Müşteriyle WhatsApp ve E-Postada Kişisel Veri Paylaşımı

Müşteriler poliçelerini, ruhsat ve kimlik fotoğraflarını, hasar evrakını çoğu zaman WhatsApp’tan ya da e-postayla göndermek ister; acenteler de hız için bu kanalları kullanır. Ancak bu yazışmaların her biri kişisel veri işlemektir ve acenteniz bu verilerin güvenliğinden sorumludur. Bu yazıda, işi yavaşlatmadan riski azaltmanın yollarını anlatıyoruz.

Hukuki çerçeve kısaca

6698 sayılı Kişisel Verilerin Korunması Kanunu’na göre kişisel veriler; hukuka ve dürüstlük kurallarına uygun, belirli ve meşru amaçlar için, amaçla bağlantılı, sınırlı ve ölçülü işlenmelidir (md. 4). Veri sorumlusu, verilere hukuka aykırı erişimi önlemek için gerekli teknik ve idari tedbirleri almak zorundadır (md. 12). Bir müşteriye poliçesini göndermek, sözleşmenin ifası için gerekli bir işlem olabilir; ama hangi kanalla, kime ve ne kadar veriyle gönderdiğiniz yine sizin sorumluluğunuzdadır.

Sağlık verileri özel nitelikli kişisel veridir (md. 6). Sağlık sigortası başvuruları, rapor ve epikrizler, kaza sonrası tedavi belgeleri bu kapsamdadır. Bu belgeleri daha sıkı kurallarla ele almanız gerekir.

WhatsApp ve benzeri uygulamalar

Kişisel Verileri Koruma Kurumu, 29 Ocak 2026 tarihli bir kamuoyu duyurusunda kamu kurumlarında WhatsApp gibi yurt dışı kaynaklı haberleşme uygulamalarının kullanımını değerlendirdi. Duyuru kamu kurumlarına yöneliktir; ancak bu uygulamalar üzerinden kişisel veri paylaşımının bir kişisel veri işleme faaliyeti sayılabileceğini ve Kanun’daki işleme şartlarına uymayan paylaşımların Kurul incelemesine konu olabileceğini hatırlatması, özel sektör için de yol göstericidir.

Bu tür uygulamaların sunucuları çoğu zaman yurt dışındadır. 7499 sayılı Kanunla yapılan değişiklikle yurt dışına veri aktarımı kuralları 1 Haziran 2024’ten itibaren yeniden düzenlendi. Belirli bir uygulamanın kullanımının sizin işinizde bu kurallar bakımından nasıl değerlendirileceği konusunda hukuk danışmanınızın görüşünü almanızı öneririz.

Pratikte temkinli bir yaklaşım şudur:

• WhatsApp’ı randevu, hatırlatma, “poliçeniz hazır” gibi kısa bilgilendirmeler için kullanın.
• Kimlik fotokopisi, sağlık raporu ve ayrıntılı poliçe belgelerini mümkünse kurumsal e-posta ya da yüz yüze teslim gibi kontrolünüzdeki kanallarla alıp gönderin.
• Müşteri belgeyi kendiliğinden WhatsApp’tan gönderdiyse, gereken kayda işledikten sonra sohbetteki kopyayı ve telefona inen dosyayı silin.
• Müşteri bilgilerini içeren WhatsApp grupları kurmayın; bir müşterinin bilgisini başka bir müşterinin görebileceği ortamda paylaşmayın.

Kişisel telefon yerine acentenin hattı

Personelin kendi telefonundan müşteriyle yazışması, işten ayrıldığında müşteri verilerinin onunla birlikte gitmesi demektir. Acente adına kullanılan bir iş hattı ve iş telefonu tercih edin; telefonda ekran kilidi olsun, kaybolursa uzaktan silinebilsin. Personel ayrıldığında bu hattaki yazışmaların ve hesapların devrini yapın.

E-postada dikkat edilecekler

E-posta, WhatsApp’a göre daha kontrollü bir kanal olabilir; ama yanlış kurulursa o da risklidir.

• Ücretsiz kişisel adresler yerine acentenizin alan adıyla çalışan bir kurumsal e-posta kullanın. PSP Yazılım’ın Kurumsal E-Posta hizmeti Türkiye’de barındırılır.
• Göndermeden önce alıcı adresini kontrol edin; otomatik tamamlama yanlış kişiyi seçebilir.
• Birden çok müşteriye aynı anda yazarken adresleri Kime’ye değil Gizli’ye yazın.
• Sağlık belgesi ya da kimlik fotokopisi gibi hassas ekleri şifreli bir dosya içinde gönderin ve şifreyi başka bir kanaldan (örneğin telefonla) iletin.
• Gelen kutunuzda yıllarca biriken kimlik ve rapor eklerini, saklama süreleri dolduğunda temizleyin. Saklama süreleri için Belge Saklama Süreleri yazısına bakabilirsiniz.

Gereğinden fazla veri istemeyin

Kanun’un ölçülülük ilkesi, işin gerektirdiğinden fazla veri toplamamayı ister. Teklif için yalnız ruhsat bilgileri yetiyorsa kimlik fotokopisi istemeyin; bir belgenin yalnız bir sayfası gerekiyorsa tamamını göndermeyin. Kurum, TC kimlik numaralarının işlenmesi hakkında ayrı bir rehber de yayımlamıştır; daha az müdahale eden yöntemlerin gözetilmesini vurgular.

Programdan gönderim

PSPforSQL Acente programında ekstre, rapor ve teklifleri doğrudan e-postayla gönderebilirsiniz. E-Posta Gönder penceresinde PDF ve Excel eklerinin gidip gitmeyeceğini ayrı ayrı seçersiniz; böylece yalnız gereken dosyayı göndermek kolaylaşır. E-postalar, ayarlarda tanımlı kendi e-posta hesabınız üzerinden gider. Tecdit Listesi Fiyatlandırma ve Dış Poliçe Girişi ekranlarındaki WhatsApp seçeneği ise mesajı hazırlayıp WhatsApp’ı açar; mesajı siz yapıştırıp gönderirsiniz, yani neyin gideceğini son anda görürsünüz. Gönderim seçenekleri için SMS ve E-Posta ile Müşteri İletişimi yazısına bakabilirsiniz.

Müşteriyi bilgilendirin

Müşterilerinizi hangi kanallarla iletişim kurduğunuz ve verilerini nasıl işlediğiniz konusunda aydınlatma metninizle bilgilendirin. Aydınlatma, açık rıza ve ticari ileti izni gibi yükümlülüklerin genel çerçevesi için Acenteler İçin KVKK ve İYS ve Ticari İleti yazılarını okuyabilirsiniz.

Özetle

• WhatsApp’ı kısa bilgilendirmeler için kullanın; hassas belgeleri kontrolünüzdeki kanallardan alıp gönderin.
• Sağlık verilerine özel nitelikli veri olarak ayrıca özen gösterin.
• Kişisel telefon yerine acentenin hattını ve kurumsal e-postayı kullanın.
• Alıcıyı kontrol edin, toplu gönderimde Gizli’yi kullanın, hassas ekleri şifreleyin.
• Gereğinden fazla veri istemeyin; işi biten kopyaları silin.
• Kanal ve aktarım konusunda tereddütte hukuk danışmanınıza danışın.