Giriş
Dijitalleşen dünyada bireylerin geride bıraktığı kişisel veriler ve dijital varlıklar, vefat sonrasında da önemini korumaktadır. 14 Nisan 2026 tarihi itibarıyla, Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuat çerçevesinde, kişisel verilerin ölümden sonraki akıbeti, hem hukuki hem de etik açıdan karmaşık bir alan olarak karşımıza çıkmaktadır. Mali müşavirler olarak, müvekkillerimizin finansal ve kişisel verilerini işlerken, bu hassas konuya ilişkin güncel yaklaşımları ve sorumlulukları anlamak büyük önem taşımaktadır.
Bu makale, Kişisel Verileri Koruma Kurumu (KVKK Kurumu) kararları ve genel hukuki çerçeve ışığında, kişisel verilerin ölümden sonraki korunması konusunu mali müşavirler için kısa ve öz bir şekilde ele almayı amaçlamaktadır.
Dikkat Edilecekler
Kişisel verilerin ölümden sonraki korunması konusunda dikkat edilmesi gereken temel noktalar şunlardır:
- KVKK'nın Kapsamı: 6698 sayılı Kişisel Verilerin Korunması Kanunu, temel olarak yaşayan gerçek kişilerin kişisel verilerini korumayı hedefler. Kişisel Verileri Koruma Kurulu (KVKK Kurulu), verdiği kararlarda (örneğin 2019/273 ve 2020/507 sayılı kararlar), KVKK hükümlerinin ölümden sonra doğrudan uygulanamayacağını, zira "ilgili kişi" tanımının yalnızca yaşayan gerçek kişileri kapsadığını açıkça belirtmiştir. Dolayısıyla, ölen bir kişinin verileri KVKK anlamında "kişisel veri" olarak kabul edilmez.
- Kişilik Haklarının Ölümle Sona Ermesi ve İstisnaları: Türk Medeni Kanunu'na göre kişilik, sağ doğumla başlar ve ölümle sona erer. Ancak, kişinin namusu, şöhreti ve hatırası gibi bazı kişilik hakları ölümünden sonra da korunmaya devam eder. Ölen kişinin yakınları veya mirasçıları, genel hükümler çerçevesinde bu hakların korunmasını talep edebilirler. Kişisel verilerin korunması hakkı da kişilik haklarının bir uzantısı olarak değerlendirilebilir.
- Özel Nitelikli Kişisel Veriler ve Sağlık Verileri: Özellikle sağlık verileri gibi özel nitelikli kişisel veriler, ölümden sonra da mahremiyetin korunması ihtiyacını doğurur. Bu noktada, Kişisel Sağlık Verileri Hakkında Yönetmelik'in 11. maddesi önemli bir istisna sunmaktadır. Bu maddeye göre, yasal mirasçılar, veraset ilamı ibraz etmek suretiyle ölen kişinin sağlık verilerine erişim sağlayabilirler. KVKK Kurulu da 2020/507 sayılı kararında, mirasçıların bu tür taleplerini KVKK kapsamında değil, ilgili Yönetmelik kapsamında değerlendirmiştir.
- Dijital Miras Kavramı: Sosyal medya hesapları, e-posta içerikleri, bulut depolama verileri, kripto varlıklar gibi dijital değerler, "dijital miras" kavramı altında incelenmektedir. Türk Medeni Kanunu'nun 599. maddesi, mirasın kapsamını "diğer malvarlığı hakları"nı da içerecek şekilde geniş tutsa da, dijital miras konusunda henüz kapsamlı ve özel bir yasal düzenleme bulunmamaktadır. Bu alan, yargı kararlarıyla ve doktrindeki tartışmalarla şekillenmeye devam etmektedir.
Yapılması Gerekenler
Mali müşavirler olarak, müvekkillerimizin vefatı sonrası kişisel verilerin korunması konusunda proaktif bir yaklaşım sergilemek ve aşağıdaki adımları göz önünde bulundurmak faydalı olacaktır:
- Müvekkillerin Bilgilendirilmesi ve Farkındalık Oluşturulması: Müvekkillerinizi, kişisel verilerinin ölümden sonraki durumu, dijital mirasın önemi ve bu konudaki mevcut hukuki çerçeve hakkında bilgilendirin. Özellikle hassas verilerin (sağlık, finansal vb.) akıbeti konusunda farkındalık yaratın.
- Vasiyetname ve Dijital Talimatların Teşviki: Müvekkillerinizi, dijital varlıkları ve ölümden sonra kişisel verilerinin nasıl yönetileceğine dair açık vasiyetnameler veya özel talimatlar bırakmaya teşvik edin. Bu, mirasçılar için yol gösterici olacak ve olası ihtilafları azaltacaktır.
- Veri Sorumlusu Yükümlülüklerine Uygunluk: Vefat eden müvekkillerinize ait tuttukları verilerle ilgili olarak, mali müşavirler olarak KVKK'nın doğrudan uygulanmadığı durumlarda dahi, genel hukuki ilkeler, mesleki etik kurallar ve ilgili özel mevzuata (örneğin Kişisel Sağlık Verileri Hakkında Yönetmelik) uygun hareket etmeye devam edin. Veri güvenliği ve gizliliği prensiplerini her zaman gözetin.
- Mirasçı Taleplerinin Doğru Yönetimi: Mirasçılardan gelen veri erişim taleplerini değerlendirirken, talebin hukuki dayanağını (veraset ilamı, özel yönetmelik hükümleri vb.) dikkatlice inceleyin. KVKK kapsamında doğrudan bir "ilgili kişi" başvurusu olarak değerlendirmeyin, ancak Kişisel Sağlık Verileri Hakkında Yönetmelik gibi özel düzenlemeler çerçevesinde erişim imkanlarını değerlendirin.
- Güncel Mevzuat ve Kurul Kararlarının Takibi: Kişisel verilerin korunması ve dijital miras alanındaki hukuki gelişmeler, yeni yargı kararları ve KVKK Kurulu'nun güncel kararlarını düzenli olarak takip edin. Bu dinamik alanda bilgi sahibi olmak, doğru danışmanlık hizmeti sunabilmek için elzemdir.
Sonuç
Kişisel verilerin ölümden sonra korunması konusu, dijital çağın getirdiği yeni ve karmaşık bir meydan okumadır. Türk hukukunda KVKK'nın doğrudan ölen kişilere uygulanmaması, ancak kişilik haklarının genel hükümleri ve özel mevzuatlarla (özellikle sağlık verileri için) belirli bir koruma sağlaması, mali müşavirler için dikkatli bir yaklaşım gerektirmektedir. Müvekkillerimizi bilinçlendirmek, dijital miras planlamasına teşvik etmek ve veri sorumlusu olarak etik ve hukuki yükümlülüklerimize uygun hareket etmek, bu alandaki sorumluluğumuzun temelini oluşturmaktadır. Bu dinamik alandaki gelişmeleri yakından takip ederek, hem müvekkillerimizin haklarını koruyabilir hem de mesleki itibarımızı güçlendirebiliriz.