KİŞİSEL VERİLERİ KORUMA KURULUNUN KAZA MAĞDURLARININ KİŞİSEL VERİLERİNİN İŞLENMESİ HAKKINDA İLKE KARARI HAKKINDA DUYURU

Kişisel Verileri Koruma Kurulu (“Kurul”) tarafından alınan 20/05/2026 tarihli ve 2026/1095 sayılı Kaza Mağdurlarının Kişisel Verilerinin İşlenmesine İlişkin İlke Kararı (“İlke Kararı”) 1 Temmuz 2026 tarihli ve 33297 sayılı Resmî Gazete’de yayımlanmıştır. Konuya ilişkin olarak Kişisel Verileri Koruma Kurumu (“Kurum”) tarafından yayınlanan kamuoyu duyurusunda özetle aşağıdaki hususlara yer verilmiştir:

• Hukuka Aykırı Veri Erişimi ve İş Takibi: Hasar danışmanlık şirketleri, avukatlar veya kendisini avukat olarak tanıtan yetkisiz kişilerin, kaza mağdurlarının verilerine (kaza tutanağı vb.) hukuka aykırı erişerek vekâlet ve tazminat vaadiyle istek dışı iletişime geçtikleri tespit edilmiştir.
• Tazminat Alacaklarının Devredilemezliği: 5684 sayılı Kanun (Ek Md. 6) uyarınca tazminat alacakları yalnızca hak sahibine veya avukatına ödenir; bu alacakların hasar danışmanlık şirketlerine devri hukuken geçersizdir. Bu kapsamda aracılık/reklam yasağı ihlalleri de vurgulanmıştır.
• Cezai ve İdari Sorumluluk: Kaza mağdurlarının verilerini hukuka aykırı işleyen veya iş takibi yapanlar hakkında TCK Madde 136-137 uyarınca Cumhuriyet Savcılıklarına suç duyurusunda bulunulabilecek; ayrıca barolara ve ilgili Bakanlıklara bildirim yapılabilecektir.
• Sigorta Eksperlerinin Sınırları: Eksperlerin veri işlemesi sadece hasar tespiti/raporlama gibi yasal görevleriyle sınırlıdır. Verileri yetkisiz üçüncü kişilere aktaran eksperlerin idari yaptırımların yanı sıra TCK kapsamında cezai sorumluluğu doğacaktır.
• Teknik ve İdari Tedbir Zorunluluğu: Mağdur verilerini işleyen tüm veri sorumlularının, Kanun’un 12. maddesi uyarınca; çalışanlarına yönelik KVKK eğitimleri vermesi, "asgari yetki prensibi" ile rol tabanlı erişim sınırlandırması ve log/takip mekanizmaları kurması zorunludur.

İdari Yaptırım Uyarıları: Alınan önlemlere ve İlke Kararı’na aykırı şekilde hukuka aykırı veri işleme ve aktarım faaliyetlerine devam eden veri sorumluları hakkında, Kanun’un 18’inci maddesi hükümleri çerçevesinde idari para cezası/yaptırım uygulanacağı kamuoyuna duyurulmuştur. Söz konusu İlke Kararı'nın tam metnine buradan; konuya ilişkin sirkülerimize buradan ulaşabilirsiniz.