Kişisel Verileri Koruma Kurulu Tarafından Kaza Mağdurlarının Kişisel Verilerinin İşlenmesine İlişkin İlke Kararı Yayımlanmıştır

Kişisel Verileri Koruma Kurulu tarafından alınan 20.05.2026 tarihli ve 2026/1095 sayılı Kaza Mağdurlarının Kişisel Verilerinin İşlenmesine İlişkin İlke Kararı (“İlke Kararı”) 1 Temmuz 2026 tarihli ve 33297 sayılı Resmî Gazete'de yayımlanmıştır.

İlke Kararı kapsamında özetle aşağıdaki kapsamlı değerlendirmelere yer verilmiştir:

• Hasar danışmanlık şirketi adı altında faaliyet gösteren kuruluşların veya kendilerini avukat olarak tanıtan ancak baro kaydı bulunmayan yetkisiz kişilerin, iş ve trafik kazası mağdurlarıyla kendi rızaları dışında iletişime geçtikleri tespit edilmiştir. Bu kişilerin, mağdurlara ait kimlik ve iletişim bilgilerini barındıran kaza tutanaklarına kaza sonrasındaki süreçte farklı kanallardan yetkisiz şekilde eriştikleri anlaşılmıştır.
• Mağdurlara tazminat vaadinde bulunularak vekâletname talep edildiği, ısrarlı aramalar ve "hak kaybı yaşanacağı" yönündeki korkutmalarla baskı kurulduğu, hatta kimi durumlarda hiçbir talimat olmaksızın mağdur adına işlem yapıldığı görülmüştür.
• 1136 sayılı Avukatlık Kanunu uyarınca yalnızca avukatların yürütebileceği işler ve reklam yasağı hatırlatılarak 5684 sayılı Sigortacılık Kanunu'nun Ek 6. maddesi gereği tazminat alacağının sadece hak sahibine veya avukatına ödenebileceği açıkça vurgulanmıştır. Bu alacakların üçüncü kişi veya kurumlara devredilemeyeceği, hasar danışmanlık şirketleri ile yapılacak aksine her türlü sözleşme veya devir işleminin 6098 sayılı Türk Borçlar Kanunu kapsamında kesin olarak hükümsüz olduğu belirtilmiştir. Hasar danışmanlık şirketlerinin yasal olarak ancak doğrudan veya dolaylı şekilde avukatlar eliyle faaliyet gösterebileceği ifade edilmiştir.
• İlgili hükümlere aykırı şekilde gerçekleştirilen bu kişisel veri işleme faaliyetlerinin, 5237 sayılı Türk Ceza Kanunu'nun 136. maddesinde düzenlenen "verileri hukuka aykırı olarak verme veya ele geçirme" suçunu ve 137. maddesinde düzenlenen nitelikli hâlini oluşturabileceği değerlendirilmiştir. Bu bağlamda, mağdurların söz konusu suç teşkil eden fiiller için Cumhuriyet Savcılıklarına suç duyurusunda bulunabilecekleri, idari yönden ise konunun ilgili Bakanlıklara ve baro başkanlıklarına şikâyet edilebileceği belirtilmiştir.
• Kaza mağdurlarına ait kişisel verileri (kaza tutanakları vb. formlar aracılığıyla) uhdesinde bulunduran veya işleyen yetkili veri sorumlularının, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 12. maddesi kapsamında veri güvenliğini sağlamak amacıyla tedbirler alması zorunlu kılınmıştır. Bu çerçevede;
  • Çalışanlara kişisel verilerin korunması konusunda eğitim ve bilinçlendirme faaliyetleri düzenlenmesi,
  • Kişisel verilere erişimde "asgari yetki prensibi" çerçevesinde yetki sınırlaması getirilmesi,
  • Rol tabanlı erişim kontrolleri sağlanması ve sistemlerde düzenli takip mekanizmalarının kurulması emredilmiştir.
• İlke Kararı’nda belirtilen hususlara uymayan, gerekli idari ve teknik tedbirleri almayarak hukuka aykırı kişisel veri işleme faaliyetlerine devam eden veri sorumluları hakkında 6698 sayılı Kanun'un 18. maddesi hükümleri çerçevesinde idari para cezası uygulanacağı hatırlatılmıştır.

İlke Kararı'nın tam metnine buradan ulaşabilirsiniz.

Saygılarımızla,

Zümbül Hukuk ve Danışmanlık

info@zumbul.av.tr

İnternet sitemizde bulunan her türlü bilgi ve belge Avukatlık Kanunu ve ilgili diğer mevzuat ile Türkiye Barolar Birliği’nin Avukatlık Meslek Kuralları dikkate alınarak Zümbül Hukuk ve Danışmanlık tarafından yalnızca genel bilgilendirme amacıyla hazırlanmış olup, bu yayınlarda kesinlikle reklam ve/veya ticari amaç güdülmemiştir. İnternet sitemizdeki her türlü bilgi ve belge genel geçer nitelikte olup hiçbir suretle bu yayınların eksiksiz, doğru, güncel ve güvenilir olduğu garanti ve taahhüt edilmemektedir. İnternet sitemizde yer verilen yayınlardaki bilgilerle ilgili olarak bir avukata/uzmana danışmadan söz konusu bilgi ve belgelere dayanılarak hareket edilmemelidir. İnternet sitemizdeki yayınlarda yer verilen linkler kamuya açık kaynaklardan elde edilerek yalnızca ziyaretçilerin diğer bilgi ve belgelere ulaşmasını kolaylaştırmak amacıyla bulunmaktadır. Bu linkler hiçbir şekilde link verilen kişi, kurum ve kuruluşları tavsiye ve/veya onay anlamına gelmemektedir. İnternet sitemizdeki yayınlar hiçbir şekilde hukuki danışmanlık sunulması veya internet sitemize herhangi bir suretle ulaşan ziyaretçiler ile avukat-müvekkil ilişkisi oluşturulduğu anlamına gelmemektedir. İnternet sitemizdeki tüm içerikler Zümbül Hukuk ve Danışmanlık mülkiyetindedir ve hiçbir içerik yazılı izin alınmaksızın kopyalanamaz, çoğaltılamaz ve atıf yapılmadan kullanılamaz.