Kullanım Şartları

1. Taraflar, kapsam ve kabul

Bu Kullanım Şartları (“Şartlar”), AcentePlus (“AcentePlus”) tarafından sunulan AcentePlus poliçe takip hizmetini (“Hizmet”) kullanan sigorta acentesi, acente yetkilisi ve yetkili personeli (“Acente”) arasındaki kullanım koşullarını düzenler. Kayıt sırasında veya Hizmet içinde açıkça sunulan kabul işlemiyle onaylanan sürüm, uygulamada mevcut olan kabul kayıt mekanizmasına göre kaydedilir.

Hizmet, sigorta acentelerinin müşteri ve poliçe kayıtlarını yönetmesine yönelik ticari bir yazılımdır. AcentePlus sigorta şirketi, broker, SBM veya SEDDK sistemi değildir; poliçe tanzim etmez, teminat vermez ve Acente’nin mevzuattan doğan mesleki yükümlülüklerinin yerine geçmez.

2. Hizmetin kapsamı ve sınırları

Hizmet; müşteri ve poliçe kayıtları, belge saklama, hatırlatmalar, raporlama, dışa aktarma, iletişim entegrasyonları ve uygun ürün türlerinde isteğe bağlı yapay zekâ destekli belge alanı çıkarımı işlevleri sunabilir. Özellikler paket, abonelik, yapılandırma ve teknik kullanılabilirliğe bağlıdır. AcentePlus kesintisiz veya hatasız çalışmayı mutlak olarak garanti etmez; yürürlükteki kanuni yükümlülükleri saklıdır.

3. KVKK rolleri

Acente’nin Hizmet’e kaydettiği veya yüklediği müşteri, sigortalı, teklif, poliçe, zeyil, plaka, ruhsat, adres, iletişim, prim, tahsilat ve belge verileri ile bunlardan türetilen kayıtlar (“Portföy Verisi”) bakımından, işleme amaç ve vasıtalarını belirleyen taraf Acente’dir. Bu nedenle Portföy Verisi yönünden kural olarak veri sorumlusu Acente, veri işleyen AcentePlus’tır.

AcentePlus, Portföy Verisi’ni kendi müşteri kazanımı, başka acentelere ürün satışı, reklam veya veri ticareti amacıyla işlemez. AcentePlus bu veriyi, Hizmet’i Acente’ye sunmak ve Acente’nin verdiği talimatları yerine getirmek için işler.

AcentePlus, kendi hesap, abonelik, faturalandırma, destek ve güvenlik faaliyetlerinde işlediği acente yetkilisi ve personeli verileri bakımından veri sorumlusu olabilir. Ayrıntılar için KVKK Aydınlatma Metni ve Gizlilik Politikası incelenmelidir.

4. Portföy gizliliği: satmama, paylaşmama ve kiracı ayrımı

AcentePlus, Portföy Verisi’ni başka bir AcentePlus müşterisine, başka bir sigorta acentesine, rakip yazılım sağlayıcısına veya ticari alıcıya satmaz, kiralamaz, lisanslamaz, takas etmez ve kimliği belirlenebilir biçimde aktarmaz. Hizmet’in bir özelliği, bir acentenin portföyünü başka bir acentenin paneline açmak veya “vermek” değildir.

Mimari, her acente için ayrı veritabanı ve ayrı dosya alanı kullanacak şekilde tasarlanmıştır. Bu açıklama bağımsız penetrasyon testi yapıldığı veya mutlak güvenlik sağlandığı anlamına gelmez; uygulama yetkilendirmeleri, sunucu / veritabanı / dosya erişimleri ve Acente’nin kendi erişim yönetimi de önemlidir.

Aşağıdakiler, AcentePlus’ın Portföy Verisi’ni “başkasına verdiği” anlamına gelmez:

• Acente’nin kendi yetkilendirdiği kullanıcıların, o acentenin müşteri kayıtlarına erişmesi;
• Acente’nin SMS, e-posta göndererek kendi seçtiği alıcıya iletmesi;
• Acente’nin dışa aktarma, indirme, yazdırma veya kopyalama yapması;
• Acente’nin yapay zekâ ile poliçe veya zeyil okumasını başlatması (bu, Acente’nin AcentePlus’a verdiği işleme talimatıdır);
• Acente’nin destek talebine belge veya portföy bilgisi eklemesi;
• Hizmet’in çalışması için gerekli barındırma, yedekleme ve Acente’nin etkinleştirdiği diğer alt hizmet sağlayıcıları;
• Kanuni talep veya yetkili makam kararı kapsamında, yalnızca hukuken gerekli ve talep kapsamındaki açıklama.

Acente; personel hesaplarını, parola paylaşımını, görev değişikliği ve işten ayrılışta erişimin kaldırılmasını, dışa aktarılan dosyaların muhafazasını ve iletişimlerin doğru alıcıya gönderilmesini sağlamakla yükümlüdür. Yetkisiz üçüncü kişinin Portföy Verisi’ne, Acente kullanıcısının hesabı, paylaşılan parola, Acente cihazı veya Acente’nin gönderdiği ileti yoluyla ulaşması, AcentePlus’ın başka acenteye veya üçüncü kişiye portföy verdiği anlamına gelmez.

5. Acente’nin yükümlülükleri ve şikayet muhatabı

Acente, Hizmet’e yüklediği veriler için uygun hukuki sebebin bulunması, ilgili kişilerin aydınlatılması, gerektiğinde geçerli açık rıza veya diğer gerekli şartların sağlanması ve verilerin doğru / güncel tutulması dâhil kendi veri sorumlusu yükümlülüklerini yerine getirmelidir.

• Yalnızca erişme ve işleme yetkisi bulunan verileri yüklemek; personel hesaplarını ve erişim yetkilerini güncel tutmak.
• Parolaları paylaşmamak, güçlü kimlik doğrulama kullanmak ve personelin görev değişikliği veya ayrılışında erişimlerini kaldırmak.
• SMS, e-posta veya başka iletişimleri kullanırken alıcı, içerik, gönderim gerekçesi ve ilgili ticari ileti kurallarını değerlendirmek.
• Yapay zekâ tarafından çıkarılan alanları kayıt kesinleştirilmeden önce belgeyle karşılaştırmak; Yapay zekâ çıktısını poliçe doğruluğu, teminat veya mesleki değerlendirme yerine kullanmamak.

Sigortalı, müşteri veya üçüncü kişinin “poliçem / kaydım başka acenteye verildi” dahil Portföy Verisi’ne ilişkin talep ve şikayetleri kural olarak veri sorumlusu Acente’ye yöneltilir. AcentePlus, veri işleyen sıfatıyla Acente’ye teknik olarak gerekli desteği sağlar; sigortalıya karşı Acente’nin yerine veri sorumlusu gibi cevap vermekle yükümlü tutulamaz. AcentePlus’a yanlış muhataba gelen bu tür başvurular, mümkünse Acente’ye iletilir veya reddin gerekçesi bildirilir.

6. Alt hizmet sağlayıcılar ve aktarım

Hizmet’in sunulması için barındırma, e-posta, SMS, güvenlik doğrulaması ve etkinleştirilmiş diğer entegrasyonlar kullanılabilir. Kullanılan hizmetler ve veri kategorileri aşağıdaki listede açıklanır. Bu alıcılar, başka acentelere portföy satışı veya paylaşımı değildir.

Bu tablo, AcentePlus platformunda kullanılan veya yapılandırılan dış hizmet sağlayıcılarını ve ilgili hizmetlere ilişkin bilgileri gösterir. Kişisel verilerin yurt dışına aktarılması hâlinde, aktarımın hukuki dayanağı ve gerekli koşullar, 6698 sayılı Kişisel Verilerin Korunması Kanunu m.9 ve ilgili mevzuat çerçevesinde değerlendirilir. Bir sağlayıcının bu tabloda listelenmesi, tek başına yurt dışına veri aktarımına ilişkin hukuki gerekliliklerin yerine getirildiği anlamına gelmez.

Yurt dışına aktarım içeren işlemler için KVKK m.9 kapsamındaki uygun şartların ayrıca sağlanması gerekir. Bir sağlayıcının bu listede yer alması tek başına hukuki aktarım mekanizmasının tamamlandığını göstermez. Acente, kendi başlattığı aktarımlar (ileti gönderimi, yapay zekâ okuması) bakımından gerekli şartları sağlamakla yükümlüdür.

7. Yapay zekâ ile poliçe ve zeyil analizi

Yapay zekâ destekli okuma, desteklenen ve bu özelliğe açık ürün kategorilerinde yalnızca Acente kullanıcısı başlattığında çalışır. Bu durumda poliçe veya zeyil PDF’si Google Gemini API’ye generateContent isteğinin içinde inlineData olarak iletilir.

Sağlıkla ilişkili olduğu uygulamada tanımlanmış poliçe kategorilerinde yapay zekâ ile otomatik okuma devre dışıdır; bilgiler manuel girilmelidir. Ürün kategorisi sınıflandırması, başka kategori altında yüklenen belgenin sağlık veya özel nitelikli kişisel veri içermediğini garanti etmez.

AcentePlus’ın kullandığı API anahtarının bağlı olduğu projenin aktif faturalandırma hesabıyla ücretli Gemini API hizmeti kapsamında olması şartıyla, Google’ın yayımladığı koşullar uyarınca istemler, belgeler ve model yanıtları Google ürünlerini geliştirmek amacıyla kullanılmaz. Google’ın kötüye kullanımın önlenmesi ve hizmet güvenliği amaçlı kayıt uygulamaları devam edebilir; sıfır veri saklama garantisi verilmez.

• Google Gemini API Ek Hizmet Koşulları
• Gemini API veri saklama ve sıfır veri saklama açıklamaları

Google hizmet koşulları, AcentePlus veya Acente için KVKK m.6 kapsamındaki özel nitelikli veri şartlarının ya da KVKK m.9 kapsamındaki yurt dışı aktarım gerekliliklerinin yerine geçmez.

8. Merkez yönetici ve destek erişimi

• Merkez panelinde acente detay kartında özet sayılar gösterilebilir; bu, sunucu, veritabanı, yedek ve dosya sistemi düzeyindeki teknik erişimin imkânsız olduğu anlamına gelmez.
• AcentePlus, merkez personeline acente kullanıcı hesabı adına panel oturumu açma özelliği sunmaz. Destek süreçleri destek talepleri, Acente’nin yetkilendirdiği işlemler ve sözleşmede tanımlı teknik erişim yolları üzerinden yürütülür.
• Operasyonel veya teknik erişim gerektiğinde bu erişim yalnızca gerekli amaç, yetki ve kapsamla sınırlandırılır; erişim kayıtları ve inceleme süreci uygulanır. Destek kaydına Acente’nin eklediği belgeler diğer acentelerin erişimine açılmaz.

9. Saklama, raporlar ve hesap kapanışı

AcentePlus, kişisel verileri hizmetin sunulması, bilgi güvenliğinin sağlanması ve hukuki yükümlülüklerin yerine getirilmesi için gerekli süre boyunca saklar.

Saklama süreleri; kişisel verinin türü, işleme amacı, uygulanabilir mevzuat ve varsa sözleşmesel yükümlülükler dikkate alınarak belirlenir. Acente tarafından hizmet kapsamında aktarılan Portföy Verisi, ilgili sözleşme ve Acente’nin talimatları çerçevesinde işlenir.

Kişisel verilerin saklanmasını gerektiren amaç ve hukuki şartlar ortadan kalktığında veriler, ilgili mevzuat çerçevesinde silinir, yok edilir veya şartları varsa anonim hâle getirilir. Yedek kopyalar ayrı bir saklama ve imha döngüsüne tabi olabilir.

Hesabın kapanması veya silme talebinde bulunulması, tüm acente verilerinin ve yedek kopyalarının anında silindiği anlamına gelmez. Veri iadesi, silme ve yok etme talepleri; uygulanabilir hukuki yükümlülükler, hizmet ilişkisinin sona ermesine ilişkin koşullar ve yedeklerin saklama döngüsü dikkate alınarak ele alınır. Mevzuat gereği saklanması gereken kayıtlar, ilgili süre boyunca muhafaza edilebilir.

10. Güvenlik olayları

AcentePlus, kendi rolü ve erişebildiği bilgiler kapsamında güvenlik olaylarını değerlendirmeye ve Portföy Verisi’ni etkileyebilecek bir olayın öğrenilmesi hâlinde veri sorumlusu Acente’yi gecikmeksizin bilgilendirmeye yönelik süreç yürütmelidir. Kurula ve ilgili kişilere bildirim yükümlülüğü, ilgili işleme faaliyetinde veri sorumlusu sıfatı ve yürürlükteki mevzuata göre belirlenir. Acente’nin kendi kullanıcı, cihaz veya iletişim kanallarından kaynaklanan olaylarda bildirim yükümlülüğü kural olarak Acente’ye aittir.

11. Çerezler

Oturum, güvenlik ve CSRF koruması için zorunlu teknik çerezler kullanılabilir. Cloudflare Turnstile gibi ek güvenlik hizmetleri yalnızca yapılandırılmış ve etkin olduklarında veri işleyebilir. Etkin olmayan hizmetler kullanılıyormuş gibi gösterilmez.

12. Yapay zekâ çıktıları, beyan ve sorumluluk

Yapay zekâ tarafından çıkarılan alanlarda eksiklik veya hata olabilir. Acente, kaydı kesinleştirmeden önce bilgileri belgeyle karşılaştırarak kontrol etmekle yükümlüdür. Hizmet, sigorta şirketinin teminat değerlendirmesinin veya Acente’nin mesleki yükümlülüklerinin yerine geçmez.

Acente, yapay zekâ okumasını her başlatışında şunları beyan ve taahhüt etmiş sayılır:

• Okumanın başlatılması, Acente’nin AcentePlus’a verdiği işleme talimatıdır.
• İlgili kişilerin bu işleme ve belgenin yurt dışındaki hizmet sağlayıcıya iletilmesine ilişkin olarak aydınlatıldığını; gerekli hukuki sebebin veya açık rızanın bulunduğunu ve yurt dışına aktarım şartlarının kendi bakımından sağlandığını.
• Sağlık gibi özel nitelikli kişisel veri içeren belgeler için yapay zekâ okumasını başlatmayacağını.

Tarafların sorumlulukları; uygulanabilir mevzuat, sözleşmesel yükümlülükler, kusur ve somut olayın koşulları çerçevesinde değerlendirilir. AcentePlus, veri işleyen sıfatıyla Portföy Verisi’ni başka acentelere satmamayı veya yetkisiz erişime açmamayı taahhüt eder. Acente’nin kendi kullanıcıları veya yetkilendirdiği kişiler tarafından gerçekleştirilen erişim, iletim ve dışa aktarma işlemlerinden doğan sonuçlar, olayın koşulları ve tarafların ilgili yükümlülükleri dikkate alınarak değerlendirilir. Bu hükümler, AcentePlus’ın kendi yükümlülüklerinden veya kusurundan kaynaklanan sorumluluğunu ortadan kaldıracak ya da emredici hukuk kurallarını bertaraf edecek şekilde yorumlanamaz.

13. Değişiklikler ve iletişim

Şartlar yasal veya hizmet değişiklikleri nedeniyle güncellenebilir. Esaslı değişikliklerde gerekli bilgilendirme ve gerekiyorsa yeniden kabul süreci uygulanır; önceki kabul kayıtları yürürlükteki saklama politikası çerçevesinde korunur.

İletişim: bilgi@acenteplus.net

Paket iptali ve iade politikası

AcentePlus, ilk ücretli paket satın alımı için ödeme işleminin başarıyla tamamlanmasıyla başlayan 14 takvim günlük sözleşmesel iade politikası uygular. Kullanıcı, bu süre içinde hesabındaki ilgili başvuru kanalı üzerinden iptal ve iade talebinde bulunabilir.

İade talepleri, satın alma kaydı ve ödeme bilgileri doğrulanarak değerlendirilir. Onaylanan iadeler, uygulanabilir mevzuat ve ilgili ödeme yönteminin koşulları çerçevesinde gerçekleştirilir.

Paket iptali, aboneliğin sona ermesi, hizmet erişiminin kapatılması ve verilerin saklanması veya silinmesi bakımından ilgili sözleşme hükümleri ve uygulanabilir mevzuat esas alınır.

Bu politika, kullanıcının uygulanabilir mevzuat uyarınca sahip olduğu emredici hakları sınırlandırmaz.