Sigorta Acentesi Ofisinde Güvenlik: Müşteri Dosyaları, Bilgisayar ve Tahsilat Alanı İçin Kamera ve Alarm

Sigorta acentesi ofisinde asıl korunan şey nedir?

Bir acente ofisinde değerli olan şey çoğunlukla raftaki mal değil, müşteri bilgisidir. Poliçe örnekleri, kimlik ve ruhsat fotokopileri, adres ve telefon kayıtları, araç plakaları, sağlık ve konut bilgileri bu ofislerde birikir. Bu verinin çalınması ya da dışarı sızması hem müşteriyi mağdur eder hem de acentenin itibarını ve hukuki sorumluluğunu doğrudan etkiler.

İkinci risk grubu tahsilat ve nakit hareketidir. Birçok acente prim tahsilatını POS cihazıyla yapar; yine de tezgâhta nakit, çek ya da küçük kasa bulunabilir. Üçüncü risk ise donanım ve kesintidir: acente yazılımına bağlı bilgisayarların çalınması ya da gece gelen bir yangın, ertesi sabah işin durması demektir.

Bu yüzden güvenlik planı, banka şubesi gibi yüksek nakitli bir işletme mantığıyla değil, bir veri ve evrak koruma mantığıyla kurulur. Kamera, alarm ve fiziksel kilitler aynı hedefe hizmet eder: kim, ne zaman, hangi dosyaya ya da cihaza yaklaştı sorusunun cevabı bilinmeli ve yetkisiz erişim engellenmelidir.

• Müşteri dosyaları ve kimlik fotokopileri: sızma ve kayıp riski
• Acente yazılımı ve poliçe sistemine bağlı bilgisayarlar: hırsızlık ve yetkisiz kullanım riski
• Tezgâh, kasa ve POS alanı: nakit, çek ve tahsilat anlaşmazlığı riski
• Yangın ve su baskını: kâğıt arşivde kalıcı kayıp riski

Mevzuat acente ofisi için fiziki güvenlik şartı arıyor mu?

Sigorta Acenteleri Yönetmeliği (Resmî Gazete, 22 Nisan 2014, sayı 28980) acentelik için kişi, personel, sermaye ve altyapı şartları getirir; tüzel kişi acenteler için yeterli altyapı şartı aranır ve şubeler de aynı şartları taşımak zorundadır. Faaliyet yerinin girişine, acente ünvanını ve levha kayıt numarasını içeren bir plakanın görünür biçimde asılması da yönetmelikte yer alan yükümlülüklerdendir.

Okuduğumuz yönetmelik özetinde, acente ofisine kamera ya da alarm sistemi kurulmasını zorunlu kılan açık bir hükme rastlanmamıştır; fiziki ve teknik altyapı şartlarının ayrıntısı ise yönetmeliğin ilgili maddelerinde ve Kurum ile Türkiye Odalar ve Borsalar Birliği düzenlemelerinde belirlenir. Bu şartların güncel hâli ve yönetmeliğin sonraki değişiklikleri Resmî Gazete ve mevzuat.gov.tr üzerinden ayrıca teyit edilmelidir.

Belge ve doküman saklama konusunda ise acentenin tek bir kuralı yoktur: ticari defter ve belgeler için Türk Ticaret Kanunu ile vergi mevzuatındaki saklama süreleri, kişisel veri için ise KVKK'daki ilkeler geçerlidir. Süreleri acentenin mali müşaviri ve hukuk danışmanı belirlemelidir; kurulumcunun işi, bu belgelerin güvenle durabileceği fiziksel ortamı sağlamaktır.

Fiziki şart zorunlu olmasa bile veri güvenliği zorunludur. 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 12. maddesi, veri sorumlusunu kişisel verilerin hukuka aykırı işlenmesini ve verilere hukuka aykırı erişilmesini önlemek ve muhafazasını sağlamak için gerekli teknik ve idari tedbirleri almakla yükümlü kılar. Alınacak tedbirler kurumun yapısına, faaliyetlerine ve risklerine uygun olmalıdır; acente için kilitli dolap, erişim kaydı ve kamera bu tedbirlerin doğal parçalarıdır.

Giriş, karşılama ve tahsilat alanı için kamera nasıl planlanır?

Acente ofisinde kamera planı üç noktayı kapsar: giriş kapısı, karşılama/tezgâh alanı ve tahsilat noktası. Amaç tüm ofisi sürekli izlemek değil, ofise girenleri tanımlamak, tezgâhtaki işlemin akışını belgelemek ve gece/hafta sonu izinsiz girişi kaydetmektir.

Giriş kamerası yüz ve kıyafet ayrıntısını verecek yükseklik ve açıda kurulmalı, kapının önündeki gün ışığı yüzünden siluet kalmaması için geniş dinamik aralık (WDR) özelliğine bakılmalıdır. Kasa ve tahsilat alanında ise hedef, elde tutulan nakit ve POS işlemidir; kamera müşterinin PIN girişini görecek açıda olmamalıdır.

İç mekân kameraları KVKK açısından ölçülülük ilkesine uymalıdır: çalışanların dinlenme alanı, tuvalet ve soyunma gibi yerlere kamera konmaz, sürekli ses kaydı ise çoğu durumda hukuki risk taşır. Kamera uyarı levhası ve aydınlatma metni ayrıca hazırlanmalıdır; ayrıntılar için işyerinde güvenlik kamerası ve KVKK ile kamera uyarı levhası ve aydınlatma metni rehberlerine bakılabilir.

Kayıt süresi ve kaydın korunması da plana girer. Kayıt cihazı müşteri alanından görünmeyen, kilitli bir yerde durmalı; kayıtlara erişen kişiler sınırlı olmalı ve erişimler günlüğe düşmelidir. Saklama süresi konusu kamera kayıtları kaç gün saklanmalı yazısında ele alınmıştır.

• Giriş: yüz hizasına yakın, WDR destekli kamera; kapı ve ziyaretçi akışı
• Tezgâh/karşılama: müşteri ile çalışan arası işlemi gösteren açı
• Tahsilat/POS: nakit ve işlem alanı, PIN girişi görünmeyecek şekilde
• Arka oda/arşiv girişi: dolap ve kapıya açılan tek kamera
• Kayıt cihazı: kilitli dolap, yedek güç (UPS) ve sınırlı erişim

Poliçe dosyaları ve kimlik fotokopileri nerede ve nasıl saklanır?

Kâğıt müşteri dosyaları için temel kural kilitli, yangına dayanıklılığı düşünülmüş bir dolap ve açık masada bırakılmayan evraktır. Kimlik, ruhsat ve poliçe örnekleri müşteri sıralı dosyalarda, anahtar kontrolü olan bir dolapta tutulmalıdır; anahtarı yalnızca yetkili çalışanlar taşımalıdır.

Verinin kendisi de azaltılabilir. KVKK'nın genel ilkelerinden biri, verinin işlenme amacıyla bağlantılı, sınırlı ve ölçülü olmasıdır. Kimlik fotokopisini her poliçe işleminde yeniden almak yerine, mevzuatın ve işlemin gerçekten gerektirdiği hâllerde saklamak ve gerekmeyen kopyaları güvenli biçimde imha etmek veri güvenliğini artıran idari bir tedbirdir.

Dolap odasında ya da arşiv köşesinde duman veya ısı dedektörü bulunmalıdır. Dedektör seçiminde EN 54 serisi (yangın algılama ve alarm sistemleri) belgelerine bakılır; çok kâğıt barındıran odada erken algılama, söndürme ekibi gelmeden önce kaybı sınırlayabilir. Evrak yoğun ortamların yangın riski için mali müşavirlik ve muhasebe bürosu güvenliği yazısındaki mantık acente için de geçerlidir.

Fotokopi ve tarama cihazının yeri de önemlidir. Çıktı tepsisinde unutulmuş evrak, ofise gelen herhangi bir müşterinin görebileceği bir veri sızıntısıdır; cihazı tezgâhın görüş alanına almak ya da çıktıyı PIN ile alma ayarı bu riski azaltır.

• Müşteri dosyaları: kilitli dolap, anahtar sorumlusu ve açık masada evrak bırakmama kuralı
• Kimlik fotokopisi: yalnızca gerekli olduğunda alma, gerekmediğinde güvenli imha
• Arşiv odası: kapı kontağı, duman/ısı dedektörü ve kısıtlı giriş
• Çıktı tepsisi: unutulan evrak için günlük kontrol veya PIN ile çıktı

Acente bilgisayarları, ağ ve kayıt cihazı nasıl korunur?

Acente ofisinde bilgisayar güvenliği iki katmandan oluşur: fiziksel (cihazın çalınmaması, ekranın dışarıdan görünmemesi) ve ağ/kimlik (yetkisiz erişimin engellenmesi). Kurulumcu, ikincisini yazılım uzmanına bırakmalı ama kameranın, kayıt cihazının ve alarm panelinin aynı ağ üzerinde nasıl durduğunu kendisi tasarlamalıdır.

Kamera ve kayıt cihazlarının ofis bilgisayarlarından ayrı bir ağda (VLAN ya da ayrı switch) çalışması, kamera kaynaklı bir zafiyetin acente yazılımına sıçramasını zorlaştırır. Varsayılan şifreler değiştirilmeli, kayıt cihazının internete doğrudan port açılarak değil güvenli bir uzaktan erişim yöntemiyle bağlanması tercih edilmelidir. Uzaktan erişim yapan servis firması ile veri işleyen sorumluluğu ise kurulumcunun uzaktan erişiminde KVKK yazısında anlatılır.

Bilgisayarlar için pratik tedbirler ekranı kapı ve vitrinden görünmeyecek şekilde yerleştirmek, mesai bitiminde ekran kilidi kullanmak, dizüstü cihazlar için kablolu kilit ya da kilitli dolap sağlamak ve tüm cihazlarda disk şifrelemesi açmaktır. Yedekler ofisle aynı yerde durmamalıdır; hırsızlık ya da yangında asıl kopya ile yedek birlikte kaybedilmemelidir.

Elektrik kesintisinde kamera, kayıt cihazı ve alarm panelinin çalışması gerekir. Bu yüzden kayıt cihazı ve ağ cihazları için bir UPS ve alarm paneli için yedek akü düşünülmelidir. IP kameraları PoE ile besleyen switch'in IEEE 802.3af/at standartlarına uygun olması, gücün tek noktadan yedeklenmesini kolaylaştırır.

Vitrin camı, kapı zili ve dış cephe için hangi önlemler gerekir?

Cadde üzerindeki acente ofisinin en zayıf noktası çoğunlukla cam cephe ve girişteki kapıdır. Vitrin camını kıran biri içeri girmeden de bilgisayarı veya dosyayı alabilecek mesafede olabilir; bu nedenle hareket dedektörüne ek olarak cam kırılma algılaması düşünülmelidir.

Cam kırılma dedektörleri iki ana türdedir: akustik olanlar kırılma sesinin karakteristik frekansını dinler, şok/titreşim türleri ise cama temas eden sensörle darbeyi algılar. Akustik dedektörlerin test ve performans gereklilikleri EN 50131-2-7-1 standardında tanımlanır. Laminasyonlu ya da çift camda algılama farklı çalışabileceği için dedektör seçimi, cam tipine göre kurulumcu tarafından yapılmalıdır.

Camın kırılmasını zorlaştırmak için cam filmi ve kepenk de değerlendirilebilir; ayrıntılar kepenk ve vitrin güvenliği yazısındadır. Gece vakti sokaktan içerinin görünürlüğü de önemlidir: ışığı sürekli yakılan bir giriş, hem caydırıcıdır hem de kameranın görüntü kalitesini artırır.

Kapı zili genellikle konut tarafında düşünülse de, kapısı kilitli çalışan ya da randevulu müşteri kabul eden acentelerde kameralı zil karşılama kontrolü sağlar. Zil kamerası, kapıdaki kişiyi tanımayı ve ofiste yalnız çalışan kişinin kapıyı açmadan önce kimlik teyit etmesini mümkün kılar. Zilin kayıt almasının da KVKK'da kamera kaydı kapsamına girdiği unutulmamalıdır.

Alarm sistemi, panik butonu ve izleme merkezi ofis için nasıl kurgulanır?

Acente ofisi için alarm sistemi, kapı kontakları, hareket dedektörleri, cam kırılma dedektörü ve sirenin bir panele bağlandığı klasik bir hırsız alarmıdır. Avrupa'daki alarm sistemi standardı EN 50131 serisidir; sistemler risk derecesine göre 1'den 4'e kadar güvenlik derecesinde (Grade) sınıflandırılır. Küçük bir ofis için genellikle düşük ve orta dereceler tartışılır; ancak seçim, ofisin ve müşteri verisinin değerlendirilmesine göre yapılır.

Alarmın yalnızca sirenle bırakılması yetmez: ofis mesai dışında boş olduğu için sinyalin bir alarm izleme merkezine ya da en azından yetkili kişinin telefonuna gitmesi gerekir. İzleme süreci alarm izleme merkezi nedir yazısında, panik ve tehdit altında kullanılan sessiz kodlar ise panik butonu ve acil durum sistemleri yazısında anlatılmıştır.

Tezgâh altına ya da çalışanın erişebileceği yere yerleştirilen sessiz panik butonu, zorla soygun veya tehdit anında çalışanın görünür tepki vermeden izleme merkezini haberdar etmesini sağlar. Butona basma prosedürü, ofiste çalışan herkese öğretilmeli ve yılda en az bir kez denenmelidir.

Alarmın kurulumu ve devreden çıkarma yetkisi de bir güvenlik konusudur. Her çalışana ayrı kullanıcı kodu verilmesi, kimin ofisi ne zaman açıp kapattığının kayıt altına alınmasını sağlar; işten ayrılan çalışanın kodu ve anahtarı aynı gün iptal edilmelidir.

Kurulumcu sigorta acentesi gibi bir hedef kitleye nasıl yaklaşmalı?

Acente sahibine yaklaşırken ilk konu kamera sayısı değil, hangi veriyi ve hangi süreci koruduğunuz olmalıdır. Acente sahibi için asıl soru "hırsız girerse ne olur?" kadar "müşteri dosyası nereye gidebilir, kayıt sızarsa kime karşı sorumluyum?" sorusudur. Bu çerçeve, kurulumcuyu bir ürün satıcısı değil bir danışman konumuna taşır.

Keşif görüşmesinde sorulacak sorular acentenin işleyişini ortaya çıkarır. Aşağıdaki liste, kurulumcu için pratik bir keşif sırası önerir.

• Adım 1: Ofis planını çıkarın; giriş, tezgâh, tahsilat noktası, arşiv ve sunucu/bilgisayar yerlerini işaretleyin.
• Adım 2: Müşteri dosyalarının kâğıt mı dijital mi tutulduğunu, kimlik fotokopisi alınıp alınmadığını sorun.
• Adım 3: Cam cephe, kepenk ve arka çıkışı inceleyin; cam türüne göre dedektör seçin.
• Adım 4: Nakit/POS akışını ve çalışan sayısını öğrenin; kamera ve panik butonu konumlarını buna göre belirleyin.
• Adım 5: Kayıt cihazı, UPS ve ağ ayrımını planlayın; uzaktan erişim şeklini yazılı olarak belirleyin.
• Adım 6: KVKK belgelerini (uyarı levhası, aydınlatma metni) acentenin hukuk danışmanıyla birlikte hazırlatın; bu işi acentenin yerine üstlenmeyin.
• Adım 7: Bakım ve test takvimi önerin; alarm izleme, kamera görüntü kontrolü ve kullanıcı kodu güncellemesi bu takvimde yer alsın.

Bayifi bu süreçte nerede devreye girer?

Acente ofisi için kurulumcu aramak isteyenler Bayifi bayi dizininden ilinize göre güvenlik firmalarını inceleyebilir; örneğin İstanbul'daki kurulumcuları listeleyebilir. Kurulumcular ise kamera, alarm ve dedektör için toptancıların anlık stoklu ürünlerini pazar yerinde görüp tek talep ile teklif alabilir; firmasını henüz kaydetmemiş olanlar kaydol sayfasından başvurabilir.