Gizlilik Politikası

1. Bu politika kimin verisini açıklar?

Bu Gizlilik Politikası, AcentePlus’ın veri sorumlusu olduğu kişisel verileri açıklar: AcentePlus’a kaydolan ve Hizmet’i kullanan acente yetkilileri, personel ve (varsa) aday kullanıcılar.

Sigortalılarınıza / müşterilerinize ait poliçe, kimlik ve diğer Portföy Verisi bu politikanın konusu değildir. O veride veri sorumlusu Acente, veri işleyen AcentePlus’tır. AcentePlus Portföy Verisi’ni başka acentelere satmaz, kiralamaz ve başka acentenin paneline açmaz. Paylaşmama taahhüdü, kiracı ayrımı ve şikayet muhatabı Kullanım Şartları ve KVKK Aydınlatma Metni içindedir. Sigortalınızın talebi size yöneltilmelidir.

2. İşlenen kişisel veri kategorileri

• Kimlik ve iletişim: ad, soyad, iş e-postası, telefon, unvan, acente / firma adı.
• Hesap ve yetki: kullanıcı adı, parola özeti (hash), rol ve izinler, oturum ve hesap güvenliği bilgileri.
• İşlem güvenliği: IP adresi, tarayıcı / cihaz bilgileri, giriş zamanı, güvenlik ve işlem günlükleri.
• Abonelik ve finans: paket ve abonelik bilgileri, sipariş / fatura kayıtları, ödeme sürecinin yürütülmesi için gerekli bilgiler.
• Destek: destek talebi, yazışma, talebe eklenen dosyalar ve çözüm kayıtları.
• Yasal kayıtlar: kabul edilen yasal metin sürümü, kabul zamanı, IP ve kabul kaydında tutulan teknik bilgiler.
• Veri sahibi başvuruları: başvuru türü, kimlik / iletişim, açıklama, IP ve işlem durumu.

3. İşleme amaçları ve hukuki sebepler

Kişisel veriler yalnızca ilgili faaliyet için gerekli ölçüde işlenir:

• Üyelik ve hizmet sunumu, hesap yönetimi ve sözleşme işlemleri: KVKK m.5/2-c, sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma şartı uygulanabildiği ölçüde.
• Fatura, muhasebe ve diğer yasal yükümlülükler: ilgili hukuki yükümlülüğün gerektirdiği ölçüde KVKK m.5/2-ç.
• Hesap güvenliği, kötüye kullanımın tespiti, sistemin korunması ve sorun giderme: somut faaliyet için gerekli olduğu ve ilgili kişinin temel hak ve özgürlüklerine zarar vermediği değerlendirildiğinde KVKK m.5/2-f.
• Destek taleplerinin yanıtlanması: talebin ve sözleşme ilişkisinin niteliğine göre uygulanabilir hukuki sebep.
• KVKK m.11 başvurularının alınması ve yanıtlanması: KVKK m.5/2-ç.
• Ticari elektronik ileti veya isteğe bağlı pazarlama: yalnızca ilgili ticari ileti mevzuatının gerektirdiği izin / onay ve süreçler kapsamında; üyelik hizmetinden ayrı değerlendirilir.

4. Alıcılar, barındırma ve alt hizmet sağlayıcılar

Hesap ve abonelik verileriniz, birincil barındırma konumu (işletme kayıtları ve barındırma sözleşmesiyle doğrulanmalıdır) esas alınarak ve kiracıdan izole mimariyle saklanır. Portföy Verisi başka acentelerle paylaşılmaz, satılmaz, kiralanmaz. Hizmet için zorunlu altyapı (barındırma, e-posta, SMS, güvenlik doğrulaması, Acente’nin başlattığı yapay zekâ) sözleşmeli alt işleyenlere aktarılabilir; bu aktarım başka acenteye portföy vermek değildir.

Bu tablo, AcentePlus platformunda kullanılan veya yapılandırılan dış hizmet sağlayıcılarını ve ilgili hizmetlere ilişkin bilgileri gösterir. Kişisel verilerin yurt dışına aktarılması hâlinde, aktarımın hukuki dayanağı ve gerekli koşullar, 6698 sayılı Kişisel Verilerin Korunması Kanunu m.9 ve ilgili mevzuat çerçevesinde değerlendirilir. Bir sağlayıcının bu tabloda listelenmesi, tek başına yurt dışına veri aktarımına ilişkin hukuki gerekliliklerin yerine getirildiği anlamına gelmez.

Kanuni zorunluluk (mahkeme, savcılık, Kurul, yetkili idare) halinde talep edilen veri, yalnızca talep kapsamıyla sınırlı açıklanabilir. Yurt dışına aktarım doğuran hizmetlerde KVKK m.9 şartları ayrıca değerlendirilmelidir. Bir sağlayıcının listelenmesi, aktarım mekanizmasının tek başına tamamlandığı anlamına gelmez.

5. Saklama ve imha

• Hesap ve abonelik: sözleşme süresince ve vergi / ticaret mevzuatının öngördüğü süre.
• Kiracı işlem günlüğü: 6 ay saklanır,
• Veri sahibi başvuruları: 6 ay gün saklanır
• Yedekler: felaket kurtarma döngüsü boyunca; birincil kaydın silinmesi yedekte aynı anda silindiği anlamına gelmeyebilir.

AcentePlus, kişisel verileri hizmetin sunulması, bilgi güvenliğinin sağlanması ve hukuki yükümlülüklerin yerine getirilmesi için gerekli süre boyunca saklar.

Saklama süreleri; kişisel verinin türü, işleme amacı, uygulanabilir mevzuat ve varsa sözleşmesel yükümlülükler dikkate alınarak belirlenir. Acente tarafından hizmet kapsamında aktarılan Portföy Verisi, ilgili sözleşme ve Acente’nin talimatları çerçevesinde işlenir.

Kişisel verilerin saklanmasını gerektiren amaç ve hukuki şartlar ortadan kalktığında veriler, ilgili mevzuat çerçevesinde silinir, yok edilir veya şartları varsa anonim hâle getirilir. Yedek kopyalar ayrı bir saklama ve imha döngüsüne tabi olabilir.

İşleme şartlarının ortadan kalktığı veriler, ilgili hukuki ve operasyonel koşullara göre silinir, yok edilir veya anonim hâle getirilir.

6. Haklarınız ve başvuru

AcentePlus’ın veri sorumlusu olduğu kendi verileriniz için KVKK m.11 kapsamındaki haklarınızı veri sahibi başvuru formu veya bilgi@acenteplus.net üzerinden kullanabilirsiniz. Başvurular kural olarak en geç 30 gün içinde sonuçlandırılır. Kimlik teyidi için ek bilgi istenebilir.

Sigortalı / müşteri verisine ilişkin talepler AcentePlus’un veri sorumlusu olduğu işleme girmez; bunları ilgili acenteye iletiniz. Yanlış muhataba gelen başvurular, mümkünse ilgili acenteye yönlendirilir veya reddin gerekçesi bildirilir. Form, talebi otomatik olarak acenteye iletmez.

7. Çerezler ve bot koruması

Oturum yönetimi, güvenlik ve CSRF için zorunlu teknik çerezler kullanılabilir. Kayıt veya form süreçlerinde Cloudflare Turnstile etkinleştirilmişse, bot koruması amacıyla IP adresi ve etkileşim / cihaz sinyalleri ilgili hizmete iletilebilir. Operasyonel olmayan reklam veya izleme çerezleri, etkinleştirilmedikleri sürece kullanılıyormuş gibi gösterilmez.

8. Politika güncellemeleri

Bu Politika, hizmette veya veri işleme faaliyetlerinde önemli değişiklik olması ya da hukuki gereklilikler nedeniyle güncellenebilir. Geçerli sürüm yasal sayfada gösterilir. Esaslı değişikliklerde gerekli bilgilendirme ve gerekiyorsa yeniden kabul süreci ayrıca yürütülür.