Bankasürans entegrasyonu: banka ve sigorta sistemlerini bağlamak

Bankasürans, sigorta ürünlerinin banka dağıtım kanalları üzerinden satılması demektir; bankasürans entegrasyonu ise bu satışın teknik olarak mümkün olması için banka sistemleri ile sigorta şirketinin poliçe, tahsilat ve hasar sistemlerinin birbirine bağlanmasıdır. Türkiye'de pek çok bankanın grup içi ya da anlaşmalı sigorta şirketi bulunduğu için bankasürans, hayat, ferdi kaza, konut ve işyeri branşlarında en güçlü dağıtım kanallarından biridir.

Bankasürans projelerinin zorluğu, iki farklı regülasyon dünyasının, iki farklı teknoloji kültürünün ve iki farklı iş hızının aynı müşteri işleminde buluşmasıdır. Bankanın kredi açılışı saniyeler içinde tamamlanırken, bu kredinin sigortasının da aynı anda doğru teminat ve primle düzenlenmesi gerekir.

Bankasürans entegrasyonu hangi süreçleri kapsar?

Bankasürans entegrasyonu; teklif ve poliçe üretimi, prim tahsilatı, poliçe değişiklikleri, iptal ve iade, komisyon hesaplama, mutabakat ve hasar bilgilendirme süreçlerinin banka ile sigorta şirketi arasında otomatik akmasını kapsar.

Tipik bir bankasürans portföyü iki ana gruptan oluşur:

• Kredi bağlantılı ürünler: Tüketici, konut, taşıt ve ticari kredilere bağlı hayat, ferdi kaza, konut ve işyeri sigortaları. Poliçenin yaşam döngüsü kredinin yaşam döngüsüne bağlıdır.
• Bağımsız ürünler: Birikimli hayat, sağlık, seyahat, konut, kasko veya bireysel emeklilik gibi kredi ile ilişkisi olmayan ve müşteriye doğrudan satılan ürünler.

Kredi bağlantılı ürünlerde en kritik nokta, kredi olaylarının (kullandırım, erken kapama, yapılandırma, vade değişikliği, devir) sigorta tarafına eksiksiz ve zamanında yansımasıdır. Kredi erken kapatıldığında poliçenin iptali ve kalan süreye ait primin iadesi otomatik tetiklenmezse hem müşteri şikâyeti hem de denetim bulgusu doğar.

Banka ve sigorta sistemleri hangi yöntemlerle bağlanır?

Bankasürans entegrasyonunda gerçek zamanlı API, asenkron mesajlaşma ve toplu dosya aktarımı birlikte kullanılır; hangi yöntemin seçileceği işlemin anlık olup olmadığına ve hacmine bağlıdır.

Olgun projelerde banka tarafında bir entegrasyon katmanı (kurumsal servis veriyolu ya da API ağ geçidi), sigorta tarafında ise bankasürans kanalına özel bir API katmanı bulunur. Sigorta şirketi, bankanın core bankacılık sistemine doğrudan erişmez; iki taraf yalnızca sözleşmeyle tanımlanmış mesajlar üzerinden konuşur. API tasarım ilkeleri için sigortacılıkta API entegrasyonu makalesi iyi bir başlangıç noktasıdır.

Bankasürans entegrasyonunda veri paylaşımı nasıl yönetilir?

Banka ile sigorta şirketi arasındaki veri paylaşımı, yalnızca işlemin gerektirdiği asgari veriyle, hukuki dayanağı belgelenmiş ve şifreli kanallar üzerinden yapılmalıdır. Hem kişisel verilerin korunması mevzuatı hem de bankacılık mevzuatındaki müşteri sırrı yükümlülükleri bu tasarımı doğrudan etkiler.

Pratikte şu kararların baştan netleştirilmesi gerekir:

• Hangi veri kimden kime akar: Kimlik, iletişim, kredi tutarı ve vadesi, teminat bedeli ve sağlık beyanı gibi alanların her biri için kaynak sistem ve hukuki dayanak belirlenmelidir.
• Sağlık beyanı: Hayat ve ferdi kaza ürünlerindeki sağlık beyanı, 6698 sayılı KVKK kapsamında özel nitelikli kişisel veridir. Bu verinin banka sistemlerinde saklanmaması, doğrudan sigorta şirketine iletilmesi tercih edilen yaklaşımdır.
• Aydınlatma ve rıza metinleri: Hangi metnin hangi kanalda, hangi sürümüyle gösterildiği ve müşterinin onayı kayıt altına alınmalıdır.
• Saklama süreleri: Poliçe sona erdikten sonra hangi verinin ne kadar süre, hangi tarafta tutulacağı sözleşmede tanımlanmalıdır.

Müşterinin kredi bağlantılı sigortayı istediği sigorta şirketinden temin etme hakkı da tasarımda dikkate alınmalıdır. Banka sistemleri, müşterinin başka bir şirketten getirdiği poliçeyi kabul etme, doğrulama ve takip etme sürecini de desteklemelidir. Güncel yükümlülükler için bankanın ve sigorta şirketinin hukuk ve uyum birimleriyle birlikte çalışılması önerilir; genel çerçeve için sigorta yazılımında mevzuat uyumu makalesine göz atabilirsiniz.

Tek ürün tanımı neden bankasürans için kritik?

Bankasürans kanalında satılan ürünün fiyatı, teminatları ve kabul kuralları, sigorta şirketinin diğer kanallarındaki ürün tanımıyla aynı kaynaktan gelmelidir. Aksi hâlde banka ekranında gösterilen prim ile poliçede yazan prim farklılaşabilir.

Sık yapılan hata, bankaya özel ürünlerin fiyat tablolarının banka sistemlerine kopyalanması ve banka tarafında hesaplanmasıdır. Bu yaklaşım ilk etapta hızlı görünür, ancak her tarife değişikliğinde iki sistemin eşzamanlı güncellenmesini gerektirir. Doğru yaklaşım, banka kanalının fiyatı her seferinde sigorta şirketinin fiyatlama motorundan API ile alması ve yalnızca kanal bazlı parametrelerin (komisyon oranı, kampanya, ürün görünürlüğü) ürün tanımında ayrıştırılmasıdır.

Kredi bağlantılı ürünlerde tek prim ya da dönemsel prim seçenekleri, kredi tutarına göre azalan teminat yapısı ve erken kapama iade formülü de ürün tanımında açıkça modellenmelidir.

Mutabakat ve komisyon süreçleri nasıl kurgulanır?

Mutabakat, bankadaki işlem kayıtları ile sigorta şirketindeki poliçe ve tahsilat kayıtlarının düzenli aralıklarla karşılaştırılıp farkların çözülmesidir. Bankasüransta en fazla operasyonel yük, mutabakat eksik kurgulandığında ortaya çıkar.

İyi bir mutabakat kurgusu şunları içerir:

• Her işlem için iki tarafta da aynı olan tekil bir işlem referansı.
• Günlük olarak karşılaştırılan poliçe adedi, prim tutarı, iptal ve iade listeleri.
• Farkların otomatik sınıflandırılması: yalnızca bankada olan, yalnızca sigortada olan, tutarı farklı olan kayıtlar.
• Farklar için sahipli bir iş akışı ve çözüm süresi takibi.
• Komisyonun poliçe bazında hesaplanıp dönem sonunda banka ile karşılıklı onaylanması.

Bankasürans entegrasyonu adım adım nasıl kurulur?

Bankasürans entegrasyonu, iki kurumun iş, hukuk, güvenlik ve teknoloji ekiplerinin ortak yönettiği bir program olarak ele alınmalıdır. Aşağıdaki sıra, farklı büyüklükteki projelerde uygulanabilir bir çerçeve sunar.

1. Ürün ve kanal kapsamını belirleyin: Hangi ürünün hangi banka kanalında satılacağını, kredi bağlantılı olup olmadığını netleştirin.
2. Uçtan uca süreç haritasını çıkarın: Satış, tahsilat, kredi olayları, iptal, hasar ve şikâyet süreçlerini iki kurumun sistemleri üzerinde tek tek çizin.
3. Arayüz sözleşmesini yazın: Her mesajın alanlarını, zorunluluğunu, hata kodlarını ve sürümleme kuralını belgeleyin.
4. Güvenlik tasarımını onaylatın: Karşılıklı TLS, istemci sertifikaları, IP kısıtları, şifreleme ve loglama gereksinimlerini iki kurumun güvenlik birimlerine onaylatın.
5. Test ortamlarını eşleştirin: Banka ve sigorta test ortamlarının birbirine bağlı ve anonimleştirilmiş veriyle çalıştığından emin olun.
6. Uçtan uca testleri koşun: Normal akışların yanında zaman aşımı, mükerrer istek, erken kapama ve iptal senaryolarını da test edin.
7. Mutabakatı canlı öncesi çalıştırın: Pilot dönemde günlük mutabakatı elle kontrol ederek otomatik kuralları doğrulayın.
8. Kademeli yayın yapın: Önce sınırlı şube veya dijital kanalda açın, ardından tüm kanala yayın.

ProdayTech olarak bankasürans projelerinde arayüz sözleşmesini ve mutabakat kurgusunu kodlamadan önce netleştirmeyi, projenin geri kalanını belirleyen en önemli adım olarak görüyoruz.

Bankasürans entegrasyonu için kontrol listesi

• Kredi erken kapama, yapılandırma ve devir olayları sigorta tarafına otomatik iletiliyor mu?
• Fiyat banka tarafında değil, sigorta şirketinin fiyatlama motorunda hesaplanıyor mu?
• Sağlık beyanı gibi özel nitelikli veriler banka sistemlerinde saklanmadan aktarılıyor mu?
• Her işlem iki tarafta ortak bir referans numarasıyla izlenebiliyor mu?
• Mükerrer poliçe üretimini engelleyen idempotent işlem yapısı var mı?
• Günlük mutabakat farkları otomatik sınıflandırılıyor ve sahiplendiriliyor mu?
• Arayüz değişiklikleri için sürümleme ve geriye dönük uyumluluk kuralı tanımlı mı?
• Müşterinin başka şirketten getirdiği poliçeyi kabul etme süreci sistemde destekleniyor mu?