Çalışmada, sigorta şirketi odaklı bir perspektif benimsenmiş; bu nedenle ilgili kişinin hakları için ayrı bir başlık açılmamış, fakat ihtiyaç duyulan kısımlarda başlıklarımız altında ele alınmıştır. Benzer şekilde, sigorta şirketleri bakımından özellikli bir konu teşkil etmediğinden, ilgili kişilerin açabileceği maddi ve manevi tazminat davaları kapsam dışında bırakılmıştır.

Çalışmanın her bir bölümü, sigorta şirketleri ve başlıca diğer aktörlerin güncel uygulamaları, karşılaşılan hukuki boşluklar ve doktrinsel tartışmalar dikkate alınarak yapılandırılmıştır. Ele alınan başlıklar altında, KVKK hükümleri ile sigorta mevzuatı karşılaştırmalı olarak incelenmiş; normatif çerçevenin sektörel uygulamalara yansıması somut örneklerle açıklanmıştır. Ayrıca yalnızca Türk hukukuyla sınırlı kalınmamış, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) başta olmak üzere Almanya ve İngiltere gibi ülkelerin sigorta uygulamaları da karşılaştırmalı olarak değerlendirilmiştir. Bu yaklaşımın temel amacı, Türk sigorta sektöründe kişisel verilerin korunmasına ilişkin mevcut mevzuatın sınırlarını görünür kılmak ve uygulamada ortaya çıkan belirsizliklerin giderilmesine katkı sunmaktır.