Trafik Kazasından Sonra Hasar Danışmanı Aradı: Kişisel Verilerim Nasıl Elde Edildi?

Kazadan hemen sonra aranmanız olağan kabul edilmemelidir Trafik veya iş kazasından kısa süre sonra daha önce iletişim kurmadığınız bir hasar danışmanlığı şirketinin, sigorta takip merkezinin, aracı kişinin ya da avukat olduğunu söyleyen birinin sizi araması; telefon numaranızın, kaza bilgilerinizin ve bazen sağlık verilerinizin yetkisiz kişilerle paylaşılmış olabileceğini gösterebilir.

Bu arama her durumda veri sızıntısını kesin olarak kanıtlamaz. Ancak arayan kişinin kazanın tarihi, araç plakası, hastane bilgisi, yaralanma durumu, kusur oranı veya tutanak ayrıntılarını bilmesi kişisel verilere hangi kaynaktan ulaşıldığının araştırılmasını gerektirir.

Kişisel Verileri Koruma Kurulu, 20 Mayıs 2026 tarihli ve 2026/1095 sayılı İlke Kararında kaza mağdurlarının “hasar danışmanlığı”, “sigorta takip merkezi” veya benzeri isimlerle faaliyet gösteren kuruluşlar ile avukatlar ya da kendisini avukat olarak tanıtan kişiler tarafından istekleri dışında aranmasını doğrudan ele aldı. Kurum, kararını 1 Temmuz 2026 tarihinde kamuoyuna duyurdu. Kişisel Verileri Koruma Kurumu

İlk aşamada şu işlemler yapılmalıdır:

1. Arayan kişinin adı, telefon numarası ve çalıştığını söylediği kuruluş kaydedilmelidir.
2. Kaza bilgilerine hangi kaynaktan ulaştığı sorulmalıdır.
3. Telefonda kimlik, sağlık raporu, banka hesabı veya e-Devlet bilgisi paylaşılmamalıdır.
4. İçeriği incelenmeden sözleşme, alacak devri, vekâletname veya taahhütname imzalanmamalıdır.
5. Arayan kişi avukat olduğunu söylüyorsa Türkiye Barolar Birliği levhasından doğrulama yapılmalıdır.
6. Kişisel veriyi elinde bulundurduğu düşünülen kurumlara KVKK başvurusu yapılmalıdır.
7. Suç şüphesi varsa savcılık, avukatlık meslek kurallarına ilişkin bir durum varsa ilgili baro ve Türkiye Barolar Birliği nezdindeki yollar değerlendirilmelidir.

2026/1095 sayılı KVKK İlke Kararı ne getiriyor?

2026/1095 sayılı karar yeni bir kanun değildir. Karar, yürürlükteki KVKK, Sigortacılık Kanunu ve Türk Ceza Kanunu hükümlerinin kaza mağdurlarının verileri bakımından nasıl uygulanması gerektiğini açıklayan bir ilke kararıdır.

Kurulun kararında özellikle şu hususlar vurgulanmıştır:

1. Hasar danışmanlığı veya sigorta takip merkezi adıyla faaliyet gösteren kişilerin kaza mağdurlarına ait verilere hukuka aykırı erişmesi yaptırım doğurabilir.
2. Avukatların veya kendisini avukat olarak tanıtan kişilerin herhangi bir hukuki sebep olmadan kaza mağdurlarının verilerini kullanarak iş teklif etmesi hukuka uygun kabul edilemez.
3. Sigorta eksperleri görevlerinin gerektirdiği kişisel verileri işleyebilir; ancak bu verileri görev dışı amaçlarla kullanamaz veya yetkisiz üçüncü kişilere aktaramaz.
4. Hastane, sigorta şirketi, eksper, servis, kolluk veya başka bir kurumun elindeki verilere erişim, asgari yetki ilkesiyle sınırlandırılmalıdır.
5. Veri sorumluları rol tabanlı erişim, log kaydı, erişim sınırlaması ve personel eğitimi gibi teknik ve idari önlemleri almak zorundadır.
6. Hukuka aykırı veri paylaşımı KVKK kapsamında idari yaptırımın yanında TCK m.136 kapsamında cezai sorumluluk da doğurabilir.

İlke kararı yalnız trafik kazalarını değil, iş kazaları ve benzeri olaylar sonrasında işlenen mağdur verilerini de kapsamaktadır. Kişisel Verileri Koruma Kurumu

Kaza sonrasında hangi kişisel veriler işlenmektedir?

Bir kaza dosyasında çok sayıda kişisel veri bulunabilir:

1. Ad, soyadı ve T.C. kimlik numarası.
2. Telefon numarası ve adres.
3. Araç plakası, ruhsat ve sürücü belgesi bilgileri.
4. Kaza tarihi, yeri ve kaza tespit tutanağı.
5. Kusur değerlendirmesi.
6. Sigorta şirketi ve poliçe bilgileri.
7. Hastane, tedavi ve sağlık raporları.
8. Engellilik veya sürekli iş göremezlik oranı.
9. Gelir ve çalışma bilgileri.
10. Banka hesabı ve ödeme kayıtları.
11. Fotoğraf, kamera kaydı ve olay yeri görüntüsü.
12. Savcılık veya mahkeme dosyası bilgileri.

Telefon numarası, plaka ve kaza tutanağı kişisel veri niteliğindedir. Yaralanma, teşhis, tedavi, engellilik oranı ve sağlık raporu bilgileri ise özel nitelikli kişisel veri olabilir.

Sağlık verilerinin daha sıkı koruma altında olması nedeniyle yaralanma ayrıntılarının, hastane kayıtlarının veya maluliyet raporlarının yetkisiz hasar aracısı tarafından bilinmesi daha ağır bir veri güvenliği sorununa işaret edebilir.

Kaza bilgileri kimlerin elinde bulunabilir?

Somut olaya göre kaza mağduruna ait bilgiler şu kişi veya kurumların sistemlerinde yer alabilir:

1. Kolluk birimleri.
2. Cumhuriyet başsavcılığı ve mahkemeler.
3. Hastane ve diğer sağlık kuruluşları.
4. Sigorta şirketleri.
5. Sigorta eksperleri ve ekspertiz şirketleri.
6. Sigorta Bilgi ve Gözetim Merkeziyle bağlantılı yetkili kuruluşlar.
7. Araç servisi ve çekici işletmesi.
8. İşveren ve iş güvenliği birimleri.
9. Sosyal Güvenlik Kurumu.
10. Karşı taraf ve karşı tarafın sigorta şirketi.
11. Tarafların avukatları.
12. Kaza tespit ve hasar sürecinde görev alan hizmet sağlayıcılar.

Bu kurumların veriye ulaşabilmesi, veriyi her amaçla kullanabilecekleri anlamına gelmez. Veriler yalnız toplandıkları veya mevzuatın izin verdiği amaçla bağlantılı, sınırlı ve ölçülü biçimde işlenebilir.

Örneğin aracın hasarını inceleyen eksperin kaza fotoğraflarına ve poliçe bilgilerine erişmesi görevi açısından gerekli olabilir. Aynı eksperin mağdurun telefon numarasını bir hasar danışmanlığı şirketine pazarlama amacıyla vermesi ise görevle bağlantılı değildir.

Hukuka uygun arama ile şüpheli arama nasıl ayrılır?

Kaza sonrasında yapılan her iletişim hukuka aykırı değildir.

Sigorta şirketinin mevcut hasar dosyası hakkında bilgi vermesi, eksperin inceleme randevusu oluşturması veya hastanenin tedavi sürecine ilişkin iletişim kurması hukuki bir sebebe dayanabilir.

Şu özellikler ise aramanın kaynağının araştırılmasını gerektirir:

1. Arayan kişiyle daha önce hiçbir ilişki kurulmamış olması.
2. Kaza üzerinden birkaç saat veya bir gün geçmeden aranmanız.
3. Arayan kişinin olay yeri, plaka, hastane veya yaralanma bilgilerini bilmesi.
4. “Devlet sisteminden görüyoruz” veya “sigorta merkezinden arıyoruz” gibi belirsiz ifadeler kullanılması.
5. Hemen sözleşme veya vekâletname imzalanmasının istenmesi.
6. Tazminatın kesin alınacağının vaat edilmesi.
7. Tazminat üzerinden yüksek oranlı pay talep edilmesi.
8. Boş belge, alacak devri veya borç senedi imzalatılmak istenmesi.
9. Kimlik, e-Devlet şifresi veya banka giriş bilgisinin talep edilmesi.
10. Arayanın avukat olduğunu söylemesine rağmen baro kaydının bulunmaması.

Sigorta eksperinin veri işlemesi hukuka aykırı mıdır?

Sigorta eksperleri, Sigortacılık Kanunu ve ilgili ikincil mevzuat kapsamında hasar tespiti, raporlama ve tazminat sürecinin yürütülmesi için gerekli kişisel verileri işleyebilir.

Bu yetki sınırsız değildir.

Eksper:

1. Veriyi yalnız görevin gerektirdiği amaçla kullanmalıdır.
2. Gereksiz kişisel veri toplamamalıdır.
3. Veriyi yetkisiz üçüncü kişilere aktarmamalıdır.
4. Mesleki sır saklama yükümlülüğüne uymalıdır.
5. Teknik ve idari veri güvenliği tedbirlerini uygulamalıdır.
6. Görevi sona erdikten sonra verileri başka müşteriler bulmak için kullanmamalıdır.

Kurul, sigorta eksperlerinin görevleri kapsamında veri işleyebileceğini; ancak bu verileri yetkisiz üçüncü kişilere aktarmalarının KVKK ihlali ve koşulları varsa TCK m.136 kapsamında suç oluşturabileceğini belirtmiştir. Kişisel Verileri Koruma Kurumu

Hasar danışmanlığı şirketi tazminat alacağını takip edebilir mi?

5684 sayılı Sigortacılık Kanunu’nun Ek 6’ncı maddesi, sigortacılık yapan kurum ve kuruluşlardan talep edilecek tazminat alacaklarının yalnızca hak sahibine veya onun resmî vekili olan avukata ödenmesini öngörmektedir.

KVKK’nın 2026/1095 sayılı kararında, bu tazminat alacaklarının avukat olmayan üçüncü kişilere, hasar danışmanlığı şirketlerine veya benzeri kuruluşlara devrinin hukuken geçersiz olabileceği ve ceza hukuku bakımından da sonuç doğurabileceği belirtilmiştir. Kişisel Verileri Koruma Kurumu

Bu nedenle “tazminatınızı bize devredin, biz tahsil edelim” şeklindeki teklifler dikkatle incelenmelidir.

Şirketin yalnızca danışmanlık hizmeti verdiğini söylemesi de tek başına yeterli değildir. Sözleşmenin gerçek konusu, tahsilat yetkisi, ücret oranı, ceza koşulu, cayma ve fesih hükümleri incelenmelidir.

Hasar danışmanlığı sözleşmesi imzalamadan önce nelere bakılmalıdır?

Kaza mağduru çoğu zaman hastane, araç onarımı ve gelir kaybıyla uğraşırken sözleşmeyi ayrıntılı inceleyemeyebilir.

İmzadan önce şu hususlar kontrol edilmelidir:

1. Karşı tarafın tam ticaret unvanı ve adresi.
2. Şirketin hangi hukuki yetkiyle tazminat takibi yaptığı.
3. Sözleşmenin danışmanlık mı, alacak devri mi, vekâlet mi olduğu.
4. Ücretin sabit mi yoksa tazminatın belirli oranı mı olduğu.
5. Vergi, masraf ve bilirkişi ücretlerinin kime ait olduğu.
6. Fesih hâlinde talep edilen ceza koşulu.
7. Şirketin başka kişi ve avukatlarla veri paylaşma yetkisi.
8. Sağlık verilerinin işlenmesine ilişkin hükümler.
9. Şirketin banka hesabı üzerinde tahsilat yetkisi bulunup bulunmadığı.
10. Uyuşmazlıkta görevli ve yetkili mahkemeye ilişkin hükümler.

Boş kâğıt, boş senet, sonradan doldurulabilecek form veya kapsamı açıklanmayan vekâletname imzalanmamalıdır.

Arayan kişinin gerçekten avukat olduğu nasıl kontrol edilir?

Arayan kişi kendisini avukat olarak tanıtıyorsa adı, soyadı, kayıtlı olduğu baro ve büro bilgisi sorulmalıdır.

Türkiye Barolar Birliği, resmî internet sitesinde “Avukat Arama / Baro Levhası” hizmeti sunmaktadır. Aynı sitede aracı ve takipçiler hakkında bildirim yapılmasına yönelik bir kanal da bulunmaktadır. barobirlik.org.tr

Bir kişinin gerçek bir avukatın adını kullanması da mümkündür. Bu nedenle yalnız isim benzerliğine güvenilmemelidir. Avukatın levhada bulunan veya resmî büro sitesinde yayımlanan iletişim bilgileri bağımsız olarak aranmalıdır.

Gerçek bir avukatın adı ve fotoğrafı kullanılarak sahte vekâlet ücreti, dosya masrafı veya başvuru bedeli istenmesi ayrıca dolandırıcılık şüphesi doğurabilir.

Kaza mağdurunun verileri için temel KVKK hükümleri

KVKK m.4: Genel ilkeler

Veriler hukuka ve dürüstlük kurallarına uygun şekilde işlenmelidir. İşleme amacı belirli ve meşru olmalı; kullanılan veri amaçla bağlantılı, sınırlı ve ölçülü tutulmalıdır.

Kaza tespit amacıyla elde edilen telefon numarası, başka bir şirketin müşteri kazanması için kullanılamaz.

KVKK m.5: Genel nitelikli verilerin işlenmesi

Telefon numarası, plaka ve kaza tutanağı gibi veriler açık rıza veya Kanunda sayılan başka bir işleme şartına dayanmalıdır.

Bir kurumun veriye erişebilmesi, veriyi pazarlama veya iş temini için kullanabileceği anlamına gelmez.

KVKK m.6: Özel nitelikli kişisel veriler

Sağlık, engellilik ve tedavi bilgileri özel nitelikli kişisel verilerdir. Bu verilerin işlenmesi için maddedeki şartlardan birinin bulunması ve yeterli güvenlik önlemlerinin alınması gerekir.

KVKK m.8 ve m.9: Veri aktarımı

Kaza verilerinin başka kişi veya kuruluşlara aktarılması ayrıca hukuki aktarım şartına dayanmalıdır. Veri aktarımının yurt dışına yapılması hâlinde yurt dışı aktarım hükümleri de gündeme gelebilir.

KVKK m.10: Aydınlatma

İlgili kişiye veri sorumlusunun kimliği, işleme amacı, aktarım yapılan kişiler, verinin elde edilme yöntemi, hukuki sebep ve KVKK m.11 kapsamındaki hakları açıklanmalıdır.

KVKK m.12: Veri güvenliği

Kaza dosyasını elinde bulunduran kurum, hukuka aykırı erişimi ve aktarımı önleyecek teknik ve idari tedbirleri almak zorundadır.

Kurul, 2026/1095 sayılı kararda asgari yetki, rol tabanlı erişim, erişim logları ve personel eğitimi gibi önlemleri özellikle vurgulamıştır. Kişisel Verileri Koruma Kurumu

Kişisel verilerimin kaynağını nasıl öğrenebilirim?

Arayan kişiye sözlü olarak sormak yararlı olabilir ancak hukuki başvuru açısından yazılı ve ispatlanabilir bir talep tercih edilmelidir.

Veri sorumlusuna yapılacak KVKK başvurusunda şu sorular sorulabilir:

1. Telefon numaram ve kaza bilgilerim hangi kaynaktan elde edilmiştir?
2. Verilerimin elde edildiği tarih nedir?
3. Hangi kişisel verilerim işlenmektedir?
4. Sağlık verilerim işlenmiş midir?
5. İşlemenin hukuki sebebi nedir?
6. Veriler hangi şirket, eksper, servis, sağlık kuruluşu veya kamu kurumundan alınmıştır?
7. Veriler hangi üçüncü kişilere aktarılmıştır?
8. Veriler çağrı merkezi veya başka bir hizmet sağlayıcıyla paylaşılmış mıdır?
9. Erişim logları ve aktarım kayıtları korunmuş mudur?
10. Pazarlama veya iş teklifi amacıyla veri işlenmesine son verilmiş midir?
11. Hukuki saklama zorunluluğu bulunmayan veriler silinmiş veya yok edilmiş midir?
12. Silme ve düzeltme işlemi verinin aktarıldığı kişilere bildirilmiş midir?

Başvuru, veri sorumlusunun resmî başvuru kanalına ve başvurunun teslim edildiğini ispatlayacak yöntemle gönderilmelidir.

Hangi kurumlara KVKK başvurusu yapılabilir?

Somut olayın özelliklerine göre başvuru birden fazla veri sorumlusuna yöneltilebilir:

1. Arayan hasar danışmanlığı şirketine.
2. Arayan çağrı merkezine.
3. Kaza dosyasını yöneten sigorta şirketine.
4. Görevlendirilen eksper veya ekspertiz şirketine.
5. Aracın götürüldüğü servis veya çekici işletmesine.
6. Tedavinin yapıldığı sağlık kuruluşuna.
7. İş kazasında işverene veya iş sağlığı ve güvenliği hizmet sağlayıcısına.
8. Veriyi aktardığı düşünülen başka gerçek veya tüzel kişiye.

Her kuruma aynı genel dilekçenin gönderilmesi yerine o kurumun veri akışındaki rolüne göre somut sorular yöneltilmelidir.

Örneğin sigorta şirketinden dosya erişim kayıtları ve hizmet sağlayıcı aktarımları; hastaneden hasta bilgilerinin kimler tarafından görüntülendiğine ilişkin erişim kayıtlarının korunması istenebilir.

Veri sorumlusu ne kadar sürede cevap vermelidir?

Veri sorumlusu, KVKK başvurusuna talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde cevap vermelidir.

Başvurunun reddedilmesi, cevabın yetersiz olması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kuruluna şikâyet yoluna gidilebilir.

Kurula şikâyet süresi:

1. Veri sorumlusunun cevabının öğrenilmesinden itibaren 30 gün,
2. Her durumda veri sorumlusuna başvuru tarihinden itibaren 60 gündür.

Kurula başvurabilmek için önce veri sorumlusuna başvurulması zorunludur. Tazminat davası bakımından ise doğrudan yargı yoluna başvurulmasının önünde KVKK’dan kaynaklanan aynı nitelikte bir ön başvuru şartı bulunmamaktadır. www.kvkk.gov.tr

Hangi deliller korunmalıdır?

Delillerin erken aşamada korunması, veri kaynağının belirlenmesi bakımından önemlidir.

Şu kayıtlar saklanmalıdır:

1. Arayan telefon numarası.
2. Arama tarihi, saati ve süresi.
3. SMS veya WhatsApp mesajları.
4. Arayanın adı, şirketi ve unvanı.
5. Görüşmede açıklanan kaza bilgileri.
6. Gönderilen sözleşme, form ve vekâletname örnekleri.
7. E-posta ekleri ve internet bağlantıları.
8. İstenen banka hesabı veya ödeme bilgileri.
9. Arayanın avukat olduğunu gösterdiğini iddia ettiği belgeler.
10. Baro levhası sorgu sonucu.
11. Sigorta ve eksper yazışmaları.
12. Kaza dosyası ve hasar takip belgeleri.
13. Veri sorumlusuna başvurunun gönderim ve teslim belgesi.
14. Başvuruya verilen cevabın tamamı.

Telefonun hemen sıfırlanması, mesajların silinmesi veya yalnız kırpılmış ekran görüntüsü saklanması delil bütünlüğünü zayıflatabilir.

Sağlık kuruluşundan veri sızdığı düşünülüyorsa ne yapılabilir?

Arayan kişi hastane adı, ameliyat, yaralanma veya engellilik oranı gibi yalnız sağlık sürecinde bilinebilecek bilgilere sahipse sağlık kuruluşuna ayrıca başvuru yapılmalıdır.

Başvuruda:

1. Sağlık kayıtlarına erişen kullanıcıların loglarının korunması,
2. Belirli tarih aralığındaki erişimlerin incelenmesi,
3. Verinin üçüncü kişilere aktarılıp aktarılmadığının açıklanması,
4. Olası ihlalin veri ihlali prosedürü kapsamında değerlendirilmesi,
5. Gerekirse Kuruma veri ihlali bildirimi yapılıp yapılmadığının açıklanması

istenebilir.

Hastanenin yalnızca “sistemlerimiz güvenlidir” biçimindeki soyut cevabı, somut erişim ve aktarım iddialarını her durumda açıklamayabilir.

Savcılığa suç duyurusunda bulunulabilir mi?

Kişisel verilerin hukuka aykırı olarak kaydedilmesi TCK m.135; bir başkasına verilmesi, yayılması veya ele geçirilmesi ise TCK m.136 kapsamında değerlendirilebilir.

Kaza mağdurunun telefon, sağlık, plaka ve dosya bilgilerinin yetkisiz kişilere aktarılması TCK m.136 bakımından soruşturma konusu yapılabilir.

Ancak ceza sorumluluğu otomatik değildir. Şu hususlar araştırılmalıdır:

1. Veriyi ilk olarak kimin elde ettiği.
2. Veriye erişimin yetkili olup olmadığı.
3. Verinin kim tarafından aktarıldığı.
4. Aktarımın hangi amaçla yapıldığı.
5. Arayan kişi veya şirketle veri kaynağı arasındaki ilişki.
6. Erişim logları ve elektronik kayıtlar.
7. Şüphelinin hukuka aykırılık bilinci ve kastı.

Arayan kişinin sahte unvan kullanması, kesin tazminat vaadiyle para istemesi veya sahte belge göndermesi hâlinde dolandırıcılık ve belgede sahtecilik hükümleri de ayrıca değerlendirilebilir.

2026/1095 sayılı İlke Kararında kişisel verileri hukuka aykırı ele geçiren veya paylaşan kişiler hakkında Cumhuriyet başsavcılığına suç duyurusunda bulunulabileceği açıkça belirtilmiştir. Kişisel Verileri Koruma Kurumu

Baroya bildirim ne zaman yapılabilir?

Arayan kişi gerçek bir avukatsa ancak mağdurun iletişim bilgilerini hukuka aykırı şekilde edinerek vekâlet teklifinde bulunuyorsa, kişisel veri mevzuatının yanında avukatlık meslek kuralları ve reklam yasağı bakımından değerlendirme yapılabilir.

Arayan kişi avukat olmadığı hâlde kendisini avukat olarak tanıtıyorsa durum daha farklıdır. Türkiye Barolar Birliği levha sorgusu yapılmalı, kullanılan telefon numarası ve belgeler korunmalı; savcılık ve ilgili baro nezdindeki başvuru yolları değerlendirilmelidir.

İhbar yapılırken yalnız şüpheye dayalı kesin suçlayıcı ifadeler kullanılmamalı; arama kayıtları, mesajlar ve belgeler sunulmalıdır.

Hasar danışmanlığı şirketine verdiğim belgeleri geri isteyebilir miyim?

İlgili kişi KVKK m.11 kapsamında verilerinin işlenip işlenmediğini öğrenebilir, bilgi talep edebilir ve koşulları varsa verilerin silinmesini veya yok edilmesini isteyebilir.

Ancak her belgenin derhâl ve tamamen silinmesi zorunlu olmayabilir. Şirket, sözleşme, vergi, muhasebe veya uyuşmazlık nedeniyle belirli belgeleri yasal süre boyunca saklamak zorunda olduğunu ileri sürebilir.

Bu durumda:

1. Aktif danışmanlık ve pazarlama işlemlerine son verilmesi,
2. Verilerin başka amaçlarla kullanılmasının engellenmesi,
3. Yasal saklama zorunluluğu bulunmayan kopyaların silinmesi,
4. Verilerin aktarıldığı üçüncü kişilerin açıklanması,
5. Silme veya kullanım engelleme işlemlerinin üçüncü kişilere bildirilmesi

talep edilebilir.

İmzalanan sözleşme nasıl sona erdirilir?

Hasar danışmanlığı sözleşmesinin sona erdirilmesi, sözleşmenin hukuki niteliğine göre değişir.

Belge:

1. Hizmet sözleşmesi,
2. Vekâlet ilişkisi,
3. Alacak devri,
4. Tazminat paylaşım sözleşmesi,
5. Tellallık veya aracılık sözleşmesi,
6. Birden fazla sözleşme türünü birleştiren karma sözleşme

niteliğinde olabilir.

Fesih, cayma, geçersizlik, aşırı ceza koşulu ve ücret talepleri belge incelenmeden kesin olarak değerlendirilemez.

Şirketin avukat olmayan kişi üzerinden hukuki iş takibi yapması veya sigorta tazminatı alacağını devralması sözleşmenin geçerliliği bakımından ayrıca incelenmelidir.

Sözleşmenin bir örneği alınmadan yalnız telefon görüşmesiyle “iptal ettik” denilmesine güvenilmemelidir. Sona erdirme bildirimi ispatlanabilir şekilde yapılmalıdır.

Veri ihlali tazminat dosyasını etkiler mi?

Kişisel veri şikâyeti ile trafik kazası tazminat talebi farklı hukuki süreçlerdir.

Kişisel verilerin hukuka aykırı paylaşılması:

1. Kusur oranını kendiliğinden değiştirmez.
2. Trafik sigortası kapsamını ortadan kaldırmaz.
3. Tazminat alacağını otomatik olarak düşürmez.
4. Kaza nedeniyle açılacak ceza veya hukuk davasını durdurmaz.

Buna karşılık yetkisiz kişiye verilen vekâlet, alacak devri veya ödeme talimatı tazminatın yanlış kişiye yönlendirilmesi riskini doğurabilir.

Bu nedenle veri ihlaliyle ilgili başvurular yürütülürken trafik kazası dosyasındaki başvuru ve zamanaşımı süreleri de ayrıca takip edilmelidir.

Tazminat talep edilebilir mi?

KVKK m.14, kişilik hakları ihlal edilen kişilerin genel hükümlere göre tazminat hakkını saklı tutmaktadır.

Tazminat değerlendirmesinde şu unsurlar önemlidir:

1. Veri işlemenin hukuka aykırılığı.
2. Paylaşılan verinin niteliği.
3. Sağlık verisi bulunup bulunmadığı.
4. Aktarım yapılan kişi sayısı.
5. Verinin ne kadar süre kullanıldığı.
6. Mağdurun sürekli aranması veya baskı altında bırakılması.
7. Maddi veya manevi zarar.
8. Hukuka aykırılıkla zarar arasındaki nedensellik bağı.

KVKK Kurulu doğrudan maddi veya manevi tazminata hükmeden bir mahkeme değildir. Tazminat genel hükümlere göre görevli yargı merciinden talep edilmelidir.

Her hukuka aykırı arama otomatik olarak belirli tutarda tazminat kazandırmaz. Olayın ağırlığı, veri türü ve somut zarar değerlendirilir.

Sık sorulan sorular

Kazadan bir saat sonra arandım. Bilgilerimi nereden almış olabilirler?

Kolluk, hastane, çekici, servis, sigorta şirketi, eksper veya başka bir hizmet sağlayıcıdaki yetkisiz erişim ihtimali bulunabilir. Aramanın hızlı yapılması tek başına veri kaynağını göstermez. Erişim ve aktarım logları araştırılmalıdır.

Arayan kişi plakamı ve hastane adını biliyordu. Bu suç mudur?

Bu durum ciddi bir hukuka aykırı erişim veya aktarım şüphesi doğurabilir. Ancak suçun oluşması için verinin kim tarafından ve hangi yöntemle elde edilip aktarıldığı belirlenmelidir.

Hasar danışmanı “tazminatınız hazır” dedi. Güvenebilir miyim?

Tazminatın kesin olduğu, tutarının belirlendiği veya ödeme garantisi bulunduğu yönündeki açıklamalar bağımsız olarak doğrulanmalıdır. Sigorta şirketi ve resmî dosya bilgileri doğrudan kontrol edilmelidir.

Telefonda onay verdim, sözleşme kurulmuş olur mu?

Telefon görüşmesinin içeriği, sözleşmenin türü, gerekli şekil şartı ve bilgilendirme süreci incelenmelidir. Telefonda “tamam” denilmesi her belgeyi veya alacak devrini kendiliğinden geçerli hâle getirmez.

Kimlik fotoğrafımı gönderdim. Ne yapmalıyım?

Yeni belge göndermeyi durdurun. Belgenin hangi amaçla kullanılacağını yazılı olarak sorun. Veri sorumlusuna KVKK başvurusu yaparak kullanım, aktarım ve silme bilgilerini talep edin. Dolandırıcılık şüphesi varsa savcılık başvurusu değerlendirilmelidir.

Şirket sözleşmeyi iptal etmek için para istiyor. Ödemeli miyim?

Sözleşme görülmeden ödeme yapılmamalıdır. Fesih bedelinin, ceza koşulunun ve hizmet ücretinin hukuki dayanağı incelenmelidir.

Arayan kişi avukat çıktı. Arama hukuka uygun hâle gelir mi?

Hayır. Kişinin avukat olması, kaza mağdurunun verisini hukuki sebep olmadan elde etmesini veya iş temini amacıyla kullanmasını hukuka uygun hâle getirmez.

KVKK Kuruluna hemen şikâyet edebilir miyim?

Kural olarak önce veri sorumlusuna başvurulmalıdır. Başvurunun reddi, cevabın yetersizliği veya 30 gün içinde cevap verilmemesi üzerine Kurula şikâyet edilebilir.

Sigorta eksperinden ayrıca şikâyetçi olunabilir mi?

Eksperin veriyi görev amacı dışında kullandığı veya yetkisiz kişilere aktardığına ilişkin delil varsa KVKK, mesleki denetim ve ceza hukuku yolları somut olaya göre değerlendirilebilir.

Veri ihlalini şikâyet edersem sigorta tazminatımı alamaz mıyım?

Kişisel veri şikâyeti ile sigorta tazminatı hukuken farklı süreçlerdir. Ancak imzalanan sözleşmeler ve verilen tahsilat yetkileri tazminat dosyasını etkileyebileceğinden birlikte incelenmelidir.

Aramanın pazarlama veya müşteri edinme amacıyla yapıldığını düşünüyorsanız, izinsiz reklam araması ve SMS rehberini de inceleyebilirsiniz. Bu rehber, iletişim tercihi ve telefon numarasının kaynağına ilişkin başvuru hazırlığına odaklanır.

Sonuç

Trafik veya iş kazasından kısa süre sonra daha önce tanımadığınız bir hasar danışmanı, sigorta takip merkezi ya da avukat olduğunu söyleyen kişi tarafından aranmanız hâlinde kaza ve iletişim verilerinizin hangi kaynaktan elde edildiği araştırılmalıdır.

Sigorta şirketi, eksper, hastane, servis ve diğer kurumların kaza sürecinde veri işlemesi mümkün olabilir. Ancak bu veriler yalnız ilgili işlemin yürütülmesi amacıyla kullanılabilir; pazarlama, müşteri temini veya yetkisiz iş takibi için üçüncü kişilere aktarılamaz.

Mağdur, arama ve mesaj kayıtlarını korumalı, arayan kişinin kimliğini doğrulamalı, incelemeden sözleşme veya alacak devri imzalamamalı ve ilgili veri sorumlularına KVKK başvurusu yapmalıdır.

Veri sorumlusunun cevabına göre KVKK Kurulu, savcılık, ilgili baro ve diğer yetkili kurumlar nezdindeki başvuru yolları birlikte değerlendirilebilir. Sigorta tazminatı dosyasındaki sürelerin de bu başvurulardan bağımsız olarak takip edilmesi gerekir.

Kaynakça

1. KVKK, Kaza Mağdurlarının Kişisel Verilerinin İşlenmesi Hakkında 20.05.2026 Tarihli ve 2026/1095 Sayılı İlke Kararı.
2. KVKK, Başvuru Hakkı.
3. KVKK, Şikâyet Hakkı.
4. Türkiye Barolar Birliği, Avukat Arama ve Baro Levhası.
5. 6698 sayılı Kişisel Verilerin Korunması Kanunu, m.4, 5, 6, 8, 10, 11, 12, 13, 14 ve 18.
6. 5684 sayılı Sigortacılık Kanunu, Ek m.6.
7. 5237 sayılı Türk Ceza Kanunu, m.135, 136 ve somut olayın özelliklerine göre m.157–158.
8. Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik.
9. Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ.