Trafik Kazası Sonrası Veri Avı: Kaza Mağdurlarının Bilgileri Hukuk Bürolarının Eline Nasıl Geçiyor?
Yeni Bir “Kaza Sonrası Sektör”: Hasar Danışmanlık Zinciri
Türkiye’de son yıllarda dikkat çeken bir durum var:
Bir trafik kazasına karıştığınızda, daha tutanak kurumlara ulaşmadan kısa süre sonra cep telefonunuza bir mesaj geliyor:
“Geçirdiğiniz kaza nedeniyle maddi ve manevi tazminat hakkınız var. Avukatımızla iletişime geçiniz.”
Bu mesajın geldiği numaralar, genellikle Ankara merkezli hukuk büroları veya hasar danışmanlık şirketlerine ait.
Asıl soru şu:
➡️ Kazaya karışan sürücünün telefon numarasını, adresini veya plaka bilgilerini bu firmalar nasıl elde ediyor?
➡️ Trafik Müdürlüğü, Emniyet veya Sağlık Bakanlığı’ndan sızan bir veri ağı mı söz konusu?
Yasal Çerçeve: KVKK’ya Göre Bu Bilgiler “Kişisel Veri”dir
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) açıkça belirtir:
“Kişisel veriler, ilgili kişinin açık rızası olmadan işlenemez, üçüncü kişilerle paylaşılamaz.” (Madde 5)
Trafik kazası tutanakları, sürücü ve araç bilgileri, hatta sağlık raporları — kişisel veri niteliğindedir.
Bu bilgilerin:
-
Avukatlara veya danışmanlık şirketlerine,
-
Ticari teklif veya vekalet amacıyla,
-
Kişinin rızası olmadan aktarılması,
➡️ hem hukuka hem de etik kurallara açıkça aykırıdır.
Kaldı ki, Türk Ceza Kanunu’nun 136. maddesi uyarınca “kişisel verileri hukuka aykırı olarak ele geçiren veya yayan kişiler” 2 ila 4 yıl arası hapis cezası ile karşılaşabilir.
Veri Nereden Sızıyor?
Birçok hukuk bürosu veya “hasar danışmanlık” firması, kaza yapan kişilere birkaç saat içinde ulaşıyor.
Bu hız, ancak resmi kaynaklardan veya sigorta kanallarından bilgi akışıyla mümkün görünüyor.
Olası sızıntı kanalları:
-
Trafik tespit tutanakları — polis kayıtlarında veya sigorta sisteminde tutuluyor.
-
Sağlık kurumları — yaralanmalı kazalarda kimlik ve iletişim bilgisi kayda giriyor.
-
Sigorta şirketleri — araç plaka ve hasar dosyalarını işliyor.
Bu zincirlerden birinde bir “veri sızıntısı” yaşanması, binlerce kişinin bilgilerinin kontrolsüzce piyasaya düşmesi anlamına geliyor.
Gerçek Bir İhtarname Örneği
Birçok mağdurun eline benzer metinlerle yazılmış ihtarnameler ulaşıyor.
Örneğin:
“Müvekkil 34 ABC 123 plakalı aracın maliki olup, 18.08.2025 tarihinde tarafınıza ait araçla karıştığı kaza sonucu zarar görmüştür.
Avukatlık Kanunu’nun 35. maddesi gereğince uzlaşma görüşmelerini başlatmak üzere iş bu bildirimin tarafınıza ulaşmasından itibaren 7 gün içinde irtibata geçmenizi, aksi halde icra takibi başlatılacağını bildiririz.”
Bu tür yazılar, avukatlık kanununa uygun bir biçimde görünse de, eğer kişisel veri izinsiz elde edilmişse, sürecin temel dayanağı hukuken tartışmalıdır.
KVKK Kurumu’nun Müdahalesi: 300 Bin TL’lik Ceza
Kişisel Verileri Koruma Kurumu (KVKK), bu konuda bazı örnek olaylarda idari yaptırımlar uyguladı.
Örneğin:
Bir hasar danışmanlık firmasının, trafik kazası mağdurlarına ait kişisel verileri yasa dışı yollardan temin ettiği tespit edilince, firmaya 300.000 TL idari para cezası kesildi. Kaynak: TRT Haber, 2024
Ancak bu cezalar istisnaî vakalar; sistematik bir denetim veya genel önleme mekanizması henüz oluşturulmuş değil.
Etik ve Meslek Boyutu
Avukatlık Kanunu’nun 34. ve 38. maddeleri, avukatların “iş elde etmek için kişisel veriler üzerinden doğrudan iletişime geçmelerini” yasaklar. Barolar Birliği Meslek Kuralları da aynı şekilde “reklam yasağı” ve “müvekkil çekme yasağı” içerir. Dolayısıyla bu tür girişimler, yalnızca KVKK değil, meslek etiği ihlali olarak da değerlendirilebilir.
Bu durum, hukuk camiasının “müvekkil bulma” pratiğinin yavaşça bir veri ekonomisine dönüşme riskini doğuruyor.
Vatandaş Ne Yapabilir?
Kaza sonrası bir hukuk bürosu sizi ararsa, şunları mutlaka sorgulayın:
-
“Numaramı nereden aldınız?”
-
“Kişisel verilerimi hangi yasal dayanakla işliyorsunuz?”
-
“KVKK kapsamındaki aydınlatma metniniz var mı?”
Eğer bu sorulara net yanıt alamazsanız:
➡️ KVKK Kurumu’na (kvkk.gov.tr) üzerinden şikâyette bulunabilirsiniz.
➡️ Ayrıca ilgili hukuk bürosunu bağlı bulunduğu baroya da bildirebilirsiniz.
Çözüm Önerileri
-
Kurumlar arası veri paylaşımı (Emniyet, Sağlık, Sigorta) sadece açık rıza ve protokol çerçevesinde yapılmalı.
-
Trafik kazası tutanakları, anonimleştirilmiş şekilde sistemde tutulmalı.
-
Sağlık kuruluşlarında görevli personelin, kaza kayıtlarına yetkisiz erişimi engellenmeli.
-
KVKK, “trafik kazası veri güvenliği rehberi” gibi özel bir kılavuz hazırlamalı.
-
Vatandaşlar, kişisel verilerini kimlerin işlediğini öğrenme ve sildirme haklarını daha etkin kullanmalı.
Trafik Kazasından Sonra İkinci Kaza – “Veri Kazası”
Türkiye’de trafik kazası geçiren bir vatandaş, farkında olmadan ikinci bir kazaya daha karışıyor: Bu kez direksiyon başında değil, veri dünyasında. Telefonuna gelen bir mesaj, kapısına bırakılan bir ihtarname ya da “hak talebi” teklifi, aslında kişisel verilerin kontrolsüz dolaşımının somut bir sonucudur.
Bu tablo, sadece bireysel mağduriyet değil; kurumsal güvenlik, etik, ve hukuk devleti açısından ciddi bir alarmdır.
Erol TAŞDELEN | bankavitrini.com özel analizi