Hasar Danışmanlık Şirketleri ve KVKK Kararı: Kaza Sonrası Sizi Arayanlar Verinizi Nereden Buluyor?

Hasar danışmanlık şirketleri hakkında beklenen karar geldi: Kişisel Verileri Koruma Kurulu’nun 20 Mayıs 2026 tarihli ve 2026/1095 sayılı İlke Kararı, 1 Temmuz 2026 tarihli Resmî Gazete’de (Sayı 33297) yayımlanarak yürürlüğe girdi. Karar, trafik ve iş kazası mağdurlarını daha hastanedeyken arayıp “tazminatınızı alırız, vekalet verin” diyen kişi ve kuruluşların en can alıcı sorusuna odaklanıyor: Bu insanlar sizin kaza yaptığınızı, yaralandığınızı, plakanızı ve telefonunuzu nereden biliyor? Kurul’un cevabı net — bu verilere yetkisiz erişim ve kullanım hukuka aykırıdır, TCK 136 kapsamında suç oluşturabilir ve mağdurlar KVKK’ya şikayet edebilir. Üstelik kararda kritik bir hatırlatma daha var: sigorta tazminat alacağı yalnızca hak sahibinin kendisine veya avukatına ödenebilir; bu alacağın danışmanlık şirketlerine devri kesin hükümsüzdür.

📅 Son güncelleme: 6 Temmuz 2026

Sorun: kaza sonrası gelen “tanıdık” telefonlar

Senaryo Türkiye’de binlerce kez yaşandı: kaza geçirirsiniz, henüz tedaviniz sürerken tanımadığınız bir numara arar. Karşıdaki kişi kendisini “hasar danışmanı”, “sigorta takip merkezi” veya doğrudan avukat olarak tanıtır; kazanızın tarihini, aracınızın hasarını, hatta yaralanma durumunuzu bilir ve vekalet verirseniz tazminatınızı alacağını söyler. “Bilgilerime nasıl ulaştınız?” sorusuna ise tatmin edici cevap veremez.

Kurul’a ulaşan çok sayıda şikayet ve ihbar üzerine yapılan incelemede; bu yapıların bazı durumlarda ısrarlı aramalar ve “hak kaybı yaşarsınız” korkutmalarıyla vekâletname aldığı, bazı durumlarda ise hiçbir yetki verilmeksizin mağdurlar adına işlem yaptığı, kendisini avukat olarak tanıtan kişilerin baro levhası sorgulamasında avukat olmadığının anlaşıldığı tespit edildi. 2026/1095 sayılı İlke Kararı tam olarak bu tabloya karşı alındı.

Kararın üç temel mesajı

Veriler nereden sızıyor? Eksperlere ve kurumlara sıkı uyarı

Kararın en dikkat çekici bölümlerinden biri, veri sızıntısının olası kaynaklarına yönelik. Kaza mağdurunun verisi doğası gereği birçok elden geçer: kolluk tutanakları, hastane kayıtları, sigorta şirketi dosyaları, ekspertiz raporları. Kurul bu zincirdeki herkese net sınır çizdi:

Sigorta eksperleri, kişisel verileri yalnızca hasar tespiti, raporlama ve tazminat süreçleri gibi yasal görevleri kapsamında işleyebilir; görevleri gereği edindikleri verileri yetkisiz üçüncü kişilere aktarmaları hem KVKK’ya aykırılık hem de TCK m.136 kapsamında suç oluşturabilir.

Tüm veri sorumluları (sigorta şirketleri, sağlık kuruluşları, ekspertiz firmaları ve kaza verisi tutan diğer kurumlar) için somut yükümlülükler sayıldı: çalışanlara eğitim ve bilinçlendirme, asgari yetki prensibiyle erişim kısıtlaması, rol tabanlı erişim kontrolleri ve takip (log) mekanizmaları. “Personel hatasıydı, bilgimiz dışında oldu” savunması artık sorumluluktan kurtarmıyor.

Bir hatırlatma: yaralanmalı kazalarda dolaşan veriler sıradan veri de değildir — sağlık raporu, epikriz, maluliyet bilgisi özel nitelikli kişisel veridir ve koruması daha da sıkıdır. Kurum ve işyerlerinde güvenlik kamerası gibi sistemlerle veri işlemenin sınırları için KVKK ve güvenlik kamerası yazımıza da bakabilirsiniz.

Kaza mağduruysanız: yapmanız ve yapmamanız gerekenler

1) Arayan kişinin kimliğini sorgulayın

Kendisini avukat olarak tanıtan kişiyi Türkiye Barolar Birliği’nin baro levhası sorgulamasından teyit edin. Avukat değilse veya “danışmanlık şirketi” ise, verinize nasıl ulaştığını sorun ve görüşmeyi kayıt altına alın (tarih, numara, söylenenler).

2) Vekâletname ve temlikname imzalamayın

Baskı ve korkutmayla imzalatılan belgeler geçersizliğe açıktır; ama iptal ettirmek zaman ve emek ister. En temizi hiç imzalamamaktır. Unutmayın: tazminat alacağınız kanunen yalnızca size veya avukatınıza ödenebilir — “biz tahsil eder, payınızı veririz” modeli hukuken geçersizdir.

3) KVKK’ya şikayet edin

Verilerinizin rızanız dışında işlendiğini düşünüyorsanız, 6698 sayılı Kanun’un 13. maddesi ve devamındaki usulle önce veri sorumlusuna başvurup ardından Kurul’a şikayette bulunabilirsiniz. Ayrıca TCK m.136 kapsamında savcılığa suç duyurusu da mümkündür.

4) Tazminat sürecinizi doğru kanaldan yürütün

Kaza tazminatı süreci; tutanak ve kusur aşamasından, bedensel zarar hesabına, sigortadan tahsilat için tahkim veya dava yoluna kadar teknik bir süreçtir ve bu süreci sizin adınıza yalnızca vekâletname verdiğiniz bir avukat yürütebilir. Bu alan doğrudan trafik ve sigorta hukuku hizmet kapsamımıza girer.

Sık yapılan hatalar

• Telefonda kimlik teyidi yapmadan bilgi vermek: TC kimlik, plaka, rapor ve poliçe bilgilerinizi arayan kişiyle paylaşmayın; veri havuzunu siz beslemeyin.
• “Hak kaybı yaşarsın” korkutmasıyla aynı gün imza atmak: Gerçek süreler (zamanaşımı, tahkim, dava) günlerle değil aylarla-yıllarla ölçülür; bir günlük düşünme payı hiçbir hakkı düşürmez.
• Tazminat alacağını devretmek (temlik): 5684 Ek m.6 uyarınca bu devir kesin hükümsüzdür; paranız üçüncü kişinin hesabında kaybolabilir.
• Şikayet yolunu kullanmamak: Bu aramalar şikayet edilmedikçe sistem çalışmaya devam eder; KVKK şikayeti ve suç duyurusu somut yaptırım kapılarıdır.
• Görüşme kayıtlarını saklamamak: Numara, tarih ve konuşma içeriği; hem KVKK şikayetinin hem olası ceza sürecinin delilidir.

Sıkça Sorulan Sorular

Kaza yaptığımı ve numaramı bu şirketler nereden biliyor?

Kurul kararı tam da bu soruna işaret ediyor: kaza verileri kolluk, sağlık ve sigorta süreçlerinde işlenirken zincirin bir halkasından yetkisiz kişilere sızabilmektedir. Kararla birlikte bu zincirdeki tüm kurumlara erişim kısıtlaması ve kayıt (log) yükümlülüğü getirildi; sızıntının tespiti halinde hem idari ceza hem TCK m.136 kapsamında cezai sorumluluk gündeme gelir.

Hasar danışmanlık şirketine vekalet verdim, ne yapabilirim?

Verilen vekâletname azledilebilir; baskı, hile veya yanıltmayla alınmışsa geçersizliği de ileri sürülebilir. Tazminat alacağınızın üçüncü kişiye devri zaten kanunen hükümsüzdür. Mevcut durumunuzun analizi için vakit kaybetmeden bir avukata danışın.

Bu kişileri nereye şikayet edebilirim?

KVKK’ya (6698 sayılı Kanun m.13 ve devamı usulüyle), Cumhuriyet savcılığına (TCK m.136) ve kişi kendisini avukat olarak tanıtıyorsa ilgili baro başkanlığına bildirimde bulunabilirsiniz.

Gerçek avukatlar da beni arayıp iş teklif edebilir mi?

Hayır. Avukatlık Kanunu’ndaki reklam ve iş getirme (aracılık) yasağı uyarınca avukatların da kaza mağdurlarını arayarak müvekkil edinmesi yasaktır. Sizi arayarak vekalet isteyen kişi, avukat olsun olmasın, mesleki kurallara aykırı davranıyor demektir.

Tazminatımı almak için illa avukat tutmam gerekir mi?

Hayır; başvuruları bizzat da yürütebilirsiniz. Ancak süreci sizin adınıza yürütecek biri olacaksa bu kanunen yalnızca vekâletnameli bir avukat olabilir. Danışmanlık şirketlerinin “sizin yerinize tahsil” modeli hukuken geçersizdir.

Karar eski aramalar için de geçerli mi?

İlke kararı 1 Temmuz 2026’da yayımlandı; ancak kişisel verilerin hukuka aykırı işlenmesi zaten öteden beri hem KVKK hem TCK kapsamında yaptırıma tabiydi. Karar, uygulamayı netleştirip tüm veri sorumlularına bağlayıcı ortak çerçeve çizdi. Geçmiş ihlaller için de şikayet ve suç duyurusu yolları değerlendirilebilir.

Hukuki Uyarı: Bu içerik genel bilgilendirme amaçlıdır ve hukuki danışmanlık yerine geçmez. Vekâletname iptali, KVKK şikayeti ve suç duyurusu süreçleri somut olayın belgelerine göre şekillenir; adım atmadan önce bir avukata danışmanız önerilir.