Sigorta Şirketlerine KVKK’dan Emsal Karar: Banka Hesap Bilgisi Kullanımı Hukuka Uygun Bulundu

Kişisel Verileri Koruma Kurulu (KVKK), bir sigorta şirketinin trafik kazası sonrası değer kaybı ödemesinde banka hesap bilgilerini kullanmasına ilişkin önemli bir karara imza attı. Karar, sigorta şirketlerinin veri işleme süreçleri açısından emsal teşkil ediyor.

Sigorta Şirketinin Veri İşleme Süreci

Olay, sigorta şirketi müşterisi olmayan bir kişinin, trafik kazası sonrası oluşan değer kaybı ödemesi için banka hesap bilgilerinin rızası dışında kullanıldığı iddiasıyla KVKK’ya başvurmasıyla başladı. Başvurucu, kişisel verilerinin hukuka aykırı işlendiğini savunuyordu.

KVKK’nın İncelemesi ve Kararı

KVKK’nın incelemesi sonucunda, ilgili kişinin daha önce aynı trafik kazasıyla ilgili sigorta şirketine hasar bildirimi yaparken banka hesap bilgilerini kendi iradesiyle paylaştığı tespit edildi. Sigorta şirketi ise, bu bilgiyi daha sonra aynı kazaya bağlı değer kaybı ödemesi için kendi sisteminden kullanarak kişiye ödeme yaptı.

Kurul, bu durumu değerlendirirken, kişisel verilerin işlenmesinin 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun ilgili maddeleri çerçevesinde ele alınması gerektiğini belirtti. Kanun, kişisel verilerin ‘bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması’ şartı altında işlenmesine izin veriyor.

Sonuç: Hukuka Uygunluk Tespiti

Bu doğrultuda KVKK, sigorta şirketinin banka hesap bilgisini, hukuki ilişkinin devamı niteliğindeki değer kaybı ödemesi sürecinde kullanmasının kanuna uygun olduğuna karar verdi. Kurul, sigorta şirketi hakkında herhangi bir idari yaptırım uygulanmasına gerek olmadığına hükmetti.

Bu karar, sigorta şirketlerinin, daha önce meşru bir zeminde elde ettikleri kişisel verileri, aynı hukuki ilişkinin devamı niteliğindeki işlemler için kullanabilmelerine olanak tanıyor.