Vaka Çalışması: KVKK İhlali Nedeniyle Kişisel Veri Sahibine 180 Bin TL Tazminat — Av. Bilal Alyar
Açık rıza alınmadan sigorta şirketince paylaşılan sağlık verileri nedeniyle müvekkil ciddi manevi zarar gördü. KVKK Kurulu şikâyeti üzerine sigorta şirketine ceza verildi; sonrasında asliye hukuk mahkemesinde açılan tazminat davasında 180.000 TL maddi ve manevi tazminat tahsil edildi.
Olayın Özeti
Müvekkil — kronik hastalığı olan birey. Sağlık sigortası başvurusunda verdiği sağlık bilgileri, ilgili sigorta şirketince başka grup şirketlerine açık rıza alınmadan paylaşıldı. Bu paylaşım sonucu başka sigorta tekliflerinde verilerin kullanıldığı tespit edildi.
Hukuki Strateji
- KVKK m.13 — veri sorumlusuna başvuru: bilgi talep edildi, paylaşımın açıklanması istendi.
- Yetersiz cevap üzerine KVKK m.14 — Kurul şikâyeti yapıldı.
- Kurul incelemesi: sigorta şirketinin açık rıza almadan özel nitelikli sağlık verisini grup şirketlerine aktarması KVKK m.6 ve m.5 ihlali — 500.000 TL idari para cezası uyguladı.
- Kurul kararı kesinleştikten sonra asliye hukuk mahkemesinde TBK m.49 ve KVKK m.11/h kapsamında tazminat davası açıldı.
- Manevi zarar: sigorta tekliflerinin reddi, kişisel verilerin başka şirketlerce kullanılması, psikolojik zarar — uzman psikolog raporu ile belgelendi.
Sonuç
Asliye hukuk mahkemesi 10 ay yargılama sonunda 80.000 TL maddi (sigorta tekliflerinin reddi nedeniyle yüksek fiyatlı sigorta) + 100.000 TL manevi tazminat = 180.000 TL hükmetti. Karar BİM’de onandı.
Çıkarılan Dersler
- Özel nitelikli veri = ciddi sorumluluk: Sağlık, biyometrik, etnik köken verileri için açık rıza ve ek tedbirler şarttır.
- Kurul kararı + tazminat: Kurul kararı tazminat davasında “delil” olarak kullanılır.
- Manevi tazminat: KVKK ihlalinde manevi tazminat oldukça yüksek meblağlara ulaşabilir.
Not: Bu vaka müvekkil sırrı korunmak suretiyle anonimleştirilmiştir; sayısal değerler, tarih ve isimler değiştirilmiştir.