Kişisel Verileri Koruma Kurulu (KVKK), bir sigorta şirketinin, trafik kazası sonrası değer kaybı ödemesi için banka hesap bilgilerini kullanmasına yönelik bir şikâyeti inceledi.
Veri kullanımına ilişkin şikâyet
Kurula başvuran kişi, kendisiyle doğrudan bir müşteri ilişkisi olmamasına rağmen banka hesap bilgilerinin izni dışında kullanıldığını iddia etti. Ancak yapılan incelemelerde, ilgili şahsın daha önce aynı trafik kazası için sigorta şirketine hasar bildiriminde bulunduğu ve bu esnada banka hesap bilgilerini kendi rızasıyla paylaştığı tespit edildi.
Kurulun kararı ve gerekçesi
Sigorta şirketi, daha önce elde ettiği bu bilgileri kullanarak aynı kazaya ilişkin değer kaybı ödemesini gerçekleştirdi. KVKK, bu tür veri işlemlerinin, “bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması” şartına uyduğu sonucuna vardı. Bu nedenle, sigorta şirketinin eylemleri 6698 sayılı Kişisel Verilerin Korunması Kanunu çerçevesinde yasalara uygun bulundu ve herhangi bir cezai işlem uygulanmasına gerek görülmedi.
