Kişisel Verileri Koruma Kurulu, Kredi Kayıt Bürosunun bankalar ve finansal kuruluşlar arasındaki veri paylaşımı için ilgili kişiden rıza almasının zorunlu olmadığına ve saklama süresine ilişkin verilen cevabın açık ve yeterli olduğuna karar verdi.
Karar: 2024/292 sayılı Kişisel Verileri Koruma Kurulu Kararı, 22.02.2024
Sonuç: İşlem tesis edilmedi
Olay
İlgili kişi, kişisel verilerinin Kredi Kayıt Bürosu tarafından hukuka aykırı şekilde işlendiğini ileri sürerek şikâyette bulundu.
Kurulun değerlendirmesi
Kurul, veri sorumlusunun faaliyetlerinin Kanunun 5 inci maddesinin ikinci fıkrası kapsamında olması nedeniyle bankalar ve finansal kuruluşlar arasındaki veri paylaşımı için rıza alınma zorunluluğu bulunmadığını tespit etti. İlgili kişinin 2013 yılında Findeks platformuna üye olduğu ve üyeliğin hâlen aktif olduğu, üyelik iptal edildiği tarihten itibaren verilerin on yıl saklanacağı ve süre sonunda ilgili Yönetmeliğe uygun şekilde imha edileceği yönündeki açıklamalar yeterli bulundu.
Sonuç
Şikâyet ile ilgili olarak Kanun kapsamında yapılacak bir işlem bulunmadığına karar verildi.
Uygulamaya dönük çıkarım
İlgili kişi başvurusuna verilen cevabın açık ve yeterli olması, şikâyetin sonucunu doğrudan etkiliyor. Saklama süresinin, sürenin başlangıç anının ve imha yönteminin cevapta somut olarak belirtilmesi veri sorumlusunun lehine sonuç doğuruyor.
Sık sorulan sorular
Banka ve finansal kuruluşlar arasındaki veri paylaşımı için rıza gerekir mi?
Kanunun 5 inci maddesinin ikinci fıkrasındaki şartlar kapsamında yürütülen paylaşımlarda ayrıca rıza aranmıyor.
Bu içerik genel bilgilendirme amaçlıdır, hukuki danışmanlık niteliği taşımaz. Somut durumunuz için uzman görüşü alınız. Kaynak: Kişisel Verileri Koruma Kurumu, Kurul Karar Özetleri — 2024/292 sayılı Karar; 10 Ağustos 2026 tarihli duyuru (kvkk.gov.tr).