KVKK Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Sigortox Sigorta Aracılık Hizmetleri A.Ş. (“Sigortox”, “Şirket” veya “Aracı”) tarafından, sigorta aracılık hizmetlerinden yararlanan kişilerin kişisel verilerinin işlenmesine ilişkin olarak hazırlanmıştır. Sigortox, TOBB Sigorta Acenteleri Levhası’na kayıtlı, Sigortacılık ve Özel Emeklilik Düzenleme ve Denetleme Kurumu (SEDDK) denetimindeki lisanslı bir sigorta aracısı olup, kendi adına değil anlaşmalı sigorta şirketleri adına online poliçe satışına aracılık etmektedir.

Hukuki Uyarı: Bu metin taslak niteliğinde olup hukuk müşavirliği tarafından nihai hale getirilmeden ve aşağıdaki yer tutucular kurumsal kimlik bilgileriyle doldurulmadan yayımlanmamalıdır. Bu aydınlatma metni, KVKK’nın 5 ve 6. maddeleri kapsamında ayrıca alınması gereken açık rıza beyanından bağımsız bir belgedir; her iki metin tek bir onay altında birleştirilmez.

1. Veri Sorumlusunun Kimliği

KVKK uyarınca veri sorumlusu, Sigortox Sigorta Aracılık Hizmetleri A.Ş.‘dir. Şirketimize ait tanımlayıcı bilgiler aşağıda yer almaktadır:

• Ticaret Unvanı: Sigortox Sigorta Aracılık Hizmetleri A.Ş.
• Vergi No: 668 039 1347
• MERSİS No: 0668039134700018
• TOBB Sigorta Acenteleri Levha No: T08524-RK3T
• Ticaret Sicil No: 610536-0
• Adres: Cevizli Mah. Sakarya Sk. No: 1, Daire: 3 Kartal/İstanbul
• Telefon: 0533 151 44 61
• E-posta: info@sigortox.com

Yukarıda bilgileri verilen Şirket, sigorta aracılık faaliyeti kapsamında elde ettiği kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan veri sorumlusu sıfatıyla hareket etmektedir. Anlaşmalı sigorta şirketleri, kendi poliçe süreçleri bakımından ayrı birer veri sorumlusudur.

2. İşlenen Kişisel Veri Kategorileri

Sunulan hizmetin niteliğine ve talep ettiğiniz sigorta ürününe göre aşağıdaki kişisel veri kategorileri işlenebilmektedir:

Veri Kategorisi	Örnek Veriler
Kimlik	Ad-soyad, T.C. kimlik numarası, vergi kimlik numarası, doğum tarihi, anne-baba adı, uyruk
İletişim	Cep telefonu, e-posta adresi, ikamet/tebligat adresi
Müşteri İşlem	Teklif talepleri, poliçe başvuru kayıtları, çağrı/talep/şikâyet kayıtları, hizmet geçmişi
Poliçe ve Risk	Sigortalanacak risk bilgileri, hasarsızlık/hasar geçmişi, teminat tercihleri, poliçe ve zeyilname bilgileri
Araç	Plaka, tescil/ruhsat bilgileri, marka-model, model yılı, şasi/motor numarası, kullanım tarzı (trafik ve kasko ürünleri için)
Finans ve Ödeme	Prim tutarı, ödeme planı, IBAN, faturalandırma bilgileri (kart verileri lisanslı ödeme kuruluşunca işlenir, Şirket’çe saklanmaz)
Özel Nitelikli (Sağlık)	Sağlık ve hayat sigortası ürünlerinde sağlık beyanı, geçmiş rahatsızlıklar, boy-kilo gibi sağlık verileri (yalnızca açık rıza ile)
İşlem Güvenliği / Log	IP adresi, oturum/erişim kayıtları, tarayıcı ve cihaz bilgileri, çerez verileri
Pazarlama	Açık rıza ve İYS onayına dayalı iletişim tercihleri, kampanya etkileşim kayıtları

Özel nitelikli kişisel veriler (özellikle sağlık verileri) yalnızca sağlık ve hayat sigortası gibi bu verinin zorunlu olduğu ürünlerde, KVKK m.6 uyarınca açık rızanıza dayanılarak ve yeterli ek tedbirler alınarak işlenir; bu veriler ilgili sigorta şirketine teklif ve poliçe süreci için aktarılır.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, sigorta aracılık faaliyetinin gereği olarak aşağıdaki amaçlarla işlenmektedir:

1. Sigorta ürünlerine ilişkin teklif oluşturma, fiyat karşılaştırma ve teklif sunulması,
2. Anlaşmalı sigorta şirketleri adına poliçe satışına aracılık edilmesi, poliçe ve zeyilname işlemlerinin yürütülmesi,
3. Aranızdaki sözleşmenin kurulması ve ifası, prim tahsilatı ve tahsilatın ilgili tarafa aktarımı,
4. 5684 sayılı Sigortacılık Kanunu, Sigorta Acenteleri Yönetmeliği ve diğer mevzuattan doğan yükümlülüklerin yerine getirilmesi,
5. Sigorta Bilgi ve Gözetim Merkezi (SBM) ve SEDDK başta olmak üzere yetkili kurumlara yapılması gereken bildirimlerin sağlanması,
6. Müşteri hizmetleri, talep, şikâyet ve hasar yönlendirme süreçlerinin yürütülmesi,
7. Dolandırıcılığın önlenmesi, suistimal tespiti, bilgi güvenliği ve işlem güvenliğinin sağlanması,
8. Açık rızanız bulunması halinde pazarlama, kampanya ve ticari elektronik ileti faaliyetlerinin gerçekleştirilmesi.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK’nın 5. maddesinde düzenlenen aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (m.5/2-c): Teklif ve poliçe süreçlerinin yürütülmesi.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (m.5/2-ç): Sigortacılık mevzuatı, vergi (BSMV dahil) ve SBM/SEDDK bildirim yükümlülükleri.
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (m.5/2-e): Uyuşmazlık ve hasar süreçlerinde delil ihtiyacı.
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaati (m.5/2-f): Bilgi güvenliği, dolandırıcılık önleme ve hizmet kalitesinin geliştirilmesi.
• Açık rıza (m.5/1 ve m.6): Pazarlama amaçlı iletişim ile sağlık verisi gibi özel nitelikli verilerin işlenmesi yalnızca açık rızanıza dayanır.

5. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; sigortox.com internet sitesi ve mobil arayüzler üzerinden doldurduğunuz teklif ve başvuru formları, çağrı merkezi görüşmeleri, e-posta ve mesajlaşma kanalları, çerez ve benzeri izleme teknolojileri ile yetkili kaynaklardan (örneğin SBM sorgu hizmetleri ve anlaşmalı sigorta şirketi sistemleri) otomatik ve kısmen otomatik yollarla veya fiziki form yoluyla otomatik olmayan yöntemlerle toplanmaktadır. Verileriniz, yukarıdaki 4. bölümde belirtilen hukuki sebeplere dayanılarak elde edilir.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, işleme amaçlarının gerektirdiği ölçüde ve KVKK’nın 8 ve 9. maddelerindeki şartlara uygun olarak aşağıdaki taraflara aktarılabilir:

• Anlaşmalı sigorta şirketleri: Teklif alınması, poliçe düzenlenmesi ve hasar süreçleri için (her biri kendi süreci yönünden ayrı veri sorumlusudur).
• Sigorta Bilgi ve Gözetim Merkezi (SBM): Mevzuat gereği sorgu ve bildirim yükümlülükleri kapsamında.
• Ödeme ve elektronik para kuruluşları: Prim tahsilatının lisanslı, PCI-DSS uyumlu ödeme altyapısı üzerinden gerçekleştirilmesi amacıyla.
• Yetkili kamu kurum ve kuruluşları: SEDDK, mahkemeler, icra daireleri ve mevzuatla bilgi talep etmeye yetkili merciler ile, talep ve hukuki yükümlülük çerçevesinde.
• Hizmet sağlayıcılar: Bilişim altyapısı, barındırma, çağrı merkezi ve denetim gibi destek hizmeti veren iş ortakları ile, gizlilik taahhüdü altında.

Yurt dışına aktarım: Kişisel verileriniz, kural olarak yurt içinde işlenir. Bulut/barındırma hizmetleri gibi nedenlerle yurt dışına aktarım gerektiğinde, 10 Temmuz 2024 tarihli Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik çerçevesinde; Kurul’un yeterlilik kararı, standart sözleşme, bağlayıcı şirket kuralları gibi uygun güvencelerden biri sağlanarak veya KVKK m.9’daki istisnalar kapsamında aktarım yapılır.

7. Kişisel Verilerin Saklanma Süreleri

Verileriniz, ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği süre boyunca saklanır; süre sonunda silinir, yok edilir veya anonim hale getirilir.

Veri Türü / Süreç	Saklama Süresi
Poliçe ve sözleşme kayıtları	Poliçe bitiminden / ifadan itibaren 10 yıl (genel zamanaşımı)
Sigortacılık mevzuatı kapsamındaki belgeler	İlgili mevzuatın öngördüğü süre boyunca
Mali ve vergisel kayıtlar (BSMV dahil)	Vergi mevzuatı uyarınca 10 yıl
Teklif aşamasında kalan, poliçeye dönüşmeyen başvurular	En çok 2 yıl
Çağrı, talep ve şikâyet kayıtları	İlişkinin sona ermesinden itibaren 3 yıl
İşlem güvenliği / log kayıtları	İlgili mevzuat ve güvenlik gerekleri uyarınca asgari süre
Pazarlama izni ve ticari ileti onayı (İYS)	Onay geri alınıncaya kadar; geri alımda ilgili kayıtlar 3 yıl

8. İlgili Kişinin Hakları

KVKK’nın 11. maddesi uyarınca, veri sorumlusu sıfatıyla Şirketimize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
6. KVKK m.7 çerçevesinde verilerin silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemlerle analizi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Verilerin kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

9. Veri Güvenliğine İlişkin Tedbirler

Sigortox, KVKK’nın 12. maddesi kapsamında kişisel verilerinizi yetkisiz erişim, hukuka aykırı işleme ve kayıptan korumak için idari ve teknik tedbirler uygular. Bu kapsamda; veri aktarımlarında 256-bit SSL/TLS şifreleme, yetkiye dayalı (rol bazlı) erişim kontrolü, erişim ve işlem kayıtlarının (log) tutulması, güncel güvenlik yazılımları ve düzenli yedekleme uygulanır. Ödeme işlemleri, kart verilerini Sigortox saklamaksızın, lisanslı ödeme kuruluşunun PCI-DSS uyumlu altyapısı üzerinden yürütülür. Çalışanlar gizlilik yükümlülüğüne tabidir; destek hizmeti alınan iş ortakları ile gizlilik ve veri işleme taahhütleri imzalanır.

10. Başvuru Yöntemi ve İletişim

KVKK m.13 ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca, yukarıdaki haklarınıza ilişkin taleplerinizi; ad-soyad, başvuru yazılı ise imza, T.C. kimlik numarası, tebligata esas adres ile talep konusunu içerecek şekilde aşağıdaki kanallardan iletebilirsiniz:

• E-posta: Sistemde kayıtlı e-posta adresinizden info@sigortox.com adresine,
• Yazılı / Posta: Islak imzalı dilekçe ile Cevizli Mah. Sakarya Sk. No: 1, Daire: 3 Kartal/İstanbul adresine elden veya iadeli taahhütlü posta yoluyla.

Başvurularınız, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kurul’ca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi halinde, yanıtı öğrendiğiniz tarihten itibaren 30 ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkına sahipsiniz.