KVKK Aydınlatma Metni

İşbu Aydınlatma Metni, [VERİ SORUMLUSU TÜZEL KİŞİLİK ADI] ("Acentedestek", "Şirket" veya "biz") tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, Acentedestek platformunu kullanan sigorta acentesi yetkilileri, çalışanları ve platform üzerinden iletişime geçen ziyaretçilere yönelik olarak hazırlanmıştır. Bu metin, kişisel verilerinizin hangi amaçlarla, hangi hukuki sebeplerle işlendiğini ve haklarınızı açıklamak amacıyla yayımlanmaktadır.

1. Veri Sorumlusu

2. İşlenen Kişisel Veri Kategorileri

Acentedestek platformu üzerinden aşağıdaki veri kategorileri işlenebilmektedir:

• Kimlik bilgileri: ad, soyad, T.C. kimlik numarası (poliçe ve mutabakat akışlarında zorunlu hâllerde).
• İletişim bilgileri: e-posta adresi, telefon numarası, posta adresi.
• Müşteri / işlem bilgileri: poliçe numarası, tanzim tarihi, prim, branş, sigortalı bilgileri, mutabakat satırları.
• İşlem güvenliği bilgileri: kullanıcı adı, şifrelenmiş parola, IP adresi, tarayıcı bilgisi, oturum kimliği, iki adımlı doğrulama (MFA) kayıtları.
• Finansal bilgiler: komisyon kayıtları, ödeme tutarları, mutabakat dönemine ait finansal aktarımlar (kart numarası tam hâliyle saklanmaz; log kayıtlarında otomatik maskelenir).
• İşitsel / görsel olmayan log verileri: sistem üzerinde gerçekleştirilen aksiyonlara ait audit log kayıtları (kim, ne zaman, hangi kayıt).

Özel nitelikli kişisel veriler: Acentedestek platformu, KVKK md. 6 kapsamında özel nitelikli kişisel verileri (sağlık, biyometrik, din, ceza mahkumiyeti vb.) işlemeyi amaçlamaz. Acente kullanıcısı tarafından isteğe bağlı olarak böyle bir veri sisteme girilirse, bu verinin işlenmesinin sorumluluğu veriyi giren acente (veri sorumlusu sıfatıyla) üzerindedir.

3. Kişisel Veri İşleme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Acentedestek platformuna üyelik ve hizmet sözleşmesinin kurulması ve ifası.
• Kullanıcı hesabının oluşturulması, kimlik doğrulama ve oturum yönetimi.
• Ticket (talep), mutabakat, teklif ve raporlama modüllerinin işletilmesi.
• Platform içi bildirim, e-posta ve sistem mesajlarının iletilmesi.
• Bilgi güvenliği, kötüye kullanım ve dolandırıcılık önleme amacıyla loglama ve denetim.
• Mevzuat kapsamında yetkili kurum ve kuruluşların bilgi taleplerinin karşılanması.
• Hizmet kalitesinin geliştirilmesi, ürün iyileştirmesi ve istatistiksel analiz (mümkün olduğu ölçüde anonimleştirilmiş veri ile).

4. Kişisel Veri İşlemenin Hukuki Sebebi

Kişisel verileriniz KVKK md. 5 ve md. 6 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c).
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (md. 5/2-ç).
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (md. 5/2-e).
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (md. 5/2-f).
• Diğer hâllerde ilgili kişinin açık rızası (md. 5/1).

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK md. 8 ve md. 9'a uygun olarak ve yalnızca işlenme amacının gerektirdiği ölçüde aşağıdaki taraflara aktarılabilmektedir:

• Altyapı ve hosting sağlayıcıları: platformun teknik olarak çalıştırılması için (sunucu, yedekleme, e-posta gönderimi).
• Entegrasyon iş ortakları: kullanıcı talebi üzerine çevrimiçi teklif/poliçe akışları için yetkilendirilmiş üçüncü taraf API'leri (ör. teklif sağlayıcılar).
• Yetkili kamu kurum ve kuruluşları: mevzuattan kaynaklanan zorunluluklar (mahkeme kararı, KVKK Kurumu talepleri vb.).
• Hukuki danışmanlar ve denetçiler: hukuki uyuşmazlık veya bağımsız denetim hâlinde gizlilik yükümlülüğü altında.

Kişisel verileriniz yurt dışına aktarılmamaktadır. Aktarım gerekliliği doğarsa KVKK md. 9 hükümleri çerçevesinde açık rıza alınacaktır.

6. Kişisel Verilerin Toplama Yöntemi

Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:

• Platform kayıt ve giriş formları aracılığıyla doğrudan sizin tarafınızdan iletilen veriler.
• Platform kullanımı sırasında otomatik olarak üretilen log, oturum ve denetim kayıtları.
• Ticket, mutabakat ve teklif modüllerine sizin tarafınızdan girilen veriler.
• İletişim formları (demo talep, destek talebi) aracılığıyla iletilen veriler.

7. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, ilgili mevzuatta öngörülen veya işlendikleri amacın gerektirdiği süre boyunca saklanır. Genel saklama süreleri aşağıdaki gibidir:

• Üyelik / sözleşme verileri: sözleşmenin sona ermesinden itibaren 10 yıl (Türk Borçlar Kanunu zamanaşımı).
• Mali ve finansal kayıtlar: ilgili vergi mevzuatı kapsamında 5–10 yıl.
• Log ve oturum kayıtları: 5651 sayılı Kanun gereği en az 6 ay, azami 2 yıl.
• İletişim talepleri: talebin sonuçlanmasından itibaren 2 yıl.

Süreler dolduğunda kişisel veriler KVKK md. 7 ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik hükümleri çerçevesinde silinir, yok edilir veya anonim hâle getirilir.

8. Veri Sahibi Olarak Haklarınız (KVKK md. 11)

KVKK md. 11 kapsamında veri sahibi olarak aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme.
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme.
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
6. KVKK md. 7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme.
7. Düzeltme, silme ve yok etme talepleri kapsamında yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme.
8. İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme.
9. Kişisel verilerinizin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

9. Başvuru Yolu ve Süreci

KVKK md. 11 kapsamındaki haklarınızı kullanmak için, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak başvurunuzu aşağıdaki kanallardan iletebilirsiniz:

• E-posta: [KVKK_BAŞVURU_EPOSTA] adresine, güvenli elektronik imzalı veya kimliğinizi doğrulayacak bilgileri içeren bir dilekçe ile.
• Posta: ıslak imzalı dilekçe ve kimlik fotokopisi ile [ŞİRKET ADRESİ] adresine.
• KEP: [KEP ADRESİ] üzerinden güvenli elektronik imzalı dilekçe ile.

Başvurunuzda aşağıdaki bilgilerin yer alması gereklidir:

• Ad, soyad ve başvuru yazılı ise imza.
• T.C. kimlik numarası (yabancılar için pasaport / kimlik numarası).
• Tebligata esas yerleşim yeri veya iş yeri adresi.
• Bildirime esas e-posta adresi, telefon ve faks numarası.
• Talep konusu.

Başvurularınız, KVKK md. 13 uyarınca en geç 30 gün içerisinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kurul tarafından belirlenen tarifedeki ücret talep edilebilir. Başvuru sonucunun olumsuz olması veya başvurunun süresi içinde cevaplanmaması hâlinde Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız bulunmaktadır.

10. Güvenlik Tedbirleri

Acentedestek, kişisel verilerinizin güvenliği için aşağıdaki teknik ve idari tedbirleri uygulamaktadır:

• Tüm iletişim HTTPS / TLS üzerinden şifrelenir.
• Hassas bilgiler (entegrasyon kimlik bilgileri vb.) AES-256-CBC algoritması ile şifreli saklanır.
• Parolalar tek yönlü kriptografik hash fonksiyonları (bcrypt) ile saklanır.
• Kullanıcı aksiyonları audit log altyapısı ile izlenir.
• T.C. kimlik numarası ve kart numarası gibi hassas alanlar log kayıtlarında otomatik olarak maskelenir.
• Erişim rol bazlıdır (en az yetki ilkesi). Bir kullanıcı yalnızca yetkilendirildiği veriye erişebilir.
• Yedekleme ve felaket kurtarma prosedürleri uygulanır.

11. Değişiklikler

Acentedestek, işbu Aydınlatma Metni'nde değişiklik yapma hakkını saklı tutar. Değişiklikler bu sayfada yayımlandığı anda yürürlüğe girer. Önemli değişiklikler ayrıca e-posta veya platform içi bildirim yoluyla kullanıcılara duyurulur.

Bu Aydınlatma Metni, 6698 sayılı KVKK ve ilgili ikincil mevzuat hükümleri çerçevesinde hazırlanmıştır. Hukuki uyuşmazlıklarda Türkçe metin esas alınır.