Bankam verilerimi izinsiz paylaştı, ne yapabilirim?

Konuya özel açıklama

Her rızasız paylaşım hukuka aykırı mıdır?

Banka hesabı, kredi, işlem ve iletişim bilgileri bakımından hem kişisel verilerin korunması hem de bankacılık sırrı kuralları dikkate alınır. Ancak her veri paylaşımı için mutlaka açık rıza alınması gerektiği söylenemez. Kanuni yükümlülüklerin yerine getirilmesi ve kanunda düzenlenen başka işleme veya aktarım şartları, somut paylaşım bakımından hukuki dayanak oluşturabilir. Örneğin yetkili icra dairesine kanunun gerektirdiği kapsamda bilgi verilmesi ile müşterinin borç bilgisinin ilgisiz yakınlarına açıklanması aynı şekilde değerlendirilemez.

5411 sayılı Bankacılık Kanunu’nun 73. maddesi müşteri sırlarına ayrıca koruma getirir. Kanuni istisnalar ve diğer kanunların emredici hükümleri saklı olmak üzere, müşteri sırrı niteliğindeki bilgiler için KVKK anlamında açık rıza alınmış olması, müşterinin talep veya talimatı şartının yerine geçtiği anlamına gelmez. İstisna kapsamında yapılan paylaşımlar da amaçla sınırlı ve ölçülü olmalıdır. Değerlendirme, “onay verdim mi?” sorusunun yanında hangi bilginin, kime, neden ve hangi kapsamda aktarıldığını da kapsar.

İlk adım: bilgileri ve delilleri koruyun

Paylaşımı ne zaman öğrendiğinizi, hangi bilgilerin kimlere ulaştığını ve nasıl fark ettiğinizi kaydedin. Bankanın bildirimi, size gönderilmiş mesajlar, e-postalar ve başvuru kayıtları gibi hukuka uygun elde bulunan belgeleri saklayın. Delil toplamak amacıyla başka kişilerin hesaplarına izinsiz girmek veya yeni bir gizlilik ihlali yaratmak uygun değildir.

İhlal şüphesi, hesabınıza yetkisiz erişim veya para çıkışıyla birlikteyse bankanın doğrulanmış güvenlik kanalıyla derhâl iletişime geçin. Veri paylaşımına ilişkin hukuki başvuru, hesabın güvenliğinin sağlanması ihtiyacını ortadan kaldırmaz. Başvuru ve şikâyet belgelerinde konuyla ilgisiz kişisel verileri mümkün olduğunca ayıklayın.

Bankaya hangi talepler yöneltilebilir?

Kişisel Verilerin Korunması Kanunu’nun 11 ve 13. maddeleri kapsamında öncelikle veri sorumlusu bankaya başvurun. İşlenen verileri, aktarım yapılan üçüncü kişileri, işleme amacını ve aktarımın dayanağını öğrenmeyi; yanlış verilerin düzeltilmesini ve şartları varsa silinmesini isteyebilirsiniz. Kanuni saklama yükümlülüğü bulunan kayıtların her durumda silinmesi talep edilemez.

Başvuru, bankanın ilan ettiği usule ve ilgili Tebliğ’e uygun, sonradan ispatlanabilir bir yöntemle yapılmalıdır. Yazılı başvuru, KEP veya bankaya önceden bildirilmiş ve sisteminde kayıtlı e-posta adresi gibi mevzuatta kabul edilen yollar kullanılabilir. Başvurunun içeriğini ve bankaya ulaştığı tarihi gösteren kaydı saklayın. Banka talebi en kısa sürede, en geç otuz gün içinde sonuçlandırmalıdır.

Kurula şikâyet süreleri nelerdir?

Bankaya başvuru yolu tüketildikten sonra, talebin reddedilmesi, cevabın yetersiz olması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kuruluna şikâyet edilebilir. Süre, banka cevabının öğrenilmesinden itibaren otuz gün ve her durumda bankaya ilk başvurudan itibaren altmış gündür. Banka otuz günde cevap vermezse bu sürenin dolmasından sonra, ilk başvurudan başlayan altmış günlük süre içinde şikâyet yapılmalıdır. Geç gelen cevap yeni bir altmış günlük süre başlatmaz.

Tazminat ve diğer başvuru yolları

Kurul incelemesi idari denetim sağlar; kişiye maddi veya manevi tazminat ödenmesine hükmeden bir yargılama değildir. Zarar ve diğer sorumluluk şartları varsa genel hükümlere göre tazminat istenebilir. Görevli mahkeme ve varsa dava şartı arabuluculuk, ilişkinin ve talebin niteliğine göre belirlenir. Suç şüphesi varsa savcılığa, bankacılık düzenlemeleri yönünden de BDDK’ya başvuru değerlendirilebilir. Bu yollar, Kurula şikâyetin ön başvuru şartı ve sürelerinin yerine geçmez. Somut olayda hangi yolların birlikte kullanılacağı ayrıca incelenmelidir.