Sigortacılık Verilerinin Toplanması, Saklanması ve Paylaşılmasına Dair Yönetmelik

(1) Sigorta sözleşmelerine, sigorta sözleşmesine taraf olan sigorta ettiren ve sigorta şirketlerine, sigorta sözleşmesinden doğrudan veya dolaylı menfaat sağlayan sigortalı, lehtar ve diğer üçüncü kişilere ilişkin veriler ile yanlış sigorta uygulamaları dahil olmak üzere risk değerlendirmesine esas tüm veriler, sigortacılık verisidir.

(1) Sigortacılık verileri, özel hukuk tüzel kişileri ile kamu kurum ve kuruluşlarından, kamu kurumu niteliğindeki meslek kuruluşları ve bunların üst kuruluşlarından, ilgili mevzuatla kurulmuş diğer bilgi merkezlerinden Merkez tarafından toplanarak genel veri tabanında tutulur. Söz konusu kurum ve kuruluşlar, Merkez tarafından talep edilen verileri Kanunun 31/B maddesi uyarınca vermekle yükümlüdür. Özel kanunlarında açıkça yer almadıkça bu kapsamdaki veri paylaşımı için Merkezden ücret talep edilemez.

(2) Genel veri tabanı, birinci fıkrada sayılan kurum ve kuruluşlardan toplanan tüm üretim, hasar, yanlış sigorta uygulamaları verileri ile Merkez nezdinde tutulan diğer tüm verileri içerir.

(3) Sigorta, reasürans ve sigortacılık faaliyetinde bulunan emeklilik şirketleri, Merkeze üye olmak ve genel veri tabanını güncel tutmakla yükümlüdür.

(4) Genel veri tabanında yer alan sigortacılık verileri, yetkili kullanıcılar tarafından Merkez sistemlerine iletilir.

(5) Hayat grubu ve hayat dışı grubu sigortalar aktüerya raporları ile eksperler tarafından düzenlenen ekspertiz raporları, genel veri tabanında tutulur.

(1) Üye kuruluşlar; tüm sigortalara ilişkin poliçe üretimlerini, Merkezden alınan referans numarası ile gerçekleştirmek ve poliçelerde bu numaralara yer vermekle yükümlüdür.

(2) Üye kuruluşlar, sigorta sözleşmelerine ilişkin üretim verilerini eş zamanlı olarak Merkeze iletmekle yükümlüdür.

(1) Üye kuruluşlar, eksper görevlendirmeyecek olsalar dahi kendilerine iletilen tüm ihbarlar için Merkezden alınan referans numarası ile dosya açmakla yükümlüdür.

(2) Üye kuruluşlar, güncel muallâk tazminat verilerini gün sonuna kadar, diğer hasar verilerini eş zamanlı olarak Merkeze iletmek ve gerekmesi halinde güncellemekle yükümlüdür. Yargı mercilerinde verilen kararlar doğrultusunda hasar verilerinin değişmesi halinde genel veri tabanında gerekli güncellemeler üye kuruluş tarafından yapılır.

(3) Eksperler, raporlarını Kurumca belirlenecek usul ve esaslar çerçevesinde Merkez sistemlerine aktarmak, üye kuruluşlar ise ihbardan ödemenin sonuçlanmasına kadar hasara ilişkin bilgi ve belgeleri eksiksiz olarak Merkeze iletmekle yükümlüdür.

(1) Üye kuruluşlar, özellikli kuruluşlar ile diğer kaynaklardan elde edilen yanlış sigorta uygulamaları verileri, Merkez tarafından oluşturulan veri tabanında tutulur.

(2) Merkez, yanlış sigorta uygulamalarına ilişkin sistemde, veri girişi, değiştirilmesi ve kaldırılmasına dair süreçlerin yürütülmesini, tanımlanmasını ve kontrol noktalarının oluşturulmasını sağlar.

(1) Kanunun 30 uncu maddesi çerçevesinde oluşturulan tahkim sistemi ile sigortacılık verilerinin paylaşılmasına ve tahkim verilerinin genel veri tabanına dahil edilmesine ilişkin usul ve esaslar, Kurum tarafından belirlenir.

(1) Sigortacılık verileri, Kanunun 31/B maddesi çerçevesinde Merkez tarafından üye kuruluşlarla paylaşılır.

(2) Üye kuruluşlar dışındaki kurum, kuruluş ve veri merkezleri ile veri paylaşımları, Kurumun onayına istinaden Merkez tarafından imzalanan protokoller aracılığıyla gerçekleştirilir. Bu protokoller kapsamında veri paylaşımı, ilgili platformlar veya kısa mesaj, mobil uygulama, çağrı merkezi gibi iletişim kanalları yoluyla sağlanabilir. Kamu yararının söz konusu olması şartıyla Kurumca belirlenecek usul ve esaslar çerçevesinde Merkez, veri paylaşımını belirli bir ücret karşılığında yapabilir.

(3) Merkez, elde ettiği verileri, başka verilerle eşleştirilerek dahi kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek şekilde anonim hale getirerek yayımlayabilir.

(1) Yanlış sigorta uygulamalarına ilişkin veriler, üye kuruluşların, özellikli kuruluşların ve Kurum tarafından belirlenen ilgili diğer kişi ve kuruluşların erişimine açılır.

(2) Özel mevzuatında açıkça yer almadıkça yanlış sigorta uygulamalarına ilişkin veriler, birinci fıkrada sayılanlar dışındaki kişilerle paylaşılamaz.

(1) Hasar dosyası için eksper atanması ve atamanın Merkeze iletilmesini müteakip eksper, ilgili maddi varlıkların ve tarafların geçmiş poliçe ve hasar verilerine erişebilir. Kesin ekspertiz raporunun Merkez sistemlerine kaydedilmesi ile eksperin ilgili verilere erişim yetkisi, raporda değişiklik yapılması veya ek rapor tanzimi hariç olmak üzere sona erer.

(2) Eksper, tanzim ettiği ekspertiz raporlarına genel veri tabanından erişebilir.

(3) Merkez, görevlendirildikleri dosyalar ve görev süreleri ile sınırlı olarak motorlu araç sigortalarına ilişkin tazminat hesaplamalarında kullanılmak üzere uyuşmazlığa dahil olan motorlu araçların ve tarafların geçmiş poliçe ve hasar verilerini Sigorta Tahkim Komisyonu hakemleri tarafından görevlendirilen eksper bilirkişilerin erişimine açar.

(1) Genel veri tabanında yer alan verilere erişim tanınacak yetkili kullanıcılar ve münhasıran çalışma konuları ile ilgili olmak üzere erişebilecekleri verilerin içeriği, Kurumun onayına istinaden Merkez tarafından belirlenir.

(2) Erişim kurallarını ihlal eden yetkili kullanıcıların sisteme erişimleri, Merkez Yönetim Komitesi kararına istinaden Kurumun onayıyla sınırlandırılır. İhlalin süreklilik göstermesi halinde ise ilgililerin sisteme erişim yetkileri, Merkez Yönetim Komitesi kararına istinaden Kurumun onayıyla kaldırılır. Yetkili kullanıcıların sisteme erişim yetkilerinin sınırlandırılması veya kaldırılması halinde bu durum, Merkez tarafından ilgili kurum ve kuruluşlara bildirilir.

(3) Merkez, durumun aciliyetine ve önemine istinaden yetkili kullanıcıların sisteme erişim yetkilerini derhal askıya almaya yetkilidir. Askıya alma işlemini müteakip beş iş günü içinde ikinci fıkra hükümleri yerine getirilir.

(4) İkinci ve üçüncü fıkralar kapsamında erişim yetkisi sınırlandırılan, kaldırılan veya askıya alınan yetkili kullanıcının eksper ya da bilirkişi olması halinde ilgili süre zarfında kendisine Merkez sistemleri üzerinden görevlendirme yapılmaz.

(1) Merkez, sigorta sözleşmeleri ile ilgili poliçe ve hasar verilerinden Kurumca uygun görülenleri, gerekli kimlik doğrulamasının sağlanması ya da hak sahipliğinin ispatlanması şartıyla ilgili diğer kişilerin erişimine sunar.

(2) Genel veri tabanında yer alan verilere ilişkin diğer talepler, kullanım amacı bildirilmek şartıyla Merkez Yönetim Komitesi tarafından karara bağlanır. Bu verilerin içeriği Kurum tarafından belirlenir.

(3) Bu madde kapsamında paylaşılacak veriler için ücret belirlenmesine veya bunların ücretsiz olarak sağlanmasına Merkez Yönetim Komitesi tarafından karar verilir. Münhasıran çalışma konuları ile ilgili olmak üzere 10/12/2003 tarihli ve 5018 sayılı Kamu Malî Yönetimi ve Kontrol Kanununa ekli cetvellerde yer alan kamu kurum ve kuruluşlarına bu madde kapsamında sağlanan hizmet ücrete tabi değildir.

(1) Sigortacılık verileri, aşağıdaki amaçlar doğrultusunda kullanılır:

a) Sigortacılık sektöründe kamu gözetimi, denetimi ve ekonomik güvenliğin sağlanmasına ve sağlık hizmetleri finansmanının planlanmasına katkıda bulunmak.

b) Sigorta uygulamalarını takip etmek, sigorta branşlarında uygulama birliğini sağlamak.

c) Zorunlu sigortaların takibini yapmak.

ç) Yanlış sigorta uygulamalarının önlenmesine katkıda bulunmak.

d) Sigortalılık oranlarının artırılmasına yönelik çalışmalar yapmak.

e) Sigortacılık sektörüne ilişkin güvenilir istatistikler üretilmesini sağlamak.

f) Sigorta puanını hesaplamak.

(1) Genel veri tabanında yer alan veriler, Merkez tarafından aşağıdaki amaçlar doğrultusunda kullanılır:

a) Üye kuruluşlardan gelen güncel üretim, hasar ve tazminat verilerini genel veri tabanında yer alan veriler ile ilişkilendirmek.

b) Zorunlu sigortaların takibi ve tespiti amacıyla ilgili kurum ve kuruluşlarla iş birliği yapmak.

c) Motorlu araç işletenlere ve sürücülere ilişkin verileri almak, bunları genel veri tabanında yer alan veriler ile ilişkilendirmek, ilgili mevzuat kapsamında kamu kurum ve kuruluşları ile paylaşmak, kaza tespit tutanaklarına ilişkin bilgilerin tutulduğu bir veri tabanı oluşturmak.

ç) Türkiye Cumhuriyeti sınırlarından giriş yapan yabancı plakalı araçlar ve Türkiye Cumhuriyeti sınırlarından çıkış yapan Türkiye’de kayıtlı motorlu araçların üçüncü şahıs mali sorumluluk sigortası sözleşmelerine ilişkin verileri tutmak.

d) Üye kuruluşların sağlık ve hastalık branşlarında tanzim ettikleri ve yürürlükte olan poliçeleri için yapacakları risk değerlendirme süreçlerinde ekonomik güvenliğin sağlanmasının ve sağlık hizmetleri finansmanının planlanmasının sağlıklı şekilde yürütülebilmesini teminen sigortalıya ait geçmiş poliçe verilerini üye kuruluşlarla paylaşmak.

e) Üye kuruluşların karşılıklı rücu alacaklarına yönelik mahsuplaşma platformu kurmak.

(1) Yanlış sigorta uygulamaları dahil risk değerlendirmesine esas sigortacılık verileri ile diğer kaynaklardan elde edilen veriler doğrultusunda sigorta puanı hesaplaması Merkez tarafından yapılır.

(2) Sigorta puanının hesaplanması, saklanması, değiştirilmesi, kullanılacağı sigorta branşları ve diğer kurum ve kuruluşlarla paylaşımı ile risk değerlendirmesinde kullanılmasına ilişkin usul ve esaslar Kurum tarafından belirlenir.

(1) Merkez, üye kuruluşlardan temin ettiği verilerin doğru, eksiksiz, tutarlı ve zamanında iletilmesini ve bu verilerin kalitesinin artırılmasını teminen veri olgunluğunun ölçümü için puanlama metotları geliştirir, verinin bu metotlara uyumluluğunu tespit ederek puanlar ve bunları Kuruma raporlar. Bu raporlara istinaden Kurum, Merkez sistemlerine erişim ve verilerden yararlanma yetkilerinin sürekli kaldırılması dahil her türlü tedbiri uygulayabilir.

(1) Merkez, Kurum tarafından belirlenen metot ve biçimde üye kuruluşlara, özellikli kuruluşlara ve yetkili kullanıcılara ilişkin raporlar hazırlar ve bunları güvenli ortamlar üzerinden Kuruma iletir; raporlarda mevzuata aykırı olduğu tespit edilen uygulamaları da Kuruma bildirir.

(2) Merkez, ticari sırların ve kişisel verilerin korunması hakkının ihlal edilmemesi kaydıyla, üye kuruluşların ve özellikli kuruluşların talebi üzerine özel bilgi raporları üretebilir; bu raporları eş zamanlı olarak Kurumun da erişimine açar.

(3) Merkez, görev ve faaliyetleri kapsamında elde ettiği verileri, anonim hale getirerek raporlar, hazırlar ve bunları yayımlar.

(4) Merkez, Kurum tarafından iletilen veri ve raporlama taleplerini öncelikli olarak sonuçlandırır.

(1) Merkez, kamunun, üye kuruluşların, özellikli kuruluşların, yetkili kullanıcıların, sigortalıların ve diğer hak sahiplerinin bilgilendirilmesine yönelik çalışmalar yapar.

(2) Merkez, ilgili kişi, kurum ve kuruluşlar ile doğrudan veya dolaylı iletişim kurarak anket, inceleme, araştırma ve benzeri çalışmalar yapabilir; yaptığı istatistikî çalışmaların sonuçları hakkında kamuyu bilgilendirir.

(1) Merkez, üye kuruluşların teknik altyapılarının yeterliliğini, gözetim ve denetime uygunluğunu sınama ve değerlendirme işlemlerini yürütür; veri paylaşımında aksama olmaması için üye kuruluşların teknik altyapı eksikliklerinin giderilmesine yönelik gerekli uyarılarda bulunur; süreklilik arz eden aksaklıkları Kuruma bildirir.

(1) Kurum tarafından Merkezin görev ve yetki alanı çerçevesinde talep edilen her türlü uygulama ve çalışma, ayrıca bir işleme gerek olmaksızın münhasıran Merkez tarafından yerine getirilir.

(1) Üye kuruluşlar, özellikli kuruluşlar ile yetkili kullanıcılar, Merkezle sağlıklı veri paylaşımı gerçekleştirilmesi için gereken altyapıyı oluşturmak, Merkez tarafından sistemsel değişikliklerin yapılması durumunda bu değişikliklere uyum sağlamak ve talep edilen her türlü bilgi ve belgeyi gecikmeksizin sunmakla yükümlüdür.

(2) Üye kuruluşlar, özellikli kuruluşlar ile yetkili kullanıcılar, Merkeze verileri doğru, eksiksiz, tutarlı ve zamanında aktarmakla yükümlüdür. Üye kuruluşlar, özellikli kuruluşlar ile yetkili kullanıcıların bu madde kapsamındaki yükümlülüklerini yerine getirmemesinden veya aktarılan verilerin üçüncü şahıslar ile paylaşılmasından kaynaklanan bir zararın doğması sebebiyle Merkez tarafından tazminat ödenmesi halinde Merkez, ilgililere rücu edebilir.

(3) Genel veri tabanında yer alan ve paylaşılan veriler için veri sahibinin açık rızası veya onayı aranan hallerde veri sahibinden açık rıza veya onayın alınmasından ve aydınlatma yükümlülüğünün yerine getirilmesinden veri alışverişi yapan muhatap üye kuruluş, özellikli kuruluş ve yetkili kullanıcı ile veri sahibinin muhatabı diğer kurum ve kuruluşlar sorumludur. Yanlış sigorta uygulamalarına taraf kişi ve kuruluşlara ait verilerin genel veri tabanına kaydedilmesi ve ilgili mevzuat çerçevesinde kurum ve kuruluşlarla bu verilerin paylaşılmasında veri sahibinin açık rızası veya onayı aranmaz.

(4) Merkez, veri sistemlerinde yaşanan sistemsel hata ya da aksaklıklardan ve kayıtlı verilerin güvenliğinden sorumludur. Sistemsel hata veya aksaklıkların yaşanması durumunda Merkez, sorunun derhal giderilmesini ve ilgisine göre üye kuruluşların, özellikli kuruluşların veya yetkili kullanıcıların en geç bir iş günü içinde konuya ilişkin olarak bilgilendirilmesini sağlamakla yükümlüdür.

(1) Üye kuruluşlar ile özellikli kuruluşlar, Merkez tarafından istenen ve genel veri tabanının işleyişi için gerekli olan tüm bilgileri, doğru, eksiksiz ve tutarlı olarak Merkeze iletmekle yükümlüdür. Kurum, gerek görmesi halinde verilerin şekli ve içeriğine ilişkin sınırlamalar getirebilir.

(2) Üye kuruluşlar, zamanında aktarılmayan ve eksik veya hatalı olarak aktarıldığı Merkez tarafından tespit edilen verileri, Merkezin bildirimi üzerine gecikmeksizin düzeltmek ve en geç bir iş günü içinde düzeltme yapılan verileri Merkeze iletmek zorundadır. Süresi içinde verileri düzeltmeyen üye kuruluşların ve özellikli kuruluşların Merkez sistemlerine erişim yetkisi, Kurumca belirlenen usul ve esaslar çerçevesinde üç iş gününe kadar kaldırılır. Bu sürenin sonunda veri düzeltilmemişse erişim yetkisi kaldırma işlemi, düzeltme yapılana kadar tekrarlanır.

(3) Bu madde kapsamında bilgi verme yükümlülüğünün yerine getirilmemesi, 7/8/2007 tarihli ve 26606 sayılı Resmî Gazete’de yayımlanan Sigorta ve Reasürans ile Emeklilik Şirketlerinin Mali Bünyelerine İlişkin Yönetmeliğin 11 inci maddesinin birinci fıkrasının (i) bendi kapsamında değerlendirilir.

(1) Bu Yönetmelik kapsamında veri paylaşımına dahil olan tüm kurum ve kuruluşların unvanına bakılmaksızın ilgili tüm çalışanları, görevleri dolayısıyla haiz oldukları sigortacılık verilerine ilişkin bilgi ve belgeleri gerek görevleri süresince gerekse görevleri sona erdikten sonra hiçbir şekilde kullanamaz; üçüncü şahıslarla paylaşamaz ve yayımlayamaz. Merkez tarafından bu madde kapsamında olup uhdesinde kamu görevi bulunmayan kişilerden Kurumun uygun göreceği bir gizlilik taahhütnamesi alınır.

(2) Birinci fıkradaki hükümler, anılan kurum ve kuruluşlar adına bilişim, donanım, ağ hizmetleri, çağrı merkezi ve doğrudan satış gibi hizmetleri sağlayan kuruluşları da kapsar.

(3) Bu maddeyi ihlal eden kişiler hakkında, Kanunun 31/B maddesinin altıncı fıkrası uygulanır.

(1) Veri sahipleri, yanlış sigorta uygulamalarına ilişkin veriler dışında kalan ve genel veri tabanında yer alan kendilerine ait veriler hakkında Merkezden bilgi isteyebilir. Merkez, bilgi edinme taleplerini onbeş gün içinde karşılar; bu sürenin yeterli olmaması durumunda süre bir defalığına onbeş gün uzatılır. Merkez, veri sahibinin başvurusundan itibaren en geç otuz gün içerisinde bilgi edinme talebini yanıtlamak zorundadır.

(2) Merkez, bilgi edinme taleplerinde kimlik doğrulaması yapabilir veya hak sahipliğini ya da yetkiyi gösterir bilgi ve belgeleri isteyebilir.

(1) Genel veri tabanında yer alan verilerin eksik veya yanlış olduğu iddiasıyla veri sahibi tarafından Merkeze başvurulması halinde Merkez, başvuruyu inceleyerek gerekmesi halinde veri sahiplerinin taleplerinin on günlük kesin süre içinde ilgili üye kuruluşa iletilmesine karar verir. Başvurunun ilgili kuruluşa iletilmesi halinde bu kuruluş, kendisine iletilen talebi on günlük kesin süre içinde inceler; incelemenin akabinde talebin kabulüne karar vererek verileri düzeltip Merkeze düzeltme işlemini bildirir veya talebin reddine karar vererek gerekçeli açıklamasıyla birlikte ret kararını Merkeze iletir. Merkez, ilgili kuruluşun kararının kendisine iletilmesinden veya on günlük kesin sürenin sona ermesinden sonra on günlük kesin süre içinde veri sahibine başvurusunun sonucu hakkında bilgi verir. Talebin kabulü halinde Merkez, verilerin düzeltilip düzeltilmediğini kontrol ederek 24 üncü maddenin ikinci fıkrası kapsamında gerekli işlemleri yürütür.

(2) Merkez, birinci fıkrada düzenlenen sürelere uymayan üye kuruluşları, aylık olarak Kuruma raporlar. Bu raporlara istinaden Kurum, Merkez sistemlerine erişim ve verilerden yararlanma yetkilerinin kaldırılması dahil her türlü tedbiri uygulayabilir.

(3) Yanlış sigorta uygulamaları verilerine ilişkin talep ve itirazlarda bu madde uygulanmaz; anılan talep ve itirazlar, ilgili mevzuat çerçevesinde sonuçlandırılır.

(1) Bu Yönetmelik kapsamında yürütülen kişisel veri işleme faaliyetlerinde, 24/3/2016 tarihli ve 6698 sayılı Kişisel Verilerin Korunması Kanunu ile bu Kanuna dayanılarak yürürlüğe konulan mevzuatta yer alan usul ve esaslara uyulması zorunludur.

(1) Merkez, Kurumun uygun görüşü üzerine 6 ncı maddenin birinci fıkrasının ve 7 nci maddenin birinci fıkrasının uygulamaya koyulmasına ilişkin olarak dokuz ayı geçmemek üzere; 6 ncı maddenin ikinci fıkrasının ve 7 nci maddenin ikinci fıkrasının uygulamaya koyulmasına ilişkin olarak bir yılı geçmemek üzere branş ya da üye kuruluş bazında geçiş takvimi yayımlar.

(2) Gerek görülmesi halinde 6 ncı maddenin ikinci fıkrasının ve 7 nci maddenin ikinci fıkrasının uygulamaya koyulmasına ilişkin olarak yayımlanacak geçiş takvimi, Sigortacılık ve Özel Emeklilik Düzenleme ve Denetleme Kurulu kararına istinaden en fazla bir yıl uzatılabilir.

(1) Bu Yönetmelik 18/10/2022 tarihinde yürürlüğe girer.

(1) Bu Yönetmelik hükümlerini Sigortacılık ve Özel Emeklilik Düzenleme ve Denetleme Kurumu Başkanı yürütür.