Gizlilik ve Çerez Politikası

Bu politika, [Şirket Ünvanı] ("Sigorta Yuvam", "acente", "biz") tarafından işletilen [Site Adresi] adresli internet sitesini kullandığınızda hangi kişisel verilerinizi topladığımızı, bunları hangi yöntemle, hangi amaçla ve hangi hukuki sebebe dayanarak işlediğimizi, kimlere aktardığımızı, ne kadar süreyle sakladığımızı, nasıl koruduğumuzu ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki haklarınızı açıklar. Aynı zamanda KVKK m.10 kapsamındaki aydınlatma metni işlevini görür.

Çerezlere ilişkin açıklamalar da bu metnin içinde yer alır; sitede ayrı bir çerez politikası belgesi bulunmamaktadır.

Sigorta Yuvam bir sigorta acentesidir. Sigorta şirketi değildir; riski üstlenen, poliçeyi düzenleyen ve hasarı ödeyen taraf, teklifini kabul ettiğiniz sigorta şirketidir. Bizim işimiz sizin adınıza anlaşmalı sigorta şirketlerinden teklif toplamak, poliçenin düzenlenmesine aracılık etmek ve hasar sürecinde size destek olmaktır. Bu nedenle paylaştığınız bilgilerin bir kısmı, teklif alınabilmesi için ilgili sigorta şirketine iletilir.

Anlaşmalı olduğumuz sigorta şirketleri: Allianz, Anadolu Sigorta, AXA Sigorta, Mapfre Sigorta, HDI Sigorta, Sompo Sigorta, Türkiye Sigorta, Neova Sigorta, Ankara Sigorta, Unico Sigorta. Güncel liste sitenin ilgili bölümünde yayımlanır.

Kısaca: Bu Sitede Ne Var, Ne Yok

Aşağıdaki maddeler sitenin gerçek işleyişini özetler. Metnin geri kalanı bu çerçevenin ayrıntısıdır.

Bu sitede ödeme alınmaz. Kredi kartı, banka kartı veya IBAN bilgisi istenmez; sanal POS veya ödeme sayfası yoktur. Prim ödemesi, poliçeyi düzenleyen sigorta şirketinin kendi kanalları üzerinden veya acentemizle yapacağınız ayrı bir işlemle gerçekleşir.
Sitede sigorta şirketleriyle otomatik bir bağlantı (API entegrasyonu) yoktur. Teklifler, çalışanlarımız tarafından elle toplanır ve panele elle girilir. Formu gönderdiğinizde hiçbir sigorta şirketine otomatik veri gitmez.
Sistem size e-posta veya SMS göndermez. Sitede e-posta/SMS gönderim altyapısı bulunmamaktadır. Kayıt, teklif, poliçe, hasar veya destek talebi ile ilgili bildirimler yalnızca ekrandaki mesaj olarak ve müşteri panelinizde görünür. Size ulaşmamız gerektiğinde çalışanlarımız sizi telefonla arar veya panele not düşer.
Panele giriş T.C. kimlik numarası ve doğum tarihi ile yapılır; ayrıca bir şifre yoktur. Bu yöntemin güvenlik açısından zayıf yönlerini ve aldığımız tedbirleri aşağıda açıkça anlatıyoruz.
Reklam ve analitik çerezleri yalnızca açık rızanızla çalışır. Sitede zorunlu olan tek çerez oturum çerezidir; Google/Meta/TikTok ölçüm araçları acentemiz etkinleştirdiyse çerez onay bandında "Kabul Et" demeden yüklenmez (ayrıntı "Çerezler" bölümünde).
Hasar bildirimi formu, sigorta şirketine yapılan resmî hasar ihbarı yerine geçmez. Bu konudaki açıklamayı mutlaka okuyun.

Veri Sorumlusu ve Künye Bilgileri

Kişisel verileriniz bakımından veri sorumlusu aşağıdaki tüzel kişidir:

Ünvan: [Şirket Ünvanı]
Adres: [Adres]
MERSİS No: [MERSİS No]
Ticaret Sicil No: [Ticaret Sicil No]
Vergi Dairesi / Vergi No: [Vergi Dairesi / Vergi No]
TOBB Sigorta Acenteleri Levha No: [TOBB Levha No]
Levhaya kayıt tarihi: [Levha Kayıt Tarihi]
Yetkili olunan sigorta branşları: [Yetkili Branşlar]
KEP adresi: [KEP Adresi]
E-posta adresi: [E-posta Adresi]
Telefon: [Telefon]
Site adresi: [Site Adresi]
VERBİS kayıt bilgisi: [VERBİS Kayıt Bilgisi / Kayıt yükümlüsü değiliz]
Veri sorumlusu irtibat kişisi: [İrtibat Kişisi]

Sigorta acenteliği faaliyeti 5684 sayılı Sigortacılık Kanunu ve Sigorta Acenteleri Yönetmeliği çerçevesinde yürütülür. Sigorta acenteleri levhası Türkiye Odalar ve Borsalar Birliği (TOBB) tarafından tutulur. Sektörün düzenlenmesi ve denetimi ise Sigortacılık ve Özel Emeklilik Düzenleme ve Denetleme Kurumu (SEDDK) tarafından yapılır; SEDDK levha tutmaz.

Hangi Verileri, Hangi Yöntemle, Hangi Amaçla ve Hangi Hukuki Sebeple İşliyoruz

Aşağıda her veri kategorisi için toplanan veriler, toplama yöntemi, işleme amacı ve KVKK m.5 ve m.6 kapsamındaki hukuki sebep ayrı ayrı gösterilmiştir. Verilerin tamamı, siz doğrudan bize verdiğiniz için (form doldurma, panel kullanımı, telefon/WhatsApp yazışması) veya sitenin çalışması sırasında otomatik olarak (IP kaydı, oturum çerezi, olay günlüğü) toplanır. Üçüncü kişilerden veri satın almıyor, dış kaynaklardan veri derlemiyoruz.

Teklif formu

Toplanan veriler: ad soyad, T.C. kimlik numarası, doğum tarihi, cep telefonu, e-posta adresi, ilgilendiğiniz ürün/branş, araç sigortalarında plaka ve ruhsat/tescil bilgisi, serbest metin mesajınız, yüklediğiniz belgeler ve formu gönderdiğiniz andaki IP adresiniz.

Toplama yöntemi: Sitedeki teklif formunu doldurmanız yoluyla, otomatik olmayan ve kısmen otomatik yolla.

Amaç: Talebinizin karşılanması, anlaşmalı sigorta şirketlerinden sizin adınıza fiyat teklifi toplanması, teklif sonucunun size iletilmesi ve aracılık sözleşmesinin kurulmasına yönelik görüşmelerin yürütülmesi. Sigorta şirketleri fiyat verebilmek için kimliğe ve araca ilişkin bu verileri talep eder; T.C. kimlik numarası ve doğum tarihi olmadan trafik/kasko sorgusu yapılamaz, plaka ve ruhsat bilgisi olmadan araç tanımlanamaz.

Hukuki sebep: KVKK m.5/2-c (sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması), m.5/2-f (temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz) ve sigortacılık mevzuatından doğan yükümlülüklerimiz bakımından m.5/2-ç (hukuki yükümlülük).

Teklif kaydında acente tarafından tutulan bilgiler: Teklif kaydınıza çalışanlarımız tarafından sigorta şirketi, teklif tutarı ve serbest metin bir not girilir. Sistemde tekliflere ilişkin bir "geçerlilik süresi" alanı bulunmaz; primlerin ne kadar süreyle geçerli olduğu, teklifi veren sigorta şirketinin kendi koşullarına bağlıdır ve bunu size çalışanımız bildirir.

Teklif formunun otomatik olarak müşteri hesabı açması

Bu noktayı özellikle vurgulamak istiyoruz, çünkü ilk bakışta beklenmeyecek bir sonuç doğurur:

Teklif formunu T.C. kimlik numaranız ve doğum tarihinizle doldurduğunuzda, ayrıca "üye ol" adımını yapmasanız bile sistemde adınıza bir müşteri kaydı oluşturulur. Bu kayıt oluştuktan sonra, aynı iki bilgiyle (T.C. kimlik numarası + doğum tarihi) müşteri paneline giriş yapılabilir. Daha önce adınıza bir kayıt varsa, formda yazdığınız telefon ve e-posta bilgisi mevcut kaydınızdaki bilgilerin üzerine yazılır.

Bunun iki sonucu vardır ve ikisini de açıkça bilmenizi istiyoruz:

Teklif talebi göndermek, fiilen bir hesap sahibi olmak anlamına gelir. Hesabınızı ve verilerinizi silmek isterseniz aşağıdaki başvuru yollarından bize ulaşabilirsiniz.
Sizin T.C. kimlik numaranızı ve doğum tarihinizi bilen bir başkası, bu formu sizin adınıza doldurarak kaydınızdaki telefon ve e-posta bilgisini değiştirebilir. Bu bir tasarım zayıflığıdır; bunu gizlemek yerine bildirmeyi tercih ediyoruz. Böyle bir durumdan şüphelenirseniz derhal bizimle iletişime geçin.

Teklif formunda doğum tarihi girildiğinde 18 yaş kontrolü uygulanır; 18 yaşını doldurmamış kişiler için bu yolla kayıt açılmaz.

Üyelik ve müşteri paneli

Toplanan veriler: ad soyad, T.C. kimlik numarası, doğum tarihi, cep telefonu, e-posta adresi. Panelinizdeki "Bilgilerim" ekranından il, ilçe ve açık adres bilgilerinizi de kaydedebilirsiniz.

Toplama yöntemi: Üyelik formu ve panel içi bilgi güncelleme ekranı yoluyla.

Amaç: Hesabınızın oluşturulması, kimliğinizin doğrulanması, poliçelerinizin ve hasar kayıtlarınızın size ait kayıtlarla eşleştirilmesi, poliçe belgelerinizin size sunulması.

Hukuki sebep: KVKK m.5/2-c (sözleşmenin ifası) ve m.5/2-f (meşru menfaat).

Üyelik formunda 18 yaş kontrolü uygulanır; 18 yaşını doldurmamış kişiler üye olamaz.

Müşteri kaydında acentenin tuttuğu dahili notlar

Müşteri kaydınızda, çalışanlarımızın görüşme özetlerini ve süreçle ilgili hatırlatmaları yazdığı bir dahili not alanı bulunur. Bu notlar müşteri panelinde size gösterilmez; yalnızca acente yöneticileri tarafından görülür.

Amaç: Talebinizin doğru ve kesintisiz takibi, hizmet kalitesinin sürekliliği.

Hukuki sebep: KVKK m.5/2-f (meşru menfaat).

Bu notlar da hakkınızdaki kişisel veridir. KVKK m.11 kapsamında bu notların içeriğini öğrenme, yanlışsa düzeltilmesini isteme hakkınız vardır. Notlara özel nitelikli veri (sağlık bilgisi gibi) yazılmaması için personelimize talimat verilmiştir.

Poliçe kayıtları

Toplanan veriler: poliçe numarası, sigorta şirketi, branş/ürün, plaka veya sigortalı değere ilişkin bilgi, başlangıç ve bitiş tarihleri, prim tutarı ve poliçe PDF belgesi.

Toplama yöntemi: Bu kayıtlar ve poliçe PDF'i acente yöneticisi tarafından sisteme eklenir. Müşteriler panele poliçe belgesi yükleyemez; poliçe belgesini yalnızca görüntüler ve indirir.

Amaç: Poliçenize her zaman panelden ulaşabilmeniz, yenileme döneminin takibi, aracılık faaliyetimize ilişkin kayıt düzeninin sağlanması.

Hukuki sebep: KVKK m.5/2-c (sözleşmenin ifası), m.5/2-ç (sigortacılık, ticaret ve vergi mevzuatından doğan saklama ve kayıt yükümlülükleri), m.5/2-e (bir hakkın tesisi, kullanılması veya korunması).

Yenileme zamanı geldiğinde sistem size otomatik bir e-posta veya SMS göndermez. Yaklaşan bitiş tarihi panelinizde görünür; ayrıca çalışanlarımız sizi telefonla arayabilir.

Hasar bildirimi

Toplanan veriler: olay tarihi, hasar türü, olayın açıklaması, ilgili poliçe/araç bilgisi ve yüklediğiniz fotoğraf/belgeler.

Toplama yöntemi: Panel üzerindeki hasar bildirim formu.

Amaç: Hasar sürecinde size destek olunması, dosyanın acente nezdinde takibi ve gerekli bilgilerin ilgili sigorta şirketine iletilmesi.

Hukuki sebep: KVKK m.5/2-c (sözleşmenin ifası), m.5/2-e (hakkın tesisi ve korunması), m.5/2-ç (hukuki yükümlülük).

Çok önemli uyarı: Bu formu doldurmanız, sigorta şirketine yapılmış resmî hasar ihbarı yerine GEÇMEZ. Form gönderildiğinde bilgiler yalnızca acentemizin kendi veri tabanına düşer; sigorta şirketinin sistemine otomatik olarak iletilmez, herhangi bir hasar dosya numarası oluşturmaz ve poliçenizde öngörülen ihbar süresini kendiliğinden durdurmaz. Sigorta şirketine ihbar, çalışanlarımız tarafından elle yapılır. Bu nedenle:

Riskin gerçekleştiği anda öncelikle sigorta şirketinizin hasar ihbar hattını arayın veya poliçenizde yazan ihbar yöntemini kullanın.
Ardından bizi telefonla arayarak bilgi verin; formu yalnızca belge ve bilgi iletmek amacıyla kullanın.
Poliçenizde yazılı ihbar süresine uymak sizin sorumluluğunuzdadır; bu formun gönderilmiş olması bu süreye uyulduğu anlamına gelmez.

Destek talepleri ve panel içi yazışmalar

Toplanan veriler: talep konusu, mesaj içeriğiniz, varsa ekler, tarih/saat bilgisi.

Amaç: Talebinizin çözülmesi ve geriye dönük başvurulabilecek bir kaydın tutulması.

Hukuki sebep: KVKK m.5/2-c, m.5/2-e ve m.5/2-f.

Destek talebinize verilen yanıt size e-posta veya SMS ile gönderilmez; yanıt panelinizdeki ilgili talebin altında görünür. Yanıt geldiğinde bunu panelden takip etmeniz gerekir.

İletişim formu

Toplanan veriler: ad soyad, e-posta adresi, telefon, konu ve mesajınız.

Amaç: Sorunuza yanıt verilmesi ve talebinizin kayda alınması.

Hukuki sebep: KVKK m.5/2-f (meşru menfaat); talebiniz bir sözleşme görüşmesine ilişkinse m.5/2-c.

İletişim formuna verilen yanıtlar sistem tarafından otomatik gönderilmez; çalışanlarımız sizi telefonla arar veya kendi e-posta hesabından elle yanıt yazar.

Bülten aboneliği

Toplanan veri: yalnızca e-posta adresiniz.

Amaç: İleride, gerekli hukuki koşullar sağlandığında bilgilendirme içeriği gönderilebilmesi için liste tutulması.

Hukuki sebep: KVKK m.5/1 (açık rıza) ve 6563 sayılı Kanun kapsamında verdiğiniz onay.

Mevcut durumu açıkça belirtiyoruz:

Bülten kaydı yalnızca e-posta adresinizi bir tabloya yazar. Sitede e-posta gönderim altyapısı bulunmadığından hâlihazırda hiçbir bülten veya ticari elektronik ileti gönderilmemektedir.
Sitede abonelikten çıkma bağlantısı veya kendi kendine çıkış yapabileceğiniz bir ekran yoktur. Listeden çıkarılma işlemi, talebiniz üzerine yönetim panelinden elle yapılır.
Listeden çıkmak için aşağıdaki iletişim kanallarından bize yazmanız yeterlidir; talebinizi en kısa sürede yerine getirir ve kaydınızı sileriz.

Teknik kayıtlar ve olay günlüğü

Toplanan veriler: IP adresiniz, oturum çerezi değeri ve olay günlüğü kayıtları. Olay günlüğü yalnızca teknik veri içermez; işlem türü ve tarih/saat bilgisinin yanında ad soyad gibi kimlik bilgisi de içerir (örneğin "yeni müşteri kaydı", "yeni teklif talebi", "müşteri girişi" kayıtlarında ilgili kişinin adı yer alır).

Toplama yöntemi: Siteyi kullanmanız sırasında otomatik olarak.

Amaç: Sistem güvenliğinin sağlanması, yetkisiz erişim ve kötüye kullanımın tespiti, hataların giderilmesi, işlemlerin geriye dönük olarak incelenebilmesi.

Hukuki sebep: KVKK m.5/2-f (meşru menfaat) ve m.5/2-ç (KVKK m.12 kapsamındaki veri güvenliği yükümlülüğümüz).

Sağlık verileri ve diğer özel nitelikli kişisel veriler

Tamamlayıcı sağlık sigortası, seyahat sağlık sigortası ve benzeri ürünlerde, sigorta şirketinin teklif verebilmesi için sağlığınıza ilişkin bilgi işlenmesi gerekebilir. Sağlık verisi özel nitelikli kişisel veridir ve mevzuat gereği daha korumalı bir rejime tabidir.

Sitede sağlık bilgisi için ayrı bir form alanı yoktur. Bu tür veriler uygulamada iki yoldan bize ulaşır: teklif formundaki serbest metin mesaj alanına yazdığınız açıklamalar ve yüklediğiniz belgeler (rapor, reçete, epikriz görüntüsü gibi). Bu nedenle sizden ricamız, sağlık bilgilerinizi yalnızca ilgili ürün için gerçekten gerekliyse ve gereken ölçüde paylaşmanızdır.

Hukuki sebep: KVKK m.6 uyarınca özel nitelikli veriler kural olarak açık rızanızla işlenir. KVKK m.6/3 ise açık rıza dışında da sınırlı işleme hâlleri sayar; bunlar arasında sigortacılık faaliyetlerinin yürütülmesi için zorunlu olması hâli de bulunur. Bu verileri yalnızca ilgili ürünün gerektirdiği ölçüde, teklif ve poliçe süreci için işleriz; pazarlama, profilleme veya başka bir amaçla kullanmayız.

Ek güvenlik tedbirleri: Özel nitelikli verilere ilişkin Kurul kararları doğrultusunda, bu verilere erişen personel için ayrıca yetkilendirme yapılması, gizlilik taahhütnamesi alınması, verilerin aktarımının güvenli kanallardan yapılması ve fiziksel ortamda tutulan belgeler bakımından ek koruma sağlanması idari tedbirlerimiz arasındadır. Bu tedbirlerin teknik ayağının geliştirilmesine ilişkin planımıza "Veri Güvenliği" bölümünde yer verilmiştir.

Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep, kılık kıyafet, dernek/vakıf/sendika üyeliği, ceza mahkûmiyeti ve biyometrik/genetik veri gibi diğer özel nitelikli verileri talep etmiyoruz; lütfen bu tür bilgileri form alanlarına yazmayın ve içeren belgeleri yüklemeyin.

Üçüncü kişilere ait veriler

Teklif veya hasar sürecinde eşiniz, çocuğunuz, aracın diğer sürücüsü ya da araç sahibi gibi başka bir kişinin bilgilerini bize iletiyorsanız, o kişiyi bu politika hakkında bilgilendirmek ve gerekiyorsa rızasını almak sizin sorumluluğunuzdadır. Bu kişilerin de KVKK m.11 kapsamındaki tüm hakları saklıdır.

Açık Rıza, Onay Kutusu ve Rızanın Geri Alınması

Sitedeki formlarda yer alan onay kutusu, bu politikayı okuduğunuzu ve bilgilendirildiğinizi teyit etmenizi sağlar. Bu noktada karışıklığa yer bırakmamak için ayrımı net yazıyoruz:

Hizmetin sunulabilmesi için zorunlu olan veri işleme faaliyetlerinin çoğu açık rızaya değil, yukarıda her başlık altında gösterilen diğer hukuki sebeplere (sözleşmenin ifası, hukuki yükümlülük, hakkın korunması, meşru menfaat) dayanır. Bu işlemeler için ayrıca rızanız aranmaz.
Açık rızaya dayanan işlemeler sınırlıdır: sağlık verisi gibi özel nitelikli verilerin işlenmesi ve (ileride gönderilmeye başlanması hâlinde) ticari elektronik ileti onayı.
Açık rıza hiçbir zaman hizmet şartına bağlanamaz. Açık rıza gerektiren bir işlemeye onay vermemeniz, teklif alma veya poliçe yaptırma imkânınızı ortadan kaldırmaz; yalnızca o rızaya bağlı işlem (örneğin sağlık verisi gerektiren bir ürün için teklif alınması) yapılamaz.
Açık rızanızı dilediğiniz zaman geri alabilirsiniz. Geri alma talebinizi aşağıdaki başvuru kanallarından iletmeniz yeterlidir; ayrı bir gerekçe göstermeniz gerekmez.
Rızanızı geri aldığınızda, yalnızca rızaya dayalı işleme faaliyeti ileriye etkili olarak durur ve ilgili veri mevzuattaki saklama yükümlülükleri elverdiği ölçüde silinir. Rızanın geri alınması, başka bir hukuki sebebe dayanan işlemeleri (örneğin düzenlenmiş bir poliçeye ilişkin kayıtların mevzuat gereği saklanmasını) kendiliğinden sona erdirmez; bu durumda size gerekçesini bildiririz.

Otomatik Karar Verme ve Profilleme

Sitede, hakkınızda münhasıran otomatik sistemlerle analiz yapılarak aleyhinize sonuç doğuran bir karar üretilmez. Teklifler otomatik olarak hesaplanmaz; fiyatlar sigorta şirketlerinden çalışanlarımızca alınır ve sisteme elle girilir. Profilleme, skorlama veya davranışsal reklam amaçlı bir değerlendirme yapılmaz.

Kişisel Verilerinizi Kimlere Aktarıyoruz

Kişisel verilerinizi satmıyor, kiralamıyor ve reklam amacıyla üçüncü kişilerle paylaşmıyoruz. Aktarım, aşağıdaki alıcı gruplarıyla ve yalnızca gerekli olan veriyle sınırlıdır:

Anlaşmalı sigorta şirketleri: Teklif alınabilmesi, poliçenin düzenlenmesi ve hasar sürecinin yürütülmesi için gerekli veriler ilgili sigorta şirketine iletilir. Bu aktarım otomatik değildir; çalışanlarımız tarafından elle yapılır. Aktarımdan sonra sigorta şirketi, kendi işlediği veriler bakımından ayrı bir veri sorumlusudur ve kendi gizlilik politikası uygulanır. (Hukuki sebep: KVKK m.5/2-c, m.5/2-ç, m.5/2-e; sağlık verisi bakımından m.6.)
Sigorta Bilgi ve Gözetim Merkezi (SBM): Trafik ve kasko fiyatlandırması, mevzuat gereği SBM kayıtlarının sorgulanmasını gerektirir. Bu sorgulama sitemiz üzerinden yapılmaz; teklifi hazırlayan sigorta şirketi tarafından kendi sistemleri üzerinden gerçekleştirilir.
Sigorta şirketince görevlendirilen eksper, aktüer ve hasar hizmet sağlayıcıları: Hasar sürecinde, ilgili sigorta şirketinin yönlendirmesiyle.
Barındırma (hosting), altyapı ve yazılım/teknik destek hizmeti sağlayıcılarımız: Sitenin ve veri tabanının çalışması ve bakımı için. Bu taraflar verileri yalnızca bizim talimatımız doğrultusunda işler ve sözleşmesel gizlilik yükümlülüğü altındadır.
Hukuk, mali müşavirlik ve denetim hizmeti aldığımız taraflar: Bir hakkın tesisi, kullanılması veya korunması ile hukuki ve mali yükümlülüklerimizin yerine getirilmesi için gerekli olduğu ölçüde.
Yetkili kamu kurum ve kuruluşları: SEDDK, TOBB, Kişisel Verileri Koruma Kurumu, mahkemeler, savcılıklar, icra daireleri, vergi ve kolluk makamları gibi merciler tarafından mevzuata uygun olarak talep edilmesi hâlinde. (Hukuki sebep: KVKK m.5/2-a ve m.5/2-ç.)

Yurt Dışına Aktarım

Kişisel verileriniz, kural olarak barındırma sağlayıcımızın sunucularında tutulur.

Sunucu/veri merkezi konumu: [Sunucu Konumu]
Barındırma sağlayıcısı: [Barındırma Sağlayıcısı]
Yurt dışına aktarım durumu: [Yurt Dışı Aktarım Durumu — aktarım var/yok; varsa aktarılan veri kategorileri, alıcı ülke ve alıcı grupları]
Aktarımın KVKK m.9 kapsamındaki dayanağı: [Aktarım Dayanağı — yeterlilik kararı / standart sözleşme / bağlayıcı şirket kuralları / m.9 kapsamındaki istisna hâli]
Sayfalarda kullanılan harici kaynaklar (yazı tipi, ikon, harita vb.): [Harici Kaynak Kullanımı — kullanılıyorsa sağlayıcı adı ve ülkesi]

Ayrıca, sitedeki WhatsApp bağlantısına tıklayıp bizimle bu uygulama üzerinden yazışmayı seçerseniz, mesajlaşma WhatsApp'ın kendi altyapısı üzerinde gerçekleşir ve bu altyapı yurt dışında bulunabilir. Bu, sizin tercihinizle başlayan bir aktarımdır ve WhatsApp'ın kendi koşullarına tabidir. Yazışmayı yurt dışına taşımak istemiyorsanız bizimle telefon, e-posta, KEP veya posta yoluyla iletişim kurabilirsiniz.

Yurt dışına aktarıma ilişkin bilgiler değiştiğinde bu bölüm güncellenir.

Ticari Elektronik İleti ve İleti Yönetim Sistemi (İYS)

6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ile Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik uyarınca; e-posta, SMS veya arama yoluyla gönderilen tanıtım, kampanya ve bilgilendirme iletileri ticari elektronik ileti sayılır ve önceden onay alınmasını, onayın İleti Yönetim Sistemi'ne (İYS) kaydedilmesini, her iletide gönderici kimlik ve iletişim bilgisinin yer almasını ve ücretsiz, kolay bir ret imkânı sunulmasını gerektirir.

Mevcut durum şudur ve olduğu gibi bildirilmelidir:

Bu site üzerinden hiçbir ticari elektronik ileti gönderilmemektedir. Sitede e-posta ve SMS gönderim altyapısı bulunmamaktadır.
Sitenin İYS ile bir entegrasyonu yoktur. Bülten kaydı, İYS'ye onay kaydı oluşturmaz.
Bülten kaydı yalnızca e-posta adresinizin bir listeye yazılmasından ibarettir ve bu liste kullanılmamaktadır.
Listeden çıkarılmanız talebiniz üzerine elle yapılır; iletişim kanallarımızdan yazmanız yeterlidir.
İleride ticari elektronik ileti göndermeye başlarsak, mevzuatın gerektirdiği önceden onayı ayrıca ve açıkça alacak, onayı İYS'ye kaydedecek, her iletide gönderici bilgimizi ve ücretsiz ret imkânını sunacak, ret hakkını kullanmanız için e-posta, SMS ve arama kanallarının tümü bakımından geçerli bir yöntem sağlayacağız. Bu durumda bu politikayı da güncelleriz.

Poliçenizle ilgili zorunlu bilgilendirmeler (örneğin sözleşmenin ifasına ilişkin bildirimler) ticari elektronik ileti kapsamında değildir; ancak yukarıda açıklandığı üzere sistem bu bildirimleri de otomatik göndermez.

Panele Giriş Hakkında Önemli Uyarı

Müşteri paneline giriş T.C. kimlik numaranız ve doğum tarihiniz ile yapılır. Ayrıca bir şifre yoktur.

Bu yöntem, poliçe sahiplerinin ek bir şifre hatırlamak zorunda kalmadan poliçelerine ulaşabilmesi için tercih edilmiştir. Ancak zayıf yönünü örtmek yerine açıkça yazıyoruz:

T.C. kimlik numaranızı ve doğum tarihinizi bilen bir kişi hesabınıza giriş yapabilir. Bu iki bilgi tek başına giriş için yeterlidir. O kişi poliçelerinizi, poliçe belgelerinizi, hasar bildirimlerinizi, panel yazışmalarınızı ve iletişim bilgilerinizi görebilir. Ayrıca bu iki bilgi, gizli tutulması gereken bir "parola" gibi değil, işin gereği olarak veri tabanında açık biçimde saklanır ve yetkili personelimiz tarafından görülebilir. Yalnızca yönetici hesaplarının parolaları geri döndürülemez (tek yönlü özet) biçimde saklanmaktadır.

Bu zayıflığı azaltmak için aldığımız teknik tedbirler şunlardır:

Deneme sınırı: Aynı oturumda 15 dakika içinde 8 hatalı giriş denemesinden sonra giriş geçici olarak engellenir. Bu sınır oturum bazlı çalıştığı için mutlak bir koruma değildir; kaba kuvvet denemelerini yavaşlatmayı amaçlar.
Oturum çerezi ile oturum yönetimi ve çıkış yaptığınızda oturumun sonlandırılması.
CSRF (siteler arası istek sahteciliği) koruması: Panel içindeki form gönderimleri, başka bir siteden tetiklenemeyecek şekilde belirteçle doğrulanır.
Olay günlüğü: Giriş ve kritik işlemler kayda alınır; şüpheli erişim geriye dönük incelenebilir.
HTTPS ile şifreli bağlantı ve yükleme klasöründe betik çalıştırmanın kapalı olması.

Sorumluluğu tümüyle size yüklemek istemiyoruz: bu doğrulama yönteminin zayıflığı bizim tasarım tercihimizden kaynaklanır ve güçlendirilmesi bizim yükümlülüğümüzdür. [Planlanan İyileştirme Tarihi] tarihine kadar, telefonunuza gönderilecek tek kullanımlık kod veya e-Devlet üzerinden kimlik doğrulama gibi ikinci bir doğrulama adımının devreye alınması planlanmaktadır. Bu değişiklik yapıldığında politika güncellenecek ve durum sitede duyurulacaktır.

Bu arada sizden ricamız:

T.C. kimlik numaranız ile doğum tarihinizi bir arada, güvenmediğiniz kişilerle paylaşmayın.
Ortak kullanılan veya halka açık cihazlarda panele girmeyin; girdiyseniz işiniz bittiğinde çıkış yapın ve tarayıcıyı kapatın.
Kendini Sigorta Yuvam çalışanı olarak tanıtıp sizden bu bilgileri isteyen telefon, mesaj veya e-postalara karşı dikkatli olun. Biz size ulaştığımızda mevcut poliçenize ilişkin bilgileri zaten sistemimizde görürüz.
Hesabınıza sizin dışınızda birinin eriştiğini düşünüyorsanız vakit kaybetmeden bizimle iletişime geçin.

Yüklediğiniz Belgeler

Belge yükleyebileceğiniz iki yer vardır: teklif formu ve hasar bildirimi formu. Bunun dışında panele belge yükleyemezsiniz; poliçe belgesi sisteme yönetici tarafından eklenir, siz yalnızca indirirsiniz.

Yükleme kuralları:

Aynı işlemde en fazla 5 dosya yükleyebilirsiniz.
Dosya başına en fazla 8 MB boyut sınırı vardır.
Kabul edilen biçimler: jpg, png, webp ve pdf.

Belgeleriniz hakkında bilmeniz gerekenler:

Yüklediğiniz dosyalar sunucumuzda, web kök dizini altındaki yükleme klasöründe saklanır. Dosya adları tahmin edilmesi güç rastgele bir değer içerir ve dizin listeleme kapalıdır; yani klasörün içeriği dışarıdan listelenemez.
Buna karşılık dürüst olmak gerekirse: bir dosyanın tam internet adresini bilen kişi, panele giriş yapmadan o dosyaya erişebilir. Buradaki koruma bir yetki denetimi değil, adresin tahmin edilemez olmasıdır. Bu nedenle belge bağlantılarınızı üçüncü kişilerle paylaşmayın. Dosya erişiminin oturum ve yetki denetimine bağlanması [Planlanan İyileştirme Tarihi] tarihine kadar yapılacak geliştirmeler arasındadır.
Yükleme klasöründe sunucu tarafı betik çalıştırma kapalıdır; böylece zararlı bir dosyanın yüklenip çalıştırılması engellenir.
Belgeleriniz, işlemin gerektirdiği ölçüde ilgili sigorta şirketine iletilir. Bu iletim çalışanlarımız tarafından elle yapılır.
Lütfen yalnızca istenen belgeyi yükleyin. Süreçle ilgisi olmayan, gereksiz kişisel bilgi içeren belgeleri (ilgisiz sağlık raporları, üçüncü kişilere ait belgeler, banka/kart bilgisi içeren ekran görüntüleri gibi) yüklemekten kaçının.

Veri Güvenliği İçin Aldığımız Tedbirler

KVKK m.12 uyarınca, kişisel verilerin hukuka aykırı işlenmesini ve verilere hukuka aykırı erişilmesini önlemek ile verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik tedbirler alıyoruz. Hâlihazırda uygulanan başlıca tedbirler şunlardır:

HTTPS ile şifreli bağlantı: Siteye girdiğiniz bilgiler, tarayıcınız ile sunucumuz arasında şifreli olarak taşınır. Siteye her zaman https:// ile başlayan adres üzerinden girmenizi ve tarayıcınızın adres çubuğundaki kilit simgesini kontrol etmenizi öneririz. Oturum çerezi, güvenli (secure) bayrağıyla yalnızca şifreli bağlantıda gönderilir. HTTP'den HTTPS'e otomatik yönlendirme ve HSTS başlığının eklenmesi [Planlanan İyileştirme Tarihi] tarihine kadar tamamlanacak iyileştirmeler arasındadır.
CSRF koruması: Form gönderimleri, başka bir sitenin sizin adınıza işlem yaptırmasını engelleyecek şekilde belirteçle doğrulanır.
Giriş deneme sınırı: 15 dakikalık pencerede 8 hatalı denemeden sonra giriş geçici olarak engellenir.
Oturum yönetimi: Oturum çerezi tarayıcı kapatıldığında veya çıkış yapıldığında geçerliliğini yitirir.
Olay günlüğü: Kritik işlemler kayıt altına alınır; bir sorun yaşandığında ne olduğu geriye dönük incelenebilir.
Yükleme klasöründe betik çalıştırma kapalıdır ve dizin listeleme kapalıdır.
Tarayıcı güvenlik başlıkları: İçerik türü sızdırmasına, çerçeve içine gömülmeye ve gereksiz yönlendirici bilgisi paylaşımına karşı sunucu tarafında güvenlik başlıkları kullanılır.
Veri minimizasyonu: Yalnızca işlemin gerektirdiği bilgileri istiyoruz. Bu sitede kredi kartı, banka kartı veya ödeme bilgisi toplanmaz ve saklanmaz.
İdari tedbirler: Personelimiz gizlilik yükümlülüğü altındadır, kişisel veri güvenliği konusunda bilgilendirilir ve verilere yalnızca görevi kapsamında erişmesi talimatlandırılır.

Yanıltıcı bir izlenim bırakmamak için, uygulamadaki sınırları da açıkça yazıyoruz:

Yönetim panelinde okuma tarafında rol bazlı bir kısıtlama bulunmamaktadır. Rol ayrımı; kayıt silme, ayarları değiştirme, yönetici tanımlama ve içerik düzenleme gibi işlemlerde uygulanır. Buna karşılık giriş yapmış her yönetici kullanıcı, müşteri kayıtlarını, T.C. kimlik numaralarını, poliçe belgelerini ve hasar belgelerini görüntüleyebilir. Erişimin görev ve dosya bazına indirgenmesi (kayıt bazlı yetkilendirme) planlanan iyileştirmeler arasındadır: [Planlanan İyileştirme Tarihi].
Yüklenen dosyalar bakımından yukarıda "Yüklediğiniz Belgeler" başlığında açıklanan adres gizliliği esaslıdır; bu, oturum ve yetki denetimiyle aynı düzeyde koruma sağlamaz.
Panele giriş yöntemi, "Panele Giriş Hakkında Önemli Uyarı" başlığında açıklandığı üzere tek bir doğrulama unsuruna dayanır ve güçlendirilmesi planlanmaktadır.

Hiçbir sistemin %100 güvenli olmadığını belirtmek isteriz; buna karşılık makul ve güncel tedbirleri almayı, tespit ettiğimiz eksikleri kapatmayı sürdürüyoruz.

Veri ihlali hâlinde ne yaparız

Kişisel verilerinizin hukuka aykırı olarak başkaları tarafından elde edildiğini tespit edersek, KVKK m.12/5 ve Kişisel Verileri Koruma Kurulu'nun ilgili kararı uyarınca:

İhlali öğrendiğimiz tarihten itibaren en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildiririz.
İhlalden etkilenen kişileri belirlemenin ardından, makul olan en kısa sürede ve doğrudan iletişim kurulabiliyorsa doğrudan; kurulamıyorsa sitemizde yayımlayacağımız uygun bir yöntemle size bildiririz.
Bildirimde ihlalin ne zaman gerçekleştiğini, hangi veri kategorilerini etkilediğini, olası sonuçlarını ve alınan/alınacak önlemleri açıklarız.

Çerezler ve Benzeri Teknolojiler

Çerez, ziyaret ettiğiniz sitenin tarayıcınıza kaydettiği küçük bir metin dosyasıdır. Bu sitede yalnızca bir adet zorunlu oturum çerezi kullanılır.

Kullanılan çerez

Çerez adı: policehane (PHP oturum çerezi)
Sağlayıcı: [Site Adresi] — birinci taraf çerezdir, üçüncü bir kuruma ait değildir
Türü: Oturum çerezi (zorunlu/teknik çerez)
Saklanan veri: Yalnızca oturumunuzu tanımlayan rastgele bir değer. İçinde T.C. kimlik numaranız, poliçe bilgileriniz veya başka bir kişisel veri taşınmaz; bu bilgiler sunucu tarafında tutulur.
Amaç: Giriş yaptığınızda sizi sayfalar arasında tanımak, oturumunuzu sürdürmek, CSRF korumasını çalıştırmak ve giriş deneme sınırını uygulamak.
Saklama süresi: Tarayıcınızı kapattığınızda veya çıkış yaptığınızda sona erer. Kalıcı çerez değildir.
Hukuki sebep: Hizmetin sunulabilmesi için kesinlikle gereklidir; KVKK m.5/2-c ve m.5/2-f kapsamındadır. Kişisel Verileri Koruma Kurumu'nun Çerez Uygulamaları Hakkında Rehberi uyarınca zorunlu çerezler için açık rıza aranmaz; çerez onay bandı yalnızca aşağıdaki isteğe bağlı ölçüm araçları etkinse gösterilir.

Reklam ve analitik çerezleri (isteğe bağlı, açık rızaya tabi)

Acentemiz, reklam kampanyalarının etkisini ölçmek ve site kullanımını anlamak için Google Analytics, Google Tag Manager, Google Ads dönüşüm ölçümü, Meta (Facebook/Instagram) Pixel ve TikTok Pixel araçlarını etkinleştirebilir. Etkinleştirildiğinde:

İlk ziyaretinizde bir çerez onay bandı çıkar. "Kabul Et" demediğiniz sürece Meta ve TikTok pikselleri hiç yüklenmez; Google araçları "Consent Mode" düzeninde çerez yazmadan, sizi tanımlamadan yalnızca anonim toplu sayım yapar. "Yalnızca Zorunlu" ile tercihinizi kaydedebilirsiniz.
Tercihiniz yalnızca kendi tarayıcınızda (yerel depolama, `policehane_cerez` anahtarı) tutulur; sunucumuza gönderilmez. Tarayıcı verilerinizi temizlerseniz tercih sıfırlanır ve bant yeniden sorar.
Bu araçlara ad, soyad, T.C. kimlik numarası, telefon, plaka gibi kişisel verileriniz gönderilmez. Paylaşılan bilgi; ziyaret edilen sayfa, teklif akışının başlatılması, teklif talebinin oluşturulması, WhatsApp bağlantısına tıklanması ve online poliçe satın alımında prim tutarı ile şirket/branş bilgisiyle sınırlıdır.
Sağlayıcılar (Google LLC, Meta Platforms Inc., TikTok) verileri yurt dışındaki sunucularında işleyebilir; bu aktarım onay bandındaki açık rızanıza dayanır (KVKK m.9). Sağlayıcıların kendi gizlilik politikaları ayrıca geçerlidir.
Onay verdikten sonra da tarayıcı ayarlarından veya sağlayıcıların reklam tercih sayfalarından izlemeyi kapatabilirsiniz.

Acentemiz bu araçları etkinleştirmemişse sitede reklam ya da analitik amaçlı hiçbir çerez, piksel veya sosyal medya takip kodu çalışmaz ve onay bandı gösterilmez. Yerel depolama üzerinden profil oluşturulmaz; orada yalnızca çerez tercihiniz ve hareket (animasyon) tercihiniz tutulur.

Çerez dışındaki aktarım biçimleri bakımından (sayfalarda kullanılan harici yazı tipi, ikon veya benzeri kaynaklar; bunlar çerez kurmasa dahi IP adresinizi ilgili sağlayıcıya iletebilir) lütfen "Yurt Dışına Aktarım" bölümündeki [Harici Kaynak Kullanımı] bilgisine bakınız.

İleride ziyaretçi istatistiği veya benzeri bir amaçla çerez ya da başka bir izleme teknolojisi kullanmaya başlarsak, bunu bu politikada açıkça belirtir, hangi hizmetin hangi amaçla kullanıldığını yazar ve zorunlu olmayan çerezler için önceden açık rızanızı alırız.

Çerezleri nasıl silersiniz veya engellersiniz

Çerezleri her tarayıcının ayarlar bölümünden yönetebilirsiniz:

Chrome: Ayarlar → Gizlilik ve güvenlik → Üçüncü taraf çerezler / Site verileri
Safari: Ayarlar → Gizlilik → Web sitesi verilerini yönet
Firefox: Ayarlar → Gizlilik ve Güvenlik → Çerezler ve Site Verileri
Edge: Ayarlar → Çerezler ve site izinleri

Buradan mevcut çerezleri silebilir veya yeni çerez kaydedilmesini engelleyebilirsiniz.

Ancak dikkat: Çerezleri engellerseniz veya bu siteye ait çerezi silerseniz müşteri paneline giriş yapamazsınız; giriş yaptıysanız oturumunuz sonlanır. Bu bir arıza değildir; oturum çerezi girişin çalışma biçiminin bir parçasıdır. Sitenin giriş gerektirmeyen sayfalarını (ürün sayfaları, iletişim, teklif formu) çerezsiz de görüntüleyebilirsiniz.

Üçüncü Taraf Bağlantılar

Sitemizde WhatsApp üzerinden iletişim bağlantıları ve anlaşmalı sigorta şirketlerinin internet sitelerine yönlendiren bağlantılar bulunabilir.

Bu bağlantılara tıkladığınızda bizim kontrolümüzde olmayan bir hizmete geçmiş olursunuz. O hizmetin kendi gizlilik politikası ve kendi veri işleme uygulamaları geçerlidir. Üçüncü taraf sitelerin içeriğinden, güvenliğinden veya veri uygulamalarından sorumlu değiliz. Kişisel bilgi paylaşmadan önce ilgili sitenin kendi politikasını okumanızı öneririz.

Çocukların Verileri

Bu site 18 yaşından küçükler için tasarlanmamıştır. 18 yaş altı üyelik kabul edilmez.

Yaş kontrolü iki noktada birden uygulanır: üyelik formunda ve teklif formu üzerinden otomatik müşteri kaydı açılırken. Her iki akışta da doğum tarihi 18 yaşın altını gösteriyorsa kayıt oluşturulmaz.

Buna rağmen 18 yaşından küçük bir kişiye ait kaydın oluştuğunu fark edersek, ilgili kaydı ve varsa yüklenen belgeleri sileriz. Velisi olduğunuz bir çocuğun bize bilgi verdiğini düşünüyorsanız aşağıdaki iletişim kanallarından bize ulaşın; gerekli silme işlemini yapalım.

Reşit olmayan bir kişi adına poliçe yaptırılacaksa işlem velisi/vasisi tarafından yürütülür ve bilgiler onun üzerinden alınır; bu durumda çocuğa ait veriler, sigorta sözleşmesinin kurulması ve ifası için gerekli olan asgari kapsamda işlenir.

Saklama Süreleri ve İmha

Kişisel verilerinizi, işlendikleri amaç için gerekli olan süre ile mevzuatta öngörülen saklama süreleri boyunca saklarız; süre sonunda sileriz, yok ederiz veya anonim hâle getiririz.

Sonuçlanmayan teklif talepleri: [Saklama Süresi]
Poliçe kayıtları ve poliçe belgeleri: Sözleşme ilişkisi sona erdikten sonra ilgili mevzuatın öngördüğü süreler boyunca. Bu kapsamda ticari defter ve belgelere ilişkin Türk Ticaret Kanunu m.82 uyarınca 10 yıl, vergi mevzuatı uyarınca 5 yıl gibi süreler ile sigortacılık mevzuatının öngördüğü [Saklama Süresi] ve sigorta sözleşmesinden doğan taleplere ilişkin zamanaşımı süreleri dikkate alınır.
Hasar kayıtları ve hasar belgeleri: [Saklama Süresi]
Müşteri hesabı, iletişim ve adres bilgileri, dahili notlar: Hesabınız açık kaldığı sürece; hesabın kapatılmasından sonra [Saklama Süresi]
Destek talepleri ve panel içi yazışmalar: Talebin kapanmasından itibaren [Saklama Süresi]
İletişim formu kayıtları: [Saklama Süresi]
Bülten kaydı: Onayınızı geri alana veya listeden çıkarılmayı talep edene kadar. Onay ve ret kayıtları, mevzuatın öngördüğü [Saklama Süresi] boyunca ispat amacıyla saklanır.
Olay günlüğü ve IP kayıtları: Hedeflenen saklama süresi [Saklama Süresi]'dir. Şeffaflık adına belirtmek gerekirse, bu kayıtların otomatik olarak silinmesini sağlayan periyodik imha düzeni henüz devrede olmadığından kayıtlar hâlihazırda sistemde birikmektedir; otomatik imha düzeni [Planlanan İyileştirme Tarihi] tarihine kadar devreye alınacaktır.

Saklama süresi dolan veriler, mevzuatın öngördüğü azami altı aylık periyodik imha aralıkları içinde silinir, yok edilir veya anonim hâle getirilir. Zorunlu saklama yükümlülüğü nedeniyle tutulmaya devam edilen veriler yalnızca saklama amacıyla muhafaza edilir ve bunlara erişim sınırlandırılır.

Kayıt yükümlüsü olmamız hâlinde tuttuğumuz kişisel veri saklama ve imha düzenine ilişkin belgeye, aşağıdaki başvuru kanallarından talep etmeniz hâlinde erişebilirsiniz: [VERBİS Kayıt Bilgisi / Kayıt yükümlüsü değiliz]

KVKK m.11 Kapsamındaki Haklarınız

Veri sorumlusu olarak bize başvurarak, kendinizle ilgili olarak aşağıdaki haklarınızı kullanabilirsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
KVKK m.7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
Düzeltme, silme ve yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Bunlara ek olarak, açık rızaya dayanan işlemeler bakımından rızanızı dilediğiniz zaman geri alma hakkınız vardır.

Başvuru Yöntemi, Süreler ve Kurul'a Şikâyet

Haklarınızı kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yollardan biriyle bize başvurabilirsiniz:

[Adres] adresine yazılı olarak (şahsen, noter aracılığıyla veya iadeli taahhütlü posta ile; kimliğinizi tespit edici belgeyle birlikte),
[KEP Adresi] adresine kayıtlı elektronik posta (KEP) ile,
Güvenli elektronik imza veya mobil imza ile,
Daha önce bize bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden [E-posta Adresi] adresine göndererek,
Sitedeki iletişim kanallarından ön bilgi almak için bize ulaşarak (bu yol, resmî başvuru yerine geçmez).

Başvurunuzda mevzuat gereği bulunması gereken asgari bilgiler şunlardır: ad ve soyadınız, yazılı başvuruda imzanız, T.C. kimlik numaranız (yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz, telefon veya faks numaranız ve talep konusu. Talebinize ilişkin bilgi ve belgeleri de eklemeniz sürecin hızlanmasını sağlar.

Süreler ve sonuçlandırma:

Başvurunuzu, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırırız (KVKK m.13).
İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.
Başkasının sizin adınıza talepte bulunmasını önlemek amacıyla, yanıt vermeden önce kimliğinizi doğrularız. Bir vekil aracılığıyla başvuruyorsanız özel yetkili vekâletname aranır.
Yanıtımızı, başvurunuzda tercih ettiğiniz yönteme göre yazılı olarak veya elektronik ortamda elle iletiriz; sistem otomatik bir yanıt e-postası göndermez.
Mevzuat gereği saklamak zorunda olduğumuz kayıtlar bakımından silme talebinizi yerine getiremeyebiliriz. Böyle bir durumda talebiniz yine de değerlendirilir; reddedersek gerekçesini yazılı olarak bildiririz ve zorunlu saklama süresi boyunca veriye erişimi sınırlandırırız. Zorunlu saklama, poliçe veya hasar dosyasındaki her veri alanı için mutlak bir "silinemez" sonucu doğurmaz; talebiniz alan bazında değerlendirilir.

Kurul'a şikâyet hakkı: Başvurunuzun reddedilmesi, verdiğimiz cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâllerinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m.14). Kurul'a başvurmadan önce bize başvurmuş olmanız zorunludur. Ayrıca genel hükümlere göre tazminat talebinde bulunma hakkınız saklıdır.

Sigortacılık faaliyetimize ilişkin şikâyetlerinizi ise Sigortacılık ve Özel Emeklilik Düzenleme ve Denetleme Kurumu'na (SEDDK) ve ilgili sigorta şirketine iletebilirsiniz.

Bize Nasıl Ulaşırsınız

Gizlilik uygulamalarımızla ilgili her türlü soru, talep ve şikâyetiniz için:

Ünvan: [Şirket Ünvanı]
Adres: [Adres]
Telefon: [Telefon]
E-posta: [E-posta Adresi]
KEP adresi: [KEP Adresi]
MERSİS No: [MERSİS No]
Vergi Dairesi / Vergi No: [Vergi Dairesi / Vergi No]
TOBB Levha No: [TOBB Levha No]
Veri sorumlusu irtibat kişisi: [İrtibat Kişisi]

Uygulanacak Hukuk ve Yetkili Yer

Bu politika Türk hukukuna tabidir. Bu politikanın uygulanmasından doğabilecek uyuşmazlıklarda [Yetkili Yer] mahkemeleri ve icra daireleri yetkilidir. Tüketici sıfatını taşımanız hâlinde, tüketici hakem heyetlerine ve tüketici mahkemelerine başvurma hakkınız ile KVKK kapsamındaki başvuru ve şikâyet haklarınız saklıdır.

Politika Değişiklikleri ve Yürürlük

Bu politikayı, sitede yaptığımız geliştirmeler, mevzuattaki değişiklikler veya iş süreçlerimizdeki güncellemeler nedeniyle zaman zaman revize edebiliriz. Özellikle bu metinde belirtilen planlanan iyileştirmeler (panel girişinde ikinci doğrulama adımı, dosya erişiminde yetki denetimi, olay günlüğü için periyodik imha, HTTPS yönlendirmesi) devreye alındığında metin güncellenecektir.

Politikada bir değişiklik yaptığımızda güncel metni bu sayfada yayımlar ve aşağıdaki tarih ile sürüm bilgisini değiştiririz. Toplanan veri türlerini, işleme amaçlarını, aktarım uygulamamızı veya çerez uygulamamızı esaslı biçimde etkileyen bir değişiklik olması hâlinde, sitede görünür bir duyuru yapar ve gerekiyorsa açık rızanızı yeniden alırız. Sistem otomatik bilgilendirme e-postası veya SMS göndermediğinden, değişiklikleri bu sayfadan takip etmenizi öneririz.

Siteyi kullanmaya devam etmeniz, yürürlükteki güncel politikayı okuduğunuz ve uygulamalarımızdan haberdar olduğunuz anlamına gelir.

Yürürlük tarihi: [Yürürlük Tarihi]
Son güncelleme: [Son Güncelleme Tarihi]
Sürüm: [Sürüm No]