Borçlu Kişisel Verilerinin Korunmasını Talep Edebilir mi?

[CrimsonSpire]

Borçlu olmak, pek çok kişi için sadece maddi bir yük değil, aynı zamanda mahremiyet endişelerini de beraberinde getiren hassas bir süreçtir. Alacaklılar, icra daireleri ve hukuk büroları, borç tahsilatı sürecinde kişisel verilere yoğun bir şekilde erişir ve bu verileri işler. Peki, bir borçlu olarak sadece borcunuzu ödemekle yükümlü müsünüz, yoksa kişisel verilerinizin korunması noktasında da söz hakkınız var mı? Bu soru, özellikle son yıllarda Kişisel Verilerin Korunması Kanunu’nun (KVKK) yürürlüğe girmesiyle birlikte çok daha kritik bir hale gelmiştir.

Gerçek şu ki, borçlu olmak kimsenin özel hayatının ifşa edilmesi veya kişisel verilerinin keyfi bir şekilde kullanılması için bir gerekçe olamaz. Türkiye’de 6698 sayılı KVKK, her bireye olduğu gibi borçlu bireylere de verileri üzerinde belirli haklar tanımaktadır. Bu hakların neler olduğunu bilmek, hem hukuki bir gereklilik hem de kişisel bir savunma mekanizmasıdır. Bu makalede, bir borçlunun kişisel verilerini korumak için hangi yasal yollara başvurabileceğini, hangi durumlarda talepte bulunabileceğini ve sürecin pratikte nasıl işlediğini derinlemesine inceleyeceğiz.

Temel Kavramlar ve Tanım​

Borçlu kişisel verilerinin korunması, özünde, bir borç ilişkisi nedeniyle işlenen verilerin, KVKK’nın temel ilkelerine uygun olarak işlenmesini talep etme hakkını ifade eder. Bu kapsamda, borçlunun adı, soyadı, T.C. kimlik numarası, adresi, telefon numarası, e-posta adresi, gelir bilgileri, mal varlığına dair kayıtlar ve hatta ödeme alışkanlıkları gibi her türlü bilgi kişisel veri olarak kabul edilir. Bu verilerin hukuka aykırı olarak elde edilmesi, işlenmesi, üçüncü kişilerle paylaşılması veya amaç dışı kullanılması durumunda borçlu, Veri Sorumlusuna başvurarak veya KVKK Kurumu’na şikayette bulunarak haklarını arayabilir.

Bu konunun önemi, borçluların sıklıkla psikolojik baskıya maruz kalması ve verilerinin silah olarak kullanılabilmesidir. Örneğin, bir borçlunun işverenine borcuyla ilgili bilgi verilmesi veya sosyal çevresine bu borcun duyurulması, kişilik haklarına açık bir saldırıdır. Oysa yasal süreçler, borç tahsilatının belirli kurallar çerçevesinde ve orantılı bir şekilde yapılmasını zorunlu kılar. Borçlu, bu kurallara uyulmadığı takdirde verilerinin silinmesini, yok edilmesini veya anonim hale getirilmesini talep edebilir. Somut bir örnek vermek gerekirse, bir bankanın, müşterisinin kredi borcunu ödememesi durumunda, bu bilgiyi tamamen ilgisiz bir şirketle paylaşması, KVKK kapsamında açık bir ihlaldir.

Borçlu Verilerinin İşlenmesinde Hukuki Dayanaklar​

Kişisel verilerin işlenmesi için KVKK’nın 5. ve 6. maddelerinde sayılan hukuki sebeplerden en az birinin bulunması gerekir. Borç-alacak ilişkisinde en sık başvurulan hukuki sebep, “bir hakkın tesisi, kullanılması veya korunması”dır. Alacaklı, alacağını tahsil edebilmek için borçlunun iletişim ve kimlik bilgilerine ihtiyaç duyar. Ancak bu ihtiyaç, sınırsız bir veri işleme yetkisi anlamına gelmez. Örneğin, bir icra takibi sırasında borçlunun sağlık bilgilerinin sorgulanması, bu hukuki sebebin kapsamına girmez. Bu tür hassas veriler, ancak borçlunun açık rızasıyla veya kanunlarda öngörülen istisnai durumlarda işlenebilir.

İkinci önemli dayanak ise “kanunlarda açıkça öngörülmesi”dir. İcra ve İflas Kanunu gibi özel kanunlar, borçluya ait bazı bilgilerin (adres, mal varlığı) icra müdürlükleri aracılığıyla sorgulanmasına izin verir. Bu durumda veri işleme faaliyeti hukuka uygundur. Ancak burada dikkat edilmesi gereken nokta, sorgulamanın sadece ilgili kanunun izin verdiği ölçüde yapılmasıdır. Bir alacaklının, borçlunun eşinin veya çocuklarının verilerini de aynı kapsamda sorgulamaya kalkması, hukuka aykırılık teşkil eder. Güncel bir örnek olarak, bazı özel şirketlerin borçlunun sosyal medya hesaplarını inceleyerek lüks harcamalarını tespit etmeye çalışması, bu süreçte elde edilen verilerin kullanımı açısından tartışmalıdır. Eğer bu veriler açık kaynak ise kullanılabilir, ancak özel mesajların veya kapalı profillerin izinsiz incelenmesi suç teşkil edebilir.

Bor

İcra Takibinde Kişisel Verilerin İhlali ve Borçlunun Hakları​

İcra takibi sürecinde borçlunun kişisel verilerinin ihlali, genellikle alacaklının veya avukatının aşırı ya da hukuka aykırı yöntemlere başvurmasıyla ortaya çıkar. Örneğin, bir icra dairesi tarafından borçlunun adresinin tespiti için yapılan sorgulama yasal iken, aynı bilginin borçlunun komşularına ifşa edilmesi veya sosyal medyada “bu kişi borçludur” şeklinde paylaşılması açık bir ihlaldir. Borçlu bu durumda, Veri Sorumlusu olan icra müdürlüğüne veya alacaklıya başvurarak verilerinin hukuka aykırı olarak işlendiğini bildirebilir. Ayrıca, borcun tamamen ödenmesi veya zamanaşımına uğraması gibi durumlarda, verilerin işlenme amacı ortadan kalkar ve borçlu, verilerinin silinmesini talep edebilir. Uygulamada, birçok borçlu bu hakkının farkında olmadığı için, yıllar geçmesine rağmen verileri hâlâ sistemlerde tutulmaktadır. Oysa KVKK’nın 7. maddesi, işlenme amacının ortadan kalkması halinde verilerin resen silinmesi, yok edilmesi veya anonim hale getirilmesi gerektiğini hükme bağlamıştır.

Kredi ve Bankacılık Sektöründe Borçlu Verilerinin Korunması​

Bankalar ve finans kuruluşları, borçlu verilerini işleyen en büyük veri sorumluları arasında yer alır. Kredi başvurusu aşamasında alınan rıza, genellikle kredi sözleşmesinin bir parçası olarak geniş kapsamlıdır. Ancak bu rıza, borcun tahsili için gerekli olmayan verilerin işlenmesini meşrulaştırmaz. Örneğin, bir bankanın kredi borcunu ödemeyen müşterisini kara listeye alması ve bu listeyi diğer bankalarla paylaşması (risk merkezi uygulaması) kanuni bir düzenlemeye dayanır. Fakat bu paylaşımın kapsamı sadece borç bakiyesi ve temerrüt tarihi gibi sınırlı bilgiler olmalıdır. Bankanın, borçlunun özel hayatına ilişkin detayları (örneğin boşanma sürecinde olduğu gibi) paylaşması veya bu bilgileri kendi iç süreçlerinde amaç dışı kullanması KVKK ihlali sayılır. Ayrıca, borcun ödenmesi durumunda, banka ilgili verileri belirli bir süre (genellikle 10 yıl) saklamak zorundadır; ancak bu sürenin sonunda silinmesi gerekir. Borçlu, bu süre dolduktan sonra verilerinin silinmediğini tespit ederse, KVKK Kurumu’na şikayette bulunabilir.

Veri Sorumlusuna Başvuru ve KVKK Kurumu’na Şikayet Süreci​

Borçlu, kişisel verilerinin hukuka aykırı işlendiğini düşünüyorsa öncelikle ilgili veri sorumlusuna (alacaklı şirket, banka, avukatlık ofisi veya icra müdürlüğü) başvurmalıdır. Bu başvuru, KVKK’nın 13. maddesi uyarınca yazılı veya kayıtlı elektronik posta yoluyla yapılmalıdır. Başvuruda, hangi verinin hangi gerekçeyle ihlal edildiği ve ne tür bir talep olduğu (silme, düzeltme, yok etme) açıkça belirtilmelidir. Veri sorumlusu, başvuruyu en geç 30 gün içinde ücretsiz olarak sonuçlandırmak zorundadır. Eğer başvuru reddedilir veya süresinde cevap verilmezse, borçlu 30 günlük sürenin bitiminden itibaren 60 gün içinde KVKK Kurumu’na şikayette bulunabilir. Bu süreç mağdurlar için bazen karmaşık görünse de, özellikle icra avukatlarının müvekkil adına yaptığı hukuka aykırı veri paylaşımlarında etkili bir çözüm yoludur. Örneğin bir avukatın, borçlunun adresini kamuya açık bir platformda “bu adreste oturan şahıs borçludur” şeklinde yayınlaması, doğrudan KVKK’ya aykırıdır ve Kurum bu tür eylemleri ciddi idari para cezalarıyla karşılamaktadır.

Üçüncü Kişilere Veri Aktarımı ve Açık Rıza​

Borçlu verilerinin üçüncü kişilere aktarılması, en sık karşılaşılan ihlal türlerinden biridir. Alacaklı, borcu tahsil etmek amacıyla bir avukatla veya icra dairesiyle veri paylaşabilir. Ancak bu paylaşım, sadece borcun tahsili ile doğrudan ilgili kişilerle sınırlı olmalıdır. Borçlunun işvereni, aile bireyleri, komşuları veya sosyal çevresi gibi üçüncü kişilere bilgi verilmesi, ancak borçlunun açık rızasıyla mümkündür. Uygulamada, bazı tahsilat şirketleri borçluyu utandırmak amacıyla bu tür yöntemlere başvurmaktadır. Örneğin, borçlunun işyerine telefon ederek “falan kişinin borcu var, kendisine iletin” gibi ifadeler kullanmak, hem KVKK hem de Türk Ceza Kanunu kapsamında suçtur. Borçlu bu durumda hem idari para cezası talebiyle KVKK’ya başvurabilir hem de kişilik haklarının ihlali nedeniyle tazminat davası açabilir. Yargıtay kararları da bu tür eylemleri “hukuka aykırı” olarak nitelemekte ve borçluların bu tür durumlarda mağduriyetlerinin giderilmesine hükmetmektedir.

Unutulma Hakkı ve Borçlunun Dijital İzleri​

Dijital çağda borçluların geçmişte kalmış borç bilgileri, arama motorlarında veya kara listelerde yıllarca kalabilmektedir. Unutulma hakkı, belirli koşullar altında bu bilgilerin kaldırılmasını talep etme imkânı sunar. Ancak bu hak mutlak değildir. Borcun güncelliğini yitirmiş olması, ödenmiş olması veya zamanaşımına uğraması, bu hakkın kullanılabilirliğini artırır. Özellikle kredi sicil kayıtları, borcun ödenmesinden itibaren belirli bir süre (genellikle 5 yıl) sonra sistemden silinmek zorundadır. Buna rağmen bu süre geçtiği halde kayıtlar görünmeye devam ediyorsa, borçlu ilgili veri sorumlusuna başvurarak silinmesini talep edebilir. Ayrıca, internette yayınlanan icra ilanları veya mahkeme kararları gibi bilgiler için, borçlu arama motorlarına başvurarak ilgili içeriklerin indeksten çıkarılmasını isteyebilir. Türkiye’de bu konudaki içtihat henüz gelişme aşamasında olsa da, KVKK Kurumu’nun bu yönde verdiği kararlar, borçluların lehine bir eğilim göstermektedir.

Uzman Önerileri ve İpuçları​

1. Borçlu olduğunuz kurumdan gelen her türlü veri işleme bildirimini dikkatlice okuyun. Sözleşmelerdeki açık rıza metinlerini imzalamadan önce hangi verilerin hangi amaçla ve kimlerle paylaşılacağını anladığınızdan emin olun.
2. Kredi veya borç sözleşmesi yaparken, verilerinizin sadece borcun tahsili amacıyla kullanılacağına dair bir madde eklenmesini talep edin. Bu, ileride doğabilecek anlaşmazlıklarda size hukuki dayanak sağlar.
3. İcra takibi sırasında verilerinizin ifşa edildiğini düşünüyorsanız, derhal avukatınız aracılığıyla icra müdürlüğüne ve alacaklıya yazılı başvuru yapın. Başvurunuzu iadeli taahhütlü postayla göndermeniz ispat açısından kritiktir.
4. Veri sorumlusuna yaptığınız başvuruya 30 gün içinde cevap alınamazsa veya talebiniz reddedilirse, KVKK Kurumu’nun internet sitesi üzerinden e-Devlet şifrenizle kolayca şikayette bulunabilirsiniz.
5. Sosyal medyada veya herkese açık platformlarda borcunuzla ilgili paylaşımlar görürseniz, hemen ekran görüntüsü alın ve bu paylaşımı yapan kişi veya kurumun kim olduğunu tespit edin. Bu deliller, hem KVKK şikayetinizde hem de tazminat davasında kullanılabilir.
6. Borcunuzu ödedikten sonra, ilgili kurumdan verilerinizin silindiğine dair yazılı teyit alın. Bu belge, olası bir hukuki uyuşmazlıkta size büyük avantaj sağlar.
7. Unutulma hakkı kapsamında arama motorlarına başvururken, Google veya Yandex gibi platformların kendi başvuru formlarını kullanabilirsiniz. Başvurunuzda, bilginin güncel olmadığını veya ödenmiş borca ait olduğunu kanıtlarla destekleyin.
8. Bir avukata veya tahsilat şirketine itibar etmeyin; eğer yasal olmayan veri paylaşımı yaparlarsa, hem avukatın bağlı olduğu baroya hem de KVKK Kurumu’na şikayette bulunma hakkınız saklıdır.
9. Borçlu olduğunuz dönemde bile kişisel verilerinizi korumak için güçlü şifreler kullanın ve banka hesaplarınızı düzenli kontrol edin. Siber saldırılar sonucu verileriniz ele geçirilirse, borcunuzla ilgisi olmayan üçüncü kişiler tarafından da kullanılabilir.
10. KVKK ile ilgili temel haklarınızı (bilgi talep etme, düzeltme, silme, itiraz etme) bir kağıda not edin ve buzdolabınıza asın. Unutmayın, bu haklar borçlu olmanızla ortadan kalkmaz; aksine bu dönemde daha da önem kazanır.

Sıkça Sorulan Sorular​

Borçlu olduğum için kişisel verilerim herkesle paylaşılabilir mi?​

Hayır, borçlu olmak verilerinizin herkesle paylaşılmasına gerekçe olamaz. Veriler ancak borcun tahsili için zorunlu olan kişilerle (avukat, icra müdürlüğü) ve sınırlı ölçüde paylaşılabilir. Komşularınıza, işvereninize veya ailenize bilgi verilmesi hukuka aykırıdır ve bu durumda KVKK Kurumu’na şikayette bulunabilirsiniz.

İcra takibi bittikten sonra verilerim silinir mi?​

Borç tamamen ödendikten veya zamanaşımına uğradıktan sonra işleme amacı ortadan kalktığı için verilerin silinmesi gerekir. Ancak bazı kurumlar, yasal saklama yükümlülükleri nedeniyle belirli bir süre (genellikle 10 yıl) verileri tutabilir. Bu sürenin sonunda silinmediğini tespit ederseniz, veri sorumlusuna başvurarak silinmesini talep edin.

Kara listede olduğumu nasıl öğrenebilirim?​

Türkiye’de risk merkezi kayıtlarınıza (kara liste) e-Devlet üzerinden veya Türkiye Bankalar Birliği’ne başvurarak sorgulama yapabilirsiniz. Eğer listede haksız yere yer alıyorsanız, düzeltme talebiyle ilgili bankaya başvurmalı, sonuç alamazsanız KVKK Kurumu’na şikayette bulunmalısınız.

Avukat beni arayarak borcumu anneme söyleyebilir mi?​

Hayır, avukatın sizin açık rızanız olmadan borcunuzu üçüncü kişilere (anneniz dahil) bildirmesi hukuka aykırıdır. Bu durumda avukata yazılı itirazda bulunabilir, aynı zamanda bağlı olduğu baroya ve KVKK Kurumu’na şikayette bulunabilirsiniz.

KVKK şikayetim reddedilirse
başvurunuz reddedilirse, ne yapmalıyım?​

KVKK Kurumu’na yaptığınız şikayet reddedilirse, bu karara karşı idari yargıda dava açma hakkınız bulunmaktadır. Red kararının tebliğinden itibaren 60 gün içinde yetkili idare mahkemesine başvurarak kararın iptalini talep edebilirsiniz. Ayrıca, aynı konuda doğrudan hukuk mahkemesinde kişilik haklarınızın ihlali nedeniyle tazminat davası da açabilirsiniz. Bu süreçte bir avukattan hukuki destek almanız, davanın lehinize sonuçlanma ihtimalini artıracaktır.

Borçlu olarak hangi verilerimin korunmasını talep edebilirim?​

Kimlik bilgileriniz, adres, telefon, e-posta, gelir durumunuz, mal varlığınız, ödeme geçmişiniz, sağlık verileriniz ve hatta sosyal medya hesaplarınızdaki bilgiler dahil olmak üzere sizi tanımlayan veya tanımlanabilir kılan her türlü veri koruma kapsamındadır. Bu verilerin hukuka aykırı işlenmesi, paylaşılması veya amaç dışı kullanılması durumunda müdahale talep edebilirsiniz.

Üçüncü bir kişi borcumu araştırabilir mi?​

Hayır, borcunuzu araştırmak veya öğrenmek ancak sizin açık rızanız veya kanuni bir yetki ile mümkündür. Bir kişinin sırf merakı nedeniyle borç bilgilerinize erişmesi, KVKK kapsamında suç teşkil eder. Bu durumda hem adli hem de idari yollara başvurabilirsiniz.

Sonuç​

Borçlu olmak, hayatın olağan akışında karşılaşılabilecek geçici bir mali durumdur; ancak bu durum, kişisel verilerin korunması hakkının askıya alınması anlamına gelmez. 6698 sayılı KVKK, borçlu bireylere de kapsamlı koruma sağlamakta ve verilerinin hukuka uygun, sınırlı ve orantılı bir şekilde işlenmesini garanti altına almaktadır. İcra takibi, banka sorgulamaları veya tahsilat baskıları sırasında verilerinizin kötüye kullanıldığını düşünüyorsanız, yukarıda açıklanan başvuru ve şikayet yollarını kullanarak hakkınızı arayabilirsiniz. Unutmayın, verileriniz üzerinde söz sahibi olmak sadece bir yasal hak değil, aynı zamanda kişilik bütünlüğünüzün bir parçasıdır. Bu hakları bilmek ve gerektiğinde kullanmak, sizi hem maddi hem de manevi zararlardan koruyacaktır. Hukuki süreçler karmaşık görünse de, atacağınız her adım daha bilinçli ve güvende bir birey olmanıza katkı sağlayacaktır.​