1 Temmuz 2026 tarihli Resmî Gazete'de yayımladı. Karar, kişisel verilerin korunması alanında son dönemin en önemli düzenlemelerinden biri olarak değerlendirilebilir.

Kararın Arka Planı: Sistematik Bir Veri Sızıntısı

Kuruma ulaşan çok sayıda ihbar ve şikâyet, ortada münferit olayların değil, sistematik bir sorunun bulunduğunu ortaya koydu. Hasar danışmanlık şirketi veya benzeri adlarla faaliyet gösteren kuruluşların temsilcileri ile kendini avukat olarak tanıttığı hâlde baro levhasında kaydı bulunmayan kişiler, kaza mağdurlarıyla istekleri dışında iletişime geçiyordu.

Kurulun incelemeleri, mağdurların kimlik ve iletişim bilgilerini içeren kaza tutanağı gibi belgelere kaza sonrası süreçte farklı kanallar üzerinden erişilebildiğini gösterdi. Daha da endişe verici olan ise yöntemler: Bazı durumlarda ısrarlı aramalar ve "hak kaybı yaşarsınız" korkutmalarıyla vekâletname alınıyor; bazı durumlarda ise mağdurun hiçbir talimatı olmaksızın onun adına iş ve işlemler yürütülüyordu.

Kararın Öne Çıkan Noktaları

1. Kaza verileri yalnızca amacıyla sınırlı işlenebilir. Kaza sonrası adli ve idari soruşturmaların yürütülmesi, tedavi süreçlerinin yönetilmesi ve araç onarımı gibi meşru amaçlarla kişisel veri işlenmesi elbette mümkün. Ancak bu veriler, yalnızca kaza sonrası süreçlerin yönetimiyle sınırlı olarak ve KVKK'nın 4, 5 ve 6'ncı maddelerindeki işleme şartlarına tam uyum içinde işlenebilecek.

2. Tazminat alacağı devredilemez. Kurul, 5684 sayılı Sigortacılık Kanunu'nun Ek 6'ncı maddesini hatırlatıyor: Sigorta tazminat alacakları yalnızca hak sahibine veya onun resmi vekili olan avukatına ödenebilir. Bu alacakların üçüncü kişilere devri hükümsüzdür.

3. Yetkisiz avukatlık faaliyeti yasak. 1136 sayılı Avukatlık Kanunu uyarınca yalnızca avukatların yapabileceği işlerin başkalarınca yürütülmesi mümkün değil. Hasar danışmanlık şirketlerinin bu alandaki faaliyetleri, mevzuattaki aracılık yasağıyla doğrudan çelişiyor.

4. Cezai sorumluluk gündemde. Kaza mağdurlarına ait verilerin hukuka aykırı ele geçirilmesi ve paylaşılması, TCK'nın 136'ncı maddesindeki "verileri hukuka aykırı olarak verme veya ele geçirme" suçunu oluşturabilecek. Kurul, bu tür fiillerin Cumhuriyet savcılıklarına suç duyurusu yoluyla iletilebileceğini, ayrıca ilgili bakanlıklara ve baro başkanlıklarına bildirim yapılabileceğini açıkça belirtiyor.

5. Sigorta eksperlerine özel uyarı. Eksperler, yasal görevleri kapsamında veri işleyebilir; ancak bu verileri yetkisiz üçüncü kişilere aktarmaları hem KVKK hem de TCK kapsamında sorumluluk doğurur.

Veri Sorumluları İçin Somut Yükümlülükler

Karar, kaza mağdurlarına ait kişisel verileri elinde bulunduran tüm veri sorumlularına — sigorta şirketleri, hastaneler, servisler, eksperler ve ilgili tüm kurumlar — KVKK'nın 12'nci maddesi çerçevesinde somut tedbirler getiriyor:

  • Çalışanlara yönelik veri koruma eğitimi ve farkındalık çalışmaları
  • Asgari yetki prensibi çerçevesinde erişim sınırlaması
  • Rol tabanlı erişim kontrolleri
  • Log ve takip mekanizmalarının kurulması

Bu tedbirleri almayan ve hukuka aykırı uygulamayı sürdüren veri sorumluları hakkında Kanun'un 18'inci maddesi kapsamında idari yaptırım uygulanacak.

Kaza Mağdurları Ne Yapabilir?

Kişisel verilerinin rızası dışında işlendiğini düşünen kaza mağdurları, KVKK'nın 13'üncü maddesi ve devamındaki usulü izleyerek Kurula şikâyette bulunabilir. Verilerin izinsiz paylaşıldığı durumlarda savcılığa suç duyurusu da değerlendirilebilecek bir yol.

Pratik bir uyarı olarak: Kaza sonrası sizi arayan ve tanımadığınız kişilerin sunduğu geniş yetkili vekâletnameleri, içeriği belirsiz sözleşmeleri veya tazminat alacağının devrine ilişkin belgeleri imzalamadan önce mutlaka hukuki destek almanızda fayda var.

Sonuç

2026/1095 sayılı İlke Kararı, yalnızca teknik bir veri koruma metni değil; kaza mağdurlarının en savunmasız oldukları anda ticari istismara karşı korunmasını hedefleyen kapsamlı bir düzenleme. Sigorta sektöründen sağlık kuruluşlarına, İK departmanlarından hukuk bürolarına kadar geniş bir kesim için uyum süreçlerinin gözden geçirilmesi artık bir zorunluluk.

Kararın tam metnine 1 Temmuz 2026 tarihli ve 33297 sayılı Resmî Gazete üzerinden ve aşağıdaki linkten ulaşabilirsiniz.

https://www.kvkk.gov.tr/Icerik/8787/kaza-magdurlarinin-kisisel-verilerinin-islenmesi-hakkinda-kisisel-verileri-koruma-kurulunun-20-05-2026-tarihli-ve-2026-1095-sayili-ilke-kararina-iliskin-kamuoyu-duyurusu



Bültene Üye Ol

İşinizi geliştirmenize katkı sağlayacak, başarılı örnekleri, sektörel gelişmeleri ve kampanyaları kaçırmayın.