Kişisel Verileri Koruma Kurulu (KVKK), bir sigorta şirketinin trafik kazası sonrası yaptığı değer kaybı ödemesinde banka hesap bilgilerini kullanmasına ilişkin bir şikayeti karara bağladı. Bu karar, sigorta şirketleri açısından emsal teşkil ediyor.

Olayda, sigorta şirketinin müşterisi olmayan bir kişi, değer kaybı ödemesinin banka hesap bilgilerinin rızası dışında kullanıldığı gerekçesiyle KVKK'ya başvuruda bulundu. Başvurucu, kişisel verilerinin hukuka aykırı işlendiğini iddia etti.

Ancak Kurul'un incelemesi sonucunda, ilgili kişinin daha önce aynı trafik kazasıyla ilgili sigorta şirketine yaptığı hasar bildiriminde banka hesap bilgilerini kendi rızasıyla paylaştığı tespit edildi. Bu bilgiler, sigorta şirketinin kendi sisteminde mevcut hale geldi.

Sigorta şirketi, daha sonra aynı kaza için yapılan değer kaybı başvurusunda, sisteminde kayıtlı olan bu banka hesap bilgilerini kullanarak ödemeyi gerçekleştirdi. Kurul, bu veri kullanımının hukuki zemini üzerine odaklandı.

KVKK, kişisel verilerin işlenmesinin, "bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması" şartı altında hukuka uygun olabileceği ilkesini hatırlattı. Bu çerçevede, sigorta şirketinin banka hesap bilgilerini kullanmasının, aynı hukuki ilişkinin devamı niteliğindeki değer kaybı sürecinde zorunlu bir işlem olduğu değerlendirildi.

Sonuç olarak Kurul, sigorta şirketinin kişisel veri işleme faaliyetinin 6698 sayılı Kişisel Verilerin Korunması Kanunu'na uygun olduğuna hükmetti. Bu nedenle sigorta şirketi hakkında herhangi bir idari yaptırım uygulanmasına gerek görülmedi.