# KVKK Aydınlatma Metni

*Sürüm v1 · Yürürlük tarihi 2026-09-02*

> Bu metin, sitemizdeki formlarda paylaştığınız kişisel verilerin hangi amaçla işlendiğini, kimlere aktarıldığını, ne kadar süreyle saklandığını ve KVKK md. 11 kapsamındaki haklarınızı açıklar. Teklif talebi için TC kimlik numaranızı saklamıyoruz; IP adresiniz ham hâlde değil, geri döndürülemez bir özet olarak tutuluyor.

## 2. İşlenen kişisel veriler

Yalnızca doldurduğunuz formda verdiğiniz bilgiler ile bu bilgilerin güvenli biçimde alınması için gereken teknik kayıtlar işlenir. Hangi formu doldurduğunuza göre işlenen veri kategorileri değişir:

*Form türüne göre işlenen veri kategorileri*

| Form | İşlenen veriler |
| --- | --- |
| Teklif talebi | Ad soyad, telefon, e-posta (isteğe bağlı), aranmak istenen saat, seçtiğiniz sigorta branşı ve o branşa özel bilgiler (örneğin plaka, tescil yılı, konut adresi ve brüt alanı, yolcu sayısı, doğum yılı) |
| Hasar bildirimi | Ad soyad, telefon, e-posta (isteğe bağlı), poliçe numarası, hasar tarihi ve yeri, olayın anlatımı, yüklediğiniz fotoğraf ve belgeler |
| İletişim formu | Ad soyad, e-posta, telefon (isteğe bağlı), konu ve mesaj içeriği |
| KVKK başvuru formu | Ad soyad, e-posta, telefon (isteğe bağlı), talep tipi ve talebinizin açıklaması |
| Tüm formlarda ortak | Onay kayıtları (hangi metne, hangi sürümüne, ne zaman onay verildiği), IP adresinizin geri döndürülemez özeti, tarayıcı bilgisi, formu açtığınız sayfanın adresi |

> **TC kimlik numaranızı saklamıyoruz**
> Bazı formlarda TC kimlik numarası isteniyorsa, girilen numara yalnızca algoritmik olarak doğrulanır ve doğrulama sonucundan sonra tamamen atılır. Veritabanımızda TC kimlik numarası hiçbir biçimde — özetlenmiş hâliyle bile — tutulmaz. Teklif hazırlamak için gerekli değildir ve sızıntı riski, sağladığı faydadan büyüktür.

> **IP adresiniz ham hâlde tutulmaz**
> Hız sınırı uygulamak ve onay kayıtlarını ispatlayabilmek için IP adresiniz gizli bir anahtarla özetlenir (salt'lı SHA-256) ve yalnızca bu özet saklanır. Özetten IP adresine geri dönülemez.

## 3. Kişisel verilerin işlenme amaçları

- Sigorta teklifi hazırlanması ve anlaşmalı sigorta şirketlerinden teklif alınması
- Teklif hakkında sizinle telefon, e-posta veya WhatsApp üzerinden iletişim kurulması
- Poliçe düzenlenmesi ve poliçe süreçlerinin yürütülmesi
- Hasar dosyanızın açılması, eksper ve şirket süreçlerinin sizin adınıza takibi
- Sorularınıza ve KVKK kapsamındaki başvurularınıza cevap verilmesi
- Yasal saklama ve ispat yükümlülüklerinin yerine getirilmesi (onay kayıtları dâhil)
- Formların otomatik yazılımlarca kötüye kullanılmasının engellenmesi (spam koruması ve hız sınırı)
- Açık rızanız varsa kampanya ve yenileme hatırlatmalarının iletilmesi

> **Profilleme ve otomatik karar yok**
> Verileriniz üzerinde otomatik bir sistemle risk skoru üretilmez, sizin hakkınızda otomatik karar alınmaz ve reklam profili oluşturulmaz. Teklif değerlendirmesini sigorta şirketleri kendi kriterleriyle yapar; acente olarak biz aracılık ederiz.

## 4. Toplama yöntemi ve hukuki sebep

Kişisel verileriniz, web sitemizdeki formları doldurmanız yoluyla elektronik ortamda, doğrudan sizden toplanır. Üçüncü kişilerden veri satın alınmaz veya devralınmaz.

**İşlemenin hukuki sebepleri (KVKK md. 5):**
- Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c) — teklif ve poliçe süreçleri
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (md. 5/2-ç) — sigorta mevzuatı ve saklama süreleri
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat (md. 5/2-f) — spam koruması ve hizmet güvenliği
- Açık rıza (md. 5/1) — ticari elektronik ileti gönderimi ve teklif için gerekli olmayan ek işlemeler

## 5. Kişisel verilerin aktarılması

Verileriniz, yalnızca yukarıdaki amaçların gerektirdiği ölçüde ve ilgili taraflarla sınırlı olmak üzere aktarılır:

- Teklif talebinizin iletildiği anlaşmalı sigorta şirketleri — yalnızca teklif hazırlanması için gerekli alanlar
- Hasar sürecinde görevlendirilen eksperler ve ilgili sigorta şirketi
- Sigortacılık mevzuatı gereği yetkili kurumlar (SEDDK, SBM, TOBB) — talep edilmesi hâlinde
- E-posta gönderimi için kullandığımız altyapı sağlayıcısı ve sunucu barındırma hizmeti sağlayıcımız
- Yasal bir zorunluluk doğması hâlinde adli ve idari makamlar

> **Yurt dışına aktarım**
> E-posta gönderim altyapısı ve bot koruma servisi yurt dışında sunucu kullanabilir. Bu hizmetlere aktarılan veri, e-posta gönderimi için gereken asgari bilgiyle (ad, e-posta adresi, mesaj içeriği) sınırlıdır. Reklam veya analiz amacıyla üçüncü ülkelere veri aktarımı yapılmaz.

## 6. Saklama süreleri

Her kaydın saklama süresi, oluşturulduğu anda veritabanına yazılır ve süre dolduğunda kayıt silinir:

*Kayıt türüne göre saklama süresi*

| Kayıt | Süre | Gerekçe |
| --- | --- | --- |
| Teklif talebi | 3 yıl | Yenileme dönemi ve olası uyuşmazlık süresi |
| Hasar bildirimi ve ekleri | 5 yıl | Hasar dosyasının kapanma ve zamanaşımı süreci |
| İletişim mesajı | 2 yıl | Talebin takibi ve geri dönüş kaydı |
| KVKK başvurusu | 2 yıl | Başvuru ve cevabın ispatı |
| Onay kaydı (consent_log) | Onayın geçerli olduğu süre + 3 yıl | KVKK ispat yükü |

Süresi dolan kayıtlar silinir. Talebiniz üzerine, yasal saklama zorunluluğu bulunmayan verileriniz süresinden önce de silinebilir.

## 7. KVKK md. 11 kapsamındaki haklarınız

**Veri sahibi olarak:**
- Kişisel verinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Bu haklarınızı kullanmak için sitemizdeki KVKK Veri Sahibi Başvuru Formu'nu doldurabilir veya bize telefonla ulaşabilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır. Talebin gerçekten size ait olduğunu doğrulamak için ek bilgi isteyebiliriz; bu, verilerinizin başka birine açıklanmasını önlemek içindir.

## 8. Açık Rıza Metni

Teklif talebi formunda yer alan açık rıza onayı, aşağıdaki işlemeler için verilir:

- Talep ettiğiniz branşa özel bilgilerinizin (plaka, konut bilgileri, seyahat bilgileri gibi) teklif hazırlanması amacıyla anlaşmalı sigorta şirketlerine iletilmesi
- Teklif sonuçlarının sizinle telefon, e-posta veya WhatsApp üzerinden paylaşılması

> **Rızanızı geri alabilirsiniz**
> Açık rızanızı dilediğiniz zaman geri çekebilirsiniz. Geri çekme, o ana kadar yapılmış işlemeleri geçersiz kılmaz ancak sonrasında bu kapsamda işleme yapılmaz. Geri çekmek için KVKK Veri Sahibi Başvuru Formu'nu kullanabilirsiniz.

## 9. Ticari Elektronik İleti Onayı (İYS)

Formlarda yer alan ticari elektronik ileti onayı isteğe bağlıdır ve teklif almanızı etkilemez. Onay verirseniz, poliçe yenileme hatırlatmaları ve kampanya duyuruları için size SMS, e-posta veya arama yoluyla ulaşabiliriz.

**Bu onayla ilgili bilmeniz gerekenler:**
- Onayınız, 6563 sayılı Kanun kapsamında İleti Yönetim Sistemi'ne (İYS) kaydedilir
- Onayı vermemeniz veya sonradan geri almanız, teklif ve hasar hizmetlerini etkilemez
- Her iletide çıkış (ret) imkânı sunulur; ayrıca İYS üzerinden de reddedebilirsiniz
- Poliçenizle doğrudan ilgili bilgilendirmeler (vade, hasar süreci) ticari ileti sayılmaz ve bu onaydan bağımsız gönderilir

## 10. Veri güvenliği

**Aldığımız teknik tedbirler:**
- TC kimlik numarası hiçbir biçimde saklanmaz (doğrulanır ve atılır)
- IP adresleri gizli anahtarla özetlenerek saklanır; ham IP tutulmaz
- Hasar bildirimine yüklenen dosyalar web kökü dışında, doğrudan erişilemeyen bir dizinde tutulur
- Yüklenen dosyaların türü uzantıya değil içerik imzasına bakılarak doğrulanır
- Yönetim paneli parola korumalıdır, arama motorlarına kapalıdır ve oturum süresi sınırlıdır
- Formlarda otomatik gönderime karşı çok katmanlı koruma uygulanır

## 11. Metindeki değişiklikler

Bu metin güncellendiğinde sürüm numarası artırılır ve yürürlük tarihi değişir. Onay verdiğiniz an hangi metnin hangi sürümünün geçerli olduğu kayıt altına alınır; sonraki değişiklikler geçmiş onaylarınızı değiştirmez. Yürürlükteki sürüm ve tarihi bu sayfanın başında görünür.

---
Kaynak: https://policezamani.com/kvkk-aydinlatma-metni