Gizlilik Politikası
Gizlilik Politikası
Verilerinizi KVKK ve ilgili mevzuata uygun olarak toplar, işler ve saklarız. Bu politika; hangi verileri neden topladığımızı, kimlerle paylaştığımızı, saklama sürelerini ve haklarınızı özetler.
AES-256 şifreleme, TLS 1.2+KVKK + sigorta mevzuatı uyumlu
Özet
- Veri sorumlusu: SigortamX A.Ş.
- Amaç: Teklif hazırlama, poliçe süreçleri, destek ve kampanya bilgilendirmeleri
- Aktarım: Sigorta şirketleri, BT sağlayıcıları, çağrı merkezi, yurt dışı SaaS (gerekli koruma ile)
- Saklama: Mevzuat/zamanaşımı süresi kadar; sonrasında silme/anonimleştirme
- Haklar: KVKK md.11 (bilgi, düzeltme, silme, itiraz, tazminat)
- Başvuru: [email protected] / kep: [email protected]
Toplanan Veriler
- Kimlik/iletişim: Ad-soyad, TCKN, telefon, e-posta, adres.
- İşlem/veri: Teklif formu verileri (plaka, ruhsat seri-no, araç bilgisi), poliçe ve ödeme kayıtları.
- Teknik veri: IP, cihaz/ tarayıcı bilgisi, log kayıtları, çerez verileri.
- Destek ve çağrı merkezi kayıtları; şikayet/istek içerikleri.
Çerezler ve Analitik
- Zorunlu çerezler: Oturum ve güvenlik için kullanılır.
- Analitik/pazarlama: Google Analytics, Meta pixel vb. rızaya tabidir; çerez tercih panelinden yönetilebilir.
- SDK/cihaz izinleri: Bildirim ve kampanya iletileri için açık rıza alınır.
Üçüncü Taraf Paylaşımlar
- Sigorta şirketleri, reasürörler, eksper/çağrı merkezi hizmet sağlayıcıları.
- BT altyapısı, bulut, CRM, e-posta/SMS sağlayıcıları (gerekli teknik/idari önlemlerle).
- Mevzuat gereği yetkili kurumlara bildirim yükümlülükleri.
- Yurt dışı aktarım gereken durumlarda yeterli koruma taahhüdü veya açık rıza ile aktarım yapılır.
Saklama ve Güvenlik
- Süreler: Mevzuat ve zamanaşımı kadar; sonrasında silme/yok etme/anonimleştirme uygulanır.
- Güvenlik: AES-256 şifreleme, TLS, erişim yetki matrisi, MFA, loglama, periyodik zafiyet taraması.
- Yedekler ve loglar kısıtlı erişim altında, imha takvimine göre temizlenir.
Haklarınız
- Verinizin işlenip işlenmediğini öğrenme; bilgi talep etme.
- Eksik/yanlışsa düzeltme; şartlar oluştuysa silme/yok etme talebi.
- Aktarılan üçüncü tarafları öğrenme; otomatik işleme sonuçlarına itiraz.
- Zarara uğrama halinde tazminat talep etme.
İletişim ve Başvuru
Başvurularınızı [email protected] veya KEP: [email protected] üzerinden iletebilirsiniz. Kimlik teyidi sonrası başvurular en geç 30 gün içinde yanıtlanır. Detaylı veri işleme ve haklar için /kvkk sayfasını inceleyin.