Emekli Promosyonunda KVKK ve Kişisel Veri Güvenliği: Bankalar Bilgilerinizi Nasıl Kullanıyor? Açık Rıza ve İptal Rehberi

Emekli maaşını bankaya taşırken veya şubede promosyon protokolü imzalarken emeklilerin önüne uzatılan onlarca sayfalık formlar, sadece bir maaş ödeme taahhüdü değil; aynı zamanda emeklinin tüm finansal geçmişini, telefon numarasını, harcama alışkanlıklarını ve iletişim bilgilerini üçüncü taraflara pazarlama iznini de içeren kritik metinlerdir. Birçok emekli, promosyon alabilmek için bu metinlerin tamamını zorunlu zannederek imzalamakta ve ardından günün her saatinde sigorta şirketleri, varlık yönetim firmaları ve bireysel emeklilik pazarlamacıları tarafından rahatsız edilmektedir.

Türkiye Cumhuriyeti Anayasası'nın 20. maddesi ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca kişisel verilerin korunması temel bir anayasal haktır. Bankaların promosyon hizmetini, emeklinin verilerini pazarlama şirketleriyle paylaşması şartına bağlaması 'hizmetin açık rıza şartına bağlanması yasağı' kapsamında açık bir kanun ihlalidir. Bu otoriter rehberde; 6698 sayılı Kanun çerçevesinde emekli verilerinin nasıl işlendiğini, gizli veri tuzaklarını, İleti Yönetim Sistemi (İYS) ile spam aramaları engellemeyi, KVKK Kurulu emsal kararlarını ve bankaya verilecek resmi açık rıza iptal dilekçesini adım adım ele alıyoruz.

Yasal Çerçeve: 6698 Sayılı KVKK ve Bankacılıkta Veri Güvenliği

Emekli promosyon işlemlerinde bankaların kişisel verileri işlemesini sınırlayan temel mevzuat dayanakları şunlardır:

• 6698 Sayılı Kişisel Verilerin Korunması Kanunu (mevzuat.gov.tr) Madde 4: Kişisel veriler ancak hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlar için işlenebilir. Veriler işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olmalıdır. Maaş yatırmak için telefon numarası işlenebilir; ancak bu numaranın üçüncü taraf çağrı merkezlerine aktarılması ölçülülük ilkesine aykırıdır.
• KVKK Madde 5/1 ve 5/2 (Açık Rıza İlkesi): Kişisel veriler kural olarak ilgili kişinin açık rızası olmaksızın işlenemez. Kanunlarda açıkça öngörülmesi (örn. 5411 sayılı Bankacılık Kanunu ve Suç Gelirlerinin Aklanmasının Önlenmesi mevzuatı) hariç olmak üzere, ticari pazarlama faaliyetleri için emeklinin özgür iradesiyle verilmiş açık rızası şarttır.
• Açık Rızanın Hizmet Şartına Bağlanamaması Kuralı: KVKK Kurulu'nun yerleşik ilke kararları doğrultusunda; bir bankacılık hizmetinin (maaş promosyonu ödemesi) verilmesi, müşterinin verilerinin ticari pazarlama veya üçüncü firmalarla paylaşılması şartına bağlanamaz. Böyle bir durumda rıza sakatlanır ve geçersiz sayılır.
• 6563 Sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun (mevzuat.gov.tr): Ticari elektronik iletiler (reklam SMS'i, promosyon telefon araması, e-posta) alıcının önceden onay vermesi şartına bağlıdır. Emekli bu onayı dilediği an hiçbir gerekçe göstermeksizin geri alabilir.

Promosyon Başvurusunda Bankaların Topladığı 5 Temel Veri Grubu

Şubede veya mobil bankacılıkta promosyon sözleşmesi onaylanırken bankanın veri tabanına işlenen temel veri kategorileri şunlardır:

1. Kimlik ve Nüfus Bilgileri: T.C. kimlik numarası, ad-soyadı, doğum yeri ve tarihi, anne kızlık soyadı, nüfus cüzdanı seri numarası. Bu veriler SGK protokolü ve yasal kimlik doğrulama için zorunludur.
2. İletişim Verileri: Cep telefonu numarası, ikametgah adresi, e-posta adresi. Maaş hareketleri bildirimi için gereklidir; ancak üçüncü taraf pazarlamasına rıza dışı açılamaz.
3. Finansal ve Gelir Verileri: SGK emekli maaş tahsis numarası, aylık net maaş tutarı, ek gelirler, geçmiş kredi ve kredi kartı ödeme performansları, Findeks kredi notu.
4. İşlem ve Harcama Alışkanlıkları: Emeklinin maaşını hangi gün çektiği, market, eczane veya fatura harcamaları, pos cihazı kullanım sıklığı ve lokasyon bilgileri.
5. Biyometrik ve Dijital Güvenlik Verileri: Mobil bankacılık girişi sırasında toplanan yüz tanıma, parmak izi kaydı, IP adresi, cihaz IMEI numarası ve konum verileri.

Küçük Yazılar ve Paket Onay Tuzakları: Açık Rızanın Sakatlanması

Bankalar emeklilerden pazarlama izni alırken çoğunlukla etik dışı yöntemlere başvurmaktadır:

• Opt-Out Yerine Gizli Opt-In: Sözleşme formlarında 'Ticari elektronik ileti almak ve verilerimin banka iştirakleriyle paylaşılmasını onaylıyorum' kutucukları önceden işaretlenmiş (tik atılmış) olarak emekliye imzalatılmaktadır. Oysa KVKK standartlarına göre kutucuk boş olmalı ve tüketici kendi iradesiyle işaretlemelidir.
• Tek Butonla Paket Onay (Bundling): Mobil bankacılıkta 'Promosyon Başvurusu Yap' butonuna tıklandığında hem maaş taahhütnamesi hem de KVKK pazarlama izni tek bir metin halinde 'Tümünü Kabul Ediyorum' şeklinde sunulmaktadır. Bu durum rızanın özgür iradeyle verilmesini engeller.
• Şube Personelinin Sözlü Yanıltması: Gişe memurlarının 'Amca burayı imzalamazsan sistem promosyon paranı hesaba aktarmaz' şeklindeki ifadeleri hukuken gerçeği yansıtmaz. SGK promosyonu için zorunlu olan tek belge '3 Yıllık Maaş Alma Taahhütnamesi'dir; pazarlama izinleri tamamen ihtiyari olup reddedilebilir.

Veri Türleri, Yasal İşleme Şartları ve İptal Yolları Karşılaştırma Tablosu

Aşağıdaki semantik tabloda, emekli maaş promosyonu sürecinde bankaların işlediği veri türleri, bu verilerin yasal dayanakları ve emeklilerin iptal hakları ayrıntılı olarak listelenmiştir:

İYS Üzerinden Banka SMS ve Pazarlama Aramalarını Engelleme Krokisi

Bankaların telefonunuza gönderdiği reklam SMS'lerinden ve bıktırıcı kredi aramalardan kurtulmanın resmi yolu Ticaret Bakanlığı'nın İleti Yönetim Sistemi'dir (İYS):

1. İYS Portalına Giriş: İnternet tarayıcınızdan iys.org.tr (İleti Yönetim Sistemi) veya turkiye.gov.tr adresine gidin ve e-Devlet şifrenizle sisteme giriş yapın.
2. İletişim Bilginizi Seçin: Adınıza kayıtlı olan cep telefonu numaranızı doğrulayın. Sistem karşınıza onay verdiğiniz tüm şirketlerin ve bankaların listesini getirecektir.
3. Maaş Bankanızı Bulun: Listede promosyon aldığınız bankanın ticari unvanına tıklayın.
4. Onayları 'RET' Olarak Güncelleyin: 'Arama Onayı' ve 'Kısa Mesaj (SMS) Onayı' seçeneklerini tek tek 'RET' durumuna getirin ve değişiklikleri kaydedin.
5. Yasal Yürürlük Süresi: 6563 sayılı Kanun gereğince banka, ret bildiriminizden itibaren en geç 3 iş günü içinde reklam iletilerini durdurmak zorundadır. Devam eden iletiler için e-Devlet üzerinden Ticaret Bakanlığı'na doğrudan idari para cezası şikayetinde bulunabilirsiniz.

Kişisel Verileri Koruma Kurulu'nun (KVKK) Bankalar Hakkındaki İlke Kararları

Kişisel Verileri Koruma Kurulu (KVKK), bankaların müşteri verilerini hukuka aykırı işlemesi konusunda son derece net emsal kararlar vermiştir:

• Açık Rızanın Ön Şart Koşulamayacağı İlkesi (Karar No: 2020/212): Kurul; bankacılık hizmetlerinden yararlanmanın, kişisel verilerin işlenmesine veya üçüncü kişilere aktarılmasına ilişkin açık rıza şartına bağlanmasının Kanun'un 4. ve 5. maddelerine aykırı olduğunu, bu yolla alınan rızaların 'özgür irade' unsurunu sakatladığı gerekçesiyle geçersiz sayılacağını hükme bağlamıştır.
• Maaş Bilgisinin Yetkisiz Paylaşımı: Emeklinin maaş tutarının veya promosyon bedelinin, bankanın sigorta iştirakleri veya çağrı merkezi personeli tarafından rıza dışı sorgulanarak pazarlama araması yapılması durumunda bankalar hakkında yüz binlerce liralık idari para cezaları uygulanmaktadır.
• Veri Sorumlusuna Başvuru Usulü: Bankalar, emeklinin KVKK m. 11 kapsamındaki bilgi alma ve rızayı geri çekme taleplerine en geç 30 gün içinde yazılı ve gerekçeli olarak ücretsiz cevap vermekle yükümlüdür.

Rızayı Geri Alınca 'Promosyonu İptal Ederiz' Tehdidine Karşı Yasal Kalkan

Bazı banka şubeleri veya çağrı merkezi temsilcileri, emeklilerin veri paylaşım iznini iptal etmesi üzerine 'KVKK onayını kaldırırsanız sistem promosyonunuzu iptal eder, paranızı geri isteriz' şeklinde asılsız tehditler savurmaktadır:

• Hukuki Geçersizlik: Promosyon ödemesi, SGK ile banka arasındaki resmi protokolün bir sonucudur. Emeklinin tek yükümlülüğü 3 yıl boyunca maaşını o bankadan almaktır. Reklam izni vermek bu taahhüdün bir unsuru değildir.
• Sözleşmenin Haksız Feshi Yasağı: Banka, veri izni iptal edildi diye tek taraflı olarak promosyon sözleşmesini feshedemez ve hesaptan tek bir kuruş cayma bedeli kesemez. Böyle bir kesinti yapılması halinde hem Tüketici Hakem Heyeti hem de KVKK Kurulu nezdinde çifte yaptırım uygulanır.

Bankaya Verilecek KVKK Açık Rıza Geri Alma ve Veri İmha Dilekçesi

Bankanızın verilerinizi pazarlamada kullanmasını ve üçüncü taraflarla paylaşmasını engellemek için şubeye veya noter/Kayıtlı Elektronik Posta (KEP) kanalıyla genel müdürlüğe iletebileceğiniz resmi başvuru metni:

T.C. ......................... BANKASI A.Ş. GENEL MÜDÜRLÜĞÜ'NE / ......................... ŞUBESİ'NE

BAŞVURU SAHİBİ : ..................................................... (T.C. Kimlik No: .........................)
MÜŞTERİ NO / HESAP NO : ............................................................................................
ADRES : ........................................................................................................................
TELEFON : .....................................................

KONU : 6698 Sayılı KVKK Kapsamında Açık Rızanın Geri Alınması ve Pazarlama Verilerinin İmhası Talebidir.

AÇIKLAMALAR :

1. Bankanız nezdinde ......................... tahsis numaralı SGK emekli maaşımı almakta ve akdedilen protokol tahtında promosyon müşteriniz bulunmaktayım.
2. Promosyon sözleşmesinin imzalanması esnasında tarafıma matbu olarak imzalatılan veya mobil bankacılık üzerinden onaylatılan 'Ticari Elektronik İleti ve Kişisel Verilerin İştirakler/Üçüncü Taraflarla Paylaşımı' hususundaki açık rızamı, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi ve Kişisel Verileri Koruma Kurulu'nun emsal ilke kararları doğrultusunda GERİ ALIYORUM.
3. Bankacılık ve maaş ödeme hizmetinin ifası için yasal olarak zorunlu olan temel verilerim haricinde; ticari pazarlama, ürün tanıtımı, sigorta teklifi ve üçüncü firmalara aktarım amacıyla işlenen tüm kişisel verilerimin veri kayıt sisteminizden silinmesini, yok edilmesini veya anonim hale getirilmesini talep ediyorum.
4. Tarafıma ticari amaçlı reklam SMS'i gönderilmesine, sesli arama yapılmasına ve e-posta iletilmesine kesinlikle muvafakatim bulunmamaktadır.

SONUÇ VE TALEP :
Yukarıda izah olunan gerekçelerle, KVKK m. 13 gereğince işbu talebimin kabul edilerek yasal veri imha ve onay iptal işlemlerinin 30 gün içinde tamamlanmasını ve sonucun tarafıma yazılı olarak bildirilmesini; aksi takdirde KVKK Kurulu, BDDK ve Ticaret Bakanlığı nezdinde yasal şikayet yollarına başvuracağımı ihtaren bildiririm. .../.../2026

Adı Soyadı : .....................................................
İmza : .....................................................

Sıkça Sorulan Sorular