Bir müşteri kasko teklifi almak için acenteyi aradığında, çalışan ekranda iki ayrı onay kutusu görür ve hangisini işaretlemesi gerektiğinden emin olamaz. Birinde "aydınlatma metnini okudum", diğerinde "açık rıza veriyorum" yazar. Çalışan iki kutuyu da işaretler ve süreç devam eder. Bu sahne, pek çok acentede aydınlatma yükümlülüğü ile açık rızanın birbirine karıştırıldığını gösteren tipik bir örnektir. Bu yazıda iki kavramı ayırıyor, sigorta işlemlerinde nasıl konumlandıklarını ve acente yazılımı ekranlarında nasıl kurgulanabileceklerini ele alıyoruz.
İki ayrı yükümlülük, iki ayrı amaç
Aydınlatma: Bilgilendirme yükümlülüğü
KVKK'nın 10. maddesi, veri sorumlusunun kişisel verileri elde ederken ilgili kişiyi bilgilendirmesini öngörür. Bu bilgilendirme; veri sorumlusunun kimliğini, işleme amaçlarını, verilerin kimlere ve hangi amaçla aktarılabileceğini, toplama yöntemini ve hukuki sebebini, ilgili kişinin haklarını kapsar. Aydınlatma, kişinin onayına bağlı değildir. Hangi hukuki sebebe dayanılırsa dayanılsın, aydınlatma yapılmalıdır.
Açık rıza: İşleme şartlarından biri
Açık rıza ise kişisel veri işlemenin hukuki dayanaklarından yalnızca biridir. Kanunun 5. maddesi, açık rıza dışında da işleme şartları sayar: Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, ilgilinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat gibi. Açık rızanın belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanmış olması gerekir.
Kısacası aydınlatma her zaman yapılır; açık rıza ise yalnızca başka bir işleme şartının bulunmadığı durumlarda aranır.
Sigorta işlemlerinde dayanakları eşleştirmek
Teklif ve poliçe süreçlerinde işlenen verilerin önemli bir kısmı, müşterinin talep ettiği sözleşmenin kurulmasıyla doğrudan ilgilidir. Trafik teklifinde kimlik ve araç bilgisi, DASK teklifinde adres ve yapı bilgisi bu kapsamda düşünülebilir. Bu tür işlemler için ayrıca açık rıza istemek gereksiz olabileceği gibi, rızanın geri alınması durumunda ne olacağı sorusunu da beraberinde getirir.
Öte yandan bazı işlemler sözleşmeyle doğrudan bağlantılı değildir. Müşteri verisinin kampanya analizi için kullanılması ya da yasal zorunluluk olmayan durumlarda verinin üçüncü taraflarla paylaşılması gibi işlemlerde açık rıza gündeme gelebilir. Sağlık sigortası gibi özel nitelikli verilerin işlendiği branşlarda ise işleme şartları ayrıca değerlendirilmelidir; 2024 yılında yapılan değişikliklerle özel nitelikli verilere ilişkin şartlar yeniden düzenlenmiştir. Hangi işlemin hangi şarta dayandığına, mutlaka veri koruma danışmanınızla birlikte karar vermelisiniz.
Sık yapılan karışıklıklar
- Aydınlatma metninin "okudum, onaylıyorum" kutusuyla rıza metnine dönüştürülmesi.
- Açık rızanın hizmet almanın ön şartı haline getirilmesi; rıza vermeyen müşteriye teklif verilmemesi.
- Pazarlama, profilleme ve üçüncü tarafla paylaşım gibi farklı amaçların tek bir onay kutusunda toplanması.
- Kutuların önceden işaretli gelmesi ya da çalışan tarafından müşteriye sorulmadan işaretlenmesi.
- Rızanın ne zaman, hangi metin sürümüyle ve hangi kanaldan alındığının kaydedilmemesi.
Bunların her biri, rızanın "özgür irade" ve "belirli konu" unsurlarını zayıflatır. Özellikle telefonla yürütülen süreçlerde, çalışanın müşteri adına kutu işaretlemesi ciddi bir risk alanıdır.
Ekranda doğru kurgu nasıl olmalı?
Acente yazılımında aydınlatma ve rıza süreçlerini şu sırayla kurgulamak pratik bir başlangıç sunar:
- Kanal bazında aydınlatma: Telefon, ofis, web formu ve mobil uygulama için aydınlatmanın nasıl yapıldığını tanımlayın. Telefonda sözlü bilgilendirme ve metnin bağlantısının iletilmesi gibi.
- Aydınlatmanın kaydı: Müşteri kaydında hangi aydınlatma metni sürümünün, hangi tarihte iletildiği bilgisini tutun.
- Amaç bazında ayrı rıza seçenekleri: Rıza gereken her amaç için ayrı, varsayılan olarak boş bir seçenek oluşturun.
- Rızanın kaynağı: Rızanın müşteri tarafından mı verildiğini, hangi kanaldan alındığını kaydedin.
- Geri alma yolu: Müşterinin rızasını kolayca geri alabileceği bir yol tanımlayın ve bunu kayıtta işleyin.
Çalışan diliyle anlatmak
Ekran ne kadar iyi tasarlanırsa tasarlansın, süreci çalışan yürütür. Bu nedenle ekibe kısa ve net bir ayrım öğretmek faydalıdır: "Aydınlatma, müşteriye ne yaptığımızı anlatmaktır; rıza ise müşteriden bir şey için izin istemektir." Bu ayrım, telefonda "kutuları işaretleyeyim mi?" sorusunu "Size bilgilendirme metnimizi gönderiyorum; kampanya bilgilendirmeleri için ayrıca izninizi almak istiyorum, ister misiniz?" cümlesine dönüştürür.
Müşteri kaydı merkezli bir acente CRM yapısında bu bilgilerin müşteri kartında görünmesi, ilerleyen dönemde gelen başvurularda neyin ne zaman alındığını göstermeyi kolaylaştırır. Sahada çalışan ekipler için de aynı alanların mobil uygulama üzerinden erişilebilir olması tutarlılık sağlar.
Örnek akış: Telefonla gelen kasko talebi
Girişteki sahneye dönelim. Müşteri kasko teklifi istediğinde çalışan, önce acentenin kişisel verileri teklif hazırlamak amacıyla işleyeceğini kısaca anlatır ve aydınlatma metninin bağlantısını kısa mesaj ya da e-posta ile iletir. Yazılımda bu iletim, müşteri kaydına tarih ve metin sürümüyle işlenir. Teklif için gereken bilgiler alınır ve kasko akışı başlatılır; bu aşamada ayrıca açık rıza istenmez.
Görüşmenin sonunda çalışan, kampanya ve yenileme dönemi dışındaki tanıtım bilgilendirmeleri için müşterinin iznini sorar. Müşteri kabul ederse ilgili seçenek işaretlenir ve kaynağı "telefon görüşmesi" olarak kaydedilir; reddederse hiçbir şey değişmez ve teklif süreci aynı şekilde devam eder. Bu akışta müşteri, teklif almak için bir izin vermek zorunda kalmaz ve verdiği tek iznin ne için olduğunu açıkça bilir.
Sonuç
Aydınlatma ile açık rızayı ayırmak, hem müşteriye karşı şeffaflığı artırır hem de acentenin gereksiz rıza yükü altına girmesini önler. Doğru kurgu, her işlemin hukuki dayanağını belirlemek, aydınlatmayı her durumda yapmak ve rızayı yalnızca gerektiği yerde, amaç bazında almaktır. Bu yazı genel bilgi sunar ve hukuki danışmanlık yerine geçmez.