Kişisel Verilerin Korunması ve İşlenmesi
SigortamX olarak 6698 sayılı KVKK ve ilgili mevzuata uyumlu şekilde verilerinizi işler, saklar ve güvenliğini sağlarız. Bu sayfa; aydınlatma metni, açık rıza, haklarınız ve başvuru yollarını özetler.
Veri Sorumlusu
SigortamX Sigorta ve Reasürans Brokerlik Hizmetleri A.Ş.
Maslak Mah. Büyükdere Cad. No:255 Sarıyer / İstanbul
📧 [email protected] • 📧 kep: [email protected]
📞 +90 850 000 00 00
Özet / TL;DR
- Veri sorumlusu: SigortamX A.Ş. (bkz. iletişim)
- Amaç: Teklif oluşturma, poliçe süreçleri, destek, yasal yükümlülükler
- Aktarım: Sigorta şirketleri, iş ortakları, çağrı merkezi, yurt dışı SaaS (gerekli koruma taahhüdü ile)
- Saklama: Mevzuat ve zamanaşımı süreleri boyunca; süre dolunca silme/anonimleştirme
- Haklar: Bilgi edinme, düzeltme, silme, itiraz, tazminat (KVKK md.11)
- Başvuru: [email protected] / kep: [email protected]
Amaç ve Kapsam
Bu metin; KVKK, ikincil mevzuat ve sigorta düzenlemeleri çerçevesinde SigortamX’in veri işleme, saklama, aktarım ve imha ilkelerini, veri sahibi haklarını ve başvuru yollarını açıklar.
İşlenen Veri Kategorileri ve Amaçlar
Teklif ve poliçe süreçleri
- Kimlik, iletişim, araç ruhsat bilgisi
- Teklif hazırlama, poliçe düzenleme, yenileme hatırlatmaları
Müşteri ilişkileri ve destek
- Çağrı merkezi, şikayet yönetimi
- Kayıt altına alınan çağrı ve talep kayıtları
Pazarlama ve kampanyalar
- İzinli ileti (SMS/e-posta), kampanya bilgilendirme
- A/B test, tercih ve davranış analizi (çerez/SDK)
Güvenlik ve mevzuat
- Kayıt tutma yükümlülükleri, KVKK ve sigorta mevzuatı
- Dolandırıcılık önleme, log ve erişim kayıtları
Özel nitelikli veriler (sağlık vb.) sadece açık rıza veya Kanun’un izin verdiği hallerde, sır saklama yükümlülüğü altındaki kişilerce işlenir.
Aktarım, Saklama Süreleri, Güvenlik
Aktarım yapılan taraflar
- Sigorta şirketleri, reasürörler, eksper/çağrı merkezi
- BT hizmet sağlayıcıları, bulut/CRM/e-posta altyapısı
- Yasal merciler ve mevzuat gereği paylaşılması gereken kurumlar
Saklama & imha
- Mevzuatta öngörülen veya zamanaşımı süreleri kadar saklanır.
- Süre bitince silme, yok etme veya anonimleştirme uygulanır.
- Log ve yedekler için erişim kısıtlı, periyodik imha takvimi uygulanır.
Güvenlik önlemleri
- AES-256 şifreleme, TLS 1.2+ aktarım
- Erişim yetki matrisi, kayıtlı KVKK imha politikası
- DLP, IDS/IPS, MFA; düzenli zafiyet taraması
Çerez ve SDK
Analitik ve pazarlama çerezleri için açık rıza alınır; tercihlerini çerez panelinden yönetebilirsin.
Veri Sahibi Hakları (KVKK md.11)
- Kişisel verinizin işlenip işlenmediğini öğrenme
- İşlenmişse bunlara ilişkin bilgi talep etme
- İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
- Yurt içi/dışı aktarılan üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Kanuni şartlarda silme/yok etme/anonimleştirme talep etme
- Otomatik sistemlerce analiz sonucu aleyhinize çıkması halinde itiraz etme
- Zarara uğramanız hâlinde tazminat talep etme
Başvuru Yolları
Başvuru kanalları
- [email protected]
- KEP: [email protected]
- Islak imzalı başvuru: Maslak Mah. Büyükdere Cad. No:255 Sarıyer/İstanbul
Talep, kimlik teyidi sonrası azami 30 gün içinde yanıtlanır.
Talepte yer alması önerilen bilgiler
- Ad-soyad, TCKN/kimlik, iletişim bilgileri
- Talep konusu (düzeltme/silme/bilgi vb.)
- Varsa belge ve dayanaklar
Açık Rıza Metni (Özet)
Teklif, kampanya bilgilendirmeleri ve kişiselleştirilmiş iletişim için kimlik, iletişim, işlem geçmişi ve davranışsal verilerinizin pazarlama/analitik amaçlı işlenmesini ve yurt içi/dışı hizmet sağlayıcılarla paylaşılmasını onaylayabilirsiniz. Rızanız zorunlu değildir, dilediğiniz an geri alabilirsiniz; geri alma öncesi işlemenin hukuka uygunluğunu etkilemez.