Sigorta yaptırırken verdiğiniz kişisel veriler nereye gider?

Sigorta acentesi, sigorta şirketi adına sözleşmelere aracılık eder. Poliçeyi sigorta şirketi düzenler. Şirketler poliçe ve hasar verilerini Sigorta Bilgi ve Gözetim Merkezi'ne (SBM) iletir.

• SBM: Türkiye Sigorta Birliği nezdinde kuruludur. Risk değerlendirmesine esas bilgileri toplar ve şirketlerle paylaşır. 23 Haziran 2026'dan beri tüm sigortalara ilişkin veriler SBM veri tabanında tutulur. 1 Ağustos 2026'dan beri şirketler üretim ve hasar verilerini eş zamanlı iletir.
• Acente: SBM veri tabanına yalnız sınırlı erişimi olan "yetkili kullanıcı"dır. Hangi verilere erişeceği, çalışma konusuyla sınırlı olarak belirlenir.
• Eksper: Hasar dosyasına atanan eksper, ilgili geçmiş poliçe ve hasar verilerine erişebilir. Kesin rapor kaydedilince erişim biter.

SBM verileri üye şirketlerle paylaşır. Diğer kuruluşlarla paylaşım SEDDK onaylı protokollerle yapılır. SBM verileri anonimleştirerek yayımlayabilir.

Kaynak: Sigortacılık Kanunu md. 2, 31/B; SBM Yönetmeliği md. 3/1-r, 5/1, 23 (2026 değişikliği); Sigortacılık Verileri Yönetmeliği md. 3/1-f, 10, 12, 13

Kişisel Verilerin Korunması Kanunu'na (KVKK) göre verilerinizi elde ederken sizi veri sorumlusu ya da onun yetkilendirdiği kişi aydınlatır. Aydınlatmada veri sorumlusunun kimliği, işleme amacı, verilerin kimlere aktarılabileceği, toplama yöntemi ve hukuki sebebi ile haklarınız yer alır.

Poliçe işlemlerinde kimin veri sorumlusu olduğu, işleme faaliyetine göre değişebilir. Kişisel Verileri Koruma Kurulu, bir sigorta şirketinin acentesinde yaşanan veri ihlaliyle ilgili 16 Haziran 2020 tarihli ve 2020/466 sayılı kararında, o olayda sigorta şirketini veri sorumlusu, acenteyi veri işleyen olarak değerlendirdi. Bu, tek bir olaydaki değerlendirmedir; her durum için genel bir kural değildir.

Bu sitedeki veri işleme için veri sorumlusu biziz. Ayrıntı, sitemizdeki KVKK aydınlatma metnindedir. O metin bu sitenin ziyaretçileri içindir. Poliçe ve hasar işlemlerinde aydınlatmayı, o işlemdeki veri sorumlusu ya da yetkilendirdiği kişi yapar.

Kaynak: KVKK md. 10; KVKK Kurul Kararı 2020/466

KVKK, sağlık bilgisini özel nitelikli kişisel veri sayar. Irk, din, ceza mahkûmiyeti, biyometrik ve genetik veriler de bu gruptadır.

1 Haziran 2024'ten beri geçerli kurala göre özel nitelikli veri kural olarak işlenemez. Kanunda sayılan hallerde işlenebilir: açık rızanız, kanunlarda açıkça öngörülmesi, bir hakkın tesisi, kullanılması ya da korunması için zorunluluk, sır saklama yükümlülüğü altındaki kişilerce sağlık hizmetlerinin planlanması, yönetimi ve finansmanı için gereklilik gibi. Bu verileri işleyen, Kurulun belirlediği yeterli önlemleri de almak zorundadır.

Sigortada sağlık bilgisi şu belgelerde geçer:

• sağlık ve tamamlayıcı sağlık sigortasında sağlık geçmişi ve tedavi belgeleri,
• ferdi kaza sigortasında doktor raporu,
• seyahat sağlık sigortasında hastane raporu.

Kaynak: KVKK md. 6 (1 Haziran 2024 değişikliği); Sağlık Sigortası Genel Şartları md. 9; Ferdi Kaza Sigortası Genel Şartları md. 13/A; Seyahat Sağlık Sigortası Genel Şartları md. 8/c

• 1 Ocak 2026'dan beri şirket, bilgilerinizi tedavi gördüğünüz kişi ve kurumlardan, SBM'den ve kamu kurumlarından mevzuat çerçevesinde alır. Sözleşmenin bu bilgilerle kurulması esastır. Şirket yazılı sağlık soruları da sorabilir.
• Bilgiye hukuki ya da teknik bir nedenle erişilemezse sözleşme sizin beyanınıza dayanır. Açık rıza gereken bir durumda rıza vermemeniz de böyle bir nedendir.
• Şirketin bilgiye erişmesi, doğru beyan yükümlülüğünüzü kaldırmaz.
• Şirket değiştirirken bilgiler yalnız SBM üzerinden aktarılır; şirketler doğrudan paylaşamaz.
• SBM'deki kayıtlar sigortalılığınız bittikten sonra 10 yıl saklanır; sonra silinir, yok edilir ya da anonim hale getirilir.

Kaynak: Özel Sağlık Sigortaları Yönetmeliği md. 5/3–4, 9/A/2, 15, 16 (2025 değişikliği); SEDDK Genelge 2025/28 md. 2/1–2

Sigorta şirketlerinin görevlileri, acenteler ve dışarıdan hizmet verenler, işleri sırasında öğrendikleri sigorta sözleşmesine ilişkin sırları kanunen yetkili merciler dışında açıklayamaz ve kullanamaz. Bu yükümlülük görev bittikten sonra da sürer.

Kanunun saydığı istisna: gizlilik sözleşmesi yapılarak ve yalnız risk değerlendirmesi amacıyla şirketlerin kendi aralarında ya da SBM aracılığıyla yaptığı bilgi alışverişi.

SBM'nin işlem ve kayıtları gizlidir. Bilgiler, sahibinin açık rızasıyla belirlediği kişiye ücret karşılığında verilir.

Kaynak: Sigortacılık Kanunu md. 31/A, 31/B

Verinizi işleyen veri sorumlusuna başvurarak şunları isteyebilirsiniz:

• verinizin işlenip işlenmediğini öğrenmek ve işlenmişse bilgi istemek,
• işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenmek,
• yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilmek,
• eksik ya da yanlışsa düzeltilmesini, kanundaki şartlarla silinmesini ya da yok edilmesini istemek,
• düzeltme ve silmenin aktarılan üçüncü kişilere bildirilmesini istemek,
• yalnız otomatik analizle aleyhinize çıkan sonuca itiraz etmek,
• kanuna aykırı işleme yüzünden uğradığınız zararın giderilmesini istemek.

Bize yapacağınız başvurunun yolları sitemizdeki KVKK aydınlatma metninde yazar.

Sigortalılar, taraf oldukları sözleşmelerin özet sigorta ve hasar bilgilerine internetten erişebilir. Genel veri tabanındaki kendi verileriniz için SBM'ye bilgi edinme başvurusu da yapabilirsiniz. SBM kimliğinizi doğrulamak isteyebilir. Yanlış sigorta uygulamalarına ilişkin veriler bu yolun dışındadır; onlarla ilgili talepler kendi mevzuatına göre sonuçlanır.