KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi kapsamında AcentePlus’ın veri sorumlusu olduğu faaliyetler hakkında aydınlatma amacıyla hazırlanmıştır.

Acente müşterilerine ve sigortalılarına ait Portföy Verisi’nde kural olarak veri sorumlusu ilgili acentedir. Bu metin, acentenin kendi müşterilerine vermesi gereken aydınlatmanın yerine geçmez. Sigortalı veya müşteri, poliçe / kimlik kaydıyla ilgili talebini AcentePlus’a değil, kendisiyle sözleşme veya acentelik ilişkisi bulunan acenteye yöneltmelidir.

A. Veri sorumlusunun kimliği ve iletişim

• Ticaret unvanı: AcentePlus
• KVKK başvuru e-postası: bilgi@acenteplus.net
• Telefon: +90 530 230 47 03
• Başvuru formu: Veri sahibi başvurusu

B. AcentePlus’ın veri sorumlusu olduğu faaliyetler

İşlenen veri kategorileri

• Kimlik ve iletişim: ad-soyad, iş e-postası, telefon, unvan ve acente / firma bilgileri.
• Hesap ve yetki: kullanıcı adı, parola özeti (hash), rol / izin, oturum ve hesap ayarları.
• İşlem güvenliği: IP adresi, tarayıcı / cihaz ve oturum bilgileri, giriş olayları ve işlem günlükleri.
• Abonelik ve finans: paket, abonelik, sipariş, fatura ve ödeme süreci kayıtları.
• Destek ve hukuki kayıtlar: destek mesajları / ekleri, yasal metin kabul sürümü, kabul zamanı, IP ve kabul kaydında tutulan teknik bilgiler.
• Veri sahibi başvuruları: başvuru türü, ad soyad, e-posta, isteğe bağlı telefon, açıklama, IP ve işlem durumu.

İşleme amaçları ve hukuki sebepler

• Üyelik kurulması, hesabın yönetilmesi ve hizmetin sunulması: işlemle doğrudan ilgili olması hâlinde KVKK m.5/2-c.
• Fatura, muhasebe ve mevzuat gereği kayıt tutma: ilgili yükümlülüğün gerektirdiği ölçüde KVKK m.5/2-ç.
• Hesap güvenliği, kötüye kullanımın önlenmesi, hata giderme ve erişim denetimi: gerekli ve ölçülü olması, ilgili kişinin temel haklarına zarar vermemesi koşuluyla KVKK m.5/2-f.
• Destek taleplerinin ele alınması: talebin niteliğine, sözleşme ilişkisine ve ilgili veri kategorisine göre uygulanabilir hukuki sebep.
• KVKK m.11 başvurularının alınması ve sonuçlandırılması: hukuki yükümlülüğün gerektirdiği ölçüde KVKK m.5/2-ç.
• Ticari elektronik ileti ve pazarlama: ilgili iletişim mevzuatı ve gereken izin / onay süreçleri kapsamında; hizmetin zorunlu işlem mesajlarından ayrı değerlendirilir.

Toplama yöntemi

Toplama yöntemi AcentePlus’ın kendi veri sorumluluğunda bulunan kişisel veriler; kayıt ve abonelik formları, kullanıcıların hesap ve profil bilgilerine ilişkin girişleri, hizmetin kullanılması, doğrudan iletişim ve destek kanalları aracılığıyla elektronik ortamda elde edilir. Ayrıca giriş, oturum ve güvenlik kayıtları, bilgi sistemleri tarafından otomatik olarak oluşturulabilir.

C. Portföy Verisi: Acente veri sorumlusu, AcentePlus veri işleyen

Acente tarafından amaçları belirlenerek Hizmet’e kaydedilen müşteri, sigortalı, poliçe, zeyil, plaka, adres, prim, tahsilat ve belge verilerinde, kural olarak veri sorumlusu Acente’dir. AcentePlus, bu verileri Acente’nin talimatları doğrultusunda Hizmet’i sunmak amacıyla veri işleyen sıfatıyla işler. Bu rol ayrımı, AcentePlus’ın kendi hesap yönetimi, faturalama, bilgi güvenliği ve hukuki yükümlülükleri kapsamında yürüttüğü bağımsız veri işleme faaliyetlerini kapsamaz.

AcentePlus, Portföy Verisi’ni başka acentelere satmaz, kiralamaz veya ticari amaçlarla paylaşmaz. Bir acentenin verilerini başka bir acentenin hesabına aktarmak veya başka bir acentenin panelinde erişime açmak, Hizmet’in olağan işleyişinin bir parçası değildir. AcentePlus, merkez personelinin acente kullanıcı hesabı adına panel oturumu açmasına yönelik bir özellik sunmaz.

• Hizmet’in mimarisi, her acente için ayrı veritabanı ve dosya alanı kullanılacak şekilde tasarlanmıştır.
• Acente’nin kendi kullanıcılarına verdiği yetkiler, kullanıcılarının yaptığı işlemler, Acente tarafından gerçekleştirilen ileti ve dışa aktarma işlemleri ile destek taleplerine eklenen belgeler, kendi bağlamları içinde değerlendirilir. Bu işlemlerden kaynaklanan sonuçlar ve tarafların sorumlulukları, somut olayın koşullarına göre belirlenir.

Portföy Verisi’nin işlenmesine ilişkin müşteri ve sigortalı başvuruları kural olarak ilgili veri sorumlusu Acente’ye yöneltilmelidir. AcentePlus, veri işleyen sıfatıyla yürüttüğü faaliyetler bakımından Acente’ye gerekli desteği sağlar. AcentePlus’ın kendi veri sorumluluğundaki işlemlere ilişkin başvurular ise AcentePlus’a yöneltilebilir. Bu bölüm, Acente’nin kendi müşterilerine sunması gereken aydınlatma metninin yerine geçmez; Acente kendi aydınlatma yükümlülüklerini yerine getirmekle sorumludur.

D. Alıcılar, aktarım ve yapay zekâ

AcentePlus’ın hesap, abonelik ve destek faaliyetleri kapsamında veriler, hizmetin sunulması için gerekli olduğu ölçüde hizmet sağlayıcılarına ve kanunen yetkili makamlara aktarılabilir. Etkin entegrasyonlar aşağıda listelenir. Listenin amacı şeffaflıktır; listedeki alıcı, başka acenteye portföy satışı anlamına gelmez.

Bu tablo, AcentePlus platformunda kullanılan veya yapılandırılan dış hizmet sağlayıcılarını ve ilgili hizmetlere ilişkin bilgileri gösterir. Kişisel verilerin yurt dışına aktarılması hâlinde, aktarımın hukuki dayanağı ve gerekli koşullar, 6698 sayılı Kişisel Verilerin Korunması Kanunu m.9 ve ilgili mevzuat çerçevesinde değerlendirilir. Bir sağlayıcının bu tabloda listelenmesi, tek başına yurt dışına veri aktarımına ilişkin hukuki gerekliliklerin yerine getirildiği anlamına gelmez.

Acente kullanıcısı, desteklenen ürün türünde yapay zekâ okumasını başlattığında poliçe veya zeyil PDF’si Google Gemini API’ye generateContent isteğinin gövdesinde inlineData olarak iletilir; mevcut akışta Gemini Files API üzerinden ayrı dosya yüklemesi yapılmaz. Uygulamada sağlıkla ilişkili olduğu tanımlanmış poliçe kategorilerinde yapay zekâ okuması devre dışıdır.

Sağlık kategorisi dışındaki bir ürün altında yüklenen belge de sağlık veya özel nitelikli kişisel veri içerebilir. Ürün türü kontrolü belgenin tüm içeriğini sınıflandırdığı anlamına gelmez. Acente, Portföy Verisi için işleme şartlarını ve yapay zekâ kullanımına ilişkin talimatlarını hukuka uygun biçimde belirlemelidir.

Google’ın koşullarına göre istemler, belgeler ve yanıtlar ürünlerini geliştirmek amacıyla kullanılmaz. Sınırlı süreli güvenlik / kötüye kullanım kayıtları olabilir; sıfır veri saklama garantisi verilmez.

Yurt dışına aktarım yapılması durumunda KVKK m.9 kapsamındaki hukuki şartlar ve uygun güvenceler ayrıca sağlanmalıdır. Google’ın hizmet koşullarına bağlantı verilmesi tek başına bu mekanizmanın kurulduğu anlamına gelmez.

E. Saklama, silme ve imha

AcentePlus, kişisel verileri hizmetin sunulması, bilgi güvenliğinin sağlanması ve hukuki yükümlülüklerin yerine getirilmesi için gerekli süre boyunca saklar.

Saklama süreleri; kişisel verinin türü, işleme amacı, uygulanabilir mevzuat ve varsa sözleşmesel yükümlülükler dikkate alınarak belirlenir. Acente tarafından hizmet kapsamında aktarılan Portföy Verisi, ilgili sözleşme ve Acente’nin talimatları çerçevesinde işlenir.

Kişisel verilerin saklanmasını gerektiren amaç ve hukuki şartlar ortadan kalktığında veriler, ilgili mevzuat çerçevesinde silinir, yok edilir veya şartları varsa anonim hâle getirilir. Yedek kopyalar ayrı bir saklama ve imha döngüsüne tabi olabilir.

Saklama süreleri, her veri kategorisi için işleme amacı, uygulanabilir mevzuat ve varsa sözleşmesel yükümlülükler dikkate alınarak belirlenir. Kişisel verilerin saklanmasını gerektiren sebepler ortadan kalktığında veriler, ilgili mevzuat çerçevesinde silinir, yok edilir veya şartları varsa anonim hâle getirilir. Yedekler ayrı bir saklama ve imha döngüsüne tabi olabilir. Yedeklerden geri yükleme yapılması durumunda, silinmiş verilerin gereksiz yere yeniden işleme alınmasını önlemeye yönelik tedbirler uygulanır.

F. İlgili kişinin hakları ve başvuru yöntemi

AcentePlus’ın veri sorumlusu olduğu kişisel verileriniz yönünden KVKK m.11 kapsamında, kanundaki şartlarla:

AcentePlus’ın veri sorumlusu olduğu kişisel verileriniz bakımından, KVKK’nın 11. maddesinde belirtilen şartlar çerçevesinde aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme.
• Kişisel verilerinizin işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
• Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenen kişisel verilerinizin düzeltilmesini ve kanuni şartları oluştuğunda silinmesini veya yok edilmesini isteme.
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Kişisel verilerinizin münhasıran otomatik sistemlerle analiz edilmesi nedeniyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme.
• Kişisel verilerinizin kanuna aykırı işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvurularınızı, aşağıdaki veri sahibi başvuru formu veya mevzuatta belirtilen başvuru yöntemleri aracılığıyla iletebilirsiniz: Veri sahibi başvuru formu

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Kimlik doğrulaması ve talebin değerlendirilmesi için gerekli olması hâlinde, ölçülü ve ilgili ek bilgiler istenebilir.

Başvurunun reddedilmesi, verilen yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi hâlinde, KVKK’nın 14. maddesinde belirtilen süre ve koşullarla Kişisel Verileri Koruma Kuruluna şikâyette bulunulabilir.

Acente tarafından Hizmet’e kaydedilen Portföy Verisi bakımından ilgili kişi, kural olarak veri sorumlusu olan acenteye başvurmalıdır. AcentePlus’a ulaşan bu tür talepler, veri işleyen rolü ve ilgili acenteyle yürütülen süreçler çerçevesinde ele alınır. Bu formun doldurulması, talebin ilgili acenteye otomatik olarak iletildiği anlamına gelmez.

G. Veri güvenliği ve ihlal

AcentePlus, kendi rolü ve işlediği veriler kapsamında KVKK m.12 uyarınca uygun teknik ve idari tedbirleri almayı hedefler. Portföy Verisi’ni etkileyen olası bir ihlal öğrenildiğinde veri sorumlusu acentenin gecikmeksizin bilgilendirilmesi gerekir. Kurula ve ilgili kişilere yapılacak bildirimler, somut olayda veri sorumlusu olan taraf ve yürürlükteki mevzuata göre belirlenir.

H. Çerezler ve güvenlik hizmetleri

Oturum ve CSRF koruması gibi zorunlu teknik çerezler kullanılabilir. Cloudflare Turnstile gibi bot koruma araçları yalnızca etkinleştirildiklerinde IP ve teknik etkileşim sinyallerini işleyebilir. Kullanılmayan hizmetler aktifmiş gibi değerlendirilmez; güncel entegrasyon listesi alt hizmet sağlayıcılar bölümünde gösterilir.