Kişisel Verileri Koruma Kurulu, kapatılan borca ilişkin bilgilerin Risk Merkezi kayıtlarında kanunlarda açıkça öngörülmesi şartına dayanılarak işlendiğini ve borcun kapatıldığı andan itibaren on yıl süreyle saklanabileceğini belirterek silme talebinin reddini hukuka uygun buldu.
Karar: 2024/444 sayılı Kişisel Verileri Koruma Kurulu Kararı, 14.03.2024
Sonuç: İşlem tesis edilmedi
Olay
İlgili kişi, kapatmış olduğu borcuna ilişkin bilgilerin risk raporundan silinmesini talep etti; talep Kredi Kayıt Bürosu tarafından reddedildi. İlgili kişi bunun üzerine Kuruma şikâyette bulundu.
Kurulun değerlendirmesi
Kurul, Findeks raporlarının yalnızca müşterilerin onay verdiği kişilerle paylaşılabildiğini, şikâyete konu borç bilgisinin raporda görünmesinin sebebinin bu bilgilerin Risk Merkezi kayıtlarında bulunması olduğunu tespit etti. Borcun kapatıldığı bilgisinin bankacılık mevzuatı kapsamında varlık yönetimi şirketi tarafından Risk Merkezine bildirildiği, Risk Merkezinin verileri kanunlarda açıkça öngörülmesi şartı kapsamında işlediği ve borcun kapatıldığı andan itibaren on yıl süreyle işlemeye devam ettiği değerlendirildi.
Sonuç
2017 yılında kapanan borca ilişkin verilerin işleme süresinin tamamlanmadığı ve 2027 yılına kadar işlenmeye devam edileceği dikkate alınarak yapılacak bir işlem bulunmadığına karar verildi.
Uygulamaya dönük çıkarım
Kanunlarda açıkça öngörülme şartına dayanan işleme faaliyetlerinde silme talebi, kanuni saklama süresi dolmadan karşılanmak zorunda değildir. Finans sektöründeki veri sorumluları bakımından saklama sürelerinin mevzuat dayanağıyla birlikte belgelenmesi önem taşıyor.
Sık sorulan sorular
Borcumu kapattım, kaydım hemen silinir mi?
Hayır. Risk Merkezi kayıtlarında borcun kapatıldığı tarihten itibaren on yıllık saklama süresi uygulanıyor.
Bu içerik genel bilgilendirme amaçlıdır, hukuki danışmanlık niteliği taşımaz. Somut durumunuz için uzman görüşü alınız. Kaynak: Kişisel Verileri Koruma Kurumu, Kurul Karar Özetleri — 2024/444 sayılı Karar; 10 Ağustos 2026 tarihli duyuru (kvkk.gov.tr).