Kişisel Verilerin Korunması Hakkında Aydınlatma Metni

Bu platform, Sigorta Portföyüm tarafından işletilmektedir. Kişisel verilerinizle ilgili her konuda veri sorumlusu sıfatıyla kendisine şu adresten ulaşabilirsiniz: iletisim@sigortaportfoyum.com.

Bu platformda iki farklı kişisel veri kümesi bulunur ve ikisindeki rollerimiz aynı değildir. Bu ayrımı en başta belirtmek önemlidir:

• Sizin hesap bilgileriniz (acente yetkilisi olarak adınız, e-postanız, telefonunuz) için veri sorumlusu biziz.
• Portföyünüze yüklediğiniz müşteri verileri için veri sorumlusu sizsiniz; biz yalnızca sizin talimatınızla bu verileri barındıran ve işleyen tarafız (veri işleyen). Müşterilerinize karşı aydınlatma yükümlülüğü ve hukuki dayanağı sağlama sorumluluğu size aittir.

Hesabınıza ait olarak:

• Kimlik ve iletişim: ad, soyad, e-posta adresi, telefon numarası, varsa adres ve profil fotoğrafı.
• Şirket bilgisi: acentenizin/şirketinizin adı.
• İşlem güvenliği: giriş kayıtları ve oturum bilgileri.

Portföyünüze kaydettiğiniz müşterilere ait olarak — bu verileri platforma siz girersiniz:

• Kimlik: ad, soyad veya şirket unvanı, T.C. kimlik numarası, vergi numarası, doğum tarihi.
• İletişim: telefon, e-posta, adres, şehir.
• Poliçe ve araç bilgileri: poliçe numarası, branş, sigorta şirketi, başlangıç ve bitiş tarihleri, poliçe tutarı ve komisyon tutarları, plaka, şasi numarası, ruhsat seri numarası.
• Belgeler: yüklediğiniz poliçe, ruhsat ve kimlik belgesi görüntüleri ile bunlardan okunan alanlar.
• Serbest notlar ve etiketler.

• Hesabınızın oluşturulması, kimliğinizin doğrulanması ve hizmete erişiminizin sağlanması.
• Portföy, poliçe, tahsilat ve belge kayıtlarının tutulması ve görüntülenmesi.
• Yüklediğiniz belgelerden alan okunarak veri girişinin otomatikleştirilmesi.
• Poliçe bitiş tarihi yaklaştığında size yenileme hatırlatması gönderilmesi.
• Destek taleplerinizin karşılanması ve hizmetin işletilmesi, güvenliğinin sağlanması.

Hesap bilgileriniz, aramızdaki hizmet sözleşmesinin kurulması ve ifası için gerekli olması sebebiyle (KVKK md. 5/2-c) işlenir. Hizmetin güvenliğine ve işletilmesine ilişkin kayıtlar meşru menfaat kapsamında (md. 5/2-f) tutulur. Portföyünüzdeki müşteri verilerinin hukuki sebebini belirlemek, veri sorumlusu sıfatıyla size aittir.

Verileriniz pazarlama amacıyla hiçbir üçüncü tarafa satılmaz veya devredilmez. Hizmetin çalışabilmesi için yalnızca aşağıdaki hizmet sağlayıcılar kullanılır:

• Barındırma ve uygulama altyapısı: Vercel Inc. (site), Supabase Inc. (veritabanı, dosya saklama ve kimlik doğrulama).
• Belge okuma: yüklediğiniz belgeler, işletmecinin kendi işlettiği sunucularda okunur. Belge içeriği herhangi bir üçüncü taraf yapay zekâ servisine gönderilmez ve okuma sonrası o sunucuda saklanmaz.
• E-posta gönderimi: hesap doğrulama, şifre sıfırlama ve destek bildirimleri için e-posta hizmet sağlayıcısı.

Bu sağlayıcıların bir kısmının sunucuları yurt dışında bulunabilir; bu durumda aktarım, KVKK md. 9 kapsamında ve hizmetin ifası için gerekli olduğu ölçüde yapılır.

• Portföyünüzdeki kayıtlar, siz silene veya hesabınızı kapatana kadar saklanır. Hesabınızı Ayarlar ekranından kendiniz silebilirsiniz.
• Belge okuma sırasında oluşan geçici dosyalar, okuma biter bitmez silinir; tamamlanmayanlar en geç 30 dakika içinde otomatik olarak temizlenir.
• Portföye eklenmemiş, yarım kalan yüklemeler 24 saat sonra otomatik olarak silinir.
• Mevzuat gereği saklanması zorunlu kayıtlar, ilgili sürenin sonuna kadar tutulur.

• Tüm trafik şifreli bağlantı (HTTPS) üzerinden taşınır.
• Veritabanında satır bazlı erişim kontrolü uygulanır: her acente yalnızca kendi kayıtlarını görebilir; bu kısıt uygulamada değil, veritabanının kendisinde tanımlıdır.
• Yüklenen belgeler herkese açık olmayan bir alanda saklanır ve yalnızca süreli, imzalı bağlantılarla açılır.
• Şifreler geri döndürülemez biçimde saklanır; işletmeci dahil hiç kimse şifrenizi göremez.

Kişisel verilerinizle ilgili olarak şu haklara sahipsiniz:

• Verinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verinin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş verinin düzeltilmesini isteme.
• Kanunda öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin verinin aktarıldığı taraflara bildirilmesini isteme.
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme.
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvurularınızı iletisim@sigortaportfoyum.com adresine iletebilirsiniz. Talepler en geç 30 gün içinde sonuçlandırılır.

Bu metin, hizmette veya mevzuatta değişiklik olduğunda güncellenir. Güncel sürüm her zaman bu sayfada yayımlanır; sayfanın başındaki tarih son güncelleme tarihini gösterir.