Yargıtay 4. Hukuk Dairesi, E. 202/3953 K. 2025/2404

❗️❗️ Yargıtay, hukuka aykırılık, güven kurumu, veri sorumlusu , müşteri sırrının saklanması vb hukuki argümanlar üzerine kapsamlı değerlendirmede bulundu.

❗ ❗ Yargıtay, dava dosyasına talep edilenden fazla hesap hareketi sunan bankanın KVKK kapsamındaki kişisel veri ihlalinden kaynaklanan manevi tazminat sorumluluğunu kabul etti. Karar gerekçesinde;  bankanın hem bir güven kurumu hem de KVKK kapsamında veri sorumlusu olduğu; Bankacılık Kanunu ve KVKK Madde: 12 gereğince veri güvenliğini sağlama yükümlülüğü bulunduğu; ancak müşteri sırrı ve kişisel veri niteliğindeki bilgiler konusunda gereken özeni göstermediği, yani kusurlu olduğu vurgulanıyor.

❗ ❗ “Hukuka aykırılık, güven kurumu ve veri sorumlusu olan, ayrıca müşteri sırrının saklanması yükümlülüğü bulunan davalı bankanın gerekli özeni göstermemek, uyması gereken yükümlülüklere uymamak suretiyle davacıların müşteri sırrı niteliğindeki hesap bilgi ve hareketlerini/kişisel verilerini dosyaya sunmasıyla gerçekleşmiştir. İhlalin ortaya çıkmasının sebebi nazara alındığında internet sitesinde daha sonra bu bilgilerin kimliği tespit edilemeyen üçüncü kişilerce yayınlanması, davalı bankanın kusur ve sorumluluğunu ortadan kaldırmayacağı gibi zarar ile eylem arasındaki illiyet bağını kesecek nitelikte de değildir. Öte yandan yetkili mercin talep etmediği belgelerin sonradan fiziki dosyadan ve UYAP’tan çıkarılması ve internet sitesine erişimin engellenmesi taleplerinde bulunulması, davalının hukuki sorumluluğunu ortadan kaldıracak nitelikte olmayıp mahkeme gerekçesinde açıklanan hususlar ancak tazminat miktarının belirlenmesinde göz önüne alınabilecek hususlardır.”