ANKARA – BHA
Kişisel Verileri Koruma Kurulu, bir sigorta şirketinin trafik kazası sonucu yaptığı değer kaybı ödemesinde banka hesap bilgilerinin kullanılmasına dair bir şikâyeti değerlendirerek karara bağladı.
Sigorta şirketinin müşteri olmayan bir bireyi, banka hesap bilgileri aracılığıyla değer kaybı ödemesi yapılması üzerine bu kişi, kişisel verilerinin izinsiz işlendiği iddiasıyla KVKK’ya başvuruda bulundu.
Banka hesap bilgileri daha önce paylaşılmış
Kurulun yaptığı incelemede, söz konusu bireyin aynı trafik kazası ile ilgili daha önce sigorta şirketine hasar bildiriminde bulunduğu ve banka hesap bilgilerini bu başvuru sırasında kendi iradesiyle paylaştığı tespit edildi.
Sonrasında, aynı kazaya ilişkin olarak yapılan değer kaybı başvurusu sırasında sigorta şirketinin kendi sisteminde mevcut olan banka hesap bilgilerini kullanarak, değer kaybı tutarını bu bireye ödediği ortaya çıktı.
Kurul, banka hesap bilgilerinin aynı hukuki çerçevede, değer kaybı sürecinde kullanılmasını yeniden değerlendirdi.
Kararda, kişisel verilerin “bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması” koşuluyla işlenebileceği ifade edildi.
Bu çerçevede KVKK, sigorta şirketinin gerçekleştirdiği kişisel veri işleme faaliyetinin 6698 sayılı Kişisel Verilerin Korunması Kanunu’na uygun olduğuna hükmetti.
Kurul ayrıca, sigorta şirketine yönelik herhangi bir idari yaptırım uygulanması gerektiği sonucuna ulaşmadı.
