Banka Müşteri Verilerinin Paylaşılması Yasal mı?

Bankacılık Hukukunda Müşteri Sırrı ve Veri Paylaşımının Yasal Sınırları

Bankacılık faaliyetleri kapsamında elde edilen veriler, Türk hukuk sisteminde çift katmanlı bir koruma rejimine tabidir. Bu veriler hem 5411 sayılı Bankacılık Kanunu uyarınca "müşteri sırrı" hem de 6698 sayılı KVKK uyarınca "kişisel veri" statüsündedir. İstanbul Anadolu Yakası ve Kartal bölgesinde bankacılık hizmeti alan gerçek ve tüzel kişiler için verilerin paylaşımı, ancak kanuni istisnalar veya usulüne uygun alınmış "açık rıza" ile mümkündür.

(Not: Bankacılık verilerinde genel kişisel veri ve sır niteliğindeki veri ayrımı benzer bir hiyerarşik yapıya dayanır).

Müşteri Sırrı ve Paylaşım Koşulları (Bankacılık Kanunu m. 73)

Bankacılık Kanunu'nun 73. maddesi, banka ve müşteri sırlarının saklanmasını emreder. Ancak belirli teknik durumlarda paylaşım hukuka uygun kabul edilir:

• Yasal Bilgi Talepleri: Mahkemeler, Cumhuriyet Savcılıkları, İcra Daireleri ve vergi denetmenleri gibi yetkili makamların resmi görevleri gereği yaptıkları talepler.

• Risk Merkezi ve Finansal Kuruluşlar: Kredi riskinin izlenmesi ve finansal istikrarın tesisi amacıyla TBB Risk Merkezi veya diğer bankalarla yapılan sınırlı veri değişimleri.

• Konsolide Denetim: Bankanın ana ortaklığı veya iştirakleri ile denetim ve risk yönetimi amacıyla yapılan paylaşımlar.

(Not: Banka veri paylaşım onayları ve denetim süreçleri benzer bir idari hiyerarşi izler).

KVKK Kapsamında Veri İşleme ve Aktarım İlkeleri

Bankalar "Veri Sorumlusu" sıfatıyla, müşteri verilerini işlerken şu teknik kriterlere uymakla yükümlüdür:

1. Aydınlatma Yükümlülüğü (m. 10): Verinin hangi amaçla işleneceği ve kimlere aktarılabileceği konusunda müşteriye şeffaf bilgi verilmelidir.

2. Açık Rıza ve İstisnalar (m. 5-8): Kanunlarda açıkça öngörülme veya bir sözleşmenin kurulması için zorunlu olma gibi hallerde rıza aranmaz; ancak pazarlama gibi yan amaçlar için mutlaka özgür iradeyle verilmiş "açık rıza" önem arz etmektedir.

3. Yurt Dışına Aktarım: Verilerin yurt dışındaki sunucularda saklanması veya bulut bilişim hizmetleri, KVKK'nın 9. maddesindeki özel şartlara tabidir. Hak kaybının önlenmesi adına hukuki destek tavsiye edilir.

(Not: Veri ihlali bildirimleri ve KVKK şikâyet süreleri hak düşürücü niteliktedir).

İhlal Durumunda Uygulanacak Teknik Yaptırımlar

Verilerin hukuka aykırı şekilde paylaşılması durumunda idari, cezai ve hukuki süreçler devreye girer:

• İdari Para Cezaları: KVKK Kurulu, veri güvenliği yükümlülüğünü yerine getirmeyen bankalara yüksek tutarlı idari para cezaları uygulayabilir.

• Cezai Sorumluluk (TCK): Kişisel verilerin hukuka aykırı olarak verilmesi veya ele geçirilmesi (TCK m. 136) kapsamında hapis cezası öngörülmektedir.

• Tazminat Talebi: Kartal ve İstanbul Anadolu Adliyesi çevresinde görülen davalarda, veri sızıntısı nedeniyle oluşan maddi ve manevi zararların tazmini talep edilebilir. Hak kaybının önlenmesi adına hukuki destek tavsiye edilir.

(Not: Veri ihlali uyuşmazlıklarında Asliye Hukuk ve Ceza Mahkemeleri ile KVKK Kurulu görevlidir).

Sıkça Sorulan Sorular

Banka verilerimi anonim hale getirerek satabilir mi? KVKK uyarınca, veriler tam olarak anonim hale getirildiğinde (kişinin kimliği asla tespit edilemediğinde) kişisel veri niteliğini kaybeder. Ancak bu işlem, Bankacılık Kanunu kapsamındaki "müşteri sırrı" yükümlülüğünü her zaman ortadan kaldırmaz; paylaşımın amacına bakılır.

Eski bankamın bilgilerimi saklama süresi nedir? Bankalar, yasal mevzuat gereği (örn: Türk Ticaret Kanunu ve Vergi Usul Kanunu) belgeleri genellikle 10 yıl süreyle saklamak zorundadır. Bu sürenin sonunda verilerin imha edilmesi veya anonimleştirilmesi gerekir.

Veri paylaşım rızamı e-Devlet üzerinden iptal edebilir miyim? İYS (İleti Yönetim Sistemi) üzerinden ticari ileti rızalarınızı kontrol edebilirsiniz. Ancak doğrudan bankacılık veri işleme rızaları için ilgili bankanın kanalları üzerinden "Rıza Geri Alma" talebi iletilmesi teknik olarak daha sağlıklıdır.

---

Yasal Uyarı (Disclaimer): Bu içerik, kamuoyunu bilgilendirme amacıyla hazırlanmış olup hukuki danışmanlık niteliği taşımamaktadır. Bankacılık ve KVKK mevzuatı her somut olayın özelliklerine göre farklılık gösterebilir. Hak kaybını önlemek adına hukuki destek tavsiye edilir.

Kartal Bankacılık Avukatı

---