Kişisel Verileri Koruma Kurulu, ceza infaz kurumunca düzenlenen tahsilat ve reddiyat makbuzlarındaki kişisel veri işleme faaliyetinin Kanunun 28 inci maddesinin birinci fıkrasının (d) bendi kapsamında olduğuna, bu nedenle Kanun hükümlerinin uygulanamayacağına karar verdi.
Karar: 2024/2158 sayılı Kişisel Verileri Koruma Kurulu Kararı, 19.12.2024
Sonuç: İşlem tesis edilmedi (istisna)
Olay
Kapalı ceza infaz kurumunda bulunan bir hükümlü, iş yurdu müdürlüğünce düzenlenen tahsilat ve reddiyat makbuzlarında ad, soyad, T.C. kimlik numarası, cezaevi kayıt numarası, hüküm durumu, cezaevi giriş tarihi ile kendisi adına para yatıran kişinin kimlik bilgilerinin hiçbir önlem alınmaksızın açıkça yazıldığını, belgelerin kendisine ulaştırılması sırasında birçok memur ve idareci tarafından görüldüğünü belirterek Kuruma başvurdu.
Kurulun değerlendirmesi
Kurul, ceza infaz kurumlarının para ve kıymetli eşya işlemlerine ilişkin mevzuatı inceledi ve makbuz düzenlenmesinin bu mevzuattan kaynaklandığını tespit etti. Söz konusu işleme faaliyetinin, kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi hâlini düzenleyen Kanunun 28 inci maddesinin birinci fıkrasının (d) bendi kapsamında bulunduğu değerlendirildi.
Sonuç
Kanun hükümlerinin uygulanamayacağı dikkate alınarak yapılacak bir işlem bulunmadığına karar verildi.
Uygulamaya dönük çıkarım
Karar, istisna hükmünün kapsamını göstermesi bakımından önemlidir. İnfaz mercilerinin infaz işlemlerine ilişkin veri işleme faaliyetleri Kanunun tamamen dışındadır. Ancak istisnanın uygulanabilmesi için işleme faaliyetinin doğrudan infaz işlemine ilişkin olması gerekir; kurumun her türlü veri işleme faaliyeti istisna kapsamında değildir.
Sık sorulan sorular
Kanunun 28 inci maddesindeki istisna neyi kapsar?
Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi hâlinde Kanun hükümleri uygulanmaz.
Bu içerik genel bilgilendirme amaçlıdır, hukuki danışmanlık niteliği taşımaz. Somut durumunuz için uzman görüşü alınız. Kaynak: Kişisel Verileri Koruma Kurumu, Kurul Karar Özetleri — 2024/2158 sayılı Karar; 10 Ağustos 2026 tarihli duyuru (kvkk.gov.tr).