Post by Güleryüz Partners

🟣 KVKK, Kaza Sonrası Hukuka Aykırı Veri Erişimine Karşı İlke Kararı Aldı KVKK'nın 2026/1095 sayılı kararı 1 Temmuz 2026'da Resmî Gazete'de yayımlandı; hasar danışmanlık şirketleri ile kendini avukat olarak tanıtan kişilerin mağdurlarla rızaları dışında iletişime geçmesi şikâyetleri üzerine alınmıştır. Kurul'un tespitleri şu şekildedir: ▪️Mağdurların kimlik ve iletişim bilgileri, kaza tutanakları üzerinden hukuka aykırı yollarla elde edilmektedir. ▪️5684 sayılı Kanun Ek m. 6 uyarınca tazminat alacağı yalnızca hak sahibine veya avukatına ödenebilir. ▪️Bu şirketler ancak doğrudan veya dolaylı olarak avukatlar eliyle faaliyet gösterebilir; aksi hal 1136 ve 5684 sayılı Kanunlara aykırılık oluşturur, TCK m. 136/137 suçuna vücut verebilir. ▪️Yetkisini aşan eksper, ekspertiz şirketi veya avukatlık ortaklığının işleme şartı olmaksızın veri işlemesi halinde Kanun m. 13 uyarınca Kurul'a şikâyet edilebilir. ▪️Sigorta eksperleri yalnızca yasal görevleri kapsamında veri işleyebilir, yetkisiz aktarım TCK m. 136 suçunu oluşturacaktır. ▪️Veri sorumluları, Kanun m. 12 uyarınca çalışan eğitimi, asgari yetki ve rol tabanlı erişim kontrolü kurmakla yükümlüdür, aksi halde m. 18 işletilecektir. Bu kararla, mağdurun rızası dışında kaza tutanağı üzerinden kurulan temas, artık Barolar Birliği'nin yanı sıra doğrudan KVKK'ya da şikâyet edilebilecektir. ** 🟣 KVKK Issues Principle Decision on Accident Victims' Personal Data KVKK's Principle Decision No. 2026/1095 (dated 20 May 2026, published 1 July 2026) follows complaints that damage consultancy companies and individuals posing as lawyers were contacting accident victims without their consent. The Board's findings are as follows: ▪️Victims’ identity and contact information is unlawfully obtained through accident reports via multiple channels. ▪️Under Supp. Art. 6 of Law 5684, compensation claims can only be paid to the rightholder or attorney and cannot be assigned; any contrary agreement is void. ▪️These companies may only operate directly or indirectly through licensed attorneys; otherwise, this breaches Laws 1136 and 5684 and may constitute an offense under Criminal Code Art. 136/137. ▪️Experts, expertise companies, lawyers, or law partnerships exceeding their scope who process data unlawfully may be reported to the Board under Art. 13. ▪️Insurance experts may process data only within their statutory duties; unauthorized transfer to third parties may constitute an offense under Criminal Code Art. 136. ▪️Data controllers must implement staff training, least-privilege access, and role-based controls under Art. 12, or face Art. 18 enforcement. With this decision, unauthorized contact made through the accident report can be challenged before the bar associations and directly before the Board. #KişiselVerilerinKorunması #KVKK #PersonalDataProtection #InsuranceLaw #SigortaHukuku #KişiselVerilerinKorunması #KVKK #PersonalDataProtection #DataPrivacy #InsuranceLaw #SigortaHukuku