Veri Mahremiyeti

Yazılım Desteği Alırken Müşteri Verisini Korumak

InsureHub Ekibi
10 Ağustos 2026

Bir teklif ekranı beklendiği gibi çalışmadığında, acente çalışanının ilk refleksi ekran görüntüsü alıp yazılım destek ekibine göndermektir. Ekran görüntüsünde müşterinin adı, kimlik numarası, plakası ve telefon numarası açıkça görünür. Görüntü bir e-postaya ya da mesajlaşma grubuna eklenir, destek ekibindeki birkaç kişi tarafından görülür ve destek kaydında süresiz olarak kalır. Sorun çözülür, ama müşteri verisi artık başka bir sistemde de bulunmaktadır. Bu yazıda, sigorta acentelerinin yazılım sağlayıcısına sorun bildirirken müşteri verisini gereksiz yere paylaşmadan nasıl etkili destek alabileceğini ele alıyoruz.

Destek kanalı neden bir veri riski?

Destek talepleri doğası gereği acil ve dağınıktır. Çalışan bir an önce çözüm ister; bu yüzden elindeki tüm bilgiyi paylaşır. Destek kanalları ise genellikle müşteri verisini barındırmak için tasarlanmamıştır. E-posta kutuları, yardım masası araçları ve mesajlaşma grupları; acente yazılımındaki rol bazlı yetkilere, maskeleme kurallarına ve saklama sürelerine tabi değildir.

Ayrıca destek talepleri, yazılım sağlayıcısının kullandığı yardım masası aracının barındırıldığı ülkeye bağlı olarak yurt dışına aktarım sorusunu da gündeme getirebilir. Destek talebinde paylaşılan her kişisel veri, acentenin aydınlatma metninde ve envanterinde hesaba katılması gereken bir işleme faaliyetine dönüşür.

Sorunu veri olmadan tarif etmek

Çoğu yazılım sorunu, müşteri verisi paylaşılmadan tarif edilebilir. Destek ekibinin ihtiyaç duyduğu bilgiler genellikle şunlardır:

  • Sorunun yaşandığı ekran veya modül: örneğin kasko teklif ekranı.
  • Yapılan işlem adımları: hangi düğmeye basıldı, hangi alan dolduruldu.
  • Beklenen sonuç ve gerçekleşen sonuç.
  • Sorunun yaşandığı tarih ve saat aralığı.
  • Kullanılan cihaz ve tarayıcı veya mobil uygulama sürümü.
  • Görüntülenen hata mesajının metni.
  • Sorunun tek bir kayıtta mı yoksa tüm kayıtlarda mı yaşandığı.

Bu bilgiler, sorunun büyük bölümünü teşhis etmeye yeter. Trafik, kasko ve DASK teklif akışlarının birbirinden ayrı çalıştığını hatırlamak da faydalıdır; sorunun hangi akışta yaşandığını belirtmek, destek ekibinin doğru bileşene odaklanmasını sağlar.

Kayıt referansı kullanmak

Bazı sorunlar belirli bir kayda özgüdür ve destek ekibinin o kaydı incelemesi gerekir. Bu durumda müşterinin adını veya kimlik numarasını yazmak yerine, yazılımın kayda verdiği teknik referansı paylaşmak daha güvenli bir yöntemdir. Teklif numarası veya kayıt kimliği gibi bir referans, destek ekibinin gerektiğinde ve yetkisi dahilinde kayda ulaşmasını sağlar; ancak destek talebinin kendisinde kişisel veri bulunmaz.

Bu yaklaşımın bir diğer faydası, destek talebi ile kayıt arasındaki bağlantının ilerleyen dönemde de anlamlı kalmasıdır. Kayıt silindiğinde veya anonimleştirildiğinde, destek talebinde kalmış bir kimlik numarası olmaz.

Ekran görüntüsünü güvenli hale getirmek

Ekran görüntüsü bazen gerçekten gereklidir; özellikle görsel bir sorunun tarifinde. Bu durumda şu adımlar izlenebilir:

  1. Görüntüyü almadan önce, mümkünse sorunu örnek bir kayıt üzerinde yeniden oluşturun.
  2. Gerçek bir kayıt kullanmak zorundaysanız, kişisel bilgileri görüntü düzenleyicisiyle tamamen kapatın.
  3. Bulanıklaştırma yerine düz renkli bir kutuyla kapatmayı tercih edin; bulanıklaştırılmış metin bazen okunabilir kalır.
  4. Görüntünün yalnızca sorunla ilgili bölümünü kırpın.
  5. Görüntüyü kişisel cihazlarda veya mesajlaşma uygulamalarında bırakmayın; gönderdikten sonra silin.

Ekranda alan maskeleme kullanılıyorsa, ekran görüntüsünde de kişisel veriler zaten kısmen gizlenmiş olur. Bu, maskelemenin destek süreçlerindeki dolaylı faydalarından biridir.

Destek ekibinin kayda erişmesi gerektiğinde

Bazı durumlarda sorun, destek ekibinin kaydı doğrudan incelemesini gerektirir. Bu erişimin acentenin bilgisi ve onayıyla, sorunun kapsamıyla sınırlı ve kayıt altında olması gerekir. Acente olarak destek ekibinden şu bilgileri istemek yerindedir:

  • Erişimin hangi kayıtlarla sınırlı olacağı.
  • Erişimin ne kadar süreceği.
  • Destek ekibinin yaptığı işlemlerin kayıt altına alınıp alınmadığı.
  • Sorun çözüldükten sonra destek talebinde paylaşılan kişisel verilerin nasıl temizleneceği.

Mesajlaşma gruplarından uzak durmak

Bazı acenteler yazılım sağlayıcısıyla hızlı iletişim için mesajlaşma grupları kullanır. Bu gruplar pratiktir; ancak gruptaki kişilerin değişmesi, mesaj geçmişinin süresiz kalması ve medya dosyalarının cihazlara otomatik indirilmesi nedeniyle müşteri verisi paylaşımı için uygun değildir. Bu tür gruplarda genel duyuru ve kısa yönlendirmelerle yetinmek, sorun bildirimlerini ise kayıtlı bir destek kanalı üzerinden yapmak daha güvenlidir.

Ekibe kısa bir kural seti

Destek süreçlerinde veri paylaşımını azaltmak için ekibe şu dört kuralı anlatmak yeterli olabilir:

  1. Sorunu önce kelimelerle tarif et: ekran, adımlar, beklenen ve gerçekleşen sonuç.
  2. Müşteri bilgisi yerine kayıt numarası paylaş.
  3. Ekran görüntüsü gerekiyorsa kişisel bilgileri kapat.
  4. Destek talebini her zaman resmî kanaldan aç.

Yazılım sağlayıcısından beklenenler

Destek süreçlerindeki veri mahremiyeti yalnızca acentenin sorumluluğu değildir. Bir sigorta acentesi yazılımı sağlayıcısının da destek talebi formlarında kişisel veri paylaşmama konusunda yönlendirme yapması, hata kayıtlarında kişisel verileri maskelemesi ve destek erişimlerini kayıt altına alması beklenir. Sağlayıcıyla yapılan veri işleme sözleşmesinde destek süreçlerinin de ele alınması, iki tarafın beklentilerini netleştirir.

InsureHub'da destek taleplerini değerlendirirken öncelikle sorunun ekran ve adım bazında tarif edilmesini istiyoruz; kayıt düzeyinde inceleme gerektiğinde ise kayıt referansıyla ilerlemeyi tercih ediyoruz. Sahada mobil uygulama kullanan ekipler için de aynı kural geçerlidir: Uygulama sürümü ve adımlar, müşteri bilgisinden çok daha değerli bir teşhis bilgisidir.

Bu kuralları destek talebi formunun hemen yanında kısa bir hatırlatma olarak tutmak, acil anlarda bile doğru alışkanlığın sürmesine yardımcı olur.

Sonuç

Destek talepleri, acente operasyonunun sıradan bir parçasıdır; ancak müşteri verisinin kontrolsüz biçimde çoğaldığı bir kanala dönüşebilir. Sorunu veri olmadan tarif etmek, kayıt referansı kullanmak ve ekran görüntülerini güvenli hale getirmek, destek kalitesini düşürmeden veri paylaşımını önemli ölçüde azaltır.