5ocakgazetesi.com
1 Temmuz 2026 tarihli Resmî Gazete’de yayımlanan 2026/1095 sayılı İlke Kararı uyarınca, kaza mağdurlarının kişisel verilerini yasa dışı yollarla ele geçirip pazarlayanlar hakkında cumhuriyet savcılıklarına suç duyurusunda bulunulacak, tedbir almayan kurumlara ise ağır idari para cezaları kesilecek.
"Korkutarak Vekalet Alıyorlar, İzinsiz İşlem Yapıyorlar"
Kişisel Verileri Koruma Kurumuna (Kurum) ulaşan çok sayıda şikayet ve ihbarı inceleyen Kurul; hasar danışmanlık şirketi adı altında faaliyet gösteren yapıların, avukatların ya da sahte avukatların kaza mağdurlarıyla rızaları dışında ısrarla iletişime geçtiğini saptadı. Mağdurlara "tazminat alacağız" vaadinde bulunulduğu, "hak kaybı yaşarsınız" denilerek korkutulduğu ve baskıyla vekaletname alındığı belirlendi. Hatta bazı olaylarda, mağdurun hiçbir onayı veya talimatı olmamasına rağmen adlarına gizlice yasal işlemler yürütüldüğü, kaza tutanakları gibi hassas belgelerin yasa dışı kanallardan sızdırıldığı ortaya çıkarıldı.
Tazminat Sözleşmeleri Tamamen Geçersiz Sayılacak
İlke kararında, Sigortacılık Kanunu uyarınca tazminat alacaklarının sadece hak sahibine veya doğrudan avukatına ödenebileceği, bu alacakların üçüncü kişilere devredilemeyeceği hatırlatıldı. Bu doğrultuda, hasar danışmanlık şirketlerinin mağdurlarla yaptığı her türlü aracılık sözleşmesinin Borçlar Kanunu kapsamında "kesin olarak hükümsüz" ve geçersiz olduğu açıkça ilan edildi.
Veriyi Sızdıran Eksperler ve Avukatlar da Mercek Altında
Düzenleme sadece aracı şirketleri değil, sisteme erişimi olan yasal aktörleri de kapsıyor. Görevleri gereği kaza verilerine ulaşma yetkisi bulunan sigorta eksperlerinin, ekspertiz şirketlerinin veya avukatların, bu verileri yetkisiz üçüncü kişilerle paylaşması ya da sır saklama yükümlülüğünü ihlal etmesi halinde idari ve cezai sorumluluk doğacak.
Önlem Almayan Kurumlara Ağır Para Cezası ve Suç Duyurusu
KVKK, kaza mağdurlarının bilgilerini elinde bulunduran hastaneler, sigorta şirketleri ve diğer veri sorumlusu kurumlara "erişim sınırlaması, rol tabanlı kontrol ve takip mekanizmaları kurma" gibi teknik önlemleri alma zorunluluğu getirdi. Bu ilke kararına aykırı hareket eden, sistemindeki sızıntıları engellemeyen kurumlar hakkında idari para cezası uygulanacak. Ayrıca, mağdurların verilerini hukuka aykırı şekilde ele geçiren ve paylaşan kişiler hakkında Türk Ceza Kanunu'nun 136 ve 137. maddeleri uyarınca hapis cezası istemiyle doğrudan Cumhuriyet Savcılıklarına suç duyurusunda bulunulacak.
