2021/228 Sayılı KVKK Kararı: Hukuk Bürosunun Borçlu Olmayan Kişiye Mesaj Göndermesi

Karar Tarihi: 11/03/2021
Karar No: 2021/228
Konu Özeti: Hukuk Bürosu tarafından kişisel verilerinin muhatabı ve tarafı olmadığı icra takibi ile ilgili işlemlerde hukuka aykırı olarak işlenmesi ve icra dosyasına ilişkin ilgili kişinin telefon numaralarına mesajlar gönderilmesi

Kuruma intikal eden şikayette özetle ilgili kişinin şahsına ait telefon numaralarına çeşitli tarihlerde, muhatabı ve tarafı olmadığı icra dosyası ile ilgili (alacaklı telekomünikasyon şirketi adına hareket eden) hukuk bürosu tarafından mesajlar gönderildiği, söz konusu mesajlarla ilgili herhangi bir muhataplık sıfatının, mesajda bahsi geçen icra dosyasında ise alacaklı ya da borçluluk sıfatının bulunmadığı, bunun üzerine gerek alacaklı telekomünikasyon şirketi gerek avukat-hukuk bürosuna yaptığı başvuruya yasal süre içerisinde yanıt alamaması nedeniyle Kişisel Verileri Koruma Kuruluna şikâyette bulunulduğu belirtilmiştir.

Bu kapsamda başlatılan inceleme çerçevesinde söz konusu iddialara ilişkin veri sorumlusunun tespit edilebilmesini teminen alacaklı telekomünikasyon şirketi ve hukuk bürosundan savunması istenilmiştir.

Şikayet edilen telekomünikasyon şirketinden alınan cevabi yazıda özetle:

• İlgili kişinin telefon numaralarına mesajları ileten avukat ile telekomünikasyon şirketi arasında Avukatlık Sözleşmesi akdedildiği, … avukatın ayrı bir veri sorumlusu olduğu,
• Şirket web sitesindeki KVKK aydınlatmasında başvuru kanallarının yer aldığı; ilgili kişinin bu kanallar üzerinden başvuru yapmadığı için taleplerin değerlendirilemediği

• Usulüne uygun tebliğli bir başvuru almadıkları; bu nedenle şikâyetin incelenemeyeceği,
• Alacaklı şirketle vekâlet ilişkisi kapsamında icra takiplerini yürüttükleri,
• Ticaret Sicil Gazetesi’nden borçlu şirket ortağı olarak ilgili kişinin ismine ulaşıldığı; BTK yetkili rehber hizmeti ile telefon numaralarının temin edildiği; arama/SMS’in Avukatlık Kanunu 35/A kapsamında uzlaşı amacıyla yapıldığı

Kanunun 3. maddesindeki tanımlar; 5. maddede işleme şartları; 12. maddede veri güvenliği yükümlülükleri…

Kanunun 12 nci maddesi: “(1) Veri sorumlusu; a) kişisel verilerin hukuka aykırı işlenmesini önlemek, b) kişisel verilere hukuka aykırı erişilmesini önlemek, c) kişisel verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almak zorundadır. …”

• İcra otomasyon ekranlarında yalnızca borçlu tüzel kişi bilgisi bulunduğundan telekom şirketinin bu olayda veri sorumlusu olmadığı,
• Veri sorumlusunun, icra dosyasındaki veri işleme süreçlerinde amaç/vasıtayı belirleyen ve mesajları gönderen avukat olduğu,
• İlgili kişinin şirket ortaklığının 31.03.2015’te sona erdiği ilan edilmiş olmasına rağmen mesajların 2019’da gönderildiği; güncel ticaret sicili araştırmasıyla bu bilginin tespit edilebileceği,
• İlgili kişinin başvurusunun PTT kayıtlarıyla tebliğ edildiğinin anlaşıldığı

• Telekom şirketi hakkında işlem yapılmasına yer olmadığı,
• Veri sorumlusu avukatın, borçlu olmayan kişiye icra takibine ilişkin mesajlar göndererek m.5 işleme şartlarına dayanmaksızın kişisel veri işlediği; m.12/1-a kapsamındaki güvenlik tedbirlerini yerine getirmediği kanaatiyle m.18/1-b uyarınca idari para cezası,
• Başvurulara KVKK ve Tebliğe uygun cevap verilmesi konusunda talimat

“Hukuk Bürosu tarafından … icra takibi … kişisel veri işlenmesi ve mesaj gönderilmesi” hakkında KVKK Kurulu 11/03/2021 tarihli ve 2021/228 sayılı Karar Özeti. Kaynak: kvkk.gov.tr