6698 sayılı Kişisel Verilerin Korunması Kanunu ışığında bankacılık sektöründe müşteri verilerinin işlenmesi

Bankacılık sektörü, yapısı gereği kişisel verilerin yoğun şekilde işlendiği ve bu verilerin aynı zamanda sıkı biçimde korunması gereken alanların başında gelmektedir. Müşteri bilgileri, hem kişisel veri hem de müşteri sırrı niteliği taşıyabildiğinden, bu alandaki veri işleme faaliyetleri çok boyutlu hukuki değerlendirmeleri zorunlu kılmaktadır. 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun yürürlüğe girmesiyle birlikte, bankaların yalnızca Bankacılık Kanunu'ndan değil, kişisel veri hukukundan doğan yükümlülükleri de somutluk kazanmıştır. Bu tezde, KVKK'nın bankacılık sektöründeki uygulanışı müşteri verileri özelinde ele alınmış; veri işleme süreçleri, hukuki dayanaklar ve bankaların sorumlulukları, ilgili mevzuat ve uygulama örnekleri çerçevesinde değerlendirilmiştir. İlk bölümde, sektörde sıkça karşılaşılan kavramlar açıklığa kavuşturulmuş, kişisel veri ile müşteri sırrı arasındaki kesişim noktalarına yer verilmiştir. Takip eden bölümlerde, bankaların veri işleme bakımından dayanabilecekleri hukuka uygunluk sebepleri, özellikle meşru menfaat, sözleşmenin ifası ve kanuni yükümlülükler kapsamında incelenmiştir. Ayrıca, veri güvenliğini sağlama yükümlülüğü, aydınlatma yükümlülüğü, açık rıza alma süreçleri ve VERBİS kayıt zorunluluğu gibi uygulamaya dönük başlıklar ayrıntılandırılmıştır. Çalışmada son olarak, müşteri verilerinin yurt dışına aktarımı konusu ele alınmış ve güncel hukuki gelişmeler ışığında bu sürece dair riskler ve çözüm yolları tartışılmıştır. Amaç, teorik altyapı ile uygulamayı bir araya getirerek, bankacılık faaliyetlerinin veri koruma hukuku ile uyum içinde yürütülmesine katkı sağlayacak bütünlüklü bir değerlendirme sunmaktır.