Sigorta şirketleri kişisel verileri hangi şartlarda işleyebilir? KVKK kapsamında sağlık verileri, hasar dosyaları, eksper raporları, açık rıza, veri paylaşımı, veri silme talepleri ve hukuki haklar hakkında 2026 güncel rehber.

Sigorta Şirketleri Kişisel Verileri İşleyebilir mi?

Evet. Ancak sigorta şirketleri kişisel verileri sınırsız şekilde değil, yalnızca 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuatta öngörülen şartlara uygun olarak işleyebilir.

Sigorta sektöründe poliçe düzenlenmesi, risk analizi, hasar incelemesi, eksper görevlendirilmesi, tazminat ödemeleri, dolandırıcılığın önlenmesi ve yasal yükümlülüklerin yerine getirilmesi amacıyla birçok kişisel veri işlenmektedir.

Ancak bu işlemler hukuka uygunluk, ölçülülük, belirli amaç, veri minimizasyonu ve güvenlik ilkelerine uygun olmak zorundadır.

2026 yılı itibarıyla sigorta şirketlerinin veri işleme faaliyetleri başta 6698 sayılı KVKK, Türk Ticaret Kanunu, Sigortacılık Kanunu, Sigortacılık ve Özel Emeklilik Düzenleme ve Denetleme Kurumu (SEDDK) düzenlemeleri ile Kişisel Verileri Koruma Kurulu kararları kapsamında değerlendirilmektedir.

---

Sigorta Şirketleri Hangi Kişisel Verileri İşleyebilir?

Sigorta şirketleri faaliyetleri kapsamında;

• Kimlik bilgileri,
• Adres bilgileri,
• Telefon ve e-posta bilgileri,
• Araç bilgileri,
• Tapu bilgileri,
• Poliçe bilgileri,
• Hasar dosyaları,
• Eksper raporları,
• Fotoğraf ve video kayıtları,
• Banka hesap bilgileri,
• IBAN bilgileri,
• Trafik kazası kayıtları,
• Sağlık raporları,
• Hastane kayıtları,
• Maluliyet raporları,
• Gelir bilgileri,
• Meslek bilgileri,
• İletişim kayıtları

gibi birçok kişisel veriyi işleyebilir.

Ancak işlenecek veri, amaç için gerekli olanla sınırlı olmalıdır.

---

Sağlık Verileri İşlenebilir mi?

Sağlık verileri özel nitelikli kişisel veri kapsamındadır.

Hayat sigortası, sağlık sigortası, ferdi kaza sigortası, iş kazası dosyaları veya maluliyet incelemelerinde sağlık verilerinin işlenmesi gerekebilir.

Ancak bu verilerin işlenmesi;

• KVKK’da öngörülen hukuki sebeplere,
• İlgili mevzuata,
• Veri güvenliği tedbirlerine

uygun şekilde gerçekleştirilmelidir.

Sağlık verileri diğer kişisel verilere göre daha yüksek koruma altındadır.

---

Açık Rıza Her Zaman Gerekli midir?

Hayır.

KVKK kapsamında kişisel verilerin işlenmesi her durumda açık rızaya bağlı değildir.

Kanunda öngörülen hukuki işleme sebeplerinden birinin bulunması halinde açık rıza aranmaksızın veri işlenebilir.

Örneğin;

• Kanuni yükümlülük,
• Sözleşmenin kurulması,
• Sözleşmenin ifası,
• Bir hakkın tesisi,
• Hukuki yükümlülük,
• Meşru menfaat

gibi sebepler veri işlenmesini mümkün kılabilir.

Ancak pazarlama faaliyetleri gibi bazı işlemler bakımından açık rıza gerekebilir.

---

Sigorta Şirketi Verileri Başka Kurumlarla Paylaşabilir mi?

Evet.

Ancak paylaşım;

• Kanuna uygun olmalıdır.
• Belirli bir hukuki sebebe dayanmalıdır.
• Gerektiği kadar veri aktarılmalıdır.

Uygulamada veriler;

• Eksperlerle,
• Reasürans şirketleriyle,
• Avukatlarla,
• Arabulucularla,
• Mahkemelerle,
• İcra müdürlükleriyle,
• Yetkili kamu kurumlarıyla,
• Sağlık kuruluşlarıyla

paylaşılabilir.

Her paylaşım otomatik olarak hukuka uygun kabul edilmez.

---

Hasar Dosyaları Ne Kadar Süre Saklanabilir?

KVKK’ya göre kişisel veriler;

işlendikleri amaç ortadan kalktıktan sonra gereğinden fazla saklanamaz.

Ancak;

• Vergi mevzuatı,
• Ticaret hukuku,
• Sigortacılık mevzuatı,
• Zamanaşımı süreleri

nedeniyle belirli sürelerle saklanmaları gerekebilir.

Süre dolduktan sonra;

• Silinmeli,
• Yok edilmeli,
• Anonim hale getirilmelidir.

---

Sigorta Şirketinden Verilerimin Silinmesini İsteyebilir miyim?

Evet.

Şartların oluşması halinde ilgili kişi;

• Verilerin silinmesini,
• Düzeltilmesini,
• Güncellenmesini,
• Anonim hale getirilmesini

talep edebilir.

Ancak şirketin kanundan doğan saklama yükümlülüğü devam ediyorsa talep hemen yerine getirilmeyebilir.

---

Sigorta Şirketi Kamera Kayıtlarını İşleyebilir mi?

Hasar incelemesi kapsamında;

• Kaza görüntüleri,
• Güvenlik kamerası kayıtları,
• Araç içi kamera kayıtları,
• İş yeri kamera görüntüleri

işlenebilir.

Ancak bu kayıtların da KVKK ilkelerine uygun şekilde kullanılması gerekir.

---

Sigorta Şirketi Telefon Görüşmelerini Kaydedebilir mi?

Müşteri hizmetleri görüşmeleri;

• Hizmet kalitesi,
• İspat,
• Güvenlik,
• Hukuki yükümlülük

amaçlarıyla kaydedilebilir.

Ancak ilgili kişinin kayıt konusunda aydınlatılması gerekir.

---

Yapay Zekâ Destekli Hasar İncelemesi KVKK’ya Uygun mudur?

2026 yılında birçok sigorta şirketi;

• Yapay zekâ,
• Büyük veri analizi,
• Otomatik risk değerlendirme sistemleri

kullanmaktadır.

Bu sistemlerin kullanılması mümkündür.

Ancak;

• Şeffaflık,
• Veri güvenliği,
• Hukuki dayanak,
• Ölçülülük

ilkelerine uyulması gerekir.

---

Veri İhlali Meydana Gelirse Ne Olur?

Sigorta şirketinde veri ihlali meydana gelmesi halinde;

KVKK kapsamında gerekli bildirim yükümlülükleri doğabilir.

İhlal nedeniyle zarar gören kişiler;

• Maddi tazminat,
• Manevi tazminat

talebinde bulunabilir.

Şirket ayrıca idari yaptırımlarla da karşılaşabilir.

---

Sigorta Şirketinin Hukuka Aykırı Veri İşlemesi Nasıl İspatlanır?

Uyuşmazlıklarda;

• Aydınlatma metinleri,
• Açık rıza kayıtları,
• Yazışmalar,
• E-postalar,
• SMS kayıtları,
• Log kayıtları,
• Kamera kayıtları,
• KVKK başvuruları,
• Veri işleme envanterleri

önemli delil niteliğindedir.

---

KVKK Başvurusu Nasıl Yapılır?

İlk olarak;

veri sorumlusu olan sigorta şirketine yazılı başvuru yapılmalıdır.

Başvuruda;

• Hangi verinin işlendiği,
• Hangi hakkın ihlal edildiği,
• Talep edilen işlem

ayrıntılı olarak belirtilmelidir.

Başvurunun reddedilmesi veya süresi içinde cevap verilmemesi halinde Kişisel Verileri Koruma Kurulu’na şikâyet yolu değerlendirilebilir.

---

Tazminat Davası Açılabilir mi?

Evet.

Hukuka aykırı veri işleme nedeniyle;

• Maddi zarar,
• Manevi zarar

oluşmuşsa şartlarına göre tazminat davası açılması mümkündür.

Her veri ihlali otomatik olarak tazminat hakkı doğurmaz.

Somut zararın ve hukuka aykırılığın ispatı gerekir.

---

Güncel Yargı Yaklaşımı

2026 yılı uygulamalarında;

mahkemeler ve Kişisel Verileri Koruma Kurulu;

• Veri minimizasyonu,
• Ölçülülük,
• Hukuki sebep,
• Açık rıza gerekip gerekmediği,
• Veri güvenliği tedbirleri,
• Aydınlatma yükümlülüğü,
• Teknik ve idari tedbirler

üzerinde önemle durmaktadır.

Özellikle sağlık verilerinin korunmasına ilişkin uyuşmazlıklarda daha sıkı değerlendirme yapılmaktadır.

---

Sıkça Sorulan Sorular (SSS)

1. Sigorta şirketi kimlik bilgilerimi işleyebilir mi?

Evet. Poliçenin kurulması ve yürütülmesi için gerekli olduğu ölçüde işleyebilir.

2. Sağlık verilerim sigorta şirketine verilebilir mi?

Kanunda öngörülen hukuki şartların bulunması ve gerekli güvenlik önlemlerinin alınması halinde işlenebilir.

3. Açık rıza vermeden sigorta şirketi veri işleyebilir mi?

Bazı durumlarda evet. KVKK’daki diğer veri işleme şartlarından biri mevcutsa açık rıza gerekmeyebilir.

4. Verilerimin silinmesini isteyebilir miyim?

Şartları oluştuğunda evet. Ancak kanuni saklama yükümlülüğü devam ediyorsa şirket talebi erteleyebilir veya reddedebilir.

5. Sigorta şirketi eksperle veri paylaşabilir mi?

Hasar incelemesi için gerekli olduğu ölçüde ve hukuki dayanağı bulunması şartıyla paylaşabilir.

6. Telefon görüşmeleri kaydedilebilir mi?

Evet. Ancak kayıt konusunda ilgili kişi önceden bilgilendirilmelidir.

7. Veri ihlali nedeniyle tazminat isteyebilir miyim?

Hukuka aykırı veri işleme sonucu maddi veya manevi zarar oluşmuşsa şartlarına göre tazminat talep edilebilir.

8. KVKK başvurusu reddedilirse ne yapılmalıdır?

Şartları oluştuğunda Kişisel Verileri Koruma Kurulu’na şikâyet başvurusu yapılabilir ve ayrıca yargı yollarına başvurulabilir.

9. Yapay zekâ ile hasar değerlendirmesi hukuka uygun mudur?

Uygun hukuki dayanak, şeffaflık ve KVKK ilkelerine uyulması şartıyla mümkündür.

10. Sigorta şirketi kişisel verilerimi pazarlama amacıyla kullanabilir mi?

Bu kullanımın hukuki dayanağı bulunmalı ve gerektiğinde açık rıza alınmalıdır.

Sigorta Şirketlerinin Kişisel Veri İşlemlerinde Uzman Hukuki Destek

Sigorta şirketleri tarafından kişisel verilerin işlenmesi; yalnızca KVKK’ya değil, sigortacılık mevzuatı, tüketici hukuku ve özel hayatın korunmasına ilişkin düzenlemelere de uygun olmalıdır. Özellikle sağlık verileri, hasar dosyaları, eksper raporları ve otomatik karar verme süreçleri bakımından hukuka aykırı veri işleme iddiaları ciddi tazminat ve idari yaptırım riskleri doğurabilir.

Hak kaybı yaşamamak için uzman desteği şarttır. Ankara, İstanbul ve İzmir başta olmak üzere Türkiye genelinde hizmet veren KVKK ve sigorta hukuku alanında uzman avukat ile çalışarak haklarınızı güvence altına alabilirsiniz. Sigorta şirketlerinin kişisel veri işleme faaliyetleri, KVKK ihlalleri, veri güvenliği uyuşmazlıkları, tazminat davaları ve idari başvuru süreçlerinde FFK PARTNER HUKUK VE DANIŞMANLIK olarak profesyonel hukuki destek sunuyoruz.

Hemen Ara: 0312 434 22 22
WhatsApp: 0532 769 22 22
E-posta: ffk@ffkpartnerhukuk.com.tr

Bu makale genel bilgilendirme amaçlı olup, herhangi bir hak kaybına uğramamak adına kendi özel durumunuz için avukatınıza danışmanızı tavsiye ederiz.