KVKK Aydınlatma Metni

Sigorta Yuvam Sigorta Aracılık Hizmetleri Kişisel Verilerin Korunması ve İşlenmesi Hakkında Aydınlatma Metni

[Şirket Ünvanı] ("Sigorta Yuvam", "Acente" veya "Şirket") olarak, sigorta aracılık faaliyetlerimiz kapsamında elde ettiğimiz kişisel verilerinizin güvenliğine ve gizliliğine önem veriyoruz. İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla sizleri bilgilendirmek amacıyla hazırlanmıştır.

Metin, internet sitemizin ([Site Adresi]) ve müşteri panelimizin fiilen çalışma biçimi esas alınarak yazılmıştır. Sitemizde bulunmayan bir özellik veya uygulanmayan bir süreç bu metinde taahhüt edilmemiştir.

1. Veri Sorumlusunun Kimliği

KVKK uyarınca veri sorumlusu sıfatıyla hareket eden kurumumuza ilişkin bilgiler aşağıdadır:

Ünvan: [Şirket Ünvanı]
Adres: [Adres]
MERSİS No: [MERSİS No]
Ticaret Sicil No: [Ticaret Sicil No]
Vergi Dairesi / Vergi No: [Vergi Dairesi / Vergi No]
Sigorta Acenteleri Levhası Kayıt No (TOBB): [TOBB Levha No]
KEP Adresi: [KEP Adresi]
Telefon: [Telefon]
E-posta: [E-posta Adresi]
İnternet Sitesi: [Site Adresi]
Veri Sorumlusu İrtibat Kişisi: [Veri Sorumlusu İrtibat Kişisi]

Sigorta acenteleri levhası Türkiye Odalar ve Borsalar Birliği (TOBB) tarafından tutulmaktadır. Sigortacılık ve Özel Emeklilik Düzenleme ve Denetleme Kurumu (SEDDK) ise sektörün düzenleyici ve denetleyici kurumudur; levha tutma görevi bu kuruma ait değildir.

2. Faaliyetimizin Niteliği ve Bunun Veri İşlemeye Etkisi

Sigorta Yuvam bir sigorta acentesidir; sigorta şirketi değildir. Riski üstlenen, poliçeyi düzenleyen ve tazminatı ödeyen taraf ilgili sigorta şirketidir. Faaliyetimiz; sizin adınıza anlaşmalı sigorta şirketlerinden teklif toplamak, poliçenin düzenlenmesine aracılık etmek ve hasar süreçlerinde size destek olmaktır.

Bu nedenle, teklif alabilmeniz ve poliçenizin düzenlenebilmesi için kişisel verilerinizin anlaşmalı sigorta şirketlerine aktarılması, hizmetin doğası gereği zorunludur. Verileriniz sigorta şirketine ulaştığı andan itibaren, ilgili sigorta şirketi de kendi faaliyetleri bakımından ayrı bir veri sorumlusu sıfatıyla hareket eder ve kendi aydınlatma metnine göre işleme yapar.

Sitemizin işleyişi bakımından aşağıdaki hususları özellikle belirtmek isteriz:

Site üzerinden ödeme alınmamaktadır. Sitemizde sanal POS, ödeme sayfası veya kart bilgisi girilen herhangi bir alan bulunmamaktadır. Sizden kredi kartı, banka kartı veya banka hesap bilgisi istenmez ve bu tür veriler internet sitemiz üzerinden işlenmez. Prim tahsilatı, ilgili sigorta şirketinin kendi kanalları üzerinden veya acentemizle ayrıca kararlaştırılan yöntemle yapılır.
Sigorta şirketleriyle otomatik bir sistem (API) entegrasyonumuz yoktur. Sitemizden ilettiğiniz teklif talebi, sigorta şirketlerinin sistemlerine otomatik olarak düşmez. Teklifler, acente personelimiz tarafından elle toplanır ve size iletilir.
Sitemiz üzerinden yapılan hasar bildirimi, sigorta şirketine yapılmış resmî bir hasar ihbarı yerine GEÇMEZ. Panelden ilettiğiniz hasar bildirimi yalnızca acentemizin kendi veritabanına kaydedilir; sigorta şirketine otomatik olarak iletilmez. Resmî hasar ihbarınızın süresinde yapılabilmesi için, hasar bildirimini takiben acentemizle ([Telefon] / WhatsApp / [E-posta Adresi]) mutlaka iletişime geçmeniz veya doğrudan ilgili sigorta şirketinin ihbar kanallarını kullanmanız gerekir. Bu husus, hem hizmetin niteliğini hem de verilerinizin akışını doğrudan etkilediğinden özellikle vurgulanmaktadır.

3. Hesabınızın Oluşması ve Panele Giriş Yöntemi

3.1. Hesabın Otomatik Olarak Oluşması

Sitemizde üyelik, iki şekilde doğabilir:

Doğrudan üyelik kaydı: Üyelik formunu doldurarak.
Teklif formu üzerinden otomatik hesap oluşturma: Teklif formunda T.C. kimlik numaranızı ve doğum tarihinizi girdiğinizde, ayrı bir üyelik adımı olmaksızın sistemimizde adınıza bir müşteri kaydı oluşturulur. Bu andan itibaren, aynı iki bilgiyle müşteri paneline giriş yapabilir; teklif, poliçe, hasar ve destek kayıtlarınızı görüntüleyebilirsiniz.

Otomatik hesap oluşturma, talebinizin takip edilebilmesi, tekliflerinizin size sunulabilmesi ve poliçe/hasar kayıtlarınızın tek bir yerde izlenebilmesi amacıyla yapılmakta olup, sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (KVKK md. 5/2-c) ile meşru menfaat (KVKK md. 5/2-f) hukuki sebeplerine dayanmaktadır.

3.2. Panele Giriş — Şifre Kullanılmamaktadır

Önemli bilgilendirme: Müşteri panelimizde şifre kullanılmamaktadır. Giriş, T.C. kimlik numarası ve doğum tarihi bilgilerinin birlikte girilmesi suretiyle yapılmaktadır. SMS ile tek kullanımlık kod (OTP) veya iki adımlı doğrulama gibi ikinci bir doğrulama adımı bulunmamaktadır.

Bu yöntemin, parola ve iki adımlı doğrulama içeren giriş yöntemlerine kıyasla daha düşük bir koruma düzeyi sağladığını açıkça kabul ediyoruz. Bu bilgilere sahip olan bir kişi, hesabınızdaki teklif, poliçe ve hasar bilgilerine erişebilir. KVKK'nın 12. maddesi uyarınca uygun güvenlik düzeyini sağlamak veri sorumlusu sıfatıyla bizim yükümlülüğümüzdür; bu riski size devretmiyoruz.

Bu yöntemin doğurduğu riski azaltmak için hâlihazırda uyguladığımız teknik tedbirler şunlardır:

Deneme sınırı: Oturum bazlı olarak, 15 dakikalık süre içinde en fazla 8 hatalı giriş denemesine izin verilir; sınır aşıldığında giriş geçici olarak engellenir.
CSRF (siteler arası istek sahteciliği) koruması: Panel içindeki tüm form gönderimleri belirteç ile doğrulanır.
HTTPS/TLS: Site ve panel ile tarayıcınız arasındaki tüm trafik şifreli bağlantı üzerinden taşınır.
Oturum çerezi: Oturumunuz, tarayıcı kapatıldığında sona eren bir oturum çerezi ile yürütülür.
Olay günlüğü (log): Giriş denemeleri ve panel üzerindeki işlemler kayıt altına alınır; böylece yetkisiz erişim girişimleri tespit edilebilir.
Yükleme klasöründe betik çalıştırmanın kapatılmış olması: Yüklenen dosyaların bulunduğu dizinde sunucu tarafında kod çalıştırılması engellenmiştir.

Buna karşılık, sizden de doğum tarihiniz ile T.C. kimlik numaranızı üçüncü kişilerle paylaşmamanızı ve panele giriş yaptığınız cihazı başkalarının erişimine açık bırakmamanızı rica ederiz. Doğum tarihiniz yalnızca kimlik doğrulama ve yaş kontrolü amacıyla kullanılmakta olup, profilleme faaliyetinde kullanılmamaktadır.

Giriş yönteminin güçlendirilmesi (ikinci doğrulama adımı eklenmesi) planlanan bir iyileştirmedir; hayata geçirildiğinde işbu metin güncellenerek sitemizde duyurulacaktır.

3.3. Yaş Sınırı

Sistemimizde 18 yaş kontrolü uygulanmaktadır. Bu kontrol hem üyelik formunda hem de teklif formu üzerinden otomatik hesap oluşturulurken çalışır; 18 yaşından küçük kişiler adına hesap açılamaz. Çocuklara ait verilere ilişkin ayrıntılı açıklama için bu metnin "Çocukların Kişisel Verileri" başlıklı bölümüne bakınız.

4. İşlenen Kişisel Veri Kategorileri

Sunduğumuz hizmete ve sizinle kurulan ilişkinin niteliğine göre aşağıdaki kişisel verileriniz işlenmektedir.

4.1. Teklif Talebi Kapsamında Toplanan Veriler

Sitemizdeki teklif formunu doldurduğunuzda:

Kimlik Verisi: ad soyad, T.C. kimlik numarası, doğum tarihi
İletişim Verisi: cep telefonu numarası, e-posta adresi
Araç ve Sigortaya Konu Varlık Verisi: plaka, ruhsat/tescil numarası ve talebe konu ürüne göre gerekli diğer bilgiler
Müşteri İşlem Verisi: teklif formundaki serbest metin alanına ("Eklemek istedikleriniz") yazdığınız açıklama, talebinizin içeriği, talebin geldiği kanal bilgisi (site formu, WhatsApp, telefon)
Görsel/Belgesel Veri: teklif formu üzerinden yüklediğiniz belgeler (ruhsat fotoğrafı ve benzeri)
İşlem Güvenliği Verisi: IP adresi, işlem zamanı

Teklif kaydı üzerinde acentemiz tarafından ayrıca teklifi veren sigorta şirketi, teklif tutarı ve teklife ilişkin not bilgileri tutulur. Sistemimizde teklifler için ayrı bir "geçerlilik süresi" alanı bulunmamaktadır; teklifin ne kadar süreyle geçerli olduğu, teklifi veren sigorta şirketinin şartlarına tabidir ve tarafınıza ayrıca bildirilir.

4.2. Müşteri Kaydı Kapsamında Tutulan Veriler

Kimlik Verisi: ad soyad, T.C. kimlik numarası, doğum tarihi
İletişim Verisi: cep telefonu numarası, e-posta adresi
Adres Verisi: açık adres, il, ilçe (panelde "Bilgilerim" ekranından tarafınızca girilir veya güncellenir)
Müşteri İşlem Verisi — dahili notlar: Müşteri kaydınız üzerinde, acente personelimizin süreç takibi için yazdığı, size panelde gösterilmeyen bir "dahili notlar" alanı bulunmaktadır. Bu alanda talebinizin durumu, görüşme özetleri ve süreç bilgileri tutulabilir. Bu veriler de kişisel verinizdir; KVKK md. 11 kapsamındaki bilgi talebi ve düzeltme haklarınız bu alan bakımından da geçerlidir. Bu alana özel nitelikli kişisel veri (sağlık bilgisi vb.) yazılmaması yönünde iç kuralımız bulunmaktadır.

4.3. Poliçe Kayıtlarına İlişkin Veriler

Müşteri İşlem Verisi: poliçe numarası, poliçenin düzenlendiği sigorta şirketi, poliçe başlangıç ve bitiş tarihleri, sigortaya konu plaka/varlık bilgisi
Finansal Veri: poliçe primi tutarı ve acentemize ait komisyon tutarı (komisyon bilgisi acentenin kendi ticari kaydı olup, panelde size gösterilmez)
Belgesel Veri: poliçe PDF dosyası

Poliçe belgesini müşteriler yükleyemez. Poliçe PDF'i yalnızca acentemizin yetkili personeli tarafından yönetim paneline eklenir; siz panelinizden yalnızca görüntüleme ve indirme yapabilirsiniz.

4.4. Hasar Bildirimi Kapsamında Toplanan Veriler

Müşteri İşlem Verisi: olay tarihi, hasar türü, hasara ilişkin açıklamanız, bildirimin ilişkilendirildiği poliçe
Görsel/Belgesel Veri: hasara ilişkin olarak yüklediğiniz fotoğraf ve belgeler

Hasar bildirim formu herkese açık bir site formu değildir; yalnızca panele giriş yapmış ve sistemde kayıtlı bir poliçesi bulunan müşteriler tarafından, ilgili poliçe seçilerek kullanılabilir.

4.5. Belge Yükleme Kuralları

Sistemimizde müşteri tarafından dosya yüklenebilen yalnızca iki alan vardır: teklif formu ve panel içindeki hasar bildirimi. Her iki alanda da geçerli teknik sınırlar şunlardır:

En fazla 5 dosya
Dosya başına en fazla 8 MB
İzin verilen biçimler: jpg, png, webp, pdf

Yüklediğiniz dosyalar, sunucumuzdaki yükleme dizininde saklanır; bu dizinde sunucu tarafında betik (kod) çalıştırılması kapatılmıştır.

4.6. Destek Talepleri ve Panel İçi Yazışmalar

Müşteri İşlem Verisi: açtığınız destek taleplerinin içeriği, panel üzerinden tarafımızla yaptığınız yazışmalar, talebin durumu ve tarihçesi

4.7. İletişim Formu Kapsamında Toplanan Veriler

Kimlik Verisi: ad soyad
İletişim Verisi: e-posta adresi, telefon numarası
Müşteri İşlem Verisi: konu başlığı ve mesaj içeriği

4.8. Bülten Kaydı

İletişim Verisi: e-posta adresi

4.9. Teknik Veriler

İşlem Güvenliği Verisi: IP adresi, oturum çerezi bilgisi, sistem üzerinde gerçekleştirilen işlemlere ilişkin olay günlüğü (log) kayıtları, giriş denemelerine ilişkin kayıtlar

5. Özel Nitelikli Kişisel Verileriniz (Sağlık Verisi) ve Önemli Uyarı

Sağlık verisi, KVKK'nın 6. maddesi uyarınca özel nitelikli kişisel veri olup kanun tarafından daha sıkı korumaya tabidir.

5.1. Sitemizde Sağlık Verisi İçin Ayrılmış Bir Alan Yoktur

Sitemizde sağlık bilgisi girilmesi için tasarlanmış herhangi bir form alanı bulunmamaktadır. Buna rağmen, tamamlayıcı sağlık sigortası, ferdi kaza ve benzeri sağlık temelli ürünlerde sağlık bilgisi fiilen şu kanallardan tarafımıza ulaşabilmektedir:

Teklif formundaki serbest metin alanına yazdığınız açıklamalar
Teklif formu veya hasar bildirimi üzerinden yüklediğiniz belgeler (rapor, epikriz, reçete ve benzeri)
WhatsApp veya telefon yoluyla ilettiğiniz beyan ve belgeler
Panel içi destek talepleri ve yazışmalar

Bu kanallardan iletilen bilgiler, doğrudan veritabanımıza ve yükleme dizinimize kaydedilmektedir.

5.2. Uyarı — Lütfen Gerekmedikçe Sağlık Bilgisi Paylaşmayın

Serbest metin alanlarına, destek taleplerine ve yüklediğiniz belgelere, talebinizin gerektirmediği hiçbir sağlık bilgisini veya diğer özel nitelikli kişisel veriyi (ırk, etnik köken, siyasi düşünce, din, mezhep, felsefi inanç, dernek/vakıf/sendika üyeliği, ceza mahkûmiyeti ve güvenlik tedbirleri, biyometrik ve genetik veriler) yazmayınız ve yüklemeyiniz. Trafik, kasko, konut, DASK ve benzeri ürünlerde tarafımızca sağlık verisi talep edilmez ve bu verilere ihtiyaç duyulmaz.

Talebiniz için gerekli olmadığı hâlde tarafımıza iletilen özel nitelikli veriler, tespit edilmeleri hâlinde kayıtlarımızdan silinir.

5.3. Hukuki Sebep — Açık Rıza ve Onay Kutusu Hakkında Açıklama

Sağlık verileriniz, ancak KVKK'nın 6. maddesi kapsamında açık rızanıza dayanılarak işlenebilir ve anlaşmalı sigorta şirketine aktarılabilir. Açık rızanız alınmadan sağlık verileriniz işlenmez ve aktarılmaz.

Sitemizdeki formlarda yer alan onay kutusu bir açık rıza beyanı DEĞİLDİR. Bu kutu yalnızca işbu Aydınlatma Metni'ni okuduğunuzu teyit eder. Aydınlatma yükümlülüğü ile açık rızanın alınması, mevzuat gereği birbirinden ayrı işlemlerdir ve tek bir kutucukta birleştirilemez. Sağlık verisi işlenmesini gerektiren bir ürün talebiniz olması hâlinde, açık rızanız aydınlatma onayından ayrı, bağımsız ve açıklanabilir bir irade beyanıyla, ilgili süreç başlamadan önce ayrıca temin edilir. Böyle bir rıza alınmadıkça sağlık verisi işlenmez ve sigorta şirketine aktarılmaz.

Açık rıza vermemeniz hâlinde yalnızca sağlık verisi gerektiren ürünler bakımından teklif süreci yürütülemez; bu durum diğer sigorta ürünlerine ilişkin hizmet almanıza engel değildir.

5.4. Açık Rızanın Geri Alınması

Açık rızanızı her zaman geri alabilirsiniz. Panelimizde şu an için rıza tercihlerinin yönetildiği ayrı bir ekran bulunmamaktadır; geri alma talebinizi bu metnin "Başvuru Yolları" bölümünde sayılan kanallardan (yazılı olarak [Adres] adresine, [KEP Adresi] KEP adresine, güvenli elektronik imzalı olarak ya da sistemimizde kayıtlı e-posta adresinizden [E-posta Adresi] adresine) iletebilirsiniz. Talebiniz alındığında ilgili işleme derhâl durdurulur.

Geri alma ileriye etkili sonuç doğurur; geri alma tarihine kadar hukuka uygun olarak gerçekleştirilmiş işlemler ile mevzuatın saklamamızı zorunlu kıldığı kayıtlar bundan etkilenmez.

5.5. Özel Nitelikli Verilere İlişkin Tedbirler

Özel nitelikli kişisel veriler bakımından uyguladığımız tedbirler şunlardır:

Bu verilere erişimin, yalnızca ilgili süreci yürüten yetkili personelle sınırlandırılması
Panel kullanıcılarının rol bazlı (sahip / yönetici / temsilci) yetkilendirilmesi
Verilerin aktarımında güvenli iletişim protokolü (HTTPS/TLS) kullanılması
Panel üzerindeki işlemlerin olay günlüğüne kaydedilmesi
İşleme amacı ortadan kalktığında, mevzuattaki zorunlu saklama süreleri saklı kalmak üzere verilerin silinmesi

6. Kişisel Verilerinizin İşlenme Amaçları

6.1. Teklif Hazırlığı ve Aracılık Süreçleri

Talebiniz doğrultusunda anlaşmalı sigorta şirketlerinden personelimiz eliyle teklif toplanması ve tekliflerin size sunulması
Teklife esas riskin doğru tanımlanabilmesi için araç/varlık ve kimlik bilgilerinin doğrulanması
Poliçenin düzenlenmesine aracılık edilmesi
Düzenlenen poliçe belgesinin, yetkili personelimizce panelinize yüklenerek erişiminize sunulması
Poliçe yenileme dönemlerinin takibi ve gerektiğinde telefon veya WhatsApp yoluyla tarafınızla iletişime geçilmesi

6.2. Hasar Süreçleri

Hasar bildiriminizin acente kayıtlarımıza alınması ve dosyanızın takip edilmesi
Hasar sürecinde tarafınıza bilgi ve destek sağlanması; gerekli belge ve fotoğrafların, personelimiz tarafından ilgili sigorta şirketine iletilmesi

6.3. Müşteri İlişkileri ve Hizmet Yönetimi

Müşteri hesabınızın oluşturulması, kimliğinizin doğrulanması ve panele erişiminizin sağlanması
Teklif, poliçe ve hasar kayıtlarınızın panelde görüntülenebilmesi
Destek taleplerinizin ve panel içi yazışmalarınızın yönetilmesi
İletişim formu üzerinden ilettiğiniz talep ve sorulara cevap verilmesi
Süreç takibi amacıyla müşteri kaydınıza dahili not düşülmesi

6.4. Hukuki Yükümlülükler ve Denetim

5684 sayılı Sigortacılık Kanunu, Sigorta Acenteleri Yönetmeliği ve ilgili ikincil düzenlemelerden doğan yükümlülüklerin yerine getirilmesi
6102 sayılı Türk Ticaret Kanunu, 213 sayılı Vergi Usul Kanunu ve ilgili mali mevzuat uyarınca defter, kayıt ve belge düzeninin sağlanması
SEDDK, TOBB Sigorta Acenteleri İcra Komitesi, Kişisel Verileri Koruma Kurumu, mahkemeler, icra daireleri ve diğer yetkili kamu kurum ve kuruluşlarının mevzuata dayalı taleplerinin karşılanması
Yetkili merciler nezdindeki uyuşmazlıklarda hukuki savunma hakkının kullanılması

6.5. Bilgi Güvenliği

Sistemlerimizin ve panelin güvenliğinin sağlanması, yetkisiz erişim girişimlerinin tespiti ve önlenmesi
Hatalı giriş denemelerinin sınırlandırılması
Olay günlüğü kayıtlarının tutulması yoluyla işlemlerin izlenebilirliğinin sağlanması
Kötüye kullanım, sahtecilik ve suistimalin önlenmesi

7. Kişisel Verilerinizin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayanılarak işlenmektedir.

7.1. Sözleşmenin Kurulması veya İfası ile Doğrudan Doğruya İlgili Olması (KVKK md. 5/2-c)

Teklif formu kapsamındaki kimlik, iletişim, plaka ve ruhsat/tescil bilgileri
Yüklediğiniz ruhsat ve benzeri belgeler
Müşteri kaydı ve panele erişim için gerekli kimlik, iletişim ve adres bilgileri
Poliçe kayıtlarına ilişkin veriler (poliçe no, şirket, plaka, başlangıç/bitiş, prim, poliçe PDF'i)
Hasar bildirimi kapsamındaki veriler, destek talepleri ve panel içi yazışmalar
İletişim formu üzerinden ilettiğiniz, mevcut veya kurulacak bir hizmet ilişkisine dair talepler

7.2. Kanunlarda Açıkça Öngörülmesi ve Hukuki Yükümlülüğün Yerine Getirilmesi (KVKK md. 5/2-a ve 5/2-ç)

Poliçenin düzenlenmesi ve sigortacılık mevzuatı kapsamındaki kayıt düzeni bakımından işlenen T.C. kimlik numarası ve kimlik bilgileri
Mali ve ticari mevzuat uyarınca saklanması zorunlu prim, poliçe, komisyon ve işlem kayıtları
SEDDK, TOBB ve diğer yetkili kamu kurumlarının mevzuata dayalı taleplerine konu veriler

Açıklama: T.C. kimlik numarasının poliçe düzenlenmesi amacıyla işlenmesi mevzuattan doğar. Buna karşılık, panele T.C. kimlik numarası ve doğum tarihi ile giriş yaptırılması hiçbir kanunda öngörülmüş bir yöntem değildir; bu kullanım, kanuni yükümlülüğe değil, hizmetin ifası (md. 5/2-c) ile hesabınıza yetkisiz erişimin önlenmesine yönelik meşru menfaatimize (md. 5/2-f) dayanmaktadır.

7.3. Bir Hakkın Tesisi, Kullanılması veya Korunması için Zorunlu Olması (KVKK md. 5/2-e)

Uyuşmazlık hâlinde delil teşkil edebilecek yazışma, destek talebi ve işlem kayıtları
Zamanaşımı süresi boyunca saklanan poliçe ve hasar dosyası kayıtları

7.4. Meşru Menfaat (KVKK md. 5/2-f)

Temel hak ve özgürlüklerinize zarar vermemek kaydıyla:

IP adresi, oturum çerezi ve olay günlüğü kayıtları — sistem güvenliği, kötüye kullanımın önlenmesi ve işlemlerin izlenebilirliği amacıyla
Panele giriş yönteminin doğrulanması ve hatalı giriş denemelerinin sınırlandırılması
Müşteri kaydı üzerindeki dahili notlar — süreç takibi ve hizmet sürekliliği amacıyla
Mevcut müşterilerimize, poliçelerinin yenilenmesi ve süresinin dolması hakkında telefon veya WhatsApp yoluyla yapılan bilgilendirmeler

7.5. Açık Rıza (KVKK md. 5/1 ve md. 6)

Aşağıdaki hâllerde verileriniz yalnızca açık rızanıza dayanılarak işlenir:

Sağlık temelli ürünler kapsamında işlenen sağlık verileri (özel nitelikli kişisel veri — KVKK md. 6)
İleride ticari elektronik ileti gönderimine başlanması hâlinde, bu amaçla işlenecek e-posta adresi ve telefon numarası
Yukarıdaki hukuki sebeplerden hiçbirine dayanmayan, tarafınızca gönüllü olarak paylaşılan ilave bilgiler

Açık rızaya dayanan işlemelerde rızanızı dilediğiniz zaman, "Başvuru Yolları" bölümündeki kanallardan geri alabilirsiniz.

8. Kişisel Verilerinizin Toplanma Yöntemi

Kişisel verileriniz aşağıdaki kanallar aracılığıyla, kısmen otomatik ve otomatik olmayan yollarla toplanmaktadır:

İnternet sitemizdeki teklif formu, iletişim formu, üyelik kaydı ve alt bilgideki bülten kayıt alanı
Yalnızca panele giriş yapmış müşterilerin kullanabildiği hasar bildirim formu ve panel içi "Bilgilerim" ekranı (adres, il, ilçe güncellemesi)
Panel içindeki destek talepleri ve yazışmalar
Teklif formu ve hasar bildirimi üzerinden yüklediğiniz belge ve fotoğraflar
WhatsApp üzerinden tarafımıza ilettiğiniz mesaj, fotoğraf ve belgeler (sitemizde WhatsApp'a yönlendiren bağlantılar bulunmaktadır)
Telefon görüşmeleri yoluyla ilettiğiniz beyanlar
Kurumsal e-posta adresimize ([E-posta Adresi]) ilettiğiniz yazışmalar
Acente personelimizin, görüşme ve süreç takibi sonucunda müşteri kaydınıza girdiği bilgiler ve dahili notlar
Sitemizi ziyaretiniz sırasında sunucumuzca otomatik olarak kaydedilen IP adresi, oturum çerezi ve log kayıtları
Üçüncü kaynaklardan elde etme: Poliçenizin düzenlendiği veya teklif alınan sigorta şirketlerinden, poliçe, prim, hasarsızlık indirimi kademesi ve hasar süreçlerine ilişkin olarak tarafımıza iletilen bilgiler. Bu bilgiler, sigorta şirketlerinin acentelere açtığı kendi ekranları veya doğrudan yazışma yoluyla elde edilir; sözleşmenin ifası (KVKK md. 5/2-c) ve hukuki yükümlülük (md. 5/2-ç) sebeplerine dayanır.

8.1. WhatsApp, Telefon ve E-posta Kanallarında Aydınlatma

Bu kanallar üzerinden veri elde edilmesi hâlinde aydınlatma, verinin elde edildiği anda şu şekilde yapılır:

WhatsApp: Görüşmenin başında tarafınıza, kişisel verilerinizin işbu Aydınlatma Metni kapsamında işleneceği bildirilir ve metnin bağlantısı ([Site Adresi]) iletilir.
Telefon: Görüşme sırasında sözlü olarak bilgilendirme yapılır ve metnin sitemizde yayımlandığı belirtilir. Telefon görüşmelerinde ses kaydı alınması durumu: [Telefon Görüşmesi Kayıt Durumu]. Ses kaydı alınıyorsa, bu husus görüşmenin başında ayrıca bildirilir.
E-posta: Yanıt yazışmasında Aydınlatma Metni'ne bağlantı verilir.

Bu kanallardan gelen belge ve bilgiler, acente personelimiz tarafından elle sistemimize (müşteri kaydı, teklif kaydı veya hasar kaydı) işlenir ve bu andan itibaren işbu metinde açıklanan saklama ve güvenlik kurallarına tabi olur. WhatsApp uygulamasının kendi altyapısı üzerinde gerçekleşen işlemler bakımından WhatsApp'ı işleten şirket ayrı bir veri sorumlusudur; bu yazışmalar yurt dışı merkezli bir altyapı üzerinden taşınmaktadır. Bu nedenle özel nitelikli veri içeren belgeleri WhatsApp üzerinden göndermemenizi öneririz.

9. Bildirimler Hakkında Bilgilendirme — İşlem Bildirim E-postaları

Sistemimizde e-posta gönderim altyapısı (SMTP) bulunmaktadır. Bu altyapı yönetim panelinden açılıp kapatılabilir; açık olması hâlinde aşağıdaki durumlarda tarafınıza otomatik bilgilendirme e-postası gönderilir:

Teklif talebinizin tarafımıza ulaştığına dair bilgilendirme,
Hasar bildiriminizin kaydedildiğine dair bilgilendirme,
Destek talebinize yanıt verildiğine dair bilgilendirme.

Bu e-postaların gönderilebilmesi için e-posta adresinizi vermiş olmanız gerekir; e-posta adresi zorunlu alan değildir, boş bırakırsanız bildirim gönderilmez.

Bu iletilerin niteliği hakkında:

Söz konusu e-postalar, yalnızca sizin başlattığınız işleme ilişkin hizmet/işlem bildirimidir; pazarlama, tanıtım veya kampanya içeriği taşımaz. Bu nedenle Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik'in onay gerektirmeyen hâllere ilişkin hükümleri kapsamındadır ve ticari elektronik ileti olarak gönderilmez.
SMS gönderim altyapısı bulunmamaktadır; hiçbir koşulda tarafınıza otomatik SMS gönderilmez.
E-posta gönderimi kapalıysa ya da e-posta adresinizi paylaşmadıysanız, süreçlerinize ilişkin bilgilendirmeler yalnızca müşteri panelinde ve işlem sonrası ekran mesajı olarak görüntülenir.
Poliçenizin panele yüklenmesi ve poliçe yenileme zamanının yaklaşması gibi durumlarda otomatik e-posta gönderilmez; bu gelişmeleri panelinizden takip etmeniz gerekir.
Acente personelimiz ayrıca telefon veya WhatsApp yoluyla sizinle iletişime geçebilir.
Gönderdiğimiz e-postalar yalnızca [E-posta Adresi] adresinden çıkar. Bu adres dışında tarafımızdan geldiğini iddia eden bir e-posta veya herhangi bir SMS alırsanız, bunu [Telefon] numarasından doğrulamanız önemlidir. Hiçbir e-postamızda sizden şifre, kart bilgisi veya kimlik belgesi istenmez.

10. Bülten Kaydı ve Ticari Elektronik İleti

Sitemizin alt bilgisinde bir bülten kayıt alanı bulunmaktadır. Bu alana e-posta adresinizi yazmanız hâlinde, e-posta adresiniz yalnızca veritabanımızdaki bülten listesine kaydedilir.

Mevcut durumda:

Bu liste üzerinden hiçbir bülten, kampanya veya ticari elektronik ileti gönderilmemektedir. Sistemdeki e-posta altyapısı yalnızca 9. maddede sayılan işlem bildirimleri için kullanılır ve bülten listesine bağlı değildir.
Kayıt alanında abonelikten çıkma (unsubscribe) bağlantısı bulunmamaktadır; listeden çıkarma işlemi, talebiniz üzerine yönetim panelinden elle yapılır. Kaydınızın silinmesini istiyorsanız [E-posta Adresi] adresine veya [Telefon] numarasına bildirmeniz yeterlidir; talebiniz ücretsiz olarak yerine getirilir.
İleti Yönetim Sistemi (İYS) entegrasyonumuz bulunmamaktadır.

İleride ticari elektronik ileti gönderimine başlanması hâlinde, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ile Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik uyarınca önceden onayınız alınacak, bu onay İYS'ye kaydedilecek, her iletide ücretsiz ve kolay kullanılabilir bir ret (çıkış) imkânı sunulacak ve işbu metin güncellenerek sizlere duyurulacaktır. Bu koşullar sağlanmadan tarafınıza ticari elektronik ileti gönderilmez.

11. Çerez Kullanımı ve Üçüncü Taraf Kaynakları

Çerez kullanımına ilişkin açıklamalar, sitemizdeki "Gizlilik ve Çerez Politikası" sayfasında ve bu bölümde yer almaktadır. Sitemizde ayrı bir "Çerez Politikası" sayfası bulunmamaktadır.

11.1. Kullanılan Tek Çerez: Oturum Çerezi

İnternet sitemizde yalnızca oturum çerezi kullanılmaktadır:

Çerezin adı: [Oturum Çerezi Adı]
Türü: Zorunlu (teknik) çerez, birinci taraf
Amacı: Panele giriş yapabilmeniz, oturumunuzun açık kalması ve form gönderimlerinde CSRF korumasının çalışması
Süresi: Kalıcı değildir; tarayıcınızı kapattığınızda sona erer (oturum çerezi)
Teknik özellikleri: HttpOnly (tarayıcıdaki betikler tarafından okunamaz), SameSite=Lax
Hukuki sebep: Hizmetin sunulabilmesi için zorunlu olduğundan açık rıza aranmaz (KVKK md. 5/2-c ve 5/2-f)

Bu çerezin engellenmesi hâlinde panele giriş yapılamaz ve form gönderimleri çalışmaz.

11.2. Reklam ve Analitik Çerezleri (Yalnızca Açık Rızanızla)

Sitemizde reklam kampanyalarının etkisini ölçmek ve site kullanımını anlamak amacıyla Google Analytics, Google Tag Manager, Google Ads dönüşüm ölçümü, Meta (Facebook/Instagram) Pixel ve TikTok Pixel araçları kullanılabilmektedir. Bu araçlar yalnızca acentemiz tarafından etkinleştirildiğinde çalışır ve şu ilkelerle işletilir:

İlk ziyaretinizde bir çerez onay bandı gösterilir. "Kabul Et" demediğiniz sürece Meta ve TikTok pikselleri hiç yüklenmez; Google araçları ise Google'ın "Consent Mode" düzeninde çerez yazmadan ve sizi tanımlamadan yalnızca toplu (anonim) sayım yapar. "Yalnızca Zorunlu" seçeneğiyle bu tercihinizi kaydedebilirsiniz.
Tercihiniz yalnızca kendi tarayıcınızda (yerel depolama) saklanır, sunucumuza iletilmez; tarayıcı verilerinizi temizleyerek tercihinizi sıfırlayabilirsiniz.
Bu araçlara ad, soyad, T.C. kimlik numarası, telefon veya plaka gibi kişisel verileriniz gönderilmez. Aktarılan bilgiler; ziyaret edilen sayfa, teklif akışının başlatılması, teklif talebinin oluşturulması, WhatsApp bağlantısına tıklanması ve online poliçe satın alımında poliçenin prim tutarı ile şirket/branş bilgisi ile sınırlıdır.
Bu araçların sağlayıcıları (Google LLC, Meta Platforms, TikTok) verileri yurt dışındaki sunucularında işleyebilir; aktarım, onay bandındaki açık rızanıza dayanır (KVKK md. 9). Sağlayıcıların kendi gizlilik politikaları ayrıca geçerlidir.
Onay verseniz bile tarayıcınızın çerez ayarlarından veya sağlayıcıların reklam tercih sayfalarından bu izlemeyi istediğiniz zaman kapatabilirsiniz.

Acentemiz bu araçları etkinleştirmemişse sitede reklam veya analitik amaçlı hiçbir çerez ya da üçüncü taraf izleme kodu çalışmaz.

11.3. Üçüncü Taraf Yazı Tipi Kaynakları (Google Fonts)

Sitemizin sayfaları, görsel tasarımda kullanılan yazı tiplerini Google tarafından işletilen fonts.googleapis.com ve fonts.gstatic.com alan adlarından yüklemektedir. Bu istek bir çerez oluşturmaz; ancak teknik olarak zorunlu şekilde IP adresinizin ve tarayıcı bilgilerinizin ilgili sunuculara iletilmesine yol açar. Söz konusu sunucular yurt dışında bulunabilir. Bu husus, aşağıda "Yurt Dışına Aktarım" bölümünde de ele alınmıştır. Yazı tiplerinin kendi sunucumuzdan sunulmasına yönelik teknik değişiklik değerlendirilmektedir; uygulanması hâlinde metin güncellenecektir.

12. Kişisel Verilerinizin Aktarılması

Kişisel verileriniz, KVKK'nın 8. ve 9. maddeleri ile yukarıda belirtilen hukuki sebepler çerçevesinde, işleme amaçlarıyla sınırlı olarak aşağıdaki taraflara aktarılabilmektedir.

12.1. Anlaşmalı Sigorta Şirketleri

Teklif alınması, poliçe düzenlenmesine aracılık edilmesi ve hasar süreçlerinin yürütülmesi amacıyla, talebinize konu ürüne göre anlaşmalı sigorta şirketlerine aktarım yapılır. Aktarım otomatik bir sistem entegrasyonu ile değil, personelimiz tarafından ilgili şirketin acente ekranı, e-posta veya telefon kanalıyla elle gerçekleştirilir.

Başlıca anlaşmalı sigorta şirketlerimiz:

Allianz
Anadolu Sigorta
AXA Sigorta
Mapfre Sigorta
HDI Sigorta
Sompo Sigorta
Türkiye Sigorta
Neova Sigorta
Ankara Sigorta
Unico Sigorta

Aktarım, yalnızca teklif talebinize konu ürünü sunan ve teklif alınması için başvurulan şirketlerle sınırlıdır; her talepte listenin tamamına aktarım yapılmaz. Bu şirketler, kendilerine ulaşan veriler bakımından ayrı birer veri sorumlusudur.

12.2. Sigorta Bilgi ve Gözetim Merkezi (SBM) Hakkında Açıklama

Acentemizin SBM ile herhangi bir sistem bağlantısı yoktur ve acentemiz SBM'ye doğrudan veri aktarımı yapmamaktadır. Poliçe ve hasar bilgilerinin SBM'ye bildirilmesi yükümlülüğü, riski üstlenen sigorta şirketlerine aittir ve bu bildirim ilgili sigorta şirketi tarafından, kendi veri sorumluluğu kapsamında yapılır.

Teklif hazırlığı sırasında hasarsızlık indirimi kademesi veya geçmiş poliçe bilgisine ihtiyaç duyulması hâlinde bu bilgi, sigorta şirketlerinin acentelere açtığı kendi ekranları üzerinden elde edilir. Bu, acentemiz açısından bir aktarım değil, üçüncü kaynaktan veri elde etme niteliğindedir (bkz. "Kişisel Verilerinizin Toplanma Yöntemi").

12.3. Yetkili Kamu Kurum ve Kuruluşları

Mevzuattan doğan yükümlülüklerin yerine getirilmesi ve resmî talepler çerçevesinde; Sigortacılık ve Özel Emeklilik Düzenleme ve Denetleme Kurumu (SEDDK), Türkiye Odalar ve Borsalar Birliği (TOBB) Sigorta Acenteleri İcra Komitesi, Kişisel Verileri Koruma Kurumu, mahkemeler, icra daireleri, vergi daireleri ve diğer yetkili kamu kurum ve kuruluşlarına aktarım yapılabilir.

12.4. Hizmet Aldığımız Tedarikçiler

Faaliyetlerimizin yürütülmesi için hizmet aldığımız ve KVKK kapsamında veri işleyen sıfatını haiz tedarikçilere, yalnızca hizmetin gerektirdiği ölçüde ve gizlilik yükümlülüğü altında aktarım yapılabilmektedir:

İnternet sitesi, panel ve veritabanının barındırıldığı barındırma (hosting) hizmeti sağlayıcısı: [Barındırma Sağlayıcısı] — sunucu konumu: [Sunucu Konumu / Ülke]
Yedekleme, bakım ve teknik destek hizmeti sağlayan bilişim hizmeti sağlayıcıları
Mali müşavirlik, bağımsız denetim ve hukuki danışmanlık hizmeti sağlayan profesyonel danışmanlar

İşlem bildirim e-postalarının gönderilebilmesi için, e-posta adresiniz ile iletinin içeriği e-posta (SMTP) hizmeti sağlayıcımıza aktarılır: [E-posta Sağlayıcısı] — sunucu konumu: [E-posta Sunucu Konumu / Ülke]. Bu sağlayıcı çoğunlukla barındırma sağlayıcımızla aynıdır. Toplu e-posta/SMS pazarlama sağlayıcısına hiçbir aktarım yapılmamaktadır.

12.5. Yurt Dışına Aktarım

Verileriniz, internet sitemiz ve panelimiz bakımından barındırma sağlayıcımızın sunucularında saklanmaktadır.

Barındırma sunucularının konumu ve buna bağlı yurt dışı aktarım durumu: [Yurt Dışı Aktarım Durumu — barındırma sağlayıcısının sunucu konumu teyit edilerek doldurulacaktır: sunucular yurt içindeyse "yurt dışına aktarım yapılmamaktadır", yurt dışındaysa sağlayıcı adı, ülke ve KVKK md. 9 kapsamındaki aktarım dayanağı yazılacaktır.]
Google Fonts: Sitemizin her sayfası, yazı tiplerini Google sunucularından yüklediğinden IP adresiniz ve tarayıcı bilgileriniz bu isteğe bağlı olarak yurt dışına iletilebilmektedir (bkz. bölüm 11.3).
WhatsApp: Bu kanalı kullanmayı tercih etmeniz hâlinde, ilettiğiniz mesaj ve belgeler yurt dışı merkezli bir altyapı üzerinden taşınmaktadır. WhatsApp kullanımı tamamen sizin tercihinize bağlıdır; aynı bilgileri site formları, telefon veya [E-posta Adresi] üzerinden de iletebilirsiniz.

Yurt dışına aktarım gerektiren hâllerde aktarım, yalnızca KVKK'nın 9. maddesinde öngörülen şartlara uygun olarak; Kurul tarafından ilan edilen yeterli korumaya sahip ülkelere, uygun güvencelerden birine (standart sözleşme, taahhütname, bağlayıcı şirket kuralları ve benzeri) dayanılarak veya Kanun'da sayılan istisnai hâllerin varlığı hâlinde gerçekleştirilir. Aktarımın kapsamı netleştikçe işbu metin güncellenir.

13. Kişisel Verilerinizin Saklanma Süresi ve İmhası

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve her hâlde ilgili mevzuatta öngörülen asgari saklama süreleri ile zamanaşımı süreleri gözetilerek muhafaza edilir:

Poliçe ve hasar kayıtları: 6102 sayılı Türk Ticaret Kanunu'nun 1420. maddesi uyarınca, sigorta sözleşmesinden doğan istemler bakımından öngörülen iki (2) yıllık, sigorta tazminatına ilişkin istemler bakımından ise riziko tarihinden itibaren altı (6) yıllık zamanaşımı süreleri boyunca
Ticari defter, kayıt ve belgeler: Türk Ticaret Kanunu'nun 82. maddesi uyarınca on (10) yıl
Vergi mevzuatı kapsamındaki kayıt ve belgeler: 213 sayılı Vergi Usul Kanunu'nun 253. maddesi uyarınca beş (5) yıl
Sözleşme ve hizmet ilişkisine dair kayıtlar: 6098 sayılı Türk Borçlar Kanunu'nun 146. maddesindeki on (10) yıllık genel zamanaşımı süresi boyunca
Müşteri hesabı ve panel kayıtları: üyeliğiniz devam ettiği sürece ve sona ermesinden sonra yukarıdaki zamanaşımı süreleri boyunca
Poliçeye dönüşmeyen teklif talepleri ve ekindeki belgeler: [Saklama Süresi]
Müşteri kaydındaki dahili notlar: ilgili müşteri kaydının saklama süresiyle sınırlı olarak; amacı ortadan kalkan notlar daha erken silinir
Panel içi destek talepleri ve yazışmalar: [Saklama Süresi]
İşlem güvenliği verileri (IP, olay günlüğü/log kayıtları): [Saklama Süresi]
Sağlık verileri: işleme amacının ortadan kalkması veya açık rızanın geri alınması hâlinde, mevzuattaki zorunlu saklama süreleri saklı kalmak üzere derhâl
Bülten listesindeki e-posta adresi: listeden çıkarılmanızı talep edene kadar; talep hâlinde elle silinir

13.1. İmha Uygulamamız

Saklama süresinin sona ermesi hâlinde kişisel verileriniz, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik hükümlerine uygun olarak silinir, yok edilir veya anonim hâle getirilir.

Dürüstlük gereği belirtiriz ki: yazılımımızda hâlihazırda otomatik veya zamanlanmış bir silme (periyodik imha) mekanizması bulunmamaktadır. Silme işlemleri, yönetim paneli üzerinden yetkili personelimiz tarafından elle gerçekleştirilmektedir. Anılan Yönetmelik uyarınca periyodik imha süresi altı ayı geçemez; acentemizde uygulanan periyodik imha dönemi: [Periyodik İmha Dönemi]. Sürecin otomatikleştirilmesi planlanan bir iyileştirmedir.

13.2. Saklama ve İmha Politikası ile VERBİS Kaydı

Kişisel Veri Saklama ve İmha Politikası: [Saklama ve İmha Politikası Durumu — belge hazırlandığında adı, tarihi ve yayımlandığı adres bu alana yazılacaktır.]
VERBİS (Veri Sorumluları Sicili) kayıt durumu: [VERBİS Kayıt Durumu / Sicil No]

14. Çocukların Kişisel Verileri

Sistemimizde 18 yaş sınırı uygulanmakta; 18 yaşından küçük kişiler adına hesap açılamamaktadır. Bununla birlikte, ferdi kaza, tamamlayıcı sağlık ve aile poliçeleri gibi ürünlerde sigortalı sıfatıyla çocuklara ait veriler (ad soyad, T.C. kimlik numarası, doğum tarihi ve gerektiğinde sağlık bilgisi) tarafımıza iletilebilmektedir.

Çocuklara ait veriler yalnızca veli veya vasi tarafından iletilebilir. Bu verileri sisteme giren kişi, veli/vasi sıfatını ve gerekli yetkiyi haiz olduğunu beyan etmiş sayılır.
Çocuğa ait sağlık verisi işlenmesi gereken hâllerde açık rıza, veli veya vasi tarafından verilir; bu rıza alınmadıkça işleme yapılmaz.
Çocuğun verilerine ilişkin KVKK md. 11 kapsamındaki haklar, veli veya vasi tarafından kullanılabilir.
18 yaşından küçük bir kişiye ait verinin, yetkisiz biri tarafından sisteme girildiğini tespit etmemiz veya bize bildirilmesi hâlinde, ilgili veriler mevzuatın izin verdiği ölçüde silinir.

15. İlgili Kişi Olarak KVKK'nın 11. Maddesi Kapsamındaki Haklarınız

Kişisel veri sahibi olarak, KVKK'nın 11. maddesi uyarınca Şirketimize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

a) Kişisel verilerinizin işlenip işlenmediğini öğrenme
b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
ç) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
d) Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
e) KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
g) İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
ğ) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Bu haklar, müşteri kaydınızdaki dahili notlar, teklif kayıtlarındaki şirket/tutar/not bilgileri ve olay günlüğü kayıtları dâhil olmak üzere, tarafımızca işlenen tüm kişisel verileriniz bakımından geçerlidir.

Ayrıca sistemimizde, kişisel verileriniz üzerinde otomatik karar verme veya profilleme yapan bir mekanizma bulunmamaktadır; teklif ve hasar süreçlerinde değerlendirmeler insan eliyle yürütülür.

16. Haklarınızı Nasıl Kullanabilirsiniz — Başvuru Yolları

Yukarıda sayılan haklarınıza ve açık rızanızın geri alınmasına ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümlerine uygun olarak aşağıdaki yöntemlerden biriyle iletebilirsiniz:

Yazılı olarak: Başvuru dilekçenizi ıslak imzalı olarak, şahsen veya noter aracılığıyla [Adres] adresine iletmek suretiyle
Kayıtlı Elektronik Posta (KEP) ile: Kayıtlı elektronik posta adresinizden [KEP Adresi] adresine göndermek suretiyle
Güvenli elektronik imza veya mobil imza ile: [E-posta Adresi] adresine göndermek suretiyle
Sistemimizde kayıtlı e-posta adresiniz ile: Daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden [E-posta Adresi] adresine göndermek suretiyle

Panel içindeki destek talebi ekranı, hızlı iletişim için kullanılabilir; ancak KVKK md. 11 kapsamındaki resmî başvurularınızın Tebliğ'e uygun şekilde yukarıdaki kanallardan yapılması gerekir. Başvuru formu örneğine [Site Adresi] adresinden ulaşabilirsiniz.

16.1. Başvurunuzda Bulunması Gereken Bilgiler

Tebliğ uyarınca başvurunuzda aşağıdaki bilgilerin yer alması zorunludur:

Ad, soyad ve başvuru yazılı ise imza
T.C. kimlik numarası (yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası)
Tebligata esas yerleşim yeri veya iş yeri adresi
Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası
Talep konusu

Talebinize ilişkin bilgi ve belgelerin başvuruya eklenmesi, sürecin hızlanmasını sağlar. Üçüncü bir kişi adına başvuru yapılması hâlinde, özel yetki içeren noter onaylı vekâletnamenin başvuruya eklenmesi gerekir.

16.2. Başvurunuzun Değerlendirilmesi ve Yanıt Süresi

Şirketimiz, başvurunuzda yer alan talepleri, talebin niteliğine göre en kısa sürede ve her hâlde en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir.

Başvurunuz, talebin niteliğine göre kabul edilebilir veya gerekçesi açıklanarak reddedilebilir. Yanıt, başvurunuzda tercih ettiğiniz usule göre yazılı olarak veya elektronik ortamda tarafınıza bildirilir. Sistemimizde otomatik e-posta gönderimi bulunmadığından, yanıtlar personelimiz tarafından elle hazırlanıp iletilir.

16.3. Kurul'a Şikâyet Hakkı

Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde (30 gün içinde) yanıt verilmemesi hâllerinde; yanıtı öğrendiğiniz tarihten itibaren otuz (30) gün ve her hâlde başvuru tarihinden itibaren altmış (60) gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

KVKK'nın 14. maddesi uyarınca, Kurul'a şikâyet yoluna başvurabilmek için öncelikle veri sorumlusu sıfatıyla Şirketimize başvuru yapılması zorunludur.

17. Veri Güvenliğine İlişkin Tedbirlerimiz

Şirketimiz, KVKK'nın 12. maddesi uyarınca kişisel verilerinizin hukuka aykırı olarak işlenmesini ve verilere hukuka aykırı erişilmesini önlemek ile verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik teknik ve idari tedbirleri almaktadır. Aşağıda yalnızca fiilen uyguladığımız tedbirler sayılmıştır:

17.1. Teknik Tedbirler

Site ve panel trafiğinin HTTPS/TLS ile şifreli taşınması
Panel girişlerinde oturum bazlı deneme sınırı (15 dakikada en fazla 8 hatalı deneme)
Tüm form gönderimlerinde CSRF koruması
HttpOnly ve SameSite=Lax özellikli oturum çerezi kullanımı
Panel üzerindeki işlemlerin olay günlüğüne (log) kaydedilmesi ve izlenebilirliğin sağlanması
Yüklenen dosyaların tutulduğu dizinde betik (kod) çalıştırmanın kapatılmış olması
Yüklenebilecek dosya türü, sayısı ve boyutunun sınırlandırılması (jpg/png/webp/pdf, en fazla 5 dosya, dosya başına 8 MB)
Yönetici hesabı parolalarının geri döndürülemez şekilde özetlenerek (hash) saklanması
Sunucu ve veritabanı yedeklerinin alınması

17.2. İdari Tedbirler

Panel kullanıcılarının rol bazlı yetkilendirilmesi (sahip / yönetici / temsilci)
Erişimin, görevi gereği ihtiyaç duyan personelle sınırlandırılması
Personelin kişisel verilerin korunması konusunda bilgilendirilmesi ve gizlilik yükümlülüğü altında çalışması
Veri işleyen tedarikçilerle gizlilik ve veri güvenliği yükümlülüklerinin sözleşmeye bağlanması

17.3. Dürüstlük Beyanı — Geliştirmeye Açık Alanlar

Bilgi güvenliği süreklilik gerektiren bir çalışmadır. Aşağıdaki hususların hâlihazırda uygulanmadığını, iyileştirme çalışmalarımızın sürdüğünü açıkça beyan ederiz:

Panele girişte parola ve iki adımlı doğrulama (SMS/OTP) kullanılmamaktadır (bkz. bölüm 3.2).
Verilerin saklanma aşamasında uçtan uca şifrelenmesi uygulanmamaktadır; şifreleme, aktarım aşamasında (HTTPS/TLS) sağlanmaktadır.
Otomatik/periyodik imha mekanizması bulunmamakta, imha işlemleri elle yapılmaktadır (bkz. bölüm 13.1).

Bu metin, sistemin gerçek durumunu yansıtmak amacıyla hazırlanmıştır; uygulanmayan hiçbir tedbir burada uygulanıyormuş gibi gösterilmemiştir.

17.4. Veri İhlali Bildirimi

Kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, Kişisel Verileri Koruma Kurulu'nun 24.01.2019 tarihli ve 2019/10 sayılı kararı uyarınca, ihlalin öğrenilmesinden itibaren en geç yetmiş iki (72) saat içinde Kurul'a bildirim yapılır. İhlalden etkilenen ilgili kişiler de, belirlenmelerini takiben makul olan en kısa sürede ve uygun yöntemlerle bilgilendirilir. Bu bilgilendirme; e-posta adresi kayıtlı olan ilgili kişilere e-posta yoluyla, diğer hâllerde panel duyurusu, telefon, WhatsApp veya yazılı bildirim yoluyla elle yapılır. Sistemde toplu bildirim gönderme özelliği bulunmadığından gönderim tek tek gerçekleştirilir.

18. Yürürlük ve Güncelleme

İşbu Aydınlatma Metni [Yürürlük Tarihi] tarihinde yürürlüğe girmiştir.

Şirketimiz; mevzuat değişiklikleri, Kişisel Verileri Koruma Kurulu kararları, iş süreçlerimizdeki güncellemeler veya sitemiz ile panelimizde yapılan teknik değişiklikler doğrultusunda işbu metinde değişiklik yapma hakkını saklı tutar.

Güncellenen metin, internet sitemizde yayımlandığı tarihte yürürlüğe girer. Sistemdeki e-posta altyapısı yalnızca işlem bildirimleri için kullanıldığından, değişiklikler kayıtlı kullanıcılara ayrıca toplu e-posta veya SMS ile bildirilmez; önemli nitelikteki değişiklikler müşteri panelinde ve site üzerinde duyurulur. Metnin güncel hâline her zaman [Site Adresi] adresinden ulaşabilirsiniz.

İşbu metnin uygulanmasından doğabilecek uyuşmazlıklarda [Yetkili Yer] mahkemeleri ve icra daireleri yetkilidir; ilgili kişilerin KVKK md. 13 ve 14 kapsamındaki başvuru ve şikâyet hakları ile tüketici mevzuatından doğan hakları saklıdır.

Son güncelleme tarihi: [Son Güncelleme Tarihi]
Versiyon: [Versiyon No]