Sigorta acentesi, doğası gereği yoğun kişisel veri işler: kimlik numaraları, plakalar, adresler, sağlık bilgileri. KVKK bu verilerin işlenmesini yasaklamaz — disipline eder. Acentenin işi korkmak değil, birkaç temel alışkanlığı kurmaktır.
Birinci alışkanlık: amaç sınırı. Veriyi teklif ve poliçe işlemi için toplarsınız; kampanya SMS'i atmak ayrı bir iştir ve ayrı izin (İYS kaydı) ister. Müşterinin iletişim iznini kanal bazında — SMS, e-posta, arama — kayıt altına almak, ileride 'izin almıştım' tartışmasını kökünden bitirir.
İkinci alışkanlık: erişim sınırı. Her personelin her veriyi görmesi gerekmez. Ekranlarda kimlik numaralarının maskeli görünmesi, tam değere erişimin kayıt altında olması — bunlar hem mevzuata uyum hem iç güvenliktir.
Üçüncü alışkanlık: iz. Kim hangi kaydı görüntüledi, kim neyi değiştirdi — sorulduğunda cevabınız olmalı. Bu, bir şikayet ya da denetim gününde acentenin en güçlü savunmasıdır.
Doğru araçla bu üç alışkanlık kendiliğinden işler: AcenteOn'de maskeleme, izin kaydı ve denetim izi varsayılan olarak açıktır. KVKK'yı gündelik iş akışının içine gömdüğünüzde, ayrıca 'KVKK çalışması' yapmanız gerekmez.
Tüm yazılar