KVKK, sigorta şirketinin veri kullanımını hukuka uygun buldu

Kişisel Verileri Koruma Kurulu, bir sigorta şirketinin trafik kazası kaynaklı değer kaybı ödemesinde banka hesap bilgisi kullanımını 6698 sayılı Kanun’a uygun buldu.

Kişisel Verileri Koruma Kurulu (KVKK), bir sigorta şirketinin trafik kazası nedeniyle gerçekleştirdiği değer kaybı ödemesinde banka hesap bilgilerinin kullanılmasına ilişkin şikâyeti karara bağladı.

Sigorta şirketinin müşterisi olmamasına rağmen banka hesap bilgileri kullanılarak hesabına değer kaybı ödemesi yapılan kişi, kişisel verilerinin rızası dışında işlendiği gerekçesiyle KVKK’ya başvurdu.

Banka hesap bilgisi daha önce paylaşılmış

Kurulun incelemesinde, ilgili kişinin aynı trafik kazası kapsamında daha önce sigorta şirketine hasar bildiriminde bulunduğu ve banka hesap bilgisini bu başvuru sırasında kendi iradesiyle paylaştığı tespit edildi.

Daha sonra aynı kazaya ilişkin yapılan değer kaybı başvurusunda ise sigorta şirketinin kendi sisteminde bulunan banka hesap bilgisini kullanarak değer kaybı tutarını ilgili kişiye ödediği belirlendi.

Hukuki değerlendirme

Kurul, banka hesap bilgisinin aynı hukuki ilişkinin devamı niteliğindeki değer kaybı sürecinde kullanılmasını değerlendirdi. Kararda, kişisel verilerin ❝bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması❞ şartı kapsamında işlenebileceği belirtildi.

Bu kapsamda KVKK, sigorta şirketinin kişisel veri işleme faaliyetinin 6698 sayılı Kişisel Verilerin Korunması Kanunu’na uygun olduğuna karar verdi. Kurul ayrıca, sigorta şirketi hakkında herhangi bir idari yaptırım uygulanmasına gerek olmadığı sonucuna vardı.