Bir acente sahibine "Hangi kişisel verileri işliyorsunuz?" diye sorulduğunda, yanıt genellikle "müşteri bilgileri" olur. Bu yanıt doğrudur ama yeterli değildir. Müşteri bilgileri; kimlik, iletişim, araç, adres, ödeme ve kimi zaman sağlık verilerinden oluşur ve her biri farklı bir süreçte, farklı bir amaçla, farklı kişilerin erişimiyle işlenir. Kişisel veri envanteri, bu karmaşık tabloyu düzenli bir haritaya dönüştürür. Bu yazıda, bir sigorta acentesinin veri envanterini süreç bazlı bir yöntemle nasıl çıkarabileceğini adım adım anlatıyoruz.
Envanter nedir, neden gereklidir?
Kişisel veri envanteri, veri sorumlusunun iş süreçlerine bağlı olarak gerçekleştirdiği işleme faaliyetlerini; işleme amaçları, veri kategorileri, aktarılan alıcı grupları, saklama süreleri ve alınan güvenlik önlemleriyle birlikte gösteren bir kayıttır. VERBİS kayıt yükümlülüğü bulunan veri sorumluları için envanter, sicile yapılacak bildirimin temelini oluşturur. Kayıt yükümlülüğü bulunmayan acenteler için ise aydınlatma metni, saklama politikası ve başvuru yanıtları gibi diğer tüm çalışmaların ortak kaynağıdır.
Envanter olmadan hazırlanan bir aydınlatma metni, çoğu zaman gerçek işleme faaliyetlerini eksik yansıtır.
Envanterin temel sütunları
Bir acente envanteri için aşağıdaki sütunlar pratik bir çerçeve sunar:
- Süreç adı ve sorumlu birim.
- İlgili kişi grubu: müşteri, potansiyel müşteri, çalışan, ziyaretçi.
- Veri kategorileri: kimlik, iletişim, araç, adres, finans, sağlık.
- İşleme amacı.
- Hukuki dayanak.
- Toplama kanalı: telefon, ofis, web formu, mobil uygulama.
- Kayıt ortamı: acente yazılımı, e-posta, fiziksel dosya.
- Aktarılan alıcı grupları.
- Saklama süresi.
- Erişebilen roller.
- Alınan teknik ve idari tedbirler.
Süreç bazlı çıkarmak
Envanteri veri kategorilerinden başlayarak hazırlamak yerine, acentenin günlük süreçlerinden yola çıkmak daha gerçekçi sonuç verir. Çünkü çalışanlar işlerini "kimlik verisi işliyorum" diye değil, "trafik teklifi hazırlıyorum" diye tanımlar.
Teklif süreçleri
Trafik, kasko ve DASK teklifleri ayrı sorgu akışlarına sahip olduğu için envanterde de ayrı satırlarda ele alınmalıdır. Trafik ve kasko akışlarında kimlik ve araç verileri öne çıkarken, DASK akışında adres ve yapı bilgileri belirleyicidir. Sağlık sigortası teklifleri ise özel nitelikli veri içerebileceği için ayrı bir satır ve ayrı tedbirler gerektirir.
Poliçe ve tahsilat süreçleri
Poliçeleşen işlemlerde ödeme bilgileri, taksit planları ve tahsilat kayıtları devreye girer. Bu süreçlerin saklama süreleri genellikle yasal yükümlülüklere bağlıdır ve envanterde bu bağlantının açıkça yazılması gerekir.
Yenileme ve iletişim süreçleri
Yenileme hatırlatmaları, bilgilendirme mesajları ve varsa tanıtım iletişimi ayrı amaçlara hizmet eder. Tanıtım amaçlı iletişimin ticari ileti onayıyla ilişkisi de bu satırda belirtilebilir.
Hasar süreçlerinde yönlendirme
Acenteler hasar dosyalarında müşteriyi sigorta şirketine yönlendirir ve süreci takip eder. Bu takip sırasında kaza tutanağı, fotoğraflar ve kimi zaman sağlık raporları gibi belgeler acenteye ulaşabilir.
Çalışan ve kullanıcı süreçleri
Acente çalışanlarının özlük bilgileri ve yazılımdaki kullanıcı kayıtları da envanterin parçasıdır. İşlem kayıtları, çalışanlar bakımından da kişisel veri niteliği taşır.
Web sitesi ve dijital kanallar
Web sitesindeki teklif talep formları ve iletişim formları, potansiyel müşteri verisinin toplandığı ayrı bir süreçtir.
Envanter atölyesi nasıl yapılır?
Envanteri bir kişinin masa başında doldurması yerine, kısa bir ekip atölyesiyle çıkarmak daha doğru sonuç verir:
- Her süreçten bir çalışanı davet edin: satış, operasyon, tahsilat, yönetim.
- Her çalışandan tipik bir iş gününü adım adım anlatmasını isteyin.
- Anlatılan her adımda hangi bilginin alındığını, nereye yazıldığını ve kime iletildiğini not edin.
- Resmî süreçlerin dışındaki alışkanlıkları özellikle sorun: mesajlaşma uygulamaları, kişisel notlar, masaüstü tabloları.
- Toplanan bilgileri envanter sütunlarına aktarın.
- Eksik kalan hukuki dayanak ve saklama süresi gibi alanları danışmanınızla tamamlayın.
Dördüncü adım genellikle en çok sürpriz çıkaran adımdır. Resmî akışta yer almayan bir müşteri listesinin ortaya çıkması, envanterin gerçekçi olmasını sağlar.
Yazılım envanteri nasıl destekler?
Kullandığınız acente CRM ve teklif ekranları, envanterin "kayıt ortamı" ve "veri kategorisi" sütunlarının önemli bir kısmını doğrudan gösterir. Müşteri kartındaki alanlar, teklif formlarındaki girdiler ve kullanıcı rollerine göre tanımlı yetkiler, envanterde yazılacak bilgileri somutlaştırır. Yetki ayarları ise "erişebilen roller" sütununun kaynağıdır. Branş bazında ayrı akışlarla çalışan bir teklif programı kullanıyorsanız, her akışın form alanlarını ayrı ayrı listelemek envanterin teklif satırlarını hızla doldurmanızı sağlar.
Envanteri güncel tutmak
Envanter bir kez hazırlanıp bırakılacak bir belge değildir. Yeni bir branşın eklenmesi, yeni bir iletişim kanalının devreye alınması, yazılımda yeni bir modülün kullanılmaya başlanması ya da yeni bir hizmet sağlayıcıyla çalışılması envanterin güncellenmesini gerektirir. Yılda en az bir kez genel bir gözden geçirme yapmak ve değişiklikleri tarihleriyle kaydetmek iyi bir alışkanlıktır.
Envanterde sık rastlanan eksikler
Acentelerin hazırladığı ilk envanterlerde bazı başlıklar düzenli olarak eksik kalır. Potansiyel müşteriler, yani teklif alıp poliçe yaptırmayan kişiler, çoğu zaman müşteri satırının içinde kaybolur; oysa bu grubun saklama süresi ve işleme amacı farklıdır. Müşteri adına teklif talep eden aile bireyleri veya şirket çalışanları gibi üçüncü kişiler de genellikle unutulur. Ofis güvenlik kameraları, ziyaretçi kayıtları ve iş başvurusu yapan adaylara ait özgeçmişler de envantere girmesi gereken ama gözden kaçan süreçler arasındadır. Bu başlıkları atölyenin sonunda ayrı bir kontrol sorusu olarak sormak, envanterin kapsamını tamamlar.
Sonuç
Kişisel veri envanteri, acentenin veri mahremiyeti çalışmalarının haritasıdır. Süreç bazlı bir yaklaşım, ekip atölyesi ve yazılım ekranlarından yararlanma ile birkaç günde gerçekçi bir envanter çıkarılabilir. Bu yazı genel bilgilendirme amacı taşır; hukuki dayanak ve saklama süresi gibi alanları uzman desteğiyle tamamlamanızı öneririz.