Sigorta Cüzdanı platformundaki tüm veriler Türkiye sınırları içerisindeki yüksek güvenlikli veri merkezlerinde saklanmakta; çok kiracılı (tenant-isolated) mimarimiz sayesinde hiçbir acentenin portföy ve müşteri verisi başka bir kullanıcı veya üçüncü taraf sigorta şirketiyle kesinlikle paylaşılmamaktadır.
1. Veri Sorumlusu ve Veri İşleyen Sıfatları
Platforma üye olan sigorta acentelerinin, çalışanlarının ve yöneticilerinin kimlik, iletişim, fatura ve oturum kayıtları açısından 6698 sayılı Kanun kapsamında Veri Sorumlusu:
Vergi Dairesi: Büyükçekmece V.D.
VKN / TCKN: 3400371057
E-Posta: support@sigortacuzdani.net / info@sigortacuzdani.net
Acentenin sisteme yüklediği son kullanıcı (sigortalı müşteriler) kişisel verileri, poliçe dökümleri ve iletişim numaraları bakımından Veri Sorumlusu Acente'nin kendisidir.
Sigorta Cüzdanı (EMRE ERCAN), bu verileri yalnızca acentenin talimatları doğrultusunda ve SaaS yazılım sözleşmesi çerçevesinde barındıran ve işleyen “Veri İşleyen (Data Processor)” konumundadır.
2. Maya Yapay Zekâ Motoru ve Çapraz Satış Profillemesi
2.1. Amaç: Platform bünyesindeki Maya Yapay Zekâ modülü, acentenin portföyündeki verileri tarayarak; yaklaşan yenileme tarihlerini tespit etmek, poliçe kaybı (churn) riski taşıyan müşterileri belirlemek ve Tamamlayıcı Sağlık (TSS), Kasko veya DASK gibi ek teminat ihtiyaçlarını davranışsal olarak modellemek üzere veri profillemesi yapar.
2.2. İnsan Onayı ve Karar Yetkisi: Maya, nihai kararı tek başına vermez ve otomatik olarak poliçe kesmez. Tespit edilen çapraz satış fırsatları için öneri mesajları hazırlar ve bu mesajlar yalnızca acentenin panelden veya WhatsApp üzerinden onay vermesi halinde iletilir.
2.3. Model İzolasyonu: Acentenizin verileri, kamuya açık yapay zekâ modellerinin genel eğitimi amacıyla kullanılmaz veya üçüncü şahıslara transfer edilmez. Tüm algoritmik analizler yalnızca acentenizin lisanslı çalışma alanında geçerlidir.
3. İşlenen Kişisel Veri Kategorileri
- Kimlik Bilgileri: Acente yetkilisinin ve portföydeki sigortalıların Adı, Soyadı, TCKN/VKN bilgisi.
- İletişim Bilgileri: Telefon numarası (WhatsApp bildirimleri için), e-posta adresi, iş ve ikamet adresleri.
- Poliçe ve Sigorta Bilgileri: Poliçe numarası, sigorta şirketi, ürün tipi (Trafik, Kasko, DASK, TSS vb.), teminat tutarı, prim bedeli, başlangıç ve bitiş vadesi.
- İşlem ve Kullanım Güvenliği Verileri: IP adresleri, kullanıcı giriş logları, API istekleri ve oturum hareketleri.
4. Veri İşlemenin Hukuki Sebepleri (KVKK Madde 5)
Kişisel verileriniz, 6698 sayılı Kanun’un 5. maddesinde yer alan aşağıdaki şartlara dayanılarak işlenmektedir:
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (SaaS aboneliği hizmeti sunulması).
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (Vergi Usul Kanunu, TTK fatura ve kayıt yükümlülükleri).
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (Sistem güvenliği, hata giderme ve yapay zeka optimizasyonu).
5. Ticari Elektronik İletiler ve İYS Bildirimi
Platform üzerinden sigortalı müşterilere iletilen poliçe hatırlatma, yenileme veya çapraz satış mesajları, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamında değerlendirilir.
Acente; WhatsApp Business veya SMS altyapısıyla müşterisine göndereceği bu mesajlar için son kullanıcının açık rızasını almış olduğunu ve İleti Yönetim Sistemi (İYS) kayıtlarını eksiksiz tuttuğunu garanti eder. Sigorta Cüzdanı, teknik iletim kanalı sunmakta olup son kullanıcı rızalarının denetlenmesinden sorumlu tutulamaz.
6. Veri Güvenliği ve Altyapı Tedbirleri
- Şifreleme: Tüm veri transferleri 256-bit SSL/TLS sertifikalarıyla şifrelenir; veri tabanında tutulan hassas kayıtlar at-rest şifreleme ile korunur.
- Erişim Kısıtlaması: Her acentenin verisi tenant kimliği ile mantıksal olarak birbirinden tamamen yalıtılmıştır.
- Yedeklilik ve Denetim: Günlük şifreli veri yedekleri alınmakta ve yetkisiz erişim denemeleri anlık güvenlik duvarlarıyla engellenmektedir.
7. İlgili Kişi Olarak Haklarınız ve Başvuru Usulü
KVKK’nın 11. maddesi uyarınca herkes; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, eksik veya yanlış işlenmişse bunların düzeltilmesini isteme, kanuni şartlar çerçevesinde silinmesini talep etme haklarına sahiptir.
Haklarınıza ilişkin taleplerinizi kimliğinizi teyit eden belgelerle birlikte;
- • E-Posta: support@sigortacuzdani.net veya info@sigortacuzdani.net (Kayıtlı e-postanız üzerinden)
- • Posta / Şahsen: Adnan Kahveci Mah. Ayfer Sok. No:15 Daire:8 Beylikdüzü / İstanbul adresine yazılı dilekçe ile iletebilirsiniz.
Başvurularınız, mevzuat gereği en geç 30 (otuz) gün içerisinde ücretsiz olarak sonuçlandırılacaktır.