Kuruma intikal eden şikayetinde özetle, ilgili kişinin veri sorumlusu bünyesinde çalıştığı, bankanın bir müşterisi (Müşteri) ile bankanın kayıtlı telefonu aracılığıyla yapılan görüşmede görüşmelerin kayıt altında olduğu bilgisi verilmesine rağmen Müşteri’nin kendisine hakaret ve küfür içerikli konuşmalar yaptığı, ilgili kişinin gerekli kanuni süreçleri işletmek için savcılığa başvurduğu ancak savcılık makamınca bankaya müzekkere yazısı yazmadığı ve belirtilen görüşme kayıtları dinlenmediği için suç duyurusunun reddedildiği, ilgili kişinin kendisine hakaret eden kişiye karşı yasal yollara başvurabilmek amacıyla telefon görüşmesi kaydının tarafına sağlanmasını talep ettiği ancak bankanın 6698 sayılı Kişisel Verilerin Korunması Kanunu’nu (Kanun) gerekçe göstererek ilgili kişinin başvurusunu reddettiği belirtilerek gereğinin yapılması talep edilmektedir.
Konu hakkında başlatılan inceleme çerçevesinde veri sorumlusundan savunması talep edilmiş olup verilen cevapta özetle; söz konusu kayıtların ilgili kişinin kişisel verisi ile birlikte Müşteri’nin başta kredi bilgisi ve gecikme durumu gibi müşteri sırrı niteliğinde bilgileri içermekte olduğu ve 04.06.2021 tarihli Resmî Gazetede yayımlanan “Sır Niteliğindeki Bilgilerin Paylaşılması Hakkında Yönetmelik” gereğince görüşme kaydı ve kayıt dökümünün verilmesinin mümkün olmadığı, kayıtlardan müşteri sırrı niteliğindeki bilgilerin silinerek verilmesi durumunda dahi kredisi sorunlu müşteri olduğu bilgisi verilmiş olacağından maskelenerek verilmesinin de yasal yükümlülüklerine aykırı davranmaları anlamına geleceğinden söz konusu olamayacağı, bahse konu Yönetmelik gereğince söz konusu kayıtların kanunen açıkça bu bilgileri talep etme yetkisi bulunan merciiler tarafından talep edilmesi halinde paylaşılabileceği ifade edilmiş, ilgili kişinin başvurusuna yanıt verilmemesi hususunda ise banka çalışanlarının ilgili kişi başvuru süreçlerinde Banka Bilgi Portalı aracılığıyla KVKK “Veri Sahibinin Başvurusunun Alınması ve Değerlendirmesinin Yapılması” kısmından dokümanlara ulaşabildiği, ilgili kişinin başvurusunu yönlendirdiği KVKK Uyum Bölümü’nün görevinin KVKK konusunda mevzuat danışmanlığı verilmesi olduğu ve ilgili kişinin başvurusunda “görüşmeye ait kayıtların tarafıma paylaşım konusunda nihai kararınızı rica ederim” ifadesini kullanması sebepleriyle ilgili kişinin kendilerine başvuru yapmak yerine mevzuat danışmanlığı talep ettiği şeklinde yorumlandığı hususları belirtilmiştir.
Konuya ilişkin yürütülen inceleme neticesinde Kişisel Verileri Koruma Kurulunun 18/04/2024 tarih ve 2024/592 sayılı Kararı ile;
- Kanun’un 11’inci maddesinin birinci fıkrasının (b) bendinde düzenlenen “kişisel verileri işlenmişse buna ilişkin bilgi talep etme hakkı”nın ilgili kişiler bakımından kişisel verilere erişim hakkını da kapsadığı,
- İlgili kişinin veri sorumlusundan talep ettiği hususun, karşı taraf ile arasında yaşanan hakaret olgusu iddiasını kanıtlamak adına görüşme kaydı olup karşı tarafın müşteri sırlarına ilişkin olmadığı, ilgili kişinin talebinde karşı tarafın banka müşteri olmasından kaynaklanan hiçbir talep bulunmadığı gibi ilgili kişinin müşteri sırlarını talep etmediği,
- Türkiye Cumhuriyeti Anayasasının 20’nci maddesinin üçüncü fıkrasının “Herkes, kendisiyle ilgili kişisel verilerin korunmasını isteme hakkına sahiptir. Bu hak; kişinin kendisiyle ilgili kişisel veriler hakkında bilgilendirilme, bu verilere erişme, bunların düzeltilmesini veya silinmesini talep etme ve amaçları doğrultusunda kullanılıp kullanılmadığını öğrenmeyi de kapsar.” hükmünü haiz olduğu,
- Bu kapsamda, ilgili kişinin talebinin Türkiye Cumhuriyeti Anayasasının 20’nci maddesinin üçüncü fıkrası uyarınca kişinin kendisiyle ilgili kişisel veriler hakkında bilgilendirilme ve bu verilere ulaşma hakkı kapsamında olması ayrıca Kanun’un 11’inci maddesinin birinci fıkrasının (b) bendi uyarınca herkesin kişisel verileri işlenmişse buna ilişkin bilgi talep etme hakkı olduğu dikkate alındığında somut olayda ilgili kişinin talebinde Kanun ve Sır Niteliğindeki Bilgilerin Paylaşılması Hakkında Yönetmelik bakımından bir hukuka aykırılığın söz konusu olmadığı,
- Bu çerçevede bahse konu yönetmelik hükmünün somut olayda uygulanamayacağı ve Kişisel Verilerin Korunması Kanunu’nun tüm hükümlerinin uygulanacağı,
- Ayrıca, ilgili kişinin hak arama hürriyeti kapsamında yasal yollara başvurabilmek amacıyla söz konusu kayıtlara erişmesinde menfaatinin bulunduğu dikkate alındığında Kanun’un 11. maddesi kapsamında veri sorumlusunun ilgili kişinin talep ettiği telefon görüşme kayıtlarını üçüncü kişinin müşteri sırrı niteliğindeki bankacılık işlem verilerini maskeleyerek yazılı döküm yahut dijital ortamda aktarım suretiyle ilgili kişiye sağlaması ve sonucundan Kurula bilgi verilmesi hususunda talimatlandırılmasının uygun olacağı,
- Ayrıca ilgili kişinin başvurusu kapsamında bankanın farklı birimlerine yönlendirildiği dikkate alındığında ilgili kişiler tarafından Kanun kapsamında yapılacak başvuruların Kanun’un 13’üncü maddesi hükmü ile Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’in 6’ncı maddesi hükmü uyarınca etkin, hukuka ve dürüstlük kuralına uygun şekilde, gerekçe belirterek sonuçlandırılması hususunun veri sorumlusuna hatırlatılmasının uygun olacağı
değerlendirmelerinden hareketle;
- Kanun’un 11’inci maddesi kapsamında veri sorumlusunun ilgili kişinin talep ettiği telefon görüşme kayıtlarını üçüncü kişinin müşteri sırrı niteliğindeki bankacılık işlem verilerini maskeleyerek yazılı doküm yahut dijital ortamda paylaşmak suretiyle ilgili kişiye sağlaması ve sonucundan Kurula bilgi verilmesi hususunda talimatlandırılmasına,
- Veri sorumlusunun ilgili kişiyle yapmış olduğu e-posta görüşmeleri ve Kuruma verdiği cevap dikkate alındığında 6698 sayılı Kanun ve uygulamalarına ilişkin yer alan yanlış tespit ve değerlendirmelerinden dolayı Kanuna uyum konusunda azami dikkat ve özenin gösterilmesi hususunun veri sorumlusuna hatırlatılmasına,
- Diğer taraftan, ilgili kişiler tarafından Kanun kapsamında yapılacak başvuruların Kanun’un 13’üncü maddesi hükmü ile Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’in 6’ncı maddesi hükmü uyarınca etkin, hukuka ve dürüstlük kuralına uygun şekilde, gerekçe belirterek sonuçlandırılması hususunun veri sorumlusuna hatırlatılmasına
karar verilmiştir.