1Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla ANK GROUP Sigorta Reasürans Brokerliği tarafından aşağıda açıklanan kapsamda işlenebilmektedir. Şirketimize ait kurumsal bilgilere https://ankbrokerlik.com/ adresinden ulaşabilirsiniz.
2İşlenen Kişisel Veriler
Uygulama üzerinden, sunulan hizmetin niteliğine bağlı olarak aşağıdaki veri kategorileri işlenebilir:
| Veri Kategorisi | Örnek Veriler |
|---|---|
| Kullanıcı Hesap Verileri | E-posta adresi, parola (şifreli), kullanıcı adı, kullanıcı rolü/yetki bilgisi, oturum (JWT) bilgileri |
| Kimlik Verileri | Teklif/poliçe işlemi yapılan müşterilere ait ad-soyad/unvan, T.C. kimlik numarası veya vergi kimlik numarası, doğum tarihi, cinsiyet |
| İletişim ve Adres Verileri | Adres, il/ilçe/mahalle, adres kodu (UAVT) |
| Sigortaya Konu Varlık Verileri | Araç plaka, ruhsat/belge bilgileri, marka-model, şasi/motor no, konut bilgileri (metrekare, kat, inşa yılı vb.) |
| Sağlık Verileri (Özel Nitelikli) | Tamamlayıcı sağlık sigortası tekliflerinde boy ve kilo bilgisi |
| Finansal ve Ödeme Verileri | Poliçeleştirme sırasında kredi kartı bilgileri (ödeme altyapısı üzerinden işlenir), poliçe/prim/komisyon tutarları |
| İşlem ve Teknik Veriler | IP adresi, cihaz bilgileri, uygulama içi işlem kayıtları, teklif ve destek talep geçmişi |
3Kişisel Verilerin İşlenme Amaçları
- Kullanıcı girişinin, kimlik doğrulamasının ve oturum güvenliğinin sağlanması,
- Sigorta teklif sorgularının (trafik, kasko, DASK, konut, tamamlayıcı sağlık vb.) oluşturulması ve sigorta şirketlerine iletilmesi,
- Poliçeleştirme ve ödeme işlemlerinin yürütülmesi,
- Müşteri, teklif, poliçe ve destek taleplerinin yönetilmesi ve takibi,
- Üretim, partaj, şube/bölge ve şirket raporlarının hazırlanması,
- Mevzuattan kaynaklanan yükümlülüklerin (sigortacılık ve brokerlik mevzuatı, vergi, KVKK vb.) yerine getirilmesi,
- Bilgi güvenliğinin sağlanması, hata tespiti ve uygulamanın iyileştirilmesi.
4İşlemenin Hukuki Sebepleri
Kişisel veriler, KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenebilir:
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için zorunlu olması,
- Gerekli hâllerde ilgili kişinin açık rızasının bulunması (özellikle özel nitelikli veriler bakımından).
5Verilerin Saklanması ve Cihazda Tutulan Bilgiler
Uygulama, kullanıcı deneyimini sürdürmek amacıyla oturum açma bilgilerini (e-posta ve şifrelenmiş parola) kullanıcının cihazındaki yerel veritabanında (SQLite) saklayabilir. Bu bilgiler otomatik oturum açma özelliği için kullanılmakta olup, uygulamadan çıkış yapıldığında veya uygulama kaldırıldığında cihazdan kaldırılması amaçlanmaktadır. Cihaz üzerinde tutulan bilgilerin güvenliği, cihazın kullanıcı tarafından korunmasıyla doğrudan ilgilidir; cihazın kaybı, paylaşımı veya yetkisiz erişime açık bırakılması nedeniyle doğabilecek sonuçlardan ANK GROUP sorumlu tutulamaz.
6Kişisel Verilerin Aktarılması
Kişisel verileriniz, yalnızca aşağıdaki amaçlarla ve gerekli olduğu ölçüde paylaşılabilir:
- Sigorta ve reasürans şirketleri: Teklif ve poliçe işlemlerinin gerçekleştirilmesi amacıyla,
- Ödeme kuruluşları: Poliçe primlerinin tahsilatı amacıyla ödeme altyapısı sağlayıcıları,
- Yetkili kamu kurum ve kuruluşları: Mevzuattan kaynaklanan yükümlülükler kapsamında,
- Hizmet sağlayıcılar: Sunucu, barındırma ve teknik destek hizmeti veren tedarikçiler (gizlilik yükümlülükleri altında).
Aktarımın yapıldığı sigorta şirketleri, ödeme kuruluşları ve diğer üçüncü tarafların kendi sistem, hizmet ve veri işleme faaliyetleri kendi sorumluluklarında olup, bu tarafların uygulamalarından ANK GROUP sorumlu değildir.
7Veri Güvenliği
ANK GROUP, kişisel verilerin güvenliği için makul ve uygun teknik ve idari tedbirleri almayı amaçlamaktadır. Bu kapsamda iletişim trafiğinin şifrelenmesi (HTTPS/TLS), parolaların şifreli saklanması, JWT tabanlı oturum yönetimi ve rol bazlı yetkilendirme gibi yöntemler kullanılabilmektedir. Ancak günümüz teknolojisi koşullarında hiçbir sistemin %100 güvenli olmadığı bilinmektedir; ANK GROUP, kendi kontrolü dışındaki sebeplerden (kullanıcı ihmali, üçüncü taraf saldırıları, internet altyapısı kaynaklı kesinti veya sızıntılar vb.) doğabilecek zararlardan sorumlu tutulamaz.
8Saklama Süresi
Kişisel veriler, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri (sigortacılık ve ticari mevzuat gereği genellikle 10 yıla kadar) boyunca saklanabilir. Sürelerin dolması hâlinde verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesi amaçlanmaktadır.
9İlgili Kişinin Hakları
KVKK'nın 11. maddesi uyarınca, veri sorumlusuna başvurarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
- KVKK ve ilgili mevzuat çerçevesinde verilerin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemlerle analizi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Verilerin hukuka aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
10Kullanıcı Sorumluluğu
POTUS, yetkili kullanıcıların (acente, şube ve personel) kendi müşterileri adına işlem yaptığı mesleki bir uygulamadır. Uygulamaya girilen tüm müşteri ve işlem verilerinin doğruluğu, güncelliği, hukuka uygunluğu ve bu verilerin işlenmesi için gerekli izin/aydınlatma yükümlülüklerinin yerine getirilmesi ilgili kullanıcının sorumluluğundadır. Kullanıcı, üçüncü kişilere ait verileri Uygulamaya girerken ilgili mevzuata uygun hareket etmekle yükümlüdür. Hatalı, eksik veya izinsiz girilen verilerden ANK GROUP sorumlu tutulamaz.
11Sorumluluğun Sınırlandırılması
Bu metin yalnızca bilgilendirme amaçlıdır ve ANK GROUP açısından herhangi bir taahhüt veya garanti içermez. Uygulama "olduğu gibi" sunulmaktadır. Mevzuatın izin verdiği azami ölçüde, ANK GROUP; Uygulamanın kesintisiz veya hatasız çalışacağını, teklif/fiyat sonuçlarının eksiksiz veya kesin olacağını taahhüt etmez. Uygulamanın kullanımından, kullanılamamasından, veri kaybından veya üçüncü taraf hizmetlerinden kaynaklanan doğrudan ya da dolaylı zararlardan ANK GROUP sorumlu tutulamaz. Bu metindeki ifadeler, kanunlardan doğan ve sınırlandırılması mümkün olmayan hakları ortadan kaldıracak şekilde yorumlanamaz.
12Çocukların Gizliliği
POTUS, sigorta sektöründe faaliyet gösteren yetkili kullanıcıların (acente, şube ve personel) kullanımına yönelik mesleki bir uygulamadır ve 18 yaşından küçük kişilerin kullanımına yönelik değildir.
13Metindeki Değişiklikler
Bu bilgilendirme metni, önceden bildirimde bulunulmaksızın zaman zaman güncellenebilir. Metnin en güncel sürümü her zaman bu sayfada yer alır. Uygulamayı kullanmaya devam etmek, güncel metnin okunduğu anlamına gelir.
14İletişim
Bu bilgilendirme metni ve kişisel verilerin işlenmesine ilişkin soru ve talepleriniz için bizimle iletişime geçebilirsiniz:
- Veri Sorumlusu: ANK GROUP Sigorta Reasürans Brokerliği
- Web: https://ankbrokerlik.com/