Bir sabah acentenin e-posta kutusuna kısa bir mesaj düşer: "Hakkımda hangi bilgileri tuttuğunuzu öğrenmek istiyorum." Mesajı gören çalışan ne yapacağını bilemez, mesajı yöneticiye iletir, yönetici bir hafta yoğunluk nedeniyle konuya dönemez. Oysa KVKK, veri sorumlusuna ilgili kişinin başvurusunu talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırma yükümlülüğü getirir. Bu yazıda, sigorta acentelerinin ilgili kişi başvurularını karşılamak için kurabileceği iş akışını ve acente yazılımından bu süreçte nasıl yararlanılabileceğini ele alıyoruz.
İlgili kişi hangi hakları kullanabilir?
Kanunun 11. maddesi, kişinin kendisiyle ilgili olarak şu talepleri iletebileceğini düzenler:
- Kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme.
- İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
- Kanunda öngörülen şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme.
- Düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- Münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonuç doğmasına itiraz etme.
- Kanuna aykırı işleme nedeniyle zarara uğraması halinde zararın giderilmesini talep etme.
Bir acente için bu liste, başvurunun türüne göre hangi bilgilere ve hangi kayıtlara ulaşılması gerektiğinin de haritasıdır.
Başvurular hangi kanallardan gelir?
Mevzuat başvurunun yazılı olarak veya Kurul'un belirlediği diğer yöntemlerle yapılabileceğini öngörür. Uygulamada acentelere başvurular e-posta, kayıtlı elektronik posta, posta yoluyla dilekçe ya da ofise elden teslim edilen yazılar şeklinde ulaşır. Sorun genellikle başvurunun kendisinde değil, başvurunun tanınmamasında ortaya çıkar. Bir müşteri yenileme görüşmesi sırasında "bilgilerimi silin" dediğinde bu ifade de bir talep olarak değerlendirilmeli ve kişiye yazılı başvuru yolu hatırlatılmalıdır.
Bu nedenle ilk adım, ekipteki herkesin bir başvuruyu tanıyabilmesi ve onu tek bir sorumluya yönlendirebilmesidir.
Başvurudan yanıta: Adım adım iş akışı
- Kayıt: Başvuruyu geldiği tarihle birlikte tek bir listede kaydedin. Otuz günlük süre, başvurunun veri sorumlusuna ulaştığı tarihten itibaren düşünülmelidir.
- Kimlik doğrulama: Başvuranın gerçekten ilgili kişi olduğunu makul bir yöntemle teyit edin.
- Talebin sınıflandırılması: Başvurunun bilgi, düzeltme, silme veya itiraz taleplerinden hangisini içerdiğini belirleyin.
- Veri taraması: Yazılımdaki müşteri kaydını, bağlı teklif ve poliçeleri, iletişim kayıtlarını ve yazılım dışındaki ortamları inceleyin.
- Değerlendirme: Talebin karşılanıp karşılanamayacağını, yasal saklama yükümlülükleri gibi engeller olup olmadığını değerlendirin.
- Uygulama: Düzeltme veya silme gerekiyorsa işlemi yapın ve kayıt altına alın.
- Yanıt: Başvurana gerekçeli, anlaşılır ve yazılı bir yanıt gönderin.
- Arşiv: Başvuruyu, yanıtı ve yapılan işlemleri ileride gösterilebilecek şekilde saklayın.
Kimlik doğrulamada denge
Kimlik doğrulama, iki yönlü bir risk taşır. Yetersiz doğrulama, başkasının bilgilerinin yanlış kişiye verilmesine yol açabilir. Aşırı doğrulama ise başvurunun fiilen engellenmesi anlamına gelir. Başvurana, acentede zaten kayıtlı olan bir iletişim kanalı üzerinden dönüş yapmak çoğu durumda makul bir yöntemdir. Başvuru sırasında yeni ve kapsamlı kimlik belgeleri istemek, minimizasyon ilkesiyle de çelişebilir.
Talep türüne göre yazılımdan beklenenler
Bilgi talepleri
Kişi hangi verilerinin işlendiğini öğrenmek istediğinde, müşteri kartında tutulan alanların, ilgili teklif ve poliçelerin ve iletişim tercihlerinin derli toplu çıkarılabilmesi gerekir. Müşteri merkezli bir acente CRM yapısında bu bilgilere tek kayıttan ulaşmak, dağınık tablolarda arama yapmaktan çok daha hızlıdır.
Düzeltme talepleri
Yanlış bir telefon numarası ya da adres bilgisi için düzeltme yapıldığında, değişikliğin kim tarafından ve ne zaman yapıldığının kaydı önemlidir. Ayrıca bu verinin sigorta şirketine aktarılmış olması halinde düzeltmenin bildirilmesi gerekip gerekmediği değerlendirilmelidir.
Silme talepleri
Silme talebi her zaman tam olarak karşılanamayabilir. Aktif bir poliçe ilişkisi veya yasal saklama yükümlülüğü bulunan kayıtlar için talebin neden kısmen karşılandığı yanıtta açıkça belirtilmelidir. Saklama süresi dolmuş teklif kayıtları ve pazarlama tercihleri ise genellikle silme talebine konu olabilecek kayıtlardır.
İtiraz ve otomatik karar
Teklif süreçlerinde fiyatı sigorta şirketinin sistemleri belirler; acente yazılımı bu sonuçları bir araya getirir. Bu ayrımı başvuru yanıtında açıklamak, kişinin itirazını doğru muhataba yöneltmesine yardımcı olur.
Süre, ücret ve yanıtın dili
Başvurular kural olarak ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kurul'un belirlediği tarife uygulanabilir. Yanıtın hukuki terimlerle dolu olması yerine, kişinin anlayabileceği açık bir dille yazılması önerilir. Talebin reddedildiği durumlarda gerekçe belirtilmelidir; kişinin Kurul'a şikâyet hakkı bulunduğu da unutulmamalıdır.
Ekipte rol dağılımı
Küçük bir acentede başvuruların sorumlusu çoğunlukla acente sahibi veya yöneticisidir. Şubeli yapılarda ise merkezde tek bir sorumlu belirlemek ve şubelerin yalnızca başvuruyu iletmekle yükümlü olması karışıklığı önler. Başvuru sorumlusunun, acente yazılımında ilgili kayıtların tamamını görebilecek yetkiye sahip olması, ancak bu yetkinin yalnızca başvuru süreciyle sınırlı kullanılması gerekir.
Başvuru listesinde hangi bilgiler tutulmalı?
Başvuruları izlemek için karmaşık bir sistem gerekmez; ancak listenin tutarlı olması gerekir. Her başvuru için geliş tarihi, kanal, talep türü, sorumlu kişi, yanıt için son tarih, verilen yanıtın özeti ve kapanış tarihi yeterli bir çerçeve sunar. Bu listenin kendisi de kişisel veri içerdiğinden erişimi yalnızca başvuru sorumlusuyla sınırlandırılmalıdır. Son tarih alanını görünür tutmak, yoğun dönemlerde sürenin gözden kaçmasını önleyen en basit önlemdir.
Sonuç
Otuz günlük süre, iyi kurgulanmış bir iş akışında rahatlıkla yönetilebilir. Kritik olan, başvurunun ilk temas noktasında tanınması, tek bir listede izlenmesi ve verinin bulunduğu tüm ortamların taranmasıdır. Bu yazı genel bir çerçeve sunar; başvuru yanıtlarınızın hukuki içeriği için uzman desteği almanızı öneririz.