Banka ve Müşteri Sırrının Açıklanması ve Veri Paylaşımı

Kapsam

Müşteri sırrı, banka sırrı, hesap ve kredi bilgisi, kanuni istisna, yetkili merci, risk grubu, hizmet alımı, grup içi paylaşım, yurt dışı aktarım, açık rıza, log ve tazminat incelenir. Müşteri ilişkisiyle oluşan bilgiler kural olarak müşteri sırrıdır; paylaşım ancak kanuni istisna, yetkili merci talebi, müşteri talimatı veya düzenlemedeki şartlarla ve amaçla sınırlı, ölçülü biçimde yapılabilir. Sonuca giderken işlemin adı değil gerçek hukuki niteliği, tarafların sıfatı ve korunan menfaat belirleyicidir.

Bu çalışma, banka ve müşteri sırrının açıklanması ve veri paylaşımı konusunda 31 Ağustos 2026 tarihi itibarıyla hazırlanmıştır. Kaynakça, Mevzuat Bilgi Sistemi ile resmî karar ve kurum sayfalarına yönelir. Doğrudan resmî tam metni bulunmayan bir kayıt belirli esas-karar numarasıyla emsal gibi sunulmamış; veri tabanı bağlantıları güncel içtihadın somut dosya üzerinden yeniden araştırılması için verilmiştir. Olay tarihinde yürürlükte bulunan metin ayrıca kontrol edilmelidir.

Maddî Hukuk ve Usulün Birlikte Değerlendirilmesi

İncelemenin ilk ölçütü “müşteri ilişkisiyle oluşan bilgiler kural olarak müşteri sırrıdır; paylaşım ancak kanuni istisna, yetkili merci talebi, müşteri talimatı veya düzenlemedeki şartlarla ve amaçla sınırlı, ölçülü biçimde yapılabilir” kuralıdır. Paylaşımın hukuki sebebi, alıcısı, veri kategorisi, amacı ve saklama süresi kayıt altına alınmalı; gereğinden fazla veri aktarımı engellenmelidir. Ayrıca “müşteriden alınan genel ve belirsiz onay her türlü aktarımı hukuka uygun hale getirmez; buna karşılık kanunen yetkili makama yapılması zorunlu bildirim için ayrıca müşteri rızası aranmayabilir” yaklaşımının somut olayda uygulanıp uygulanmayacağı, özel hüküm ve dosya belgeleri üzerinden sınanmalıdır.

Banka ve Müşteri Sırrının Açıklanması ve Veri Paylaşımı bakımından maddi hukuk hakkın doğup doğmadığını; usul hukuku ise bu hakkın hangi merci önünde, hangi sürede ve hangi delille korunacağını belirler. Hakimin hukuku kendiliğinden uygulaması, tarafın vakıaları ve talep sonucunu açıkça ortaya koyma yükünü ortadan kaldırmaz. Bu nedenle olay kronolojisi, her çekişmeli vakıanın karşısında dayanak belge ve hukuki sonuç bulunacak şekilde hazırlanmalıdır.

Resmî Mevzuat Haritası

5411 Sayılı Bankacılık Kanunu: m.73/3

Doğrulanmış Kanun Alıntısı

“Sıfat ve görevleri dolayısıyla bankalara veya müşterilerine ait sırları öğrenenler, söz konusu sırları bu konuda kanunen açıkça yetkili kılınan mercilerden başkasına açıklayamazlar.” — Alıntının yeri: Bankacılık Kanunu m.73/3, ilk cümle

Bu alıntı, TBMM, 5411 sayılı Bankacılık Kanunu kabul metni, m.73/3 üzerinden 31.08.2026 tarihinde doğrulanmıştır.

Banka ve müşteri sırrının açıklanması ve veri paylaşımı kapsamında m.73/3 hükümleri sır saklama ve yaptırım bakımından önem taşır. Hüküm, yürürlük tarihi ve geçiş kurallarıyla birlikte resmî güncel metinden okunmalıdır. Olayın hükmün varsayımına neden girdiği, yaptırımın hangi koşulda doğduğu ve Kişisel Verilerin Korunması Kanunu ile ilişkinin özel-genel norm mu yoksa tamamlayıcı uygulama mı olduğu dilekçede açıklanmalıdır.

6698 Sayılı Kişisel Verilerin Korunması Kanunu: m.4-12, 18

Banka ve müşteri sırrının açıklanması ve veri paylaşımı kapsamında m.4-12, 18 hükümleri işleme, aktarım ve güvenlik bakımından önem taşır. Hüküm, yürürlük tarihi ve geçiş kurallarıyla birlikte resmî güncel metinden okunmalıdır. Olayın hükmün varsayımına neden girdiği, yaptırımın hangi koşulda doğduğu ve Türk Borçlar Kanunu ile ilişkinin özel-genel norm mu yoksa tamamlayıcı uygulama mı olduğu dilekçede açıklanmalıdır.

6098 Sayılı Türk Borçlar Kanunu: m.49, 58, 112

Banka ve müşteri sırrının açıklanması ve veri paylaşımı kapsamında m.49, 58, 112 hükümleri sözleşmesel ve haksız fiil sorumluluğu bakımından önem taşır. Hüküm, yürürlük tarihi ve geçiş kurallarıyla birlikte resmî güncel metinden okunmalıdır. Olayın hükmün varsayımına neden girdiği, yaptırımın hangi koşulda doğduğu ve Bankacılık Kanunu ile ilişkinin özel-genel norm mu yoksa tamamlayıcı uygulama mı olduğu dilekçede açıklanmalıdır.

Doktrindeki Yaklaşımlar

Aşağıdaki doktrin görüşü bağlayıcı değildir; doğrulanmış bibliyografik kaydından, eserin bağlamı korunarak aktarılmıştır.

Mert Karamustafaoğlu, Sevgi Ünsal Özden ve İdil Uz: Kişisel Veri Aktarımı ve Bankacılık Kanunu Madde 73 Değişikliği

Banka ve müşteri sırrının aktarımı, Bankacılık Kanunu m.73'ün özel sınırlamaları ile KVKK'nın veri işleme ve aktarım şartlarının birlikte uygulanmasını gerektirir. Bu yaklaşım, somut uyuşmazlık içinde somut vakıa ve yürürlükteki hükümle birlikte değerlendirilmelidir.

“bankacılık sektöründeki veri koruma düzenlemelerinin ve veri aktarımına ilişkin gerçekleştirilen değişikliğin” — Alıntının yeri: Öz

Banka ve müşteri sırrının açıklanması ve veri paylaşımı konusunda yararlanılan eser: Mert Karamustafaoğlu, Sevgi Ünsal Özden ve İdil Uz, “Kişisel Veri Aktarımı ve Bankacılık Kanunu Madde 73 Değişikliği”, Kişisel Verileri Koruma Dergisi, 2021, C. 3, S. 1, s. 17-40. Doğrulama tarihi: 31.08.2026.

Somut Dosyada Usul ve Delil Notu

Önce bankaya ve veri sorumlusuna başvurularak paylaşımın alıcısı, amacı, hukuki sebebi ve kayıtları istenmelidir. KVKK şikâyetinde cevabın öğrenilmesinden itibaren otuz ve başvurudan itibaren her hâlde altmış günlük süreler korunur; tazminat yolu Kurul şikâyetinden ayrıdır. Bankacılık sırrı ihlalinde hukuk, idari yaptırım ve ceza sorumluluğu farklı mercilere aittir. Rıza, m.73'teki amaçla sınırlılık ve ölçülülük denetimini tek başına ortadan kaldırmaz; görev, taraf sıfatı ve talebe göre tüketici veya ticaret mahkemesinde belirlenir. Resmî MBS PDF bağlantısı belirlenmiştir; mevzuat alıntısı aşağıda gösterilen TBMM kabul/değişiklik metniyle kelimesi kelimesine karşılaştırılmıştır. Ancak MBS PDF bu araştırma turunda satır düzeyinde açılamadığından doğrulama, güncel konsolide metin veya yürürlük doğrulaması değildir; güncel metin, yürürlük ve olay tarihi ayrıca kontrol edilmelidir.

Uyuşmazlığı Çözen Hukukî Kriterler

Müşteri İlişkisiyle Oluşan Bilgiler Kural Olarak Müşteri Sırrıdır; Paylaşım Ancak Kanuni İstisna, Yetkili Merci Talebi, Müşteri Talimatı veya Düzenlemedeki Şartlarla ve Amaçla Sınırlı, Ölçülü Biçimde Yapılabilir.

Bu kuralın olayda karşılık bulması için banka sözleşmesi ve aydınlatma metinleri ile maddi vakıa arasında açık bağ kurulmalıdır. “Kişisel Verileri Koruma Kurulu K. 2022/768 yönünden müşteri ilişkisiyle oluşan bilgiler kural olarak müşteri sırrıdır; paylaşım ancak kanuni istisna, yetkili merci talebi, müşteri talimatı veya düzenlemedeki şartlarla ve amaçla sınırlı, ölçülü biçimde yapılabilir” değerlendirmesi, ilgili usul adımındaki kayıtlarla doğrulanmadıkça soyut kabul olarak bırakılamaz.

Paylaşımın Hukuki Sebebi, Alıcısı, Veri Kategorisi, Amacı ve Saklama Süresi Kayıt Altına Alınmalı; Gereğinden Fazla Veri Aktarımı Engellenmelidir.

“Kişisel Verileri Koruma Kurulu K. 2022/768 yönünden paylaşımın hukuki sebebi, alıcısı, veri kategorisi, amacı ve saklama süresi kayıt altına alınmalı; gereğinden fazla veri aktarımı engellenmelidir” ölçütünün değerlendirilmesinde belirleyici nokta, taraf anlatısından çok veri paylaşım talebi veya müşteri talimatı ile ortaya çıkan fiilî durumdur. Usul planı kurulurken kuralın istisnası ve somut uyuşmazlıkta görev ve süre ayrımını belgeye bağlamamak savunması da ayrıca incelenmelidir.

Müşteriden Alınan Genel ve Belirsiz Onay Her Türlü Aktarımı Hukuka Uygun Hale Getirmez; Buna Karşılık Kanunen Yetkili Makama Yapılması Zorunlu Bildirim İçin Ayrıca Müşteri Rızası Aranmayabilir.

Kişisel Verileri Koruma Kurulu K. 2022/768 yönünden müşteriden alınan genel ve belirsiz onay her türlü aktarımı hukuka uygun hale getirmez; buna karşılık kanunen yetkili makama yapılması zorunlu bildirim için ayrıca müşteri rızası aranmayabilir. Bu ölçüt özellikle erişim ve aktarım logları üzerinden sınanır. Amaç, kapsam ve ölçülülük denetimi tamamlanmadan sonuca gidilmesi, somut uyuşmazlık bakımından maddi vakıa ile hukuki nitelendirmeyi aynı cümlede varsaymak ihtimalini güçlendirebilir.

Somut Dosyada Maddi Hak, Görevli Merci, Süre, İspat Yükü ve Uygulanabilir Talep Sonucu Ayrı Katmanlarda Denetlenmelidir.

Bu kuralın olayda karşılık bulması için veriyi alan kişi veya kurum kayıtları ile maddi vakıa arasında açık bağ kurulmalıdır. “Kişisel Verileri Koruma Kurulu K. 2022/768 yönünden somut dosyada maddi hak, görevli merci, süre, ispat yükü ve uygulanabilir talep sonucu ayrı katmanlarda denetlenmelidir” değerlendirmesi, ilgili usul adımındaki kayıtlarla doğrulanmadıkça soyut kabul olarak bırakılamaz.

Çekişmeli Vakıalar Nasıl İspatlanır?

Banka Sözleşmesi ve Aydınlatma Metinleri.

Bu delil öncelikle “müşteri ilişkisiyle oluşan bilgiler kural olarak müşteri sırrıdır; paylaşım ancak kanuni istisna, yetkili merci talebi, müşteri talimatı veya düzenlemedeki şartlarla ve amaçla sınırlı, ölçülü biçimde yapılabilir” iddiasını sınamak için kullanılır. “Kişisel Verileri Koruma Kurulu K. 2022/768 yönünden banka sözleşmesi ve aydınlatma metinleri” tek başına bütün uyuşmazlığı değil, bağlı olduğu çekişmeli vakıayı kanıtlayabilir.

Veri Paylaşım Talebi veya Müşteri Talimatı.

“Kişisel Verileri Koruma Kurulu K. 2022/768 yönünden veri paylaşım talebi veya müşteri talimatı” değerlendirilirken kaydın kim tarafından, hangi amaçla ve ne zaman oluşturulduğu açıklanmalıdır. İlgili usul adımı yürütülürken veri paylaşım talebi veya müşteri talimatı ile çelişen kayıtlar da dosyaya getirtilmelidir.

Erişim ve Aktarım Logları.

“Kişisel Verileri Koruma Kurulu K. 2022/768 yönünden erişim ve aktarım logları” kaydı, “Müşteriden alınan genel ve belirsiz onay her türlü aktarımı hukuka uygun hale getirmez; buna karşılık kanunen yetkili makama yapılması zorunlu bildirim için ayrıca müşteri rızası aranmayabilir” ölçütünün ispat alanına girer. Kaydın kişi, işlem ve tarih bağlantısı kurulmalı; özgünlük ve bütünlük karşı kayıtlarla sınanmalıdır.

Veriyi Alan Kişi veya Kurum Kayıtları.

Bu delil öncelikle “somut dosyada maddi hak, görevli merci, süre, ispat yükü ve uygulanabilir talep sonucu ayrı katmanlarda denetlenmelidir” iddiasını sınamak için kullanılır. “Kişisel Verileri Koruma Kurulu K. 2022/768 yönünden veriyi alan kişi veya kurum kayıtları” tek başına bütün uyuşmazlığı değil, bağlı olduğu çekişmeli vakıayı kanıtlayabilir.

İhlali ve Zararı Gösteren Yazışmalar.

“Kişisel Verileri Koruma Kurulu K. 2022/768 yönünden ihlali ve zararı gösteren yazışmalar” değerlendirilirken kaydın kim tarafından, hangi amaçla ve ne zaman oluşturulduğu açıklanmalıdır. İlgili usul adımı yürütülürken ihlali ve zararı gösteren yazışmalar ile çelişen kayıtlar da dosyaya getirtilmelidir.

Başvurudan Hükme Usul Haritası

Açıklanan Bilginin Müşteri Sırrı Niteliğinin Belirlenmesi.

Bu aşamanın amacı yalnız şekli tamamlamak değildir; banka sözleşmesi ve aydınlatma metinleri ile talep arasındaki bağlantıyı doğru mercie taşımaktır. “Kişisel Verileri Koruma Kurulu K. 2022/768 yönünden açıklanan bilginin müşteri sırrı niteliğinin belirlenmesi” adımından sonra bir sonraki işlem için ayrıca süre kaydı açılmalıdır.

Paylaşımın Kanuni veya Sözleşmesel Dayanağının Araştırılması.

“Kişisel Verileri Koruma Kurulu K. 2022/768 yönünden paylaşımın kanuni veya sözleşmesel dayanağının araştırılması” işlemi yürütülürken görev, yetki ve yalnız kanunun açıkça aradığı dava şartları kadar istenen hükmün uygulanabilirliği de denetlenir. Eksik veri paylaşım talebi veya müşteri talimatı, somut uyuşmazlık yönünden ölçülü geçici hukuki koruma talebinin kapsamını doğrudan etkileyebilir.

Amaç, Kapsam ve Ölçülülük Denetimi.

“Kişisel Verileri Koruma Kurulu K. 2022/768 yönünden amaç, kapsam ve ölçülülük denetimi” işlemi, başvurunun ayrı bir aşamasıdır. Erişim ve aktarım logları dosyaya alınmalı ve somut uyuşmazlık bakımından hukuka aykırılığın etkilerinin giderilmesi talebinin görevli merci önündeki somut sonucu açıklanmalıdır.

Bankaya ve Gerekiyorsa KVKK'ya Başvuru.

Bu aşamanın amacı yalnız şekli tamamlamak değildir; veriyi alan kişi veya kurum kayıtları ile talep arasındaki bağlantıyı doğru mercie taşımaktır. “Kişisel Verileri Koruma Kurulu K. 2022/768 yönünden bankaya ve gerekiyorsa KVKK'ya başvuru” adımından sonra bir sonraki işlem için ayrıca süre kaydı açılmalıdır.

Zarar ve İlliyet Kurulabiliyorsa Tazminat Yolunun Seçilmesi.

“Kişisel Verileri Koruma Kurulu K. 2022/768 yönünden zarar ve illiyet kurulabiliyorsa tazminat yolunun seçilmesi” işlemi yürütülürken görev, yetki ve yalnız kanunun açıkça aradığı dava şartları kadar istenen hükmün uygulanabilirliği de denetlenir. Eksik ihlali ve zararı gösteren yazışmalar, somut uyuşmazlık yönünden ölçülü geçici hukuki koruma talebinin kapsamını doğrudan etkileyebilir.

Zamanaşımı, Hak Düşürücü Süre ve Tebligat

Veri Sorumlusuna ve Kurula Başvuru Süreleri ile Sözleşmesel Tazminat Zamanaşımı Ayrı İzlenmeli; Delil Niteliğindeki Erişim Kayıtları Kaybolmadan Talep Edilmelidir.

“Kişisel Verileri Koruma Kurulu K. 2022/768 yönünden veri sorumlusuna ve Kurula başvuru süreleri ile sözleşmesel tazminat zamanaşımı ayrı izlenmeli; delil niteliğindeki erişim kayıtları kaybolmadan talep edilmelidir” takvim kuralında önce süreyi başlatan belge tespit edilmelidir. Açıklanan bilginin müşteri sırrı niteliğinin belirlenmesi yapılırken zamanaşımı, hak düşürücü süre ve usul süresi birbirine karıştırılmamalıdır.

Somut Uyuşmazlık Bakımından Zorunlu Ön Başvuru veya Özel İtiraz Yolu Varsa Genel Dava Yolundan Önce Kendi Süresinde Tamamlanmalıdır.

“Kişisel Verileri Koruma Kurulu K. 2022/768 yönünden somut uyuşmazlık bakımından zorunlu ön başvuru veya özel itiraz yolu varsa genel dava yolundan önce kendi süresinde tamamlanmalıdır” uyarısının uygulanması, başlangıç ve son günün ayrı ayrı hesaplanmasını gerektirir. Elektronik gönderim, tebligat ve başvuru alındıları dosyada korunmalıdır.

Somut Dosyada Tebliğ, Öğrenme, Elektronik Başvuru ve İşlem Tarihleri Resmî Kayıtla Doğrulanmalı; Süre Hesabı Varsayıma Bırakılmamalıdır.

Kişisel Verileri Koruma Kurulu K. 2022/768 yönünden somut dosyada tebliğ, öğrenme, elektronik başvuru ve işlem tarihleri resmî kayıtla doğrulanmalı; süre hesabı varsayıma bırakılmamalıdır. Başlangıç anı varsayımla değil tebligat, öğrenme, ödeme veya işlem kaydıyla belirlenir; sürenin hukukî niteliği ayrıca gösterilir.

Asıl, Ferî ve Geçici Talepler

Hukuka Aykırı Sır Açıklamasının Durdurulması, Kayıtların Düzeltilmesi ve Doğan Zararın Giderilmesi.

Mahkemeden veya yetkili merciden istenen sonuç Kişisel Verileri Koruma Kurulu K. 2022/768 yönünden hukuka aykırı sır açıklamasının durdurulması, kayıtların düzeltilmesi ve doğan zararın giderilmesi olarak belirlenecekse, kabul hâlinde uygulanacak hüküm kişi, dönem ve miktar yönünden açık olmalıdır. Dayanak delil banka sözleşmesi ve aydınlatma metinleri, temel ölçüt ise “müşteri ilişkisiyle oluşan bilgiler kural olarak müşteri sırrıdır; paylaşım ancak kanuni istisna, yetkili merci talebi, müşteri talimatı veya düzenlemedeki şartlarla ve amaçla sınırlı, ölçülü biçimde yapılabilir” olacaktır.

Somut Uyuşmazlık Yönünden Ölçülü Geçici Hukuki Koruma.

“Kişisel Verileri Koruma Kurulu K. 2022/768 yönünden somut uyuşmazlık yönünden ölçülü geçici hukuki koruma” isteminin diğer taleplerle asli, ferî veya terditli ilişkisi açıklanmalıdır. Veri paylaşım talebi veya müşteri talimatı bulunmadığında talebin kapsamı varsayımla genişletilmemelidir.

Somut Uyuşmazlık Bakımından Hukuka Aykırılığın Etkilerinin Giderilmesi.

“Kişisel Verileri Koruma Kurulu K. 2022/768 yönünden somut uyuşmazlık bakımından hukuka aykırılığın etkilerinin giderilmesi” talebi, “Müşteriden alınan genel ve belirsiz onay her türlü aktarımı hukuka uygun hale getirmez; buna karşılık kanunen yetkili makama yapılması zorunlu bildirim için ayrıca müşteri rızası aranmayabilir” koşuluyla ve erişim ve aktarım logları deliliyle ilişkilendirilmelidir. Asıl talep ile faiz, gider ve geçici koruma ayrı kurulmalıdır.

Resmî Karar ve Kurum Uygulaması

Kişisel Verileri Koruma Kurulu, K. 2022/768, 03.08.2022 — Resmî Tam Metin ve Doğrulanmış Alıntı

Doğrulanmış Karar Alıntısı

“müşterinin açık rızası alınsa dahi, müşteriden gelen bir talep ya da talimat olmaksızın yurt içindeki ve yurt dışındaki üçüncü kişilerle paylaşılamaz” — Alıntının yeri: Kurul incelemesi; 5411 sayılı Bankacılık Kanunu m.73'ün müşteri sırrı aktarım yasağına ilişkin doğrudan alıntısı

Alıntı, resmî tam metin üzerinden 31.08.2026 tarihinde doğrulanmıştır. Kararın sonucu: Telefon numarasını hukuki şart olmadan sigorta şirketine aktaran bankaya 250.000 TL idari para cezası uygulandı.

Banka ve müşteri sırrının açıklanması ve veri paylaşımı bağlamında resmî karar kaynağı üzerinden doğrulanan hukuki ilke şöyle özetlenebilir: Müşteri sırrı, kanuni istisna dışında müşterinin açık rızası bulunsa bile müşteriden gelen talep veya talimat olmadan üçüncü kişiye aktarılamaz; KVKK aktarım şartları ayrıca sağlanmalıdır. Bu özet doğrudan alıntı değildir; yukarıdaki kısa pasaj karar metninden kelimesi kelimesine alınmıştır. Karar, maddi olayı ve sonucu ile birlikte okunmalıdır.

Somut olayla benzerlik: Bankanın müşteriye ait telefon numarasını acentesi olduğu sigorta şirketine pazarlama amacıyla aktarması ve müşteri sırrı ile kişisel veri rejimi birlikte incelenmiştir.

Kararın uygulanma sınırı: Resmî sayfa Kurulun tam tutanağı değil karar özetidir; somut aktarım sigorta pazarlaması içindir ve hizmet ifası için zorunlu, kanunen izinli paylaşımlar aynı sonucu doğurmayabilir.

Dosyanın Zayıf Noktaları ve Savunmalar

Bankacılık Sırrı ile Kişisel Veri Rejimlerinden Yalnız Birini İnceleyip Diğerini Dışlamak.

Bu risk, karşı tarafın en güçlü savunmalarından biri olarak ele alınmalıdır: “Kişisel Verileri Koruma Kurulu K. 2022/768 yönünden bankacılık sırrı ile kişisel veri rejimlerinden yalnız birini inceleyip diğerini dışlamak”. Bu savunmaya verilecek cevap, banka sözleşmesi ve aydınlatma metinleri delili ve “Müşteri ilişkisiyle oluşan bilgiler kural olarak müşteri sırrıdır; paylaşım ancak kanuni istisna, yetkili merci talebi, müşteri talimatı veya düzenlemedeki şartlarla ve amaçla sınırlı, ölçülü biçimde yapılabilir” ölçütü üzerinden somutlaştırılmalıdır.

Somut Uyuşmazlıkta Görev ve Süre Ayrımını Belgeye Bağlamamak.

“Kişisel Verileri Koruma Kurulu K. 2022/768 yönünden somut uyuşmazlıkta görev ve süre ayrımını belgeye bağlamamak” riski gerçekleşirse somut uyuşmazlık yönünden ölçülü geçici hukuki koruma talebi bütünüyle veya kısmen etkisiz kalabilir. Bu nedenle usul işlemleri yürütülürken olay kronolojisi ve karşı deliller birlikte incelenmelidir.

Somut Uyuşmazlık Bakımından Maddi Vakıa ile Hukuki Nitelendirmeyi Aynı Cümlede Varsaymak.

“Kişisel Verileri Koruma Kurulu K. 2022/768 yönünden somut uyuşmazlık bakımından maddi vakıa ile hukuki nitelendirmeyi aynı cümlede varsaymak” riski hem maddi hakkı hem başvurunun dinlenebilirliğini zayıflatabilir. Amaç, kapsam ve ölçülülük denetimi aşamasında erişim ve aktarım logları kontrol edilmeli; eksiklik giderilemiyorsa iddianın kapsamı daraltılmalıdır.

Somut Uyuşmazlık Araştırmasında Güncel Resmî Metin Yerine İkincil Özetle Yetinmek.

Bu risk, karşı tarafın en güçlü savunmalarından biri olarak ele alınmalıdır: “Kişisel Verileri Koruma Kurulu K. 2022/768 yönünden somut uyuşmazlık araştırmasında güncel resmî metin yerine ikincil özetle yetinmek”. Bu savunmaya verilecek cevap, veriyi alan kişi veya kurum kayıtları delili ve “somut dosyada maddi hak, görevli merci, süre, ispat yükü ve uygulanabilir talep sonucu ayrı katmanlarda denetlenmelidir” ölçütü üzerinden somutlaştırılmalıdır.

Somut Uyuşmazlık Talep Sonucunu Kabul Halinde Uygulanamayacak Belirsizlikte Kurmak.

“Kişisel Verileri Koruma Kurulu K. 2022/768 yönünden somut uyuşmazlık talep sonucunu kabul halinde uygulanamayacak belirsizlikte kurmak” riski gerçekleşirse somut uyuşmazlık yönünden ölçülü geçici hukuki koruma talebi bütünüyle veya kısmen etkisiz kalabilir. Bu nedenle usul işlemleri yürütülürken olay kronolojisi ve karşı deliller birlikte incelenmelidir.

Avukat İçin Dosya Hazırlık Kontrol Listesi

• banka sözleşmesi ve aydınlatma metinleri
• veri paylaşım talebi veya müşteri talimatı
• erişim ve aktarım logları
• veriyi alan kişi veya kurum kayıtları
• ihlali ve zararı gösteren yazışmalar

• açıklanan bilginin müşteri sırrı niteliğinin belirlenmesi
• paylaşımın kanuni veya sözleşmesel dayanağının araştırılması
• amaç, kapsam ve ölçülülük denetimi
• bankaya ve gerekiyorsa KVKK'ya başvuru
• zarar ve illiyet kurulabiliyorsa tazminat yolunun seçilmesi

• Süre çizelgesinde Veri sorumlusuna ve Kurula başvuru süreleri ile sözleşmesel tazminat zamanaşımı ayrı izlenmeli; delil niteliğindeki erişim kayıtları kaybolmadan talep edilmelidir. Banka ve Müşteri Sırrının Açıklanması ve Veri Paylaşımı bakımından zorunlu ön başvuru veya özel itiraz yolu varsa genel dava yolundan önce kendi süresinde tamamlanmalıdır. Banka ve Müşteri Sırrının Açıklanması ve Veri Paylaşımı dosyasında tebliğ, öğrenme, elektronik başvuru ve işlem tarihleri resmî kayıtla doğrulanmalı; süre hesabı varsayıma bırakılmamalıdır.

Sık Sorulan Uygulama Soruları

Banka Müşteriye Ait Finansal Bilgileri Grup Şirketi, Hizmet Sağlayıcı, Kamu Kurumu veya Üçüncü Kişiyle Hangi Koşullarda Paylaşabilir?

Müşteri ilişkisiyle oluşan bilgiler kural olarak müşteri sırrıdır; paylaşım ancak kanuni istisna, yetkili merci talebi, müşteri talimatı veya düzenlemedeki şartlarla ve amaçla sınırlı, ölçülü biçimde yapılabilir. Dosyanın ilk işleminde görev, süre ve delil koruma planı kurulmalı; banka sözleşmesi ve aydınlatma metinleri ise mümkünse doğrudan düzenleyen kurum veya özgün kaynaktan alınmalıdır.

Banka Sözleşmesi ve Aydınlatma Metinleri Somut Olayın Hangi Unsurunu Kanıtlar?

Banka sözleşmesi ve aydınlatma metinleri, veri paylaşım talebi veya müşteri talimatı, erişim ve aktarım logları birlikte okunmalıdır. Her kayıt yalnız bağlantılı olduğu çekişmeli vakıa bakımından kullanılır; düzenleyeni, tarihi ve bütünlüğü ayrıca denetlenir.

Banka ve Müşteri Sırrının Açıklanması ve Veri Paylaşımı Bakımından İlk Usul Adımından Sonra Hangi İşlemler Yapılmalıdır?

Açıklanan bilginin müşteri sırrı niteliğinin belirlenmesi; paylaşımın kanuni veya sözleşmesel dayanağının araştırılması; amaç, kapsam ve ölçülülük denetimi; bankaya ve gerekiyorsa KVKK'ya başvuru; zarar ve illiyet kurulabiliyorsa tazminat yolunun seçilmesi. Görev, yetki, taraf sıfatı, harç ve yalnız kanunun açıkça aradığı hâllerde zorunlu ön başvuru esas incelemesinden önce tamamlanmalıdır.

Banka ve Müşteri Sırrının Açıklanması ve Veri Paylaşımı Bakımından Kritik Tarihler Nasıl Belirlenir?

Veri sorumlusuna ve Kurula başvuru süreleri ile sözleşmesel tazminat zamanaşımı ayrı izlenmeli; delil niteliğindeki erişim kayıtları kaybolmadan talep edilmelidir. Somut uyuşmazlık bakımından zorunlu ön başvuru veya özel itiraz yolu varsa genel dava yolundan önce kendi süresinde tamamlanmalıdır. Somut dosyada tebliğ, öğrenme, elektronik başvuru ve işlem tarihleri resmî kayıtla doğrulanmalı; süre hesabı varsayıma bırakılmamalıdır.

Hukuka Aykırı Sır Açıklamasının Durdurulması, Kayıtların Düzeltilmesi ve Doğan Zararın Giderilmesi Talebi Hangi Vakıa ve Delillerle Somutlaştırılmalıdır?

Hukuka aykırı sır açıklamasının durdurulması, kayıtların düzeltilmesi ve doğan zararın giderilmesi, somut uyuşmazlık yönünden ölçülü geçici hukuki koruma, somut uyuşmazlık bakımından hukuka aykırılığın etkilerinin giderilmesi somut olayın elverdiği ölçüde gündeme gelebilir. Taleplerin asıl veya yardımcı niteliği ile uygulanabilecek ferilerin dayanağı ayrı gösterilmelidir.

Sonuç

Somut uyuşmazlık bakımından güvenilir sonuç, tek belgeye veya soyut bir karar özetine dayanmaz. “Banka müşteriye ait finansal bilgileri grup şirketi, hizmet sağlayıcı, kamu kurumu veya üçüncü kişiyle hangi koşullarda paylaşabilir” sorusu, 5411 Sayılı Bankacılık Kanunu, 6698 Sayılı Kişisel Verilerin Korunması Kanunu, 6098 Sayılı Türk Borçlar Kanunu ile olay tarihindeki resmî uygulama birlikte değerlendirilerek cevaplanır. Müşteri ilişkisiyle oluşan bilgiler kural olarak müşteri sırrıdır; paylaşım ancak kanuni istisna, yetkili merci talebi, müşteri talimatı veya düzenlemedeki şartlarla ve amaçla sınırlı, ölçülü biçimde yapılabilir.

Dosyanın ilk önceliği açıklanan bilginin müşteri sırrı niteliğinin belirlenmesi, delil omurgası ise banka sözleşmesi ve aydınlatma metinleri ile veri paylaşım talebi veya müşteri talimatı arasındaki doğrulamadır. Takvimdeki ilk uyarı şudur: Veri sorumlusuna ve Kurula başvuru süreleri ile sözleşmesel tazminat zamanaşımı ayrı izlenmeli; delil niteliğindeki erişim kayıtları kaybolmadan talep edilmelidir. Hukuka aykırı sır açıklamasının durdurulması, kayıtların düzeltilmesi ve doğan zararın giderilmesi talebi açık ve uygulanabilir kurulmalı; bankacılık sırrı ile kişisel veri rejimlerinden yalnız birini inceleyip diğerini dışlamak riski başvuru yapılmadan önce giderilmelidir.

Kaynakça ve Karar Doğrulaması

• Kişisel Verileri Koruma Kurulu, K. 2022/768, 03.08.2022 — resmî tam metin ve doğrulanmış alıntı — künye, karar sonucu ve kısa alıntı 31.08.2026 tarihinde resmî tam metinden doğrulandı; araştırma ölçütü: Müşteri sırrı, kanuni istisna dışında müşterinin açık rızası bulunsa bile müşteriden gelen talep veya talimat olmadan üçüncü kişiye aktarılamaz; KVKK aktarım şartları ayrıca sağlanmalıdır.
• 5411 Sayılı Bankacılık Kanunu — m.73/3
• TBMM, 5411 sayılı Bankacılık Kanunu kabul metni, m.73/3 — alıntı yeri: Bankacılık Kanunu m.73/3, ilk cümle
• 6698 Sayılı Kişisel Verilerin Korunması Kanunu — m.4-12, 18
• 6098 Sayılı Türk Borçlar Kanunu — m.49, 58, 112
• Mert Karamustafaoğlu, Sevgi Ünsal Özden ve İdil Uz, “Kişisel Veri Aktarımı ve Bankacılık Kanunu Madde 73 Değişikliği”, Kişisel Verileri Koruma Dergisi, 2021, C. 3, S. 1, s. 17-40