Sigorta / Acente İçin KVKK
Sektöre özel süreç şablonu · 7 tipik süreç
Not: Bu sayfa genel bilgilendirme amaçlıdır, hukuki danışmanlık değildir. Aşağıdaki süreçler sektörde tipik olanlardır; kendi işletmenizde farklı süreçler bulunabilir.
Sigorta acenteliğinde poliçe süreçleri sık sık sağlık beyanı içerir ve bu özel nitelikli veridir. Ayrıca acente, sigorta şirketiyle arasındaki veri akışında rolünü netleştirmelidir. Hasar dosyalarında toplanan belge ve görsellerin saklama süresi genellikle hiç tanımlanmaz; denetimde en sık işaretlenen eksiklerden biridir.
Envantere girmesi gereken tipik süreçler
KVKK uyumunun temeli, hangi veriyi neden işlediğinizi yazmaktır. Sigorta / Acente işletmelerinde envanterde şu süreçler bulunur:
| Süreç | Veri kategorileri | Kimin verisi | Amaç | Hukuki sebep | Saklama | İmha |
|---|---|---|---|---|---|---|
| Müşteri sözleşme ve faturalama | Kimlik, İletişim, Finans | Müşteriler | Sözleşmenin ifası, faturalandırma | Sözleşmenin ifası, hukuki yükümlülük | 10 yıl (TTK/VUK) | Yok etme |
| Çalışan özlük dosyası | Kimlik, İletişim, Özlük, Sağlık raporu | Çalışanlar | İş sözleşmesinin ifası, mevzuata uyum | Hukuki yükümlülük, iş sözleşmesi | İş ilişkisinin sona ermesinden itibaren 10 yıl | Yok etme |
| İş başvuruları | Kimlik, İletişim, Özgeçmiş bilgileri | Aday çalışanlar | İşe alım süreçlerinin yürütülmesi | Açık rıza | 1 yıl | Silme |
| Güvenlik kamerası kayıtları | Görsel kayıt | Ziyaretçiler, Çalışanlar | İşyeri ve kişi güvenliğinin sağlanması | Meşru menfaat | 30-60 gün | Silme |
| Bülten / ticari elektronik ileti | Ad soyad, E-posta, Telefon | Aboneler | Ticari elektronik ileti gönderimi | Açık rıza | Rıza geri alınana kadar | Silme |
| Poliçe düzenleme | Kimlik, İletişim, Finans, Araç/konut bilgileri | Sigortalılar | Sigorta sözleşmesinin kurulması | Sözleşmenin ifası, hukuki yükümlülük | 10 yıl | Yok etme |
| Hasar dosyası | Kimlik, Sağlık verisi (kaza), Görsel kayıt | Sigortalılar, Üçüncü kişiler | Hasar değerlendirmesi | Sözleşmenin ifası, hukuki yükümlülük | 10 yıl | Yok etme |
Sigorta / Acente işletmelerinde dikkat edilecekler
Sağlık ve hayat sigortasında özel nitelikli veri işlenir; ek güvenlik tedbirleri gerekir.
Sigorta şirketlerine aktarım envanterde açıkça gösterilmelidir.
Bu alanda ceza nereden geliyor?
Sayılar 313 karar özetinden sayılmıştır.
Arşivde “banka ve finans” etiketiyle 95 karar var; 46 tanesinde idari para cezası bulunuyor ve bunların toplamı 11.929.500 TL. Bu sayı sigortacılığa özel değil, banka ve finans etiketinin tamamıdır; acenteler için en yakın karşılaştırma kümesi budur.
Bu kümedeki en yüksek cezalı kararlar: 2019/143 (1.450.000 TL) · 2020/173 (1.100.000 TL) · 2026/1183 (1.000.000 TL). Künyeler kvkk.gov.tr'deki resmî özetlere bağlanır.
Sigorta / Acente süreçlerine en yakın dört yatay başlık ve arşivdeki ağırlıkları. Bunlar bu sektöre özel kararlar değil; her işkolunda işleyen ama sizin veri akışınıza en çok dokunan başlıklar:
| Başlık | Karar | Cezalı | Toplam ceza |
|---|---|---|---|
| Sağlık verisi | 49 | 22 | 3.690.000 TL |
| İzinsiz ticari ileti | 64 | 47 | 9.415.500 TL |
| İlgili kişi başvurusu | 150 | 55 | 13.270.000 TL |
| Veri ihlali bildirimi | 75 | 61 | 28.402.000 TL |
Karar arşivi · ceza riski hesaplayıcı
Hangi belgeler gerekiyor?
- Kişisel veri envanteri — yukarıdaki tablonun kendi süreçlerinizle doldurulmuş hâli (nasıl hazırlanır)
- Aydınlatma metni — veri topladığınız her kanalda görünür olmalı (nasıl hazırlanır)
- Açık rıza metni — tablonuzda 2 süreç açık rızaya dayanıyor: iş başvuruları, bülten / ticari elektronik ileti. Yalnız bunlar için (nasıl yazılır)
- Saklama ve imha politikası — süre dolduğunda ne yapılacağı
- VERBİS kaydı — tablonuzda özel nitelikli veri görünüyor. Ana faaliyeti özel nitelikli veri işlemek olan veri sorumlularında kayıt, çalışan sayısı ve bilanço eşiklerinden bağımsız olarak aranır (kimler zorunlu · nasıl yapılır)
Bu sektör için hazır belge şablonları
Aşağıdaki şablonlar sigorta / acente işletmelerinde en sık ihtiyaç duyulan belgelerdir; her biri tarayıcıda doldurulur ve indirilir.
- Kişisel Veri Saklama ve İmha Politikası Örneği — Kişisel veri saklama ve imha politikası örneği: süreç bazlı saklama süresi tablosu, periyodik imha dönemi ve imha yöntemleri.
Bu sayfayı belgeye çevirin
KVKK Otomat'ta Sigorta / Acente şablonunu seçtiğinizde bu süreçler hazır gelir; işaretler, kendi durumunuza göre düzenler ve belge setinizi üretirsiniz. Belgeler taslaktır; yayına almadan önce bir hukukçuya gözden geçirtmeniz tavsiye edilir.
Bu süreçlerle belgelerimi üret
Tek bir belgeye ihtiyacınız varsa şablon sayfalarından doğrudan üretebilir, mevcut durumunuzu görmek için uyum testini çalıştırabilirsiniz.