Sigorta Brokeri Müşteri Sırlarını Açıklayabilir mi? | 5684 m.21 (2026)

5684 m.21/5 brokerin sır saklama yükümlülüğünü nasıl düzenliyor?

Broker, müşterinin sigorta ihtiyacını değerlendirebilmek için çoğu zaman sıradan bir ticari ilişkide paylaşılmayacak ölçüde ayrıntılı bilgiye ulaşır. Şirketin malvarlığı, tesisleri, üretim süreçleri, çalışan sayısı, sağlık verileri, geçmiş hasarlar, mali tablolar, taşımalar, sözleşmeler, siber güvenlik yapısı veya yönetici sorumluluk riskleri teklif çalışmasının konusu olabilir. Bu nedenle brokerlik ilişkisinde güven, mesleğin temel unsurlarından biridir.

5684 sayılı Sigortacılık Kanunu m.21/5 bu güveni kanuni yükümlülük haline getirir. Broker ve yanında çalışan kişiler, işleri nedeniyle öğrendikleri bilgi ve sırları ilgilinin izni olmadan açıklayamaz. Yükümlülük yalnızca sözleşmeye konulan gizlilik maddesinden doğmaz; doğrudan Kanundan kaynaklanır.

Kanunun güncel metnine 5684 sayılı Sigortacılık Kanunu – Mevzuat Bilgi Sistemi üzerinden ulaşılabilir. Brokerlik alanındaki güncel ikincil düzenlemeler için SEDDK sigortacılık yönetmelikleri ayrıca takip edilmelidir.

Brokerin öğrendiği hangi bilgiler sır kapsamına girebilir?

Sır kavramı tek bir belge türüyle sınırlı değildir. Müşterinin kamuya açık olmayan ve brokerin mesleki ilişki nedeniyle öğrendiği ticari, mali, teknik veya kişisel bilgiler korunur. Bir fabrikanın yangın önleme sistemi, üretim kapasitesi, stok tutarı, geçmiş hasarları, tedarik zinciri kırılganlıkları veya güvenlik önlemleri buna örnektir.

Bireysel sigortalarda kimlik, adres, gelir, sağlık, meslek, seyahat, araç kullanımı ve hasar geçmişi gibi bilgiler söz konusu olabilir. Sağlık ve biyometrik veriler özel nitelikli kişisel veri rejimine de tabi olabilir. Kurumsal müşteride ise çalışan listeleri, bordro verileri, yönetici bilgileri ve üçüncü kişilerle yapılmış sözleşmeler dosyaya girebilir.

Teklif alınması amacıyla sigorta şirketine aktarılması gereken bilgi ile genel olarak üçüncü kişilere açıklama birbirinden ayrılmalıdır. Müşterinin brokeri yetkilendirmesi, sigorta teklifinin alınması için gerekli ve beklenen veri paylaşımını kapsayabilir; ancak bu yetki bilgilerin pazarlama, başka müşteri, rakip şirket veya ilgisiz ticari amaçlarla kullanılmasına sınırsız izin vermez.

Müşteri izni varsa bilgi paylaşılabilir mi?

Kanun m.21/5, ilgilinin iznini sır saklama yasağının temel istisnası olarak kabul eder. Ancak izin belirli, anlaşılır ve paylaşım amacıyla uyumlu olmalıdır. “Her türlü bilgimi herkesle paylaşabilirsiniz” biçimindeki sınırsız ve belirsiz metinler, özellikle kişisel veri hukuku bakımından ayrıca değerlendirilmelidir.

Broker hizmetinin yürütülmesi için müşterinin risk bilgilerinin sigorta şirketlerine gönderilmesi gerekiyorsa hangi şirketler veya hangi piyasa grubu ile paylaşım yapılacağı hizmet sürecinde açıklanmalıdır. Uluslararası sigorta veya reasürans yerleştirmesinde verinin yurt dışına aktarılması söz konusuysa KVKK’daki yurt dışı aktarım kuralları ayrıca uygulanır.

Müşteri izninin geri alınması veya brokerlik sözleşmesinin sona ermesi, daha önce hukuka uygun yapılmış işlemleri otomatik olarak geçersiz hale getirmez; ancak sonraki veri kullanımı ve saklama süresi yeniden değerlendirilmelidir. Kanuni saklama yükümlülükleri ile gereksiz veri tutma birbirinden ayrılmalıdır.

Suç teşkil eden hallerde broker sır saklayabilir mi?

Hayır. M.21/5, suç teşkil eden hallerin yetkili mercilere duyurulmasını zorunlu tutar. Bu hüküm, sır saklama yükümlülüğünün suçu gizleme aracı olarak kullanılamayacağını açık biçimde gösterir. Broker, mesleki faaliyeti sırasında suç niteliğinde bir durumla karşılaşırsa ilgili ceza ve bildirim mevzuatı çerçevesinde yetkili makama bilgi vermelidir.

Ancak “şüpheli davranış” ile kanunen bildirilmesi gereken somut durum ayrıştırılmalıdır. Brokerin özel hayatı veya ticari itibarı etkileyen bilgileri delilsiz biçimde çevreye yayması suç bildirimi sayılmaz. Bildirim yetkili mercie, görevle bağlantılı ölçüde ve mevzuata uygun kanaldan yapılmalıdır.

Kara para aklama, terörizmin finansmanı veya diğer mali suçlara ilişkin özel bildirim yükümlülükleri söz konusuysa ilgili özel mevzuat ayrıca uygulanır. Kanuni bildirim yapıldıktan sonra bilgilerin başka kişi veya kurumlara açıklanması yine sır saklama kurallarına tabidir.

Broker şirketinin çalışanları da sır saklamak zorunda mı?

Evet. Kanun yalnızca broker ruhsat sahibini değil, brokerin yanında çalışan kişileri de açıkça kapsar. Satış, teknik, hasar, muhasebe, bilgi teknolojileri veya idari personel müşteri dosyasına görevi nedeniyle erişiyorsa edindiği sırları yetkisiz kişilere açıklayamaz.

Bu nedenle broker şirketinde bilgi erişimi “her çalışan bütün müşteri dosyalarını görür” şeklinde tasarlanmamalıdır. Rol tabanlı erişim, kullanıcı yetkisi, işlem kayıtları ve dosya sınıflandırması uygulanmalıdır. İşten ayrılan çalışanın erişimi aynı gün kapatılmalı; kişisel cihaz veya e-posta hesabında müşteri dosyası bırakılmamalıdır.

Çalışan sözleşmelerinde gizlilik hükümleri bulunması yararlıdır; fakat kanuni yükümlülüğün kaynağı yalnızca sözleşme değildir. Eğitimler, bilgi güvenliği politikaları ve disiplin süreçleri uygulamayla desteklenmelidir.

Broker başka bir brokerle birlikte çalışırsa sır saklama nasıl uygulanır?

Büyük veya uluslararası risklerde yerel broker, reasürans brokeri veya yabancı piyasa aracısıyla birlikte çalışma gerekebilir. Bu durumda bilgi aktarımının hizmet için gerçekten gerekli olup olmadığı ve karşı tarafın hangi sıfatla veriyi aldığı belirlenmelidir. Müşteri yetkilendirmesi ve sözleşmesel gizlilik yükümlülükleri dosyada bulunmalıdır.

Ortak çalışma, bütün müşteri arşivinin diğer brokera açılmasını gerektirmez. Risk yerleştirmesi için gereken veri kadar paylaşım yapılmalıdır. Özellikle ticari sır niteliğindeki üretim formülleri, fiyat listeleri veya ilgisiz finansal belgeler “teklif dosyasında bulunsun” gerekçesiyle gereksiz aktarılmamalıdır.

Sır saklama yükümlülüğü ile KVKK aynı şey midir?

Hayır. Birbirini tamamlayan fakat farklı hukuki rejimlerdir. 5684 m.21/5 mesleki bilgi ve sırların açıklanmasını düzenler. 6698 sayılı Kişisel Verilerin Korunması Kanunu ise gerçek kişilere ait kişisel verilerin işlenmesi, saklanması, aktarılması ve güvenliği için ayrı şartlar getirir. Aynı veri hem brokerlik sırrı hem kişisel veri niteliğinde olabilir.

Örneğin kurumsal müşterinin çalışanlarına ait sağlık sigortası bilgileri hem brokerin mesleki ilişki nedeniyle öğrendiği gizli bilgi hem de özel nitelikli kişisel veri olabilir. Bu durumda iki mevzuat birlikte uygulanır. Müşterinin genel brokerlik yetkisi, KVKK bakımından gerekli hukuki sebep ve güvenlik şartlarını otomatik olarak karşılamaz.

Veri minimizasyonu, saklama süresi, erişim güvenliği, yurt dışı aktarım ve veri ihlali süreçleri ayrı politika halinde yürütülmelidir. Broker şirketi, hangi veriyi hangi hukuki sebeple tuttuğunu envanter üzerinden izleyebilmelidir.

Broker şirketinde bilgi güvenliği nasıl kurulmalıdır?

Birinci katman erişim kontrolüdür. Kullanıcılar yalnızca görevleri için gerekli müşteri dosyalarını görmelidir. İkinci katman teknik güvenliktir. Çok faktörlü kimlik doğrulama, güçlü parola, şifreli depolama, güvenli yedekleme ve güncel sistemler kullanılmalıdır. Üçüncü katman iletim güvenliğidir. Hassas dosyalar şifresiz kişisel e-posta veya mesajlaşma uygulamalarından paylaşılmamalıdır.

Dördüncü katman tedarikçi kontrolüdür. CRM, bulut, e-posta, arşiv ve teklif platformu sağlayıcılarının veri güvenliği ve sözleşmesel sorumlulukları incelenmelidir. Beşinci katman insan unsurudur. Çalışanlar kimlik avı, yanlış alıcıya e-posta ve sosyal mühendislik riskleri konusunda düzenli eğitilmelidir.

Altıncı katman olay yönetimidir. Yanlış kişiye gönderilen dosya, kayıp cihaz veya yetkisiz erişim halinde olay kayıt altına alınmalı, erişim kesilmeli ve varsa kanuni bildirim süreçleri işletilmelidir. Yedinci katman silme ve arşivdir. Saklama amacı sona eren veriler mevzuata uygun şekilde silinmeli, yok edilmeli veya anonim hale getirilmelidir.

Brokerlik sözleşmesi sona erince sır saklama biter mi?

Hayır. Kanuni sır saklama yükümlülüğünün amacı müşterinin iş ilişkisinde paylaştığı bilgilerin sonradan aleyhine kullanılmasını da önlemektir. Brokerlik sözleşmesinin sona ermesi, daha önce öğrenilen ticari veya kişisel sırların serbestçe açıklanabileceği anlamına gelmez.

Dosyaların saklanması gereken süreler mevzuat ve olası uyuşmazlık süreleri dikkate alınarak belirlenir. Saklama zorunluluğu sona erdikten sonra sır niteliğindeki verilerin gereksiz tutulması da veri güvenliği riskini artırır.

Sır ihlali olursa müşteri ne yapabilir?

Müşteri öncelikle hangi bilginin, ne zaman, kime ve hangi kanal üzerinden açıklandığını belgelemelidir. Brokerden olayın kapsamı, alınan güvenlik önlemleri ve bilginin yayılmasının durdurulması için yapılan işlemler yazılı olarak istenebilir. Kişisel veri ihlali varsa KVKK kapsamındaki haklar ve Kurul süreçleri ayrıca gündeme gelebilir.

İhlal nedeniyle maddi zarar veya ticari kayıp doğmuşsa tazminat sorumluluğu somut olayın şartlarına göre değerlendirilir. Ticari sırların hukuka aykırı açıklanması başka özel hukuk ve ceza hükümlerini de gündeme getirebilir.

Brokerlik ruhsatı ve sır saklama birlikte nasıl denetlenir?

Ruhsat, brokerin mesleğe giriş şartıdır; sır saklama ise faaliyet devam ettiği sürece ve sonrasında uyulması gereken davranış yükümlülüğüdür. Ruhsatlı olmak müşteri bilgisini sınırsız kullanma yetkisi vermez. Brokerin hizmet modeli ve bilgi sistemi mevzuata uygun biçimde tasarlanmalıdır.

Brokerlik ruhsatının zorunluluğunu Sigorta Brokerliği Ruhsat Olmadan Yapılabilir mi? yazımızda; menfaat çatışması yasaklarını ise Sigorta Şirketi, Acente veya Eksper Tarafındaki Kişiler Broker Olabilir mi? rehberimizde ayrı ayrı açıkladık.

Sık Sorulan Sorular

1. Broker müşteri bilgisini izinsiz açıklayabilir mi?

Hayır. 5684 m.21/5 ilgilinin izni olmadan açıklamayı yasaklar.

2. Çalışanlar da yükümlü mü?

Evet. Kanun brokerin yanında çalışan kişileri de kapsar.

3. Sigorta şirketine teklif için bilgi göndermek yasak mı?

Müşterinin hizmet yetkisi ve hukuki veri işleme şartları içinde gerekli paylaşım yapılabilir; ilgisiz kullanım yapılamaz.

4. Suç bilgisi sır sayılır mı?

Kanun suç teşkil eden hallerin yetkili mercilere bildirilmesini zorunlu tutar.

5. Broker sözleşmesi bitince gizlilik biter mi?

Hayır. Daha önce öğrenilen sırların korunması sözleşme sonrasında da devam eder.

6. Sağlık bilgileri paylaşılabilir mi?

Özel nitelikli kişisel veri kuralları ve brokerlik sırrı birlikte uygulanır.

7. Yurt dışındaki reasürans brokerine veri gönderilebilir mi?

Hizmet gerekliliği, müşteri yetkisi ve KVKK’nın yurt dışı aktarım şartları birlikte sağlanmalıdır.

8. Broker tüm çalışanlarına bütün dosyaları açabilir mi?

Hayır. Görevle sınırlı erişim ve veri minimizasyonu uygulanmalıdır.

9. Yanlış kişiye e-posta gönderilirse ne yapılmalı?

Erişim derhal kesilmeli, olay kayda alınmalı ve gerekli KVKK/düzenleyici bildirimleri değerlendirilmelidir.

10. Sır ihlali tazminat doğurur mu?

İhlal, kusur, zarar ve illiyet bağı varsa özel hukuk sorumluluğu gündeme gelebilir; diğer mevzuat hükümleri de ayrıca uygulanabilir.

Resmî Kaynaklar ve İlgili Rehberler

• 5684 sayılı Sigortacılık Kanunu
• 6698 sayılı Kişisel Verilerin Korunması Kanunu
• SEDDK – Sigortacılık Yönetmelikleri
• Sigorta Brokerliği Ruhsatı
• Sigorta Tahkim Komisyonuna Başvuru

Av. Halil Bakırcı tarafından hazırlanmış, Av. Emirhan Keskin tarafından incelenmiştir.

Yazar Bilgisi

Avukat Halil BAKIRCI, Mersin Barosu 3472 sicil numarasına kayıtlıdır. Bakırcı & Keskin Hukuk Bürosu bünyesinde ceza, aile, iş, gayrimenkul ve ticaret hukuku alanlarında hukuki danışmanlık ve dava takibi sunmaktadır.

İnceleyen: Av. Emirhan Keskin · Mersin Barosu Sicil No: 5507

Av. Halil Bakırcı profilini inceleyin →