KVKK Aydınlatma Metni

1. Veri Sorumlusu ve Veri İşleyen

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında Acentech'in kimlik bilgileri:

ACENTECH BİLİŞİM HİZMETLERİ ANONİM ŞİRKETİ

Adres: Cevizli Mah. Tugay Yolu Cad. No: 59, Maltepe/İstanbul

MERSİS: 0005143806100001 · İstanbul Ticaret Odası, sicil no 1021155

E-posta: [email protected] · Telefon: 444 40 77

Acentech'in veri sorumlusu olduğu veriler: web sitesi ziyaretçileri ve demo talepleri; Acentech platformu ve Acentech SMS kullanıcı hesapları (e-posta, telefon, şifre özeti); cihaz, IP ve güvenlik kayıtları.

Acentenin veri sorumlusu, Acentech'in veri işleyen olduğu veriler: acentenin ve kullanıcılarının platforma girdiği müşteri, teklif ve poliçe verileri (kimlik, iletişim, araç ve poliçe bilgileri) ile acenteye ait doğrulama kodları ve gönderici adları. Bu veriler acenteye aittir; Acentech bunları yalnızca acentenin talimatıyla ve hizmetin gerektirdiği ölçüde işler.

Veri işleyen olarak Acentech, KVKK'nın 12. maddesinin 2. fıkrası uyarınca bu verilerin güvenliği için gerekli teknik ve idari tedbirleri almaktan acenteyle birlikte sorumludur. Bir acentenin müşterisiyseniz başvurunuzu öncelikle ilgili acenteye yapabilirsiniz; Acentech'e ulaşan başvurular gecikmeksizin acenteye iletilir ve yanıtlanmasına destek olunur.

2. Acente Verileri ve Portföy Güvencesi

Acentelerin müşteri, teklif ve poliçe verileri acentelerin ticari portföyüdür. Acentech bu veriler için şunları taahhüt eder:

• Acente verilerini satmaz, kiralamaz, devretmez.
• Başka bir acenteye, brokera, sigorta şirketine veya satış kanalına aktarmaz; acentenin talimatı dışında hiçbir üçüncü kişiyle paylaşmaz. Teklif ve poliçe için sigorta şirketlerine yapılan iletim, acentenin kendi işlemiyle ve yalnızca o işlem için yapılır.
• Kendi pazarlama, satış veya müşteri edinme amaçları için kullanmaz; acentenin müşterileriyle doğrudan iletişime geçmez.
• Her acentenin verisini diğer acentelerden ayrı tutar; bir acentenin kullanıcıları başka bir acentenin verisini göremez.
• Acentech personelinin erişimi yalnızca destek ve bakım gerektiğinde, yetkiyle sınırlı ve kayıt altında yapılır.
• Verileri yalnızca Türkiye'deki sunucularda işler.
• Sözleşme sona erdiğinde, acentenin talebi üzerine verileri acenteye teslim eder ve ardından, yasal saklama yükümlülükleri saklı kalmak kaydıyla siler.

3. İşlenen Kişisel Veri Kategorileri

• Kimlik: ad, soyad, T.C. kimlik numarası.
• İletişim: e-posta adresi, telefon numarası.
• Araç ve poliçe: teklif ve poliçe süreçlerinde kullanılan araç, poliçe ve sigorta bilgileri.
• Müşteri işlem: hesap kimliği, partaj adı, platformdaki işlem kayıtları.
• İşlem güvenliği: IP adresi, cihaz kimliği, erişim anahtarı, log kayıtları, şifre özeti.
• Acentech SMS uygulaması: SMS doğrulama kodu ve göndericinin adı.
• Web sitesi ziyaretçileri: demo formunda iletilen ad, firma, e-posta ve telefon; çerezler aracılığıyla toplanan ziyaret bilgileri (IP adresi, tarayıcı, ziyaret edilen sayfalar).

4. İşleme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz aşağıdaki amaçlarla ve her amacın yanında belirtilen KVKK m.5 hukuki sebebine dayanılarak işlenir:

• Teklif ve poliçe süreçlerinin yürütülmesi, sigorta şirketlerine sorgu iletilmesi → Sözleşmenin kurulması veya ifası (m.5/2-c). Bu işlemde Acentech, acente adına veri işleyen olarak hareket eder.
• Doğrulama kodlarının acentenin yetkili kullanıcılarınca SMS Geçmişi'nde görüntülenmesi → Sözleşmenin ifası (m.5/2-c) ve kodların yalnızca yetkili kullanıcılara gösterilmesindeki meşru menfaat (m.5/2-f).
• Platform ve Acentech SMS kullanıcı hesaplarının ve cihazların yönetimi → Sözleşmenin ifası (m.5/2-c).
• Bilgi güvenliğinin sağlanması, erişim ve log kayıtlarının tutulması → Hukuki yükümlülük (m.5/2-ç; KVKK m.12 kapsamındaki veri güvenliği yükümlülüğü) ve meşru menfaat (m.5/2-f).
• Demo talebinize dönüş yapılması ve sizinle iletişim kurulması → Sözleşmenin kurulmasıyla doğrudan ilgili olması (m.5/2-c).
• Yetkili kurumların taleplerinin karşılanması ve diğer yasal yükümlülükler → Hukuki yükümlülük (m.5/2-ç).
• Web sitesinin temel işlevlerinin sunulması (zorunlu çerezler) → Meşru menfaat (m.5/2-f).
• Web sitesinin geliştirilmesi (Google Analytics) ve reklamların ölçülmesi (Meta Pixel) → Açık rıza (m.5/1).

Acentech SMS uygulamasındaki işlemeler yukarıdaki açık rıza dışındaki hukuki sebeplere dayandığından uygulamada açık rıza istenmez; yalnızca bu metni okuduğunuza ilişkin bilgi alınır.

Açık rızaya dayanan işlemelerde rızanızı istediğiniz an geri alabilirsiniz; nasıl yapılacağı Çerez Politikası'nda açıklanmıştır.

5. Toplama Yöntemi

• Web sitesi, Acentech platformu ve Acentech Tarayıcı üzerinden sizin girdiğiniz bilgiler.
• Resmi veri kaynakları (ör. TRAMER, MERNIS) ve sigorta şirketlerinden gelen yanıtlar.
• Acentech SMS mobil uygulamasının giriş ekranı; iOS'ta sizin kurduğunuz Kestirmeler otomasyonu, Android'de sizin verdiğiniz SMS alma izni.
• acentech.com.tr web sitesindeki demo formu ve çerezler.

Kişisel verileriniz bu kanallarla, kısmen veya tamamen otomatik yollarla toplanır.

6. Kişisel Verilerin Aktarılması

• Acentenizin Acentech platformundaki yetkili kullanıcılarına (doğrulama kodları ve gönderici adları, SMS Geçmişi ekranında).
• Teklif ve poliçe süreçlerinin tamamlanabilmesi için, acentenin talimatıyla ilgili sigorta şirketlerine ve resmi veri kaynaklarına, yalnızca gerekli olduğu ölçüde.
• Yurt içindeki barındırma hizmet sağlayıcımıza (veri işleyen sıfatıyla).
• Kanunen yetkili kamu kurum ve kuruluşlarına, talep hâlinde ve mevzuatın gerektirdiği ölçüde.
• Web sitesi ziyaretçilerine ilişkin çerez verileri, analitik ve reklam ölçümü amacıyla Google ve Meta'ya.

Yurt dışına aktarım: Acentech platformu (app.acentech.com.tr) ve Acentech SMS uygulaması kapsamında işlenen kişisel veriler Türkiye'deki sunucularda işlenir ve yurt dışına aktarılmaz. Tanıtım web sitesinde (acentech.com.tr) kullanılan Google Analytics ve Meta Pixel çerezleriyle toplanan veriler ise bu şirketlerin yurt dışındaki sunucularına aktarılabilir.

7. Saklama Süreleri

• Platform verileri (hesap, teklif, poliçe ve işlem kayıtları): İşleme amacının gerektirdiği süre ve ilgili mevzuattaki yasal saklama süreleri boyunca saklanır; süre sonunda silinir, yok edilir veya anonim hâle getirilir.
• Acentech SMS doğrulama kodları: Sunucuda en fazla 24 saat tutulur, ardından otomatik olarak silinir.
• Acentech SMS hesap verileri: Hesabınız açık olduğu ve sözleşme sürdüğü sürece saklanır. Hesap silme talebinden sonra en geç 30 gün içinde silinir veya anonim hâle getirilir.
• Sunucu ve güvenlik kayıtları (IP adresi, istek zamanı, log kayıtları): Bilgi güvenliği ve olası olayların incelenmesi için 1 yıl saklanır, süre sonunda silinir.
• Telefonunuzdaki Acentech SMS geçmişi: Kodlar yalnızca maskeli tutulur (ör. 1••••6). Uygulamadaki “Çıkış + yerel verileri temizle” seçeneğiyle tamamen silebilirsiniz.

8. İlgili Kişinin Hakları

KVKK'nın 11. maddesi kapsamındaki haklarınız şunlardır:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme.
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
• KVKK'nın 7. maddesindeki şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

9. Başvuru Yolları

• Yazılı olarak: Cevizli Mah. Tugay Yolu Cad. No: 59, Maltepe/İstanbul adresine dilekçeyle.
• E-posta ile: Sistemimizde kayıtlı e-posta adresinizden [email protected] adresine.
• KEP ile: [email protected] adresine.

Başvurularınız, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvuru için noter onayı veya elektronik imza şartı aranmaz.

Verilerinizin nasıl işlendiğine ilişkin ayrıntılar ve hesap silme için Gizlilik Politikası'na bakabilirsiniz.