KVKK İhlali İddiası: Banka, Müşterinin Kişisel Veri Silme Talebini Yerine Getirmedi

Bir banka müşterisinin, kişisel verilerinin silinmesi talebiyle yaptığı resmi başvurunun karşılıksız kalması, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında ciddi soru işaretlerine yol açtı. Olay, vatandaşın kendi iradesi dışında sistem içinde tutulduğu ve kanuni haklarını kullanamadığı iddialarını gündeme taşıdı.

Olayın Özeti

İddiaya göre müşteri, bankayla aktif bir hukuki veya ticari ilişkisi kalmamasına rağmen, kişisel verilerinin bankanın sistemlerinde tutulmaya devam ettiğini tespit etti. Bunun üzerine KVKK kapsamında veri silme talebiyle bankaya başvuru yaptı. Ancak başvuruya süresi içinde açık ve net bir yanıt verilmedi.

Bu durum, KVKK hükümlerine aykırılık iddialarını beraberinde getirdi.

KVKK KAPSAMINDA HUKUKİ DEĞERLENDİRME (MADDE MADDE)

KVKK Madde 4 – Genel İlkeler

KVKK Madde 4’e göre kişisel veriler:

• Hukuka ve dürüstlük kurallarına uygun işlenmeli

• Doğru ve güncel olmalı

• Belirli, açık ve meşru amaçlarla işlenmeli

• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olmalı

• İşlendikleri amaç için gerekli olan süre kadar muhafaza edilmeli

Hukuki Analiz:
Müşteriyle ilişki sona erdiği halde verilerin tutulması, “gerekli olan süre” ilkesine aykırılık oluşturabilir.

KVKK Madde 5 – Kişisel Verilerin İşlenme Şartları

Madde 5’e göre kişisel veriler:

• Açık rıza olmadan işlenemez

• Ancak kanunda belirtilen istisnai hallerde işlenebilir

Hukuki Analiz:
Müşteriyle bağ kalmamışsa ve açık rıza geri çekilmişse, verilerin tutulması için hukuki dayanak ortadan kalkmış sayılır.

KVKK Madde 7 – Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi

Bu maddeye göre:

• İşlenmesini gerektiren sebepler ortadan kalktığında

• Kişisel veriler resen veya ilgili kişinin talebi üzerine silinmek zorundadır

Hukuki Analiz:
Bankanın, “iç prosedür” veya “sistem gereği” gibi gerekçelerle bu talebi yerine getirmemesi, açık şekilde Madde 7 ihlali anlamına gelebilir.

KVKK Madde 11 – İlgili Kişinin Hakları

Madde 11 kapsamında vatandaş:

• Kişisel verilerinin işlenip işlenmediğini öğrenme

• İşlenmişse buna ilişkin bilgi talep etme

• Silinmesini veya yok edilmesini isteme

• Bu işlemlerin üçüncü kişilere bildirilmesini talep etme hakkına sahiptir

Hukuki Analiz:
Müşterinin bu hakkı kullanmasına rağmen talebin karşılıksız bırakılması, hak ihlali olarak değerlendirilebilir.

KVKK Madde 13 – Veri Sorumlusuna Başvuru

Madde 13’e göre:

• Veri sorumlusu başvuruyu en geç 30 gün içinde sonuçlandırmak zorundadır

• Yanıt verilmemesi veya yetersiz yanıt verilmesi halinde hukuki süreç doğar

Hukuki Analiz:
30 günlük sürenin aşılması, bankayı doğrudan hukuki sorumluluk altına sokar.

KVKK Madde 18 – Cezai Hükümler

KVKK Madde 18’e göre:

• Veri güvenliği yükümlülüklerine aykırı davrananlar

• İlgili kişi başvurularını yerine getirmeyenler

hakkında idari para cezası uygulanabilir.

Hukuki Analiz:
Bu tür ihlallerde bankalar milyon TL’lere varan yaptırımlarla karşılaşabilir.

“Bu Bir Kişinin Değil, Sistemsel Bir Sorunun Göstergesi”

Hukukçular, bu tür olayların bireysel değil, kurumsal veri politikalarının sorgulanması gerektiğini gösterdiğini belirtiyor. Uzmanlara göre vatandaşlar, KVKK’yı yalnızca bir yasa metni olarak değil, aktif bir hak aracı olarak kullanmalı.

Vatandaş Ne Yapabilir?

Benzer durumda olan vatandaşlar:

• Bankaya yazılı başvuru

• KVKK Kurumu’na şikâyet

• Maddi ve manevi tazminat davası

yollarına başvurabiliyor.