Gizlilik Politikası ve KVKK Aydınlatma Metni

Bu metin, Poliçem AI ("Hizmet") üzerinden işlenen kişisel verilere ilişkin olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında bilgilendirme amacıyla hazırlanmıştır.

1. Veri sorumlusu ve veri işleyen

Hizmet, sigorta acentelerinin müşteri ve poliçe kayıtlarını tutmasını sağlayan bir yazılımdır. Acentelerin Hizmet'e yüklediği müşteri ve poliçe bilgileri bakımından veri sorumlusu ilgili sigorta acentesidir; Poliçem AI bu veriler için acente adına ve talimatıyla hareket eden veri işleyendir. Hizmet'i kullanan acente sahibi ve personelinin hesap bilgileri bakımından ise Poliçem AI veri sorumlusudur.

2. İşlenen kişisel veriler

• Kullanıcı hesabı: ad soyad, e-posta adresi, rol, oturum ve işlem kayıtları (giriş, dışa aktarma vb.).
• Sigortalı / müşteri: ad soyad veya unvan, TC kimlik ya da vergi numarası (poliçede maskeli ise maskeli hali), telefon, e-posta.
• Poliçe: sigorta şirketi, poliçe türü ve numarası, başlangıç/bitiş tarihleri, prim, plaka veya risk adresi, poliçe PDF'i.
• Teknik veriler: IP adresi, tarayıcı bilgisi ve hata kayıtları.

3. İşleme amaçları ve hukuki sebepler

• Acentenin müşteri, poliçe ve yenileme takibini yapabilmesi (KVKK m.5/2-c, sözleşmenin ifası).
• Kullanıcı hesaplarının oluşturulması, kimlik doğrulama ve yetkilendirme (m.5/2-c).
• Bilgi güvenliğinin sağlanması ve işlem kayıtlarının tutulması (m.5/2-ç hukuki yükümlülük, m.5/2-f meşru menfaat).
• Hizmet'in iyileştirilmesi için anonim kullanım istatistikleri (m.5/2-f meşru menfaat).

4. Verilerin aktarılması

Veriler satılmaz ve reklam amacıyla paylaşılmaz. Hizmet'in çalışması için yalnızca şu hizmet sağlayıcılar kullanılır:

• Supabase (veritabanı, kimlik doğrulama ve dosya depolama; sunucular Avrupa Birliği'nde, İrlanda).
• Vercel (uygulama barındırma ve çerezsiz, anonim ziyaret istatistikleri).
• Resend (hesap doğrulama, şifre sıfırlama ve günlük özet e-postalarının gönderimi).
• Google (Gemini): Poliçe PDF'leri öncelikle Hizmet'in kendi sunucusunda okunur; taranmış belgeler ise kullanıcının kendi tarayıcısında metin tanıma (OCR) ile okunur ve dışarı gönderilmez. Yalnızca bu yollarla okunamayan alanlar için ve yapay zekâ servisi etkinse PDF, Google'ın yapay zekâ servisine gönderilebilir. Uygulamadaki asistan kullanıldığında, kullanıcının sorusu ve yanıt için gereken kayıtlar (müşteri adı, telefonu, e-postası, doğum tarihi, poliçe, taksit, görev, hasar ve görüşme notu bilgileri) yanıtın üretilmesi için aynı servise gönderilir; TC kimlik ve vergi numaraları gönderilmez. Asistanın kullanılması isteğe bağlıdır.

Bu sağlayıcıların bir kısmı yurt dışında bulunduğundan aktarım, KVKK m.9 kapsamındaki güvencelere (standart sözleşmeler vb.) uygun olarak yapılır.

5. Saklama süresi ve güvenlik

Veriler, acentenin aboneliği sürdüğü müddetçe ve ilgili mevzuatta öngörülen süreler boyunca saklanır; süre sonunda silinir veya anonim hale getirilir. Her acentenin verileri satır düzeyinde güvenlik kurallarıyla diğer acentelerden ayrılır, bağlantılar şifrelidir ve poliçe dosyalarına yalnızca kısa süreli imzalı bağlantılarla erişilir.

6. KVKK kapsamındaki haklarınız

KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini veya yok edilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme ve zarara uğramanız halinde tazminat talep etme haklarına sahipsiniz.

Müşteri/sigortalı iseniz başvurunuzu öncelikle veri sorumlusu olan sigorta acentenize yapmanız gerekir; acente bu talepleri Hizmet üzerinden yerine getirebilir.

Başvuru ve sorularınız için: hi@yigitemreturkkan.com

7. Çerez politikası

Hizmet yalnızca çalışması için zorunlu olan çerezleri ve tarayıcı depolamasını kullanır:

• Oturum çerezleri (Supabase kimlik doğrulama): giriş yapmanızı ve oturumunuzun açık kalmasını sağlar.
• Tarayıcı depolaması: çerez bildiriminin kapatıldığı ve "otomatik kaydet" gibi arayüz tercihleri.

Reklam, pazarlama veya siteler arası takip çerezi kullanılmaz. Ziyaret istatistikleri çerez kullanmadan ve kişiyi tanımlamadan toplanır. Zorunlu çerezler KVKK kapsamında açık rızaya tabi değildir; tarayıcı ayarlarınızdan çerezleri silebilirsiniz, ancak bu durumda oturumunuz kapanır.