Ali Kumargal
Serbest Muhasebeci Mali Müşavir
alikumargal@aktifakademi.com.tr

Sigorta Hasar Dosyalarında Kişisel Veri, Sahte Evrak ve Muhasebesel Sorumluluk

Kurgusal Bir Olay Üzerinden KVKK, Sigorta ve Muhasebe Süreçlerinin İncelenmesi

1. Başlangıç

Günümüz ticari hayatında sigorta işlemleri yalnızca bir poliçe, bir hasar dosyası veya bir tazminat ödemesinden ibaret değildir. Bir sigorta hasar dosyası açıldığı anda; araç plakası, T.C. kimlik numarası, ruhsat bilgileri, poliçe numarası, telefon numarası, adres, e-posta, banka hesap bilgileri, servis kayıtları, eksper raporları, fotoğraflar, tutanaklar, faturalar ve ödeme belgeleri aynı dosya içinde bir araya gelir.

Bu yönüyle hasar dosyası hem kişisel veri işleme sürecidir hem de mali ve muhasebesel sonuç doğuran bir işlem zinciridir. Eğer bu zincirde ilgilinin bilgisi ve rızası dışında işlem yapılmışsa, mesele yalnızca “sigorta şirketiyle yaşanan sıradan bir anlaşmazlık” olarak görülmemelidir. Olayın içinde KVKK ihlali, özel belgede sahtecilik, resmî belgede sahtecilik, dolandırıcılık, haksız ödeme, sahte veya muhteviyatı itibarıyla yanıltıcı belge kullanımı ve vergi riski bulunabilir.

Bu makalede konu, kurgusal bir olay üzerinden ele alınacaktır.

2. Kurgusal Olay: Ali Kara Adına Açılan Hasar Dosyası

Ali Kara, Kahramanmaraş’ta serbest meslek faaliyetinde bulunan, aracını hem şahsi hem de iş amaçlı kullanan bir kişidir. Bir gün e-Devlet ve SBM sorgulaması sırasında adına kayıtlı aracın kasko hasar geçmişinde kendisinin bilmediği bir hasar dosyası bulunduğunu fark eder.

Dosya kayıtlarında şu bilgiler görünmektedir:

• Araç plakası: 46 AK 123
• Sigorta şirketi: X Sigorta A.Ş.
• Hasar dosya no: 2026/45871
• Hasar türü: Ön tampon, far ve kaporta onarımı
• Servis: Yıldız Oto Servis Ltd. Şti.
• Eksper: Kadir Uzman Eksperlik
• Ödeme yapılan kişi/kurum: Servis hesabı
• İşlem tarihi: 23.05.2026
• Fatura tutarı: 86.500 TL
• KDV: 17.300 TL
• Toplam: 103.800 TL

Ali Kara bu dosyayı kendisinin açmadığını, aracı belirtilen tarihte servise götürmediğini, herhangi bir onarım onayı vermediğini ve sigorta şirketine hasar ihbarında bulunmadığını belirtmektedir.

Burada ilk bakışta basit görünen soru şudur:

“Benim adıma nasıl hasar dosyası açıldı?”

Ancak asıl soru daha derindir:

“Benim kişisel verilerim kim tarafından, hangi hukuki sebebe dayanılarak, hangi belgelerle ve hangi muhasebesel sonucu doğuracak şekilde kullanıldı?”

3. Hasar Dosyasında İşlenen Kişisel Veriler

Bir hasar dosyasında çoğu zaman aşağıdaki kişisel veriler işlenir:

• T.C. kimlik numarası
• Ad soyad
• Adres
• Telefon numarası
• E-posta adresi
• Araç plakası
• Ruhsat bilgileri
• Poliçe bilgileri
• Kaza/hasar tarihi
• Hasar fotoğrafları
• Eksper raporu
• Servis kayıtları
• Fatura bilgileri
• IBAN ve ödeme bilgileri
• İmza, onay veya vekâlet belgeleri
• Çağrı merkezi ses kayıtları
• SMS/e-posta bildirimleri
• Dijital başvuru kayıtları
• IP/log kayıtları

Bu verilerin tamamı kişiyi doğrudan veya dolaylı olarak belirlenebilir kıldığı için KVKK kapsamında kişisel veri niteliğindedir. Hasar dosyasının açılması, eksper atanması, servisle bilgi paylaşılması, fatura düzenlenmesi ve ödeme yapılması aşamalarında veriler birden fazla kişi ve kurum arasında aktarılabilir.

Bu noktada şu aktörler ortaya çıkar:

1. Sigorta şirketi
2. Sigorta acentesi
3. Anlaşmalı servis
4. Bilirkişi
5. SBM kayıt sistemi
6. Banka veya ödeme kuruluşu
7. Muhasebe birimi
8. Varsa aracı kişi veya vekil

Her aktör kendi sorumluluk alanında veriyi hukuka uygun, sınırlı, ölçülü ve doğru şekilde işlemek zorundadır. Buna aracı kullanan dahildir.

4. Bilgi ve Rıza Dışı İşlem Ne Anlama Gelir?

Ali Kara’nın olayında iddia edilen temel sorun şudur:

“Hasar dosyası benim adıma açılmış; ancak dosyayı ben açmadım, onay vermedim, imza atmadım, servise talimat vermedim.”

Bu durumda ihtimaller şunlar olabilir:

• Ali Kara’nın kimlik ve araç bilgileri yetkisiz kişi tarafından kullanılmış olabilir.
• Sigorta acentesi veya servis, eksik bilgiyle işlem başlatmış olabilir.
• Daha önce verilmiş bir telefon/e-posta bilgisi yanlış kişiye ait olabilir.
• Bir başkası, araç sahibiymiş gibi işlem yapmış olabilir.
• İmza, onay veya beyan belgesi sonradan düzenlenmiş olabilir.
• Eksper raporu gerçeğe aykırı bilgiler içerebilir.
• Gerçekte yapılmayan bir onarım için fatura kesilmiş olabilir.
• Gerçek onarım yapılmış olsa bile tutar, mahiyet veya parça değişimi gerçeği yansıtmayabilir.

Burada aceleyle “kesin sahtecilik var” demek doğru değildir. Ancak “kuvvetli şüphe” varsa olayın yazılı başvurularla açığa kavuşturulması gerekir.

5. KVKK Açısından Değerlendirme

KVKK açısından ilk bakılması gereken konu, kişisel verilerin hangi hukuki sebebe dayanılarak işlendiğidir.

Sigorta şirketi, poliçe ilişkisinden dolayı bazı verileri işleyebilir. Hasar dosyası için belirli verilerin işlenmesi normaldir. Ancak bu normal kabul, sınırsız bir yetki anlamına gelmez.

Sigorta şirketi şunları açıklayabilmelidir:

• Hasar ihbarını kim yaptı?
• Başvuru hangi tarihte alındı?
• Başvuru telefonla mı, acente üzerinden mi, mobil uygulamadan mı, servis aracılığıyla mı yapıldı?
• Başvuru sırasında hangi kimlik doğrulama yöntemi kullanıldı?
• Dosyada Ali Kara’ya ait olduğu iddia edilen imza var mı?
• Dijital onay varsa IP/log kaydı nedir?
• SMS veya e-posta onayı alındı mı?
• Servise hangi talimatla ödeme yapıldı?
• Eksper kimin beyanına göre rapor düzenledi?
• Hasar dosyası kapsamında kişisel veriler kimlerle paylaşıldı?

Eğer Ali Kara’nın verileri, bilgisi dışında ve yeterli hukuki sebep olmadan işlenmişse; bu durum aydınlatma yükümlülüğü, veri güvenliği, veri doğruluğu, hukuka uygun işleme ve üçüncü kişilere aktarım ilkeleri açısından sorun doğurabilir.

KVKK açısından özellikle şu talepler gündeme gelir:

1. Kişisel verilerimin işlenip işlenmediğinin bildirilmesi.
2. İşlenmişse hangi verilerin işlendiğinin açıklanması.
3. Verilerin hangi amaçla işlendiğinin belirtilmesi.
4. Verilerin kimlere aktarıldığının bildirilmesi.
5. Yanlış veya eksik verilerin düzeltilmesi.
6. Hukuka aykırı veri işleme varsa silme/yok etme talebi.
7. Uğranılan zararın giderilmesi.
8. İşlem geçmişi ve log kayıtlarının paylaşılması.

Buradaki temel ölçü şudur:

Kişinin adı, plakası, T.C. kimlik numarası ve poliçe bilgileri kullanılarak mali sonuç doğuran bir işlem yapılmışsa, veri sorumlusu bu işlemi belgeyle açıklayabilmelidir.

6. Evrakta Sahtecilik Şüphesi

Sigorta hasar dosyalarında çok sayıda belge bulunur. Bunlardan bazıları özel belge, bazıları ise resmî belge niteliği taşıyabilir.

Örneğin:

• Servis onarım formu
• Hasar ihbar formu
• Onarım onay formu
• Fatura
• Bilirkişi raporu
• Araç teslim formu
• Vekâletname
• Kaza tespit tutanağı
• Ruhsat sureti
• Kimlik fotokopisi
• Ödeme talimatı
• IBAN beyanı

Eğer Ali Kara’nın imzası taklit edilmişse, sahte onay formu düzenlenmişse veya gerçek olmayan bir onarım işlemi belgeye bağlanmışsa özel belgede sahtecilik şüphesi doğabilir.

Eğer kaza tespit tutanağı, resmî kayıt, noter evrakı, kamu kurumu kayıtları veya resmî nitelikli belgeler üzerinde değişiklik yapılmışsa resmî belgede sahtecilik iddiası da gündeme gelebilir.

Sahtecilik iddiasında dikkat edilmesi gereken husus şudur:

Belgenin sahte olması tek başına yeterli değildir; o belgenin hukuki sonuç doğurmak amacıyla kullanılıp kullanılmadığına da bakılır.

Örneğin sahte onarım formu düzenlenip sigorta şirketinden ödeme alınmışsa artık olay yalnızca sahte belge değil, aynı zamanda haksız menfaat temini yönüyle de değerlendirilmelidir.

7. Muhasebesel Bağlantı: Sahte İşlem Deftere Nasıl Yansır?

Bu tür dosyalarda muhasebesel zincir çoğu zaman gözden kaçırılır. Oysa hasar dosyası bir ödeme doğurmuşsa mutlaka mali kayıt üretir.

Kurgusal olayda Yıldız Oto Servis Ltd. Şti. sigorta şirketine veya araç sahibine şu faturayı düzenlemiştir:

• Onarım bedeli: 86.500 TL
• KDV: 17.300 TL
• Toplam: 103.800 TL

Eğer bu onarım gerçekten yapılmışsa, belge düzeni normaldir. Ancak onarım hiç yapılmamışsa, parça değişimi gerçeği yansıtmıyorsa veya araç sahibinin bilgisi dışında fatura düzenlenmişse muhasebesel sorun doğar.

Bu sorun birkaç yönlüdür:

A. Servis Açısından

Servis gerçekten yapmadığı bir hizmet için fatura düzenlediyse, bu fatura gerçeğe aykırı belge niteliği kazanabilir.

Servisin kayıtlarında şu tür hareketler oluşur:

• Satış faturası düzenlenir.
• KDV hesaplanır.
• Gelir kaydı yapılır.
• Sigorta şirketinden tahsilat alınır.
• Parça/malzeme gideri gösterilebilir.
• Stoktan çıkış yapılmış gibi kayıt oluşturulabilir.

Eğer işlem gerçekte yoksa, gelir kaydı da, KDV beyanı da, stok hareketi de, tahsilat açıklaması da gerçeği perdeleyen muhasebe kayıtlarına dönüşebilir.

B. Sigorta Şirketi Açısından

Sigorta şirketi hasar tazminatı veya servis ödemesi yapmışsa, kendi muhasebesinde hasar gideri kaydı oluşturur. Bu kayıt şu sorulara bağlıdır:

• Hasar gerçekten var mı?
• Dosya doğru kişi adına mı açıldı?
• Ödeme doğru kişiye mi yapıldı?
• Fatura gerçek mi?
• Eksper raporu güvenilir mi?
• Poliçe şartlarına uygun ödeme mi yapıldı?

Eğer ödeme sahte veya yetkisiz belgeye dayanıyorsa, sigorta şirketi açısından haksız ödeme, rücu, iç denetim ve uyum riski doğar.

C. Araç Sahibi veya Mükellef Açısından

Araç bir işletmenin aktifine kayıtlıysa, onarım faturası gider veya maliyet unsuru olabilir.

Örneğin taşıt işletme aktifindeyse ve onarım işi gerçekten yapılmışsa, işlem niteliğine göre bakım-onarım gideri, genel yönetim gideri, pazarlama gideri veya üretimle bağlantılı gider olarak kayda alınabilir. Eğer yapılan işlem aracın değerini artıran nitelikteyse doğrudan gider değil, maliyet artırıcı unsur olarak değerlendirilmesi gerekebilir.

Ancak araç sahibinin bilgisi dışında düzenlenen ve fiilen gerçekleşmeyen bir onarım faturası, mükellefin defterlerine alınırsa daha ciddi bir problem doğar:

• Haksız gider kaydı oluşabilir.
• Haksız KDV indirimi yapılabilir.
• Sahte veya yanıltıcı belge kullanımı şüphesi doğabilir.
• Vergi ziyaı riski meydana gelebilir.
• İzaha davet veya vergi incelemesi süreci başlayabilir.

Bu nedenle mali müşavirler, sigorta hasar dosyalarına ait faturaları yalnızca belge şekline bakarak değil, işlemin gerçek mahiyetini de sorgulayarak değerlendirmelidir.

8. Örnek Muhasebe Kayıtları Üzerinden Risk Analizi

Kurgusal olarak araç işletmeye kayıtlı bir ticari araç olsun. Servis faturası işletmeye kesilmiş olsun.

Normal ve gerçek bir onarımda kayıt şu mantıkla değerlendirilebilir:

• Bakım-onarım gideri
• İndirilecek KDV
• Satıcı veya banka kaydı

Sigorta tazminatı tahakkuk ettiğinde ise:

• Sigorta şirketinden alacak
• Diğer gelir veya hasar tazminatı geliri
• Tahsilatta banka kaydı

Ancak burada kritik nokta şudur:

Muhasebe kaydı belgenin şekline göre değil, işlemin gerçek mahiyetine göre yapılmalıdır.

Bir fatura vardır ama hizmet yoksa; bir ödeme vardır ama hak sahibi onay vermemişse; bir eksper raporu vardır ama araç gerçekte servise girmemişse; o kayıt muhasebe tekniği açısından da hukuki açıdan da tartışmalı hale gelir.

Muhasebe belgeyi saklar; fakat belge gerçeği saklayamaz.

9. Fatura, KDV ve SMİYB Riski

Sahte belge, gerçek bir işlem olmadığı hâlde varmış gibi düzenlenen belgedir. Muhteviyatı itibarıyla yanıltıcı belge ise gerçek bir işlem olmakla birlikte miktar, mahiyet veya içerik yönünden gerçeği doğru yansıtmayan belgedir.

Sigorta hasar dosyalarında bu ayrım çok önemlidir.

Örneğin:

• Araç hiç servise gitmemiştir ama onarım faturası kesilmiştir: sahte belge riski.
• Araç servise gitmiştir ama 5.000 TL’lik işlem 50.000 TL gösterilmiştir: muhteviyatı itibarıyla yanıltıcı belge riski.
• Orijinal parça takılmamıştır ama faturada orijinal parça gösterilmiştir: yanıltıcı belge riski.
• Parça değişmemiştir ama değişmiş gibi gösterilmiştir: sahte/yanıltıcı belge riski.
• Araç sahibinin onayı yoktur ama imzalı form varmış gibi dosyaya konulmuştur: özel belgede sahtecilik riski.

Bu belgeler bir mükellefin defterlerine alınır ve KDV indirim konusu yapılırsa, vergi idaresi bakımından dosya artık sadece sigorta uyuşmazlığı olmaktan çıkar. KDV, gider, kurum kazancı, gelir vergisi, vergi ziyaı ve kaçakçılık hükümleri bakımından ayrıca değerlendirme yapılır.

10. Mali Müşavir Açısından Mesleki Dikkat Yükümlülüğü

Mali müşavir, kendisine gelen her belgeyi otomatik olarak kayda almak zorunda değildir. Belge şeklen doğru görünse bile, işlemin gerçekliğine dair açık çelişki varsa mükelleften açıklama ve destekleyici belge istemelidir.

Bu tür sigorta hasar dosyalarında mali müşavirin dikkat etmesi gereken belgeler şunlardır:

• Hasar dosya numarası
• Poliçe sureti
• Eksper raporu
• Servis iş emri
• Araç teslim-tesellüm belgesi
• Onarım onay formu
• Fatura
• Ödeme dekontu
• Sigorta tazminat yazısı
• SBM hasar kaydı
• Araç ruhsatı
• Fotoğraflar
• Varsa kaza tespit tutanağı
• Varsa vekâletname
• Mükellefin yazılı beyanı

Mali müşavir, olayın tarafı değildir; ancak defter ve beyan sürecinde gerçeğe aykırı kayıt oluşmasını önlemekle mesleki özen göstermek zorundadır.

En doğru yaklaşım şudur:

“Belge var ama olay gerçek mi?”

Bu soru sorulmadan yapılan kayıt, ileride mükellefi de, belgeyi düzenleyeni de, işlemi onaylayanı da zor durumda bırakabilir.

11. Sigorta Şirketi ve Servis İçin İç Kontrol Eksikliği

Sigorta şirketleri ve anlaşmalı servisler, hasar dosyalarında kimlik doğrulama ve onay süreçlerini güçlü kurmak zorundadır.

Özellikle şu kontroller yapılmalıdır:

• Araç sahibi gerçekten başvuru yaptı mı?
• Telefon numarası poliçe sahibine mi ait?
• SMS onayı alındı mı?
• Dijital başvuruda IP/log kaydı tutuldu mu?
• Servise bırakılan araç gerçekten ilgili araca mı ait?
• Araç teslim eden kişi yetkili mi?
• Ödeme yapılacak IBAN kime ait?
• Eksper aracı fiziken gördü mü?
• Onarım fotoğrafları tarih ve dosya ile uyumlu mu?
• Fatura ile eksper raporu uyumlu mu?
• Parça değişimi stok hareketiyle uyumlu mu?

Bu kontrollerin yapılmaması hem KVKK hem sigortacılık hem de mali denetim bakımından ciddi risk doğurur.

12. İlgili Kişinin Başvuru Stratejisi

Ali Kara gibi adına bilgisi dışında hasar dosyası açıldığını düşünen bir kişi şu sırayla hareket etmelidir:

1. e-Devlet ve SBM kayıtlarını almalıdır.
2. Sigorta şirketinden hasar dosyasının tam suretini istemelidir.
3. Başvuruyu KEP, noter, iadeli taahhütlü posta veya kayıtlı e-posta ile yapmalıdır.
4. Dosyayı kimin açtığını, hangi belgelerin kullanıldığını ve ödeme yapılan kişiyi sormalıdır.
5. KVKK kapsamında kişisel verilerin işlenme ve aktarılma detaylarını istemelidir.
6. Servis ve eksper kayıtlarının örneğini talep etmelidir.
7. Sahte imza veya sahte belge şüphesi varsa savcılığa başvurmalıdır.
8. Sigorta şirketi cevap vermez veya eksik cevap verirse SEDDK’ya şikâyet etmelidir.
9. Maddi uyuşmazlık varsa Sigorta Tahkim Komisyonu yolunu değerlendirmelidir.
10. Kişisel veri ihlali yönü devam ediyorsa KVKK Kurumuna şikâyet yoluna gitmelidir.

Başvuruda kullanılabilecek temel ifade şu olmalıdır:

“Bilgim, onayım ve rızam dışında adıma hasar dosyası açıldığı ve kişisel verilerimin kullanıldığı kanaatindeyim. Dosyanın kim tarafından, hangi tarihte, hangi belge ve beyanlara dayanılarak açıldığının; dosyada kullanılan kişisel verilerimin kimlerle paylaşıldığının; ödeme yapılıp yapılmadığının; varsa imza, onay, vekâlet, çağrı merkezi, SMS, e-posta, IP/log ve işlem geçmişi kayıtlarının tarafıma bildirilmesini talep ederim.”

13. Savcılık Boyutu

Eğer dosyada sahte imza, sahte vekâlet, sahte servis formu, gerçek dışı fatura, gerçeğe aykırı eksper raporu veya başkasına yapılan haksız ödeme varsa Cumhuriyet Başsavcılığına suç duyurusu yapılabilir.

Suç duyurusunda kesin suç isnadı yerine şu ifade daha sağlıklı olur:

“Resmî belgede sahtecilik, özel belgede sahtecilik, dolandırıcılık, güveni kötüye kullanma, kişisel verilerin hukuka aykırı olarak kullanılması ve sair suçlar yönünden araştırma yapılmasını talep ederim.”

Bu ifade hem iddiayı güçlü kurar hem de soruşturma makamının olayı geniş çerçevede incelemesine imkân verir.

14. KVKK İhlali ile Muhasebe Kaydı Arasındaki ilinti

KVKK ihlali çoğu zaman yalnızca mahremiyet meselesi gibi düşünülür. Oysa sigorta hasar dosyalarında kişisel veri ihlali çoğu kez bir mali işlemle birleşir.

Bir kişinin adı ve plakası kullanılarak hasar dosyası açılırsa;

• Kişisel veri işlenir.
• Servis dosyası oluşur.
• Eksper raporu düzenlenir.
• Fatura kesilir.
• KDV hesaplanır.
• Sigorta şirketi ödeme yapar.
• Banka hareketi oluşur.
• Muhasebe kaydı yapılır.
• Hasar geçmişi SBM kayıtlarına yansır.
• Poliçe yenileme primi etkilenebilir.
• Araç değer kaybı veya hasar geçmişi oluşabilir.

Yani yanlış veri, yanlış belgeyi; yanlış belge, yanlış muhasebe kaydını; yanlış muhasebe kaydı da yanlış vergi ve hukuki sonucu doğurabilir.

Bu nedenle kişisel verinin hukuka aykırı kullanımı, ticari defter ve belgelerde zincirleme etki yaratabilir.

15. Sonuç

Sigorta hasar dosyalarında veri, belge ve muhasebe birbirinden ayrı düşünülemez.

Bir kişinin adı, plakası ve poliçe bilgileri kullanılarak açılan hasar dosyası; yalnızca sigorta şirketinin iç işlemi değildir. Bu işlem kişisel veri, özel belge, resmî kayıt, fatura, KDV, tazminat ödemesi ve muhasebe kaydı üreten çok katmanlı bir süreçtir.

Bu nedenle hasar dosyasında şüpheli bir durum varsa yapılması gereken ilk şey öfkeyle hareket etmek değil, belgeyle yürümektir.

Doğru yol şudur:

• Hasar dosyasını iste.
• Veri işleme dayanağını sor.
• İmza ve onay kayıtlarını talep et.
• Ödeme yapılan kişiyi öğren.
• Fatura ve eksper raporunu incele.
• Muhasebe kaydının gerçek işlemle uyumlu olup olmadığını sorgula.
• Gerekirse SEDDK, Sigorta Tahkim, KVKK ve savcılık yollarını kullan.

Çünkü ticari hayatta hakikat çoğu zaman belgelerin arasında saklanır.

Ama her belge hakikat değildir.

Muhasebenin özü de hukukun özü de aynı kapıya çıkar:

Gerçek işlem, doğru belge, doğru kayıt.

Bunun dışındaki her yol; kişiyi, işletmeyi, sigorta şirketini, servisi ve belgeyi kullanan herkesi hukuki ve mali sorumlulukla karşı karşıya bırakır.

24.06.2026

Kaynak: www.MuhasebeTR.com
(Bu makale kaynak göstermeden yayınlanamaz. Kaynak gösterilse dahi, makale aktif link verilerek yayınlanabilir. Kaynak göstermeden ve aktif link vermeden yayınlayanlar hakkında yasal işlem yapılacaktır.)

>> Duyurulardan haberdar olmak için E-Posta Listemize kayıt olun.

>> SGK Teşvikleri (150 Sayfa) Ücretsiz E-Kitap: hemen indir.

>> MuhasebeTR mobil uygulamasını Apple Store 'dan hemen indir.

>> MuhasebeTR mobil uygulamasını Google Play 'den hemen indir.

>> YILIN KAMPANYASI: Muhasebecilere Özel Web Sitesi 1.666 TL + KDV  Ayrıntılar için tıklayın.