İcra Hukukunda Kişisel Veri İşleme Süreci ve Sınırları

Günümüzde değişen ve gelişen teknolojik koşullarla birlikte bilginin önemi artmış, icra hukuku dâhil hukukun her alanında kişisel verilerin işlenmesi kaçınılmaz hale gelmiştir. İcra hukuku, doğası gereği alacaklı, borçlu, üçüncü kişi, davalı ve davacı gibi farklı sıfatlara sahip bireylerin etrafında şekillenen dinamik bir yapıya sahiptir. Bu süreçte icra daireleri, mahkemeler ve vekil avukatlar tarafından kişilerin en temel kimlik bilgilerinden malvarlığı kayıtlarına kadar pek çok kişisel veri toplanmakta ve işlenmektedir. Ancak bu verilerin işlenmesi sınırsız bir özgürlük alanı sunmaz; aksine yasal mevzuatların çizdiği sınırlar çerçevesinde kalınması zorunludur. İcra işlemlerinin başlatılmasından alacağın tahsiline kadar geçen aşamalarda veri işleme sınırları, kişinin mahremiyetini ve temel haklarını korumaya odaklanır. Bu yazımızda, icra süreçlerinde kişisel verilerin nasıl işlendiğini, hangi aşamalarda hangi verilerin zorunlu olduğunu ve bu süreçte dikkat edilmesi gereken ölçülülük ile aleniyet ilkelerinin veri işleme sınırlarını nasıl belirlediğini detaylıca ele alacağız.

İcra Hukukunda Veri İşleme İlkeleri ve Aleniyet Sınırı

İcra hukukunda kişisel veriler işlenirken uyulması gereken temel prensipler, yasal düzenlemelerin genel ilkeleri ile icra hukukuna özgü kuralların kesişiminden doğar. Verilerin hukuka ve dürüstlük kurallarına uygun olması, doğru ve güncel tutulması, belirli ve meşru amaçlar için işlenmesi esastır. İcra hukukunda kişisel veri işleme sınırları söz konusu olduğunda karşımıza çıkan en önemli kavramlardan biri aleniyet ilkesi olarak belirir. İcra hukukunda aleniyet, her şeyin herkese açık ve kayıtsız şartsız şeffaf olması demek değildir. Aksine icra dairelerindeki işlemlerde aleniyet, özel hayatın gizliliği ve kişisel verilerin korunması amacıyla yalnızca dosyanın ilgili taraflarına karşı aleni olmayı ifade eder. Borçlunun, alacaklının veya dosyadaki üçüncü kişilerin verilerinin herkese açık şekilde paylaşılması hukuka aykırılık oluşturur. Bu nedenle icra tutanakları veya mal beyanları gibi belgeler sadece hukuki yararı ve taraf ehliyeti bulunan kişilerce incelenebilir. Böylece icra sürecinin şeffaflığı sağlanırken, ilgisiz üçüncü kişilerin veri erişimi engellenerek mahremiyet sıkı bir şekilde korunmuş olur.

Cebri İcrada Ölçülülük ve Veri Minimizasyonu

İcra takiplerinde kişisel veri işlenmesinin en belirgin kısıtlaması ölçülülük ilkesi ile çizilir. Ölçülülük, yapılan işlemin amacı ile kullanılan araç arasında makul ve tutarlı bir dengenin bulunmasını zorunlu kılar. İcra iflas mevzuatında yer alan ve alacak miktarını aşan hacizleri kesinlikle yasaklayan taşkın haciz yasağı, kişisel verilerin işlenmesi konusunda da kıyasen geçerliliğini korur. Bir icra dosyasında yalnızca takibin amacına, yani alacağın tahsiline hizmet edecek ve bu amaçla bağlantılı, sınırlı ve ölçülü olacak nitelikte kişisel veri işlenmesi gerekir. Örneğin, borçlunun tamamen özel hayatına ilişkin ve borcun tahsiliyle ilgisi bulunmayan kişisel verilerini barındıran elektronik cihazların veya günlük gibi özel eşyaların gereksiz yere haczedilip incelenmesi ölçülülük ilkesine aykırılık teşkil eder. Dosyanın ilerleyebilmesi için ihtiyaç duyulan asgari verinin ötesine geçilmesi, bireylerin güvence altına alınan özel hayatın gizliliği hakkını zedeleyecektir. Bu bağlamda, icra hukukunda veri minimizasyonu, veri işleme faaliyetlerinin en önemli yasal sınırını oluşturur.

Takip Talebi ve Dava Aşamalarında Veri İşleme Süreci

Alacaklının alacağına kavuşabilmesi için atacağı ilk hukuki adım olan takip talebinin hazırlanması, kişisel verilerin işlenmesinin başladığı temel aşamadır. İlgili kanunlar gereğince icra dairelerine sunulan takip talebinde işlenmesi gereken zorunlu veriler şunlardır:

• Alacaklı ve borçlunun kimlik bilgileri (ad, soyad, T. C. kimlik numarası)
• Tarafların tebligata yarar güncel yerleşim yeri adresleri
• Alacak miktarı ve tahsilat için banka hesap bilgileri
• Varsa kanuni temsilci veya vekilin kişisel iletişim bilgileri

Aynı şekilde icra mahkemelerindeki davalarda hazırlanan dilekçelerde de bu bilgilerin eksiksiz bulunması kanuni bir zorunluluktur. Bu aşamada gerçekleştirilen kişisel veri işleme faaliyeti, bir hakkın tesisi, kullanılması veya korunması kapsamında değerlendirildiğinden borçlunun açık rızası aranmaksızın hukuka uygun bir şekilde işlenir. Ancak bu durum, takibin esasıyla ilgisi bulunmayan fazladan verilerin dilekçelere eklenmesine meşruiyet kazandırmaz. Yalnızca sürecin ilerlemesi için gerekli ve kanunda öngörülen asgari veriler işleme sürecine dâhil edilmelidir.

Haciz, Bilişim Sistemleri Sorgulamaları

Takip talebinin kesinleşmesinin ardından başlayan haciz işlemlerinde, borçlunun taşınır ve taşınmaz malları ile banka hesapları gibi hak ve alacakları UYAP bilişim sistemi üzerinden sorgulanmaktadır. Bu sistem ve Tapu Kadastro Paylaşım Sistemi (TAKBAS) aracılığıyla yapılan sorgulamalarda borçluya, hatta bazen İİK 89. madde uyarınca üçüncü kişilere ait çok ciddi boyutta kişisel verilere erişim sağlanır. Bu verilerin işlenmesi kanunlarda açıkça öngörüldüğünden hukuka uygun olsa da, toplanan bilgilerin dosya haricinde, yetkisiz kişilerle veya amaç dışı paylaşılması kesinlikle yasaktır. Dosya kapanana kadar işlenen kişisel verilerin belirli bir ömrü bulunmaktadır. İcra dosyasının infazen, feragat veya düşme gibi nedenlerle kapanması, yani veri işleme amaçlarının ortadan kalkması durumunda yasal sürecin son sınırına ulaşılır. Bu aşamada, artık saklanmasını gerektiren meşru bir amaç kalmayan kişisel verilerin, ilgili mevzuatlardaki yasal süreler de gözetilerek resen veya talep üzerine silinmesi, yok edilmesi ya da anonim hale getirilmesi gerekmektedir.