12 Kasım 2026'da yürürlüğe giren Bütünleşik Sigortalar Yönetmeliği neleri değiştiriyor? İşletmelerin KVKK, açık rıza ve veri güvenliği yükümlülüklerini inceleyin.
12 Kasım 2026 tarihli Resmî Gazete'de yayımlanan Bütünleşik Sigortalar Hakkında Yönetmelik ile sigorta ürünlerinin mal ve hizmet satışlarıyla birlikte sunulmasına ilişkin kapsam genişletildi. Yeni düzenleme, sigorta şirketlerinin yanı sıra sigorta satışına imkân sağlayan işletmeler açısından da kişisel verilerin korunması ve veri güvenliği bakımından önemli yükümlülükler getiriyor.
Sigortacılık ve Özel Emeklilik Düzenleme ve Denetleme Kurumu tarafından hazırlanan Bütünleşik Sigortalar Hakkında Yönetmelik, 12 Kasım 2026 tarihli ve 33428 sayılı Resmî Gazete'de yayımlanarak yürürlüğe girdi.
Bütünleşik sigorta; bir malın satışı veya kiralanması ya da bir hizmetin sunulması sırasında, söz konusu mal, hizmet veya bunların finansmanıyla doğrudan bağlantılı risklere karşı alıcıya sunulan sigorta teminatlarını ifade ediyor.
Önceki düzenleme ağırlıklı olarak bilgisayar, tablet, cep telefonu ve beyaz eşya gibi ürünlerin satışına bağlı sigortaları kapsarken yeni yönetmelikle uygulamanın kapsamı önemli ölçüde genişletildi.
Yeni düzenleme kapsamında öne çıkan sigorta türleri şunlardır:
Elektronik cihaz ve eşya sigortaları
Evcil hayvan sigortaları
Seyahat, ulaşım ve konaklama sigortaları
Etkinlik ve abonelik hizmetleriyle bağlantılı sigortalar
Fatura ödeme hizmetleriyle bağlantılı sigortalar
Siber güvenlik hizmetleriyle bağlantılı sigortalar
Paylaşımlı ve kısa süreli araç kiralama sigortaları
İkamet izni ve vize başvurularıyla bağlantılı sigortalar
Bankaların bireysel kredilerle bağlantılı sunduğu sigortalar
Bu kapsam genişlemesiyle birlikte, sigorta ürünlerinin sunulduğu ticari platformların ve işletmelerin de mevzuat kapsamında değerlendirilmesi önem kazanıyor.
Yönetmelik yalnızca sigorta şirketlerini ve sigorta aracılarını ilgilendirmiyor. Sigorta ürünlerinin sunulmasına imkân sağlayan elektronik ticaret platformları, perakendeciler, araç kiralama şirketleri ve çeşitli hizmet sağlayıcıları da faaliyetlerinin niteliğine göre düzenleme kapsamında yer alabiliyor.
Yönetmelik kapsamında dikkat edilmesi gereken önemli hususlardan biri, sigorta satın almanın asıl mal veya hizmetin satın alınması için zorunlu tutulamaması.
Ayrıca sigorta satın almayan müşterilere daha olumsuz satış koşulları uygulanması da yasaklanıyor.
Bu nedenle işletmelerin satış süreçlerini, sigorta sunum yöntemlerini ve müşteri bilgilendirme mekanizmalarını yeni düzenlemeye uygun şekilde gözden geçirmeleri gerekiyor.
Yeni düzenlemenin işletmeler açısından en önemli boyutlarından biri kişisel verilerin korunması.
Bütünleşik sigorta süreçlerinde genellikle üç taraf bulunuyor:
Sigorta teminatını sağlayan sigorta şirketi,
Sigorta ürününü sunan yetkili kuruluş veya aracı,
Sigortanın müşteriye sunulduğu ticari ortamı sağlayan işletme.
Bu tarafların 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında hangi sıfatla hareket ettiklerinin belirlenmesi gerekiyor.
Örneğin ticari platform yalnızca sigorta şirketinin talimatları doğrultusunda veri aktarıyorsa veri işleyen olarak değerlendirilebilir. Ancak kendi müşteri ilişkileri kapsamında verileri kendi amaçları doğrultusunda da kullanıyorsa ayrıca veri sorumlusu veya ortak veri sorumlusu olarak değerlendirilmesi gündeme gelebilir.
Bu ayrımın doğru yapılmaması; aydınlatma yükümlülüğü, ilgili kişi başvuruları ve kişisel veri ihlallerinde sorumluluk paylaşımı bakımından önemli hukuki riskler doğurabilir.
Yönetmeliğe göre sigorta sözleşmesi kurulmadan önce sigorta ettirenin bilgilendirilmesi ve güvenli bir yöntemle onayının alınması gerekiyor.
Ancak burada dikkat edilmesi gereken önemli bir husus bulunuyor: Sigorta sözleşmesinin kurulmasına yönelik onay ile KVKK kapsamında alınması gereken açık rıza aynı hukuki işlem değildir.
Sigorta sözleşmesinin kurulması ve ifası için gerekli kişisel verilerin işlenmesinde sözleşmenin kurulması veya ifası hukuki sebep oluşturabilir.
Buna karşılık açık rıza gerektiren veri işleme faaliyetlerinin ayrı şekilde değerlendirilmesi gerekiyor.
Dolayısıyla sigorta sözleşmesi onayı, KVKK aydınlatma metni ve gerekli olduğu durumlarda açık rıza beyanının tek bir onay kutusunda birleştirilmemesi önem taşıyor.
Bütünleşik sigorta kapsamında sunulan bazı sigorta ürünleri, kişilerin sağlık verilerinin işlenmesini gerektirebilir.
6698 sayılı KVKK kapsamında sağlık verileri özel nitelikli kişisel veri olarak kabul ediliyor.
Bu nedenle sigorta süreçlerinde sağlık verisi işlenmesi söz konusu olduğunda, KVKK'nın 6'ncı maddesinde belirtilen özel nitelikli kişisel verilerin işlenmesine ilişkin şartların ayrıca değerlendirilmesi gerekiyor.
İlgili işleme faaliyeti bakımından uygun bir hukuki sebep bulunmalı ve gerekli teknik ve idari güvenlik tedbirleri uygulanmalı.
Özellikle açık rızaya dayanılan durumlarda, kişinin rıza vermemesi hâlinde sigorta dışındaki asıl mal veya hizmet satış sürecinin devam edebilmesi sağlanmalı.
Bütünleşik sigorta süreçlerinde ticari işletmelerin müşteri bilgilerini sigorta şirketleriyle paylaşması gerekebilir.
Ancak bu aktarımın sınırsız şekilde yapılması mümkün değildir.
KVKK'nın 4'üncü maddesinde yer alan amaçla bağlantılı, sınırlı ve ölçülü olma ilkesi doğrultusunda yalnızca sigorta sözleşmesinin kurulması ve ilgili riskin değerlendirilmesi için gerekli veriler aktarılmalıdır.
Bunun yanında kullanılan yazılım altyapısının veya platformun yurt dışında bulunması hâlinde kişisel verilerin yurt dışına aktarılmasına ilişkin KVKK hükümlerinin de dikkate alınması gerekiyor.
Yönetmelik ayrıca bilgi sistemlerinin ve entegrasyonların güvenliğinin sağlanması ile işlem kayıtlarının tutulmasına ilişkin yükümlülükler öngörüyor.
Yeni düzenleme kapsamında bütünleşik sigorta sunan veya bu süreçlere ticari ortam sağlayarak katılan işletmelerin mevcut uygulamalarını gözden geçirmeleri önem taşıyor.
Bu kapsamda;
Tarafların veri sorumlusu ve veri işleyen rollerinin belirlenmesi,
KVKK aydınlatma metinlerinin satış süreçlerine uygun hâle getirilmesi,
Sigorta sözleşmesi onayı ile açık rıza süreçlerinin ayrıştırılması,
Sağlık verilerinin işlenmesine ilişkin hukuki şartların değerlendirilmesi,
Kişisel veri aktarımının gerekli ve ölçülü verilerle sınırlandırılması,
Yurt dışına veri aktarımı süreçlerinin kontrol edilmesi,
Veri işleme envanteri ve VERBİS kayıtlarının gözden geçirilmesi,
Saklama ve imha politikalarının ilgili süreçlere göre güncellenmesi,
Veri güvenliği ve erişim yetkilerinin yeniden değerlendirilmesi,
Taraflar arasındaki sözleşmelerde veri güvenliği ve sorumlulukların açıkça düzenlenmesi
gerekiyor.
Bütünleşik Sigortalar Hakkında Yönetmelik, sigorta ürünlerinin satışına ilişkin kapsamı genişletirken bu süreçlerde yer alan işletmelerin kişisel veri işleme faaliyetlerini de yeniden değerlendirmelerini gerektiriyor.
Özellikle sigorta şirketleriyle entegre çalışan platformların, ticari işletmelerin ve hizmet sağlayıcıların veri paylaşımı, açık rıza, aydınlatma ve veri güvenliği süreçlerini birlikte ele almaları önem taşıyor.
İşletmelerin yalnızca sigortacılık mevzuatına değil, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamındaki yükümlülüklerine de uygun hareket etmeleri gerekiyor.
HRD Danışmanlık olarak işletmelerin insan kaynakları, iş hukuku, SGK ve mevzuat uyum süreçlerindeki gelişmeleri yakından takip ediyor, iş süreçlerinin güncel mevzuat çerçevesinde değerlendirilmesinin önemini vurguluyoruz.
HRD Danışmanlık olarak 15 yılı aşkın deneyimimiz, uzman kadromuz ve dijital çözümlerimizle işletmelerin insan kaynakları ve bordro yönetimi süreçlerine profesyonel destek sunuyoruz.
Başlıca hizmet alanlarımız:
Bordro Outsourcing: Bordro hesaplama, ücret yönetimi ve bordro operasyonlarının dış kaynak kullanımıyla yürütülmesi.
İnsan Kaynakları Danışmanlığı: İnsan kaynakları süreçlerinin geliştirilmesi ve kurumsal İK yönetimi.
İş ve SGK Hukuku Danışmanlığı: İş mevzuatı, SGK uygulamaları ve işveren yükümlülüklerine yönelik danışmanlık.
SGK ve İstihdam Teşvik Danışmanlığı: İşletmelere uygun teşviklerin belirlenmesi, analiz edilmesi ve uygulanması.
Ar-Ge ve Teknopark Danışmanlığı: Ar-Ge, Tasarım Merkezi ve Teknopark süreçlerinin yönetimi ve mevzuat danışmanlığı.
Ar-Ge ve Teknopark Bordrolama: Ar-Ge ve Teknopark personelinin bordro ve teşvik süreçlerinin yönetimi.
Eğitim Programları: İnsan kaynakları, bordro, iş hukuku ve SGK alanlarında kurumsal ve profesyonel eğitimler.
Dijital İK Çözümleri ve HRDbox: İnsan kaynakları süreçlerinin dijitalleştirilmesine yönelik teknoloji çözümleri.
İşletmenizin insan kaynakları, bordro, SGK ve iş hukuku süreçlerinde profesyonel destek almak, teşvik fırsatlarını değerlendirmek ve dijital İK çözümlerimiz hakkında bilgi edinmek için bizimle iletişime geçebilirsiniz.
HRD Danışmanlık
Merkez Ofis:
Esentepe Mah. Büyükdere Cad. Maya Akar Center (B Blok) No: 102 İç Kapı No: 63 Şişli / İstanbul
İkinci Ofis:
Yakuplu Mah. Avrasya Cad. No: 17, 34524 Beylikdüzü / İstanbul
Telefon: 0850 850 0 473 (HRD)
WhatsApp: +90 212 699 57 94
E-posta: bilgi@hrddanismanlik.com
Web: https://www.hrddanismanlik.com
İnsan kaynakları ve bordro süreçlerinizde güvenilir çözüm ortağınız HRD Danışmanlık ile tanışın.
Copyright © 2025 
All Rights
Reserved
