Yeni acente kaydı

1. Taraflar, kapsam ve kabul

Bu Kullanım Şartları (“Şartlar”), AcentePlus (“AcentePlus”) tarafından sunulan AcentePlus poliçe takip hizmetini (“Hizmet”) kullanan sigorta acentesi, acente yetkilisi ve yetkili personeli (“Acente”) arasındaki kullanım koşullarını düzenler. Kayıt sırasında veya Hizmet içinde açıkça sunulan kabul işlemiyle onaylanan sürüm, uygulamada mevcut olan kabul kayıt mekanizmasına göre kaydedilir.

Hizmet, sigorta acentelerinin müşteri ve poliçe kayıtlarını yönetmesine yönelik ticari bir yazılımdır. AcentePlus sigorta şirketi, broker, SBM veya SEDDK sistemi değildir; poliçe tanzim etmez, teminat vermez ve Acente’nin mevzuattan doğan mesleki yükümlülüklerinin yerine geçmez.

2. Hizmetin kapsamı ve sınırları

Hizmet; müşteri ve poliçe kayıtları, belge saklama, hatırlatmalar, raporlama, dışa aktarma, iletişim entegrasyonları ve uygun ürün türlerinde isteğe bağlı yapay zekâ destekli belge alanı çıkarımı işlevleri sunabilir. Özellikler paket, abonelik, yapılandırma ve teknik kullanılabilirliğe bağlıdır. AcentePlus kesintisiz veya hatasız çalışmayı mutlak olarak garanti etmez; yürürlükteki kanuni yükümlülükleri saklıdır.

3. KVKK rolleri

Acente’nin Hizmet’e kaydettiği veya yüklediği müşteri, sigortalı, teklif, poliçe, zeyil, plaka, ruhsat, adres, iletişim, prim, tahsilat ve belge verileri ile bunlardan türetilen kayıtlar (“Portföy Verisi”) bakımından, işleme amaç ve vasıtalarını belirleyen taraf Acente’dir. Bu nedenle Portföy Verisi yönünden kural olarak veri sorumlusu Acente, veri işleyen AcentePlus’tır.

AcentePlus, Portföy Verisi’ni kendi müşteri kazanımı, başka acentelere ürün satışı, reklam veya veri ticareti amacıyla işlemez. AcentePlus bu veriyi, Hizmet’i Acente’ye sunmak ve Acente’nin verdiği talimatları yerine getirmek için işler.

AcentePlus, kendi hesap, abonelik, faturalandırma, destek ve güvenlik faaliyetlerinde işlediği acente yetkilisi ve personeli verileri bakımından veri sorumlusu olabilir. Ayrıntılar için KVKK Aydınlatma Metni ve Gizlilik Politikası incelenmelidir.

4. Portföy gizliliği: satmama, paylaşmama ve kiracı ayrımı

AcentePlus, Portföy Verisi’ni başka bir AcentePlus müşterisine, başka bir sigorta acentesine, rakip yazılım sağlayıcısına veya ticari alıcıya satmaz, kiralamaz, lisanslamaz, takas etmez ve kimliği belirlenebilir biçimde aktarmaz. Hizmet’in bir özelliği, bir acentenin portföyünü başka bir acentenin paneline açmak veya “vermek” değildir.

Mimari, her acente için ayrı veritabanı ve ayrı dosya alanı kullanacak şekilde tasarlanmıştır. Bu açıklama bağımsız penetrasyon testi yapıldığı veya mutlak güvenlik sağlandığı anlamına gelmez; uygulama yetkilendirmeleri, sunucu / veritabanı / dosya erişimleri ve Acente’nin kendi erişim yönetimi de önemlidir.

Aşağıdakiler, AcentePlus’ın Portföy Verisi’ni “başkasına verdiği” anlamına gelmez:

• Acente’nin kendi yetkilendirdiği kullanıcıların, o acentenin müşteri kayıtlarına erişmesi;
• Acente’nin SMS, e-posta göndererek kendi seçtiği alıcıya iletmesi;
• Acente’nin dışa aktarma, indirme, yazdırma veya kopyalama yapması;
• Acente’nin yapay zekâ ile poliçe veya zeyil okumasını başlatması (bu, Acente’nin AcentePlus’a verdiği işleme talimatıdır);
• Acente’nin destek talebine belge veya portföy bilgisi eklemesi;
• Hizmet’in çalışması için gerekli barındırma, yedekleme ve Acente’nin etkinleştirdiği diğer alt hizmet sağlayıcıları;
• Kanuni talep veya yetkili makam kararı kapsamında, yalnızca hukuken gerekli ve talep kapsamındaki açıklama.

Acente; personel hesaplarını, parola paylaşımını, görev değişikliği ve işten ayrılışta erişimin kaldırılmasını, dışa aktarılan dosyaların muhafazasını ve iletişimlerin doğru alıcıya gönderilmesini sağlamakla yükümlüdür. Yetkisiz üçüncü kişinin Portföy Verisi’ne, Acente kullanıcısının hesabı, paylaşılan parola, Acente cihazı veya Acente’nin gönderdiği ileti yoluyla ulaşması, AcentePlus’ın başka acenteye veya üçüncü kişiye portföy verdiği anlamına gelmez.

5. Acente’nin yükümlülükleri ve şikayet muhatabı

Acente, Hizmet’e yüklediği veriler için uygun hukuki sebebin bulunması, ilgili kişilerin aydınlatılması, gerektiğinde geçerli açık rıza veya diğer gerekli şartların sağlanması ve verilerin doğru / güncel tutulması dâhil kendi veri sorumlusu yükümlülüklerini yerine getirmelidir.

• Yalnızca erişme ve işleme yetkisi bulunan verileri yüklemek; personel hesaplarını ve erişim yetkilerini güncel tutmak.
• Parolaları paylaşmamak, güçlü kimlik doğrulama kullanmak ve personelin görev değişikliği veya ayrılışında erişimlerini kaldırmak.
• SMS, e-posta veya başka iletişimleri kullanırken alıcı, içerik, gönderim gerekçesi ve ilgili ticari ileti kurallarını değerlendirmek.
• Yapay zekâ tarafından çıkarılan alanları kayıt kesinleştirilmeden önce belgeyle karşılaştırmak; Yapay zekâ çıktısını poliçe doğruluğu, teminat veya mesleki değerlendirme yerine kullanmamak.

Sigortalı, müşteri veya üçüncü kişinin “poliçem / kaydım başka acenteye verildi” dahil Portföy Verisi’ne ilişkin talep ve şikayetleri kural olarak veri sorumlusu Acente’ye yöneltilir. AcentePlus, veri işleyen sıfatıyla Acente’ye teknik olarak gerekli desteği sağlar; sigortalıya karşı Acente’nin yerine veri sorumlusu gibi cevap vermekle yükümlü tutulamaz. AcentePlus’a yanlış muhataba gelen bu tür başvurular, mümkünse Acente’ye iletilir veya reddin gerekçesi bildirilir.

6. Alt hizmet sağlayıcılar ve aktarım

Hizmet’in sunulması için barındırma, e-posta, SMS, güvenlik doğrulaması ve etkinleştirilmiş diğer entegrasyonlar kullanılabilir. Kullanılan hizmetler ve veri kategorileri aşağıdaki listede açıklanır. Bu alıcılar, başka acentelere portföy satışı veya paylaşımı değildir.

Bu tablo, AcentePlus platformunda kullanılan veya yapılandırılan dış hizmet sağlayıcılarını ve ilgili hizmetlere ilişkin bilgileri gösterir. Kişisel verilerin yurt dışına aktarılması hâlinde, aktarımın hukuki dayanağı ve gerekli koşullar, 6698 sayılı Kişisel Verilerin Korunması Kanunu m.9 ve ilgili mevzuat çerçevesinde değerlendirilir. Bir sağlayıcının bu tabloda listelenmesi, tek başına yurt dışına veri aktarımına ilişkin hukuki gerekliliklerin yerine getirildiği anlamına gelmez.

Yurt dışına aktarım içeren işlemler için KVKK m.9 kapsamındaki uygun şartların ayrıca sağlanması gerekir. Bir sağlayıcının bu listede yer alması tek başına hukuki aktarım mekanizmasının tamamlandığını göstermez. Acente, kendi başlattığı aktarımlar (ileti gönderimi, yapay zekâ okuması) bakımından gerekli şartları sağlamakla yükümlüdür.

7. Yapay zekâ ile poliçe ve zeyil analizi

Yapay zekâ destekli okuma, desteklenen ve bu özelliğe açık ürün kategorilerinde yalnızca Acente kullanıcısı başlattığında çalışır. Bu durumda poliçe veya zeyil PDF’si Google Gemini API’ye generateContent isteğinin içinde inlineData olarak iletilir.

Sağlıkla ilişkili olduğu uygulamada tanımlanmış poliçe kategorilerinde yapay zekâ ile otomatik okuma devre dışıdır; bilgiler manuel girilmelidir. Ürün kategorisi sınıflandırması, başka kategori altında yüklenen belgenin sağlık veya özel nitelikli kişisel veri içermediğini garanti etmez.

AcentePlus’ın kullandığı API anahtarının bağlı olduğu projenin aktif faturalandırma hesabıyla ücretli Gemini API hizmeti kapsamında olması şartıyla, Google’ın yayımladığı koşullar uyarınca istemler, belgeler ve model yanıtları Google ürünlerini geliştirmek amacıyla kullanılmaz. Google’ın kötüye kullanımın önlenmesi ve hizmet güvenliği amaçlı kayıt uygulamaları devam edebilir; sıfır veri saklama garantisi verilmez.

• Google Gemini API Ek Hizmet Koşulları
• Gemini API veri saklama ve sıfır veri saklama açıklamaları

Google hizmet koşulları, AcentePlus veya Acente için KVKK m.6 kapsamındaki özel nitelikli veri şartlarının ya da KVKK m.9 kapsamındaki yurt dışı aktarım gerekliliklerinin yerine geçmez.

8. Merkez yönetici ve destek erişimi

• Merkez panelinde acente detay kartında özet sayılar gösterilebilir; bu, sunucu, veritabanı, yedek ve dosya sistemi düzeyindeki teknik erişimin imkânsız olduğu anlamına gelmez.
• AcentePlus, merkez personeline acente kullanıcı hesabı adına panel oturumu açma özelliği sunmaz. Destek süreçleri destek talepleri, Acente’nin yetkilendirdiği işlemler ve sözleşmede tanımlı teknik erişim yolları üzerinden yürütülür.
• Operasyonel veya teknik erişim gerektiğinde bu erişim yalnızca gerekli amaç, yetki ve kapsamla sınırlandırılır; erişim kayıtları ve inceleme süreci uygulanır. Destek kaydına Acente’nin eklediği belgeler diğer acentelerin erişimine açılmaz.

9. Saklama, raporlar ve hesap kapanışı

AcentePlus, kişisel verileri hizmetin sunulması, bilgi güvenliğinin sağlanması ve hukuki yükümlülüklerin yerine getirilmesi için gerekli süre boyunca saklar.

Saklama süreleri; kişisel verinin türü, işleme amacı, uygulanabilir mevzuat ve varsa sözleşmesel yükümlülükler dikkate alınarak belirlenir. Acente tarafından hizmet kapsamında aktarılan Portföy Verisi, ilgili sözleşme ve Acente’nin talimatları çerçevesinde işlenir.

Kişisel verilerin saklanmasını gerektiren amaç ve hukuki şartlar ortadan kalktığında veriler, ilgili mevzuat çerçevesinde silinir, yok edilir veya şartları varsa anonim hâle getirilir. Yedek kopyalar ayrı bir saklama ve imha döngüsüne tabi olabilir.

Hesabın kapanması veya silme talebinde bulunulması, tüm acente verilerinin ve yedek kopyalarının anında silindiği anlamına gelmez. Veri iadesi, silme ve yok etme talepleri; uygulanabilir hukuki yükümlülükler, hizmet ilişkisinin sona ermesine ilişkin koşullar ve yedeklerin saklama döngüsü dikkate alınarak ele alınır. Mevzuat gereği saklanması gereken kayıtlar, ilgili süre boyunca muhafaza edilebilir.

10. Güvenlik olayları

AcentePlus, kendi rolü ve erişebildiği bilgiler kapsamında güvenlik olaylarını değerlendirmeye ve Portföy Verisi’ni etkileyebilecek bir olayın öğrenilmesi hâlinde veri sorumlusu Acente’yi gecikmeksizin bilgilendirmeye yönelik süreç yürütmelidir. Kurula ve ilgili kişilere bildirim yükümlülüğü, ilgili işleme faaliyetinde veri sorumlusu sıfatı ve yürürlükteki mevzuata göre belirlenir. Acente’nin kendi kullanıcı, cihaz veya iletişim kanallarından kaynaklanan olaylarda bildirim yükümlülüğü kural olarak Acente’ye aittir.

11. Çerezler

Oturum, güvenlik ve CSRF koruması için zorunlu teknik çerezler kullanılabilir. Cloudflare Turnstile gibi ek güvenlik hizmetleri yalnızca yapılandırılmış ve etkin olduklarında veri işleyebilir. Etkin olmayan hizmetler kullanılıyormuş gibi gösterilmez.

12. Yapay zekâ çıktıları, beyan ve sorumluluk

Yapay zekâ tarafından çıkarılan alanlarda eksiklik veya hata olabilir. Acente, kaydı kesinleştirmeden önce bilgileri belgeyle karşılaştırarak kontrol etmekle yükümlüdür. Hizmet, sigorta şirketinin teminat değerlendirmesinin veya Acente’nin mesleki yükümlülüklerinin yerine geçmez.

Acente, yapay zekâ okumasını her başlatışında şunları beyan ve taahhüt etmiş sayılır:

• Okumanın başlatılması, Acente’nin AcentePlus’a verdiği işleme talimatıdır.
• İlgili kişilerin bu işleme ve belgenin yurt dışındaki hizmet sağlayıcıya iletilmesine ilişkin olarak aydınlatıldığını; gerekli hukuki sebebin veya açık rızanın bulunduğunu ve yurt dışına aktarım şartlarının kendi bakımından sağlandığını.
• Sağlık gibi özel nitelikli kişisel veri içeren belgeler için yapay zekâ okumasını başlatmayacağını.

Tarafların sorumlulukları; uygulanabilir mevzuat, sözleşmesel yükümlülükler, kusur ve somut olayın koşulları çerçevesinde değerlendirilir. AcentePlus, veri işleyen sıfatıyla Portföy Verisi’ni başka acentelere satmamayı veya yetkisiz erişime açmamayı taahhüt eder. Acente’nin kendi kullanıcıları veya yetkilendirdiği kişiler tarafından gerçekleştirilen erişim, iletim ve dışa aktarma işlemlerinden doğan sonuçlar, olayın koşulları ve tarafların ilgili yükümlülükleri dikkate alınarak değerlendirilir. Bu hükümler, AcentePlus’ın kendi yükümlülüklerinden veya kusurundan kaynaklanan sorumluluğunu ortadan kaldıracak ya da emredici hukuk kurallarını bertaraf edecek şekilde yorumlanamaz.

13. Değişiklikler ve iletişim

Şartlar yasal veya hizmet değişiklikleri nedeniyle güncellenebilir. Esaslı değişikliklerde gerekli bilgilendirme ve gerekiyorsa yeniden kabul süreci uygulanır; önceki kabul kayıtları yürürlükteki saklama politikası çerçevesinde korunur.

İletişim: bilgi@acenteplus.net

Paket iptali ve iade politikası

AcentePlus, ilk ücretli paket satın alımı için ödeme işleminin başarıyla tamamlanmasıyla başlayan 14 takvim günlük sözleşmesel iade politikası uygular. Kullanıcı, bu süre içinde hesabındaki ilgili başvuru kanalı üzerinden iptal ve iade talebinde bulunabilir.

İade talepleri, satın alma kaydı ve ödeme bilgileri doğrulanarak değerlendirilir. Onaylanan iadeler, uygulanabilir mevzuat ve ilgili ödeme yönteminin koşulları çerçevesinde gerçekleştirilir.

Paket iptali, aboneliğin sona ermesi, hizmet erişiminin kapatılması ve verilerin saklanması veya silinmesi bakımından ilgili sözleşme hükümleri ve uygulanabilir mevzuat esas alınır.

Bu politika, kullanıcının uygulanabilir mevzuat uyarınca sahip olduğu emredici hakları sınırlandırmaz.

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi kapsamında AcentePlus’ın veri sorumlusu olduğu faaliyetler hakkında aydınlatma amacıyla hazırlanmıştır.

Acente müşterilerine ve sigortalılarına ait Portföy Verisi’nde kural olarak veri sorumlusu ilgili acentedir. Bu metin, acentenin kendi müşterilerine vermesi gereken aydınlatmanın yerine geçmez. Sigortalı veya müşteri, poliçe / kimlik kaydıyla ilgili talebini AcentePlus’a değil, kendisiyle sözleşme veya acentelik ilişkisi bulunan acenteye yöneltmelidir.

A. Veri sorumlusunun kimliği ve iletişim

• Ticaret unvanı: AcentePlus
• KVKK başvuru e-postası: bilgi@acenteplus.net
• Telefon: +90 530 230 47 03
• Başvuru formu: Veri sahibi başvurusu

B. AcentePlus’ın veri sorumlusu olduğu faaliyetler

İşlenen veri kategorileri

• Kimlik ve iletişim: ad-soyad, iş e-postası, telefon, unvan ve acente / firma bilgileri.
• Hesap ve yetki: kullanıcı adı, parola özeti (hash), rol / izin, oturum ve hesap ayarları.
• İşlem güvenliği: IP adresi, tarayıcı / cihaz ve oturum bilgileri, giriş olayları ve işlem günlükleri.
• Abonelik ve finans: paket, abonelik, sipariş, fatura ve ödeme süreci kayıtları.
• Destek ve hukuki kayıtlar: destek mesajları / ekleri, yasal metin kabul sürümü, kabul zamanı, IP ve kabul kaydında tutulan teknik bilgiler.
• Veri sahibi başvuruları: başvuru türü, ad soyad, e-posta, isteğe bağlı telefon, açıklama, IP ve işlem durumu.

İşleme amaçları ve hukuki sebepler

• Üyelik kurulması, hesabın yönetilmesi ve hizmetin sunulması: işlemle doğrudan ilgili olması hâlinde KVKK m.5/2-c.
• Fatura, muhasebe ve mevzuat gereği kayıt tutma: ilgili yükümlülüğün gerektirdiği ölçüde KVKK m.5/2-ç.
• Hesap güvenliği, kötüye kullanımın önlenmesi, hata giderme ve erişim denetimi: gerekli ve ölçülü olması, ilgili kişinin temel haklarına zarar vermemesi koşuluyla KVKK m.5/2-f.
• Destek taleplerinin ele alınması: talebin niteliğine, sözleşme ilişkisine ve ilgili veri kategorisine göre uygulanabilir hukuki sebep.
• KVKK m.11 başvurularının alınması ve sonuçlandırılması: hukuki yükümlülüğün gerektirdiği ölçüde KVKK m.5/2-ç.
• Ticari elektronik ileti ve pazarlama: ilgili iletişim mevzuatı ve gereken izin / onay süreçleri kapsamında; hizmetin zorunlu işlem mesajlarından ayrı değerlendirilir.

Toplama yöntemi

Toplama yöntemi AcentePlus’ın kendi veri sorumluluğunda bulunan kişisel veriler; kayıt ve abonelik formları, kullanıcıların hesap ve profil bilgilerine ilişkin girişleri, hizmetin kullanılması, doğrudan iletişim ve destek kanalları aracılığıyla elektronik ortamda elde edilir. Ayrıca giriş, oturum ve güvenlik kayıtları, bilgi sistemleri tarafından otomatik olarak oluşturulabilir.

C. Portföy Verisi: Acente veri sorumlusu, AcentePlus veri işleyen

Acente tarafından amaçları belirlenerek Hizmet’e kaydedilen müşteri, sigortalı, poliçe, zeyil, plaka, adres, prim, tahsilat ve belge verilerinde, kural olarak veri sorumlusu Acente’dir. AcentePlus, bu verileri Acente’nin talimatları doğrultusunda Hizmet’i sunmak amacıyla veri işleyen sıfatıyla işler. Bu rol ayrımı, AcentePlus’ın kendi hesap yönetimi, faturalama, bilgi güvenliği ve hukuki yükümlülükleri kapsamında yürüttüğü bağımsız veri işleme faaliyetlerini kapsamaz.

AcentePlus, Portföy Verisi’ni başka acentelere satmaz, kiralamaz veya ticari amaçlarla paylaşmaz. Bir acentenin verilerini başka bir acentenin hesabına aktarmak veya başka bir acentenin panelinde erişime açmak, Hizmet’in olağan işleyişinin bir parçası değildir. AcentePlus, merkez personelinin acente kullanıcı hesabı adına panel oturumu açmasına yönelik bir özellik sunmaz.

• Hizmet’in mimarisi, her acente için ayrı veritabanı ve dosya alanı kullanılacak şekilde tasarlanmıştır.
• Acente’nin kendi kullanıcılarına verdiği yetkiler, kullanıcılarının yaptığı işlemler, Acente tarafından gerçekleştirilen ileti ve dışa aktarma işlemleri ile destek taleplerine eklenen belgeler, kendi bağlamları içinde değerlendirilir. Bu işlemlerden kaynaklanan sonuçlar ve tarafların sorumlulukları, somut olayın koşullarına göre belirlenir.

Portföy Verisi’nin işlenmesine ilişkin müşteri ve sigortalı başvuruları kural olarak ilgili veri sorumlusu Acente’ye yöneltilmelidir. AcentePlus, veri işleyen sıfatıyla yürüttüğü faaliyetler bakımından Acente’ye gerekli desteği sağlar. AcentePlus’ın kendi veri sorumluluğundaki işlemlere ilişkin başvurular ise AcentePlus’a yöneltilebilir. Bu bölüm, Acente’nin kendi müşterilerine sunması gereken aydınlatma metninin yerine geçmez; Acente kendi aydınlatma yükümlülüklerini yerine getirmekle sorumludur.

D. Alıcılar, aktarım ve yapay zekâ

AcentePlus’ın hesap, abonelik ve destek faaliyetleri kapsamında veriler, hizmetin sunulması için gerekli olduğu ölçüde hizmet sağlayıcılarına ve kanunen yetkili makamlara aktarılabilir. Etkin entegrasyonlar aşağıda listelenir. Listenin amacı şeffaflıktır; listedeki alıcı, başka acenteye portföy satışı anlamına gelmez.

Bu tablo, AcentePlus platformunda kullanılan veya yapılandırılan dış hizmet sağlayıcılarını ve ilgili hizmetlere ilişkin bilgileri gösterir. Kişisel verilerin yurt dışına aktarılması hâlinde, aktarımın hukuki dayanağı ve gerekli koşullar, 6698 sayılı Kişisel Verilerin Korunması Kanunu m.9 ve ilgili mevzuat çerçevesinde değerlendirilir. Bir sağlayıcının bu tabloda listelenmesi, tek başına yurt dışına veri aktarımına ilişkin hukuki gerekliliklerin yerine getirildiği anlamına gelmez.

Acente kullanıcısı, desteklenen ürün türünde yapay zekâ okumasını başlattığında poliçe veya zeyil PDF’si Google Gemini API’ye generateContent isteğinin gövdesinde inlineData olarak iletilir; mevcut akışta Gemini Files API üzerinden ayrı dosya yüklemesi yapılmaz. Uygulamada sağlıkla ilişkili olduğu tanımlanmış poliçe kategorilerinde yapay zekâ okuması devre dışıdır.

Sağlık kategorisi dışındaki bir ürün altında yüklenen belge de sağlık veya özel nitelikli kişisel veri içerebilir. Ürün türü kontrolü belgenin tüm içeriğini sınıflandırdığı anlamına gelmez. Acente, Portföy Verisi için işleme şartlarını ve yapay zekâ kullanımına ilişkin talimatlarını hukuka uygun biçimde belirlemelidir.

Google’ın koşullarına göre istemler, belgeler ve yanıtlar ürünlerini geliştirmek amacıyla kullanılmaz. Sınırlı süreli güvenlik / kötüye kullanım kayıtları olabilir; sıfır veri saklama garantisi verilmez.

Yurt dışına aktarım yapılması durumunda KVKK m.9 kapsamındaki hukuki şartlar ve uygun güvenceler ayrıca sağlanmalıdır. Google’ın hizmet koşullarına bağlantı verilmesi tek başına bu mekanizmanın kurulduğu anlamına gelmez.

E. Saklama, silme ve imha

AcentePlus, kişisel verileri hizmetin sunulması, bilgi güvenliğinin sağlanması ve hukuki yükümlülüklerin yerine getirilmesi için gerekli süre boyunca saklar.

Saklama süreleri; kişisel verinin türü, işleme amacı, uygulanabilir mevzuat ve varsa sözleşmesel yükümlülükler dikkate alınarak belirlenir. Acente tarafından hizmet kapsamında aktarılan Portföy Verisi, ilgili sözleşme ve Acente’nin talimatları çerçevesinde işlenir.

Kişisel verilerin saklanmasını gerektiren amaç ve hukuki şartlar ortadan kalktığında veriler, ilgili mevzuat çerçevesinde silinir, yok edilir veya şartları varsa anonim hâle getirilir. Yedek kopyalar ayrı bir saklama ve imha döngüsüne tabi olabilir.

Saklama süreleri, her veri kategorisi için işleme amacı, uygulanabilir mevzuat ve varsa sözleşmesel yükümlülükler dikkate alınarak belirlenir. Kişisel verilerin saklanmasını gerektiren sebepler ortadan kalktığında veriler, ilgili mevzuat çerçevesinde silinir, yok edilir veya şartları varsa anonim hâle getirilir. Yedekler ayrı bir saklama ve imha döngüsüne tabi olabilir. Yedeklerden geri yükleme yapılması durumunda, silinmiş verilerin gereksiz yere yeniden işleme alınmasını önlemeye yönelik tedbirler uygulanır.

F. İlgili kişinin hakları ve başvuru yöntemi

AcentePlus’ın veri sorumlusu olduğu kişisel verileriniz yönünden KVKK m.11 kapsamında, kanundaki şartlarla:

AcentePlus’ın veri sorumlusu olduğu kişisel verileriniz bakımından, KVKK’nın 11. maddesinde belirtilen şartlar çerçevesinde aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme.
• Kişisel verilerinizin işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
• Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenen kişisel verilerinizin düzeltilmesini ve kanuni şartları oluştuğunda silinmesini veya yok edilmesini isteme.
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Kişisel verilerinizin münhasıran otomatik sistemlerle analiz edilmesi nedeniyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme.
• Kişisel verilerinizin kanuna aykırı işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvurularınızı, aşağıdaki veri sahibi başvuru formu veya mevzuatta belirtilen başvuru yöntemleri aracılığıyla iletebilirsiniz: Veri sahibi başvuru formu

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Kimlik doğrulaması ve talebin değerlendirilmesi için gerekli olması hâlinde, ölçülü ve ilgili ek bilgiler istenebilir.

Başvurunun reddedilmesi, verilen yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi hâlinde, KVKK’nın 14. maddesinde belirtilen süre ve koşullarla Kişisel Verileri Koruma Kuruluna şikâyette bulunulabilir.

Acente tarafından Hizmet’e kaydedilen Portföy Verisi bakımından ilgili kişi, kural olarak veri sorumlusu olan acenteye başvurmalıdır. AcentePlus’a ulaşan bu tür talepler, veri işleyen rolü ve ilgili acenteyle yürütülen süreçler çerçevesinde ele alınır. Bu formun doldurulması, talebin ilgili acenteye otomatik olarak iletildiği anlamına gelmez.

G. Veri güvenliği ve ihlal

AcentePlus, kendi rolü ve işlediği veriler kapsamında KVKK m.12 uyarınca uygun teknik ve idari tedbirleri almayı hedefler. Portföy Verisi’ni etkileyen olası bir ihlal öğrenildiğinde veri sorumlusu acentenin gecikmeksizin bilgilendirilmesi gerekir. Kurula ve ilgili kişilere yapılacak bildirimler, somut olayda veri sorumlusu olan taraf ve yürürlükteki mevzuata göre belirlenir.

H. Çerezler ve güvenlik hizmetleri

Oturum ve CSRF koruması gibi zorunlu teknik çerezler kullanılabilir. Cloudflare Turnstile gibi bot koruma araçları yalnızca etkinleştirildiklerinde IP ve teknik etkileşim sinyallerini işleyebilir. Kullanılmayan hizmetler aktifmiş gibi değerlendirilmez; güncel entegrasyon listesi alt hizmet sağlayıcılar bölümünde gösterilir.