(19) İş Birliği Modeli kapsamında, ES ve GE’nin mevcut poliçe ve müşteri bilgilerinin
yalnızca provizyon, tazminat ve anlaşmalı kurum yönetimi süreçlerinin yürütülmesine
yönelik olarak BAS’ın çevrim içi yazılım altyapısına entegre edilmesi öngörülmektedir.
Bu çerçevede BAS’ın altyapısı, poliçeye ait sigortalı bilgileri, teminat limitleri, geçerli
anlaşmalı kurumlar listesi ve teknik risk paylaşımı kapsamında poliçe bazlı olarak satış
sonrası halihazırda gerçekleşmiş brüt prim bilgisini içerecek şekilde yalnızca
operasyonel süreçlerin yürütülmesi için zorunlu teknik verilere erişim sağlayacak
şekilde açılacaktır. Taraflar, bu veri akışının veri minimizasyonu ilkesine uygun olarak
yalnızca işlevsel süreçlerle sınırlı kalmasını teminen, teknik servislerin (API) belirli
modüllerle kısıtlanması, veri şifrelemesi, erişim yetkilerinin rol bazlı sınırlandırılması ve
log kayıtlarının tutulması gibi teknik ve idari önlemler alındığını beyan etmişlerdir.
Bununla birlikte, geleceğe dönük brüt/ticari prim, komisyon oranı, kampanya stratejisi
gibi ticari olarak hassas verilerin sistemsel olarak paylaşılması söz konusu olmayacak;
ES ve GE, kendi fiyatlama stratejilerini BAS’tan bağımsız olarak oluşturacaktır.
(20) Diğer yandan taraflar arasındaki iş birliğinin teknik ayağını BAS’ın, ES ve GE’ye
sunacağı operasyon ve altyapı desteği oluşturmaktadır. İş Birliği Modeli çerçevesinde
BAS’ın çevrim içi altyapısının ES ve GE ile paylaşımı, yalnızca sağlık sigortası
süreçlerinin yürütülmesine yönelik olup satış sonrası hizmetlere yöneliktir. Aşağıda
satış sonrası BAS tarafından sağlanan operasyon ve altyapı desteği ile taraflar
arasında ne tür bilgilerin hangi amaçla paylaşıldığına yer verilmektedir:
Provizyon Süreci: Bir ES veya GE sigortalısının anlaşmalı sağlık kurumunda hizmet almak istemesi hâlinde, sağlık kuruluşu tarafından yapılan provizyon talebi BAS altyapısı üzerinden iletilir. Bu süreçte sadece poliçe numarası, teminat kapsamı (örneğin “ayakta tedavi limiti 5.000 TL”), kullanılabilir bakiye ve anlaşmalı kurum bilgisi gibi sınırlı teknik veriler paylaşılmaktadır. Ticari/Nihai prim, kampanya stratejileri ya da ürün karlılığına ilişkin herhangi bir veri bu işlemde yer almamaktadır.
Tazminat Süreci: Sigortalının ödediği sağlık giderine ilişkin geri ödeme talebinde, banka hesap numarası, tedaviye ilişkin işlem kodları ve tazminat tutarı bilgileri, yalnızca ödeme işleminin yürütülebilmesi amacıyla paylaşılmaktadır. Bu bilgi, sistemde işlem geçmişi ve hak edişin teknik doğruluğunu test etmek için tutulur; herhangi bir ticari pazarlama ya da çapraz analiz amacıyla kullanılmamaktadır.
Zeyilname Bildirimi: Poliçede yapılacak kapsam değişiklikleri (örneğin: doğum teminatının sonradan eklenmesi), ilgili değişikliğin teknik olarak işlenebilmesi için BAS altyapısına iletilir. Bu kapsamda yalnızca değişiklik yapılan teminatın tipi, yeni limit bilgisi ve yürürlük tarihi paylaşılır.
Anlaşmalı Kurum Yönetimi: GE veya ES müşterisinin hizmet alacağı yeni bir hastanenin BAS altyapısına tanımlanması gerekiyorsa, yalnızca kurumun adı, adresi, branşları ve sistemsel işlem kodları BAS’a iletilmektedir. Söz konusu işlem herhangi bir fiyata ya da sigorta ürününe ilişkin ticari bilgi içermemektedir.
Brüt Prim Paylaşımı: Reasürans ve koasürans sözleşmeleri kapsamında, BAS’ın üstleneceği riskin belirlenebilmesi amacıyla, poliçe bazında brüt prim bilgisi BAS ile paylaşılmaktadır. Buradaki paylaşım, yalnızca teknik risk paylaşımı çerçevesinde ve aktüeryal hesaplamalara dayalı olarak yapılmakta olup; sigortalıya uygulanacak geleceğe dönük ticari prim, kâr marjı, kampanya stratejisi gibi rekabete hassas verileri içermemektedir. Bilgi paylaşımı, poliçe