PERSONAL DATA IN TURKISH INSURANCE SECTOR

Öz

With the Law on the Protection of Personal Data (KVKK) an important threshold on the protection of personal data in Turkey has been exceeded. KVKK is critical for the insurance industry that cannot exist in a data-free environment. In addition to the risks of sanctions and penalties to be imposed by legal authorities, data controllers are also exposed to the risks of pecuniary and non-pecuniary damages to be filed by data owners. This study aims; to contribute to raising awareness on legal regulations on personal data and the effects of these regulations on the Turkish insurance industry; to provide information regarding the liabilities and risks regarding personal data to entrepreneurs who open insurance agencies or are planning to open new ones. Considering the literature study and expert opinions, the position of the insurance sector in terms of compliance with KVKK has been evaluated by transferring the legal regulations and their effects.

Anahtar Kelimeler

• Insurance, Turkish Insurance Sector, Personal Data, Data Privacy, Data Protection

TÜRK SİGORTA SEKTÖRÜNDE KİŞİSEL VERİLER

Öz

Kişisel Verilerin Korunması Kanunu (KVKK) ile Türkiye'de kişisel verilerin korunması konusunda önemli bir eşik aşılmıştır. KVKK, sigorta sektörü açısından kritik önem arz etmektedir. Nitekim veriden arındırılmış bir ortamda, sigorta sektörünün var olması mümkün değildir. Veri sorumluları, yasal otoritelerin uygulayacağı yaptırım ve ceza risklerine ilaveten, veri sahiplerince açılacak maddi ve manevi tazminat davaları risklerine de maruz kalmaktadırlar. Çalışmanın amacı; kişisel veriler hakkındaki yasal düzenlemeler ve bu düzenlemelerin Türk sigorta sektörü üzerindeki etkileri konusunda farkındalığın artırılmasına katkı sunmak; sigorta acentesi açan veya yeni açmayı planlayan girişimcilere, kişisel veriler konusundaki yükümlülüklere ve risklere ilişkin bilgi sunmaktır. Literatür çalışması ve uzman görüşleri dikkate alınarak, yasal düzenlemeler ve etkileri aktarılarak, sigorta sektörünün KVKK’na uyum açısından bulunduğu konum değerlendirilmiştir.

Anahtar Kelimeler

• Sigorta
• TürkSigortacılıkSektörü
• KişiselVeri
• Mahremiyet
• VeriKoruma

Kaynakça

1. Akıncı, A. N. (2017). Avrupa Birliği Genel Veri Koruma Tüzüğü’nün Getirdiği Yenilikler ve Türk Hukuku Bakımından Değerlendirilmes. T.C. Kalkınma Bakanlığı.
2. Arslan Öncü, G. (2011). Avrupa İnsan Hakları Sözleşmesinde Özel Yaşamın Korunması Hakkı. İstanbul: Beta.
3. Aydoğan, T. (2020, 2 26). Bankacılık Kanunu’nda Kişisel Veri Koruma Hukuku’nu İlgilendiren Değişiklikler Yapıldı. 3 28, 2020 tarihinde Medium.com:
4. https://medium.com/@aydogantan/bankac%C4%B1l%C4%B1k-kanununda-ki%C5%9Fisel-veri-koruma-hukuku-nu-i%CC%87lgilendiren-de%C4%9Fi%C5%9Fiklikler-yap%C4%B1ld%C4%B1-27d3a572e9c5 adresinden alındı.
5. Beghe Sönmez, S., Necipoğlu, C. (2019, 1). Reasürör, Milli Reasürans T.A.Ş. s. 12-18.
6. Dülger, M. V., Bakdur, M. (2020, 3 9). 7222 Sayılı Kanun ile 5411 sayılı Bankacılık Kanunu’nda Yapılan Düzenlemenin KVK Hukuku Açısından Değerlendirilmesi.
7. 3 28, 2020 tarihinde Hukukihaber.net: https://www.hukukihaber.net/7222-sayili-kanun-ile-5411-sayili-bankacilik-kanununda-yapilan-duzenlemenin-kvk-hukuku-acisindan-degerlendirilmesi-makale,7537.html adresinden alındı.
8. İmançlı, C. (2019). Kişisel Sağlık Verilerinin Korunamamasından Doğan Özel Hukuk Sorumluluğu. İstanbul: İstanbul Üniversitesi Sosyal Bilimler Enstitüsü.

9. Kart, A., Ketizmen, M. (2019). Kabahatler Kanunu'nun İçtima Hükümleri Açısından Kişisel. Kişisel Verileri Koruma Dergisi, 1(2), 17-29.
10. Kişisel Verileri Koruma Kurulu. (tarih yok). Sorularla Veri Sorumluları Sicil Bilgi Sistemi (VERBİS). 01 12, 2020 tarihinde https://verbis.kvkk.gov.tr/UploadedFiles/SORULARLA_VERB%C4%B0S.pdf adresinden alındı
11. Kişisel Verileri Koruma Kurumu. (2019). Madde ve Gerekçesi İle Kişisel Verilerin Korunması Kanunu (Bilgi Notu) ve Kişisel Verilerin Korunmasına İlişkin Terimler Sözlüğü . Ankara: KVKK Yayınları.
12. Kişisel Verileri Koruma Kurumu. (2019). Örneklerle Kişisel Verilerin Korunması. . Ankara: KVKK Yayınları No: 29.
13. Koca, M., & Üzülmez, İ. (2019). Kişisel Verilerin Kaydedilmesi Suçu (TCK m. 135). Dokuz Eylül Üniversitesi Hukuk Fakültesi Dergisi( Prof. Dr. Durmuş TEZCAN’a Armağan, C.21, Özel Sayı), 69-93.
14. KVKK. (2018). Kurul Kararları. “Veri sorumlusu tarafından aydınlatma yükümlülüğü ve açık rıza onayı alınması süreçlerinin ayrı ayrı yerine getirilmesi gerektiği ile ilgili” Kişisel Verileri Koruma Kurulunun 26/07/2018 tarihli ve 2018/90 sayılı Karar Özeti: https://www.kvkk.gov.tr/Icerik/5420/-Veri-sorumlusu-tarafindan-
15. aydinlatma-yukumlulugu-ve-acik-riza-onayi-alinmasi-sureclerinin-ayri-ayri-yerine-getirilmesi-gerektigi-ile-ilgili-Kisisel-Verileri-Koruma-Kurulunun-26-07-2018-tarihli-ve-2018-90-sayili-Karar-O adresinden alındı.
16. KVKK. (2019). Kurul Kararları. “İlgili kişi tarafından alenileştirilen kişisel verinin, alenileştirme amacı dışında işlenmesi” hakkında Kişisel Verileri Koruma Kurulunun 07/11/2019 Tarihli ve 2019/331 Sayılı Karar Özeti: https://www.kvkk.gov.tr/Icerik/6623/2019-331 adresinden alındı.
17. KVKK. (2019). Kurul Kararları. Hukuka Aykırı Olarak Elde Edilen Veriler Üzerinden Vatandaşların Kimlik ve İletişim Bilgileri Gibi Kişisel Verilerinin Sorgulanmasına İmkân Tanıyan Yazılım/Program/Uygulamalara Yönelik Kişisel Verileri Koruma Kurulunun 18/10/2019 Tarihli ve 2019/308 Sayıl. adresinden alındı.
18. KVKK. (2019). Kurul Kararları. “Bir bankanın, ilgili kişinin cep telefonu numarasını bankaya veriliş amacı dışında kullanması” hakkında Kişisel Verileri Koruma Kurulunun 18/09/2019 Tarihli ve 2019/277 Sayılı Karar Özeti: https://www.kvkk.gov.tr/Icerik/5545/2019-277 adresinden alındı.
19. KVKK. (2019). Kurul Kararları. Bir turizm şirketi hakkında Kişisel Verileri Koruma Kurulunun 27.08.2019 tarih ve 2019/255 sayılı Karar Özeti: https://www.kvkk.gov.tr/Icerik/5537/2019-255 adresinden alındı.
20. KVKK. (2020). Kamuoyu Duyurusu (Veri İhlali Bildirimi) – Doğa Sigorta A.Ş.: https://www.kvkk.gov.tr/Icerik/6689/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Doga-Sigorta-A-S- adresinden alındı.
21. KVKK. (2020, 06 16). 07 01, 2020 tarihinde Kamuoyu Duyurusu (Veri İhlali Bildirimi) – Halk Sigorta A.Ş.: https://www.kvkk.gov.tr/Icerik/6748/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Halk-Sigorta-A-S- adresinden alındı.
22. KVKK. (2020). Kamuoyu Duyurusu (Veri İhlali Bildirimi) – https://www.kvkk.gov.tr/Icerik/6786/Kamuoyu-Duyurusu-Veri-Ihlali-Bildirimi-Kariyer-net-Elektronik-Yayincilik-ve-Iletisim-Hiz-A-S-adresinden alındı.
23. KVKK. (2020). Kurul Kararları. “Bir Sigorta Acentesinin müşterilerine ait kişisel verileri herkese açık sosyal medya platformlarında müşterilerinden habersiz olarak ve reklam amacıyla paylaşması hakkında” Kişisel Verileri Koruma Kurulunun 27/01/2020 Tarihli ve 2020/58 Sayılı Karar Özet: https://www.kvkk.gov.tr/Icerik/6716/2020-58 adresinden alındı.
24. Özcan, R. (2018, 12 13). KVKK’ya Uyumda İlk İş Farkındalık. 3 22, 2020 tarihinde Sigortacı Gazetesi: https://www.sigortacigazetesi.com.tr/kvkkya-uyumda-ilk-is-farkindalik/ adresinden alındı.
25. Pavesich v. New England Life Insurance Co., 122 Ga., 190, 50 S.E., 68 (1905). https://casetext.com/case/pavesich-v-new-england-life-ins-co adresinden alındı.
26. Resmi Gazete. (2019, 12 28). Kurul Kararları. Kişisel Verileri Koruma Kurulu 17/12/2019 tarihli ve 2019/387 sayılı Kararı.
27. Resmi Gazete. (2019, 10 18). Sigortacılık ve Özel Emeklilik Düzenleme ve Denetleme Kurumunun Teşkilat ve Görevleri Hakkında Cumhurbaşkanlığı Kararnamesi. (Kararname No: 47).
28. Resmi Gazete. (2020, 02 25). 7222 sayılı Bankacılık Kanunu ile Bazı Kanunlarda Değişiklik Yapılmasına Dair Kanun.
29. Şekeroğlu, S., Özüdoğru, H. (2019). Dijital Dönemin Koruyucuları: Siber Risk Sigortaları. 4. International Research Congress on Social Sciences, (s. 55-64).
30. Sigortacı Gazetesi. (2018, 2 19). Kişisel veriler korunuyor; kişiye özel fiyat zorlaşıyor. 3 22, 2020 tarihinde Sigortacı Gazetesi: https://www.sigortacigazetesi.com.tr/kisisel-veriler-korunuyor-kisiye-ozel-fiyat-zorlasiyor/ adresinden alındı.
31. Türkiye Sigorta Birliği. (tarih yok). TSB Kişisel Verilerin Korunması ve İşlenmesi Politikası. 04 15, 2020 tarihinde https://www.tsb.org.tr/images/Documents/TSB_KVK_Veri_Isleme_Politikasi.pdf adresinden alındı.
32. Ünan, S. (2018, 1 31). Sigortacılığın Kişisel Veri İmtihanı. 3 22, 2020 tarihinde Sigortacı Gazetesi: https://www.sigortacigazetesi.com.tr/sigortaciligin-kisisel-veri-imtihani/ adresinden alındı.
33. Ünan, S. (2019, 10 3). Sağlık Sigortalarında KVKK’ya Alternatif Yorum İhtiyacı. 3 22, 2020 tarihinde Sigortacı Gazetesi: https://www.sigortacigazetesi.com.tr/saglik-sigortalarinda-kvkkya-alternatif-yorum-ihtiyaci/ adresinden alındı.
34. Yüksel, G. (2019). Kişisel Sağlık Verilerinin Hukuki Korunması. Sağlık Akademisyenleri Dergisi, 6(1), s. 1-10.