Amaç ve kapsam
Bu politika; Tansel Us Sigorta ve Reasürans Brokerliği A.Ş. yetkili şubesi Dörtay Sigorta (Dörtay Şubesi) tarafından yürütülen web sitesi, teklif, poliçe, yenileme, zeyil, iptal, hasar desteği, müşteri ilişkileri ve ofis faaliyetlerinde uygulanır. Çalışanlar ve erişim verilen hizmet sağlayıcılar gizlilik ve ihtiyaç kadar erişim ilkesine uymakla yükümlüdür.
Temel ilkeler
- Hukuka uygun, dürüst ve şeffaf işlem.
- Belirli amaç; bağlantılı, sınırlı ve ölçülü veri.
- Doğru ve güncel kayıt; gereksiz veri istememe.
- Gereken süre kadar saklama ve kontrollü imha.
- Tasarımdan itibaren gizlilik ve varsayılan en az yetki.
Tüm hizmet kanalları
Politika internet sitesiyle sınırlı değildir; WhatsApp, telefon, e-posta, ofis, sosyal medya, sigorta/broker sistemleri, hasar ve asistans kanallarını da kapsar. Her kanalda alıcı, dosya ve talep doğruluğu paylaşım öncesinde kontrol edilir.
Teklif ve poliçeleştirme ayrımı
Site yalnız talep toplar; ödeme alınmaz ve otomatik poliçe kurulmaz. Poliçe öncesinde kimlik, risk, teminat, prim, istisna ve bilgilendirme belgeleri ayrıca doğrulanır. Teklif isteği sigorta korumasını başlatmaz. Poliçe işlemleri sayfasındaki iptal ve zeyil talepleri de inceleme başvurusudur; sigortacı işleme alıp onaylamadıkça poliçe değişikliği veya iptali tamamlanmış sayılmaz.
Teklif formundaki KVKK ve gizlilik işaretlemesi metinlerin okunduğuna ilişkin geri bildirimdir. Talebin yanıtlanması için yapılan iletişim, isteğe bağlı kampanya iletişiminden; kampanya iletişimi de çerez tercihinden ayrı yürütülür. Sağlık teklifi için gerekli açık rıza kendi metni ve kutusuyla ayrıca alınır.
Hassas bilgi ve minimizasyon
Her branşta yalnız risk değerlendirmesi için gerekli alanlar istenir. Sağlık verileri daha sıkı erişim kontrolüne tabidir ve pazarlamada kullanılmaz. Kart şifresi, internet bankacılığı/e-Devlet parolası veya gereksiz kimlik görüntüsü istenmez; açık mesajlara yazılmamalıdır.
Erişim ve çalışan güvenliği
- Görev ve yetkiyle sınırlı erişim.
- Yetki açma/değiştirme/kapama kaydı ve periyodik kontrol.
- Gizlilik taahhüdü, farkındalık ve olay bildirim yükümlülüğü.
- Güçlü kimlik doğrulama ve oturum güvenliği.
Teknik güvenlik
- Güvenli bağlantı, uygun şifreleme ve anahtar yönetimi.
- Yama, zafiyet, zararlı trafik, oran sınırı ve giriş denemesi kontrolleri.
- İşlem kayıtlarının bütünlüğü ve yetkisiz değişiklik önlemleri.
- Yedekleme, geri dönüş testi, iş sürekliliği ve ortam ayrımı.
Tedarikçi ve paylaşım güvenliği
Tedarikçi seçiminde güvenlik, gizlilik, erişim, alt yüklenici ve veri iadesi/imhası değerlendirilir. Aktarım yalnız ilgili hizmet için gerekli verilerle sınırlanır; bilgiler satılmaz. Yetkili makam talepleri yetki, kapsam ve ölçülülük bakımından incelenir.
Mesajlaşma, e-posta ve sosyal medya
Bu kanallar üçüncü taraf platformlardır. Hassas belgede doğru muhatap ve dosya kontrol edilmelidir; ortak cihazda oturum kapatılmalı, kimlik/poliçe belgeleri ilgisiz gruplarda paylaşılmamalıdır. Sağlayıcının kendi gizlilik koşulları ayrıca geçerlidir.
Fiziksel belge ve ofis
Basılı poliçe, teklif, kimlik ve hasar belgeleri erişimi kontrollü alanlarda tutulur; masa, yazıcı ve arşivde açıkta bırakılmaz. İmha gereken belge geri döndürülemeyecek yöntemle yok edilir; ziyaretçi erişimi sınırlandırılır.
Çocuklar ve üçüncü kişiler
Reşit olmayan veya kısıtlı kişi adına işlem veli, vasi ya da yetkili kişiyle yürütülür. Başkasına ait bilgiyi paylaşanın hukuki yetkisi bulunmalıdır; gerektiğinde doğrulama istenir.
Saklama ve imha
Belge, amaç ve mevzuatın gerektirdiği kadar saklanır. Süresi dolan kayıt silinir, yok edilir veya anonimleştirilir; yedek kopya olağan dönüş döngüsünde erişime açılmadan temizlenir. Uyuşmazlıkta yalnız gerekli kayıt kontrollü muhafaza edilir.
Güvenlik olayı
Şüpheli erişim veya kayıpta olay kayda alınır, erişim sınırlandırılır, etki değerlendirilir, delil korunur ve düzeltici önlem uygulanır. Mevzuat gerektiriyorsa Kurul, ilgili kişi veya yetkili makam bilgilendirilir.
Kullanıcının güvenlik sorumluluğu
- Parola ve tek kullanımlık kodu paylaşmayın.
- Belge göndermeden alıcıyı ve dosyayı kontrol edin.
- Şüpheli ödeme veya iletiyi 0 (551) 069 33 12 üzerinden doğrulayın.
- Ortak cihazda işlem sonrası oturumu ve sekmeyi kapatın.
Hak, şikâyet ve iletişim
Gizlilik sorusu, yanlış alıcı veya şüpheli işlem için info@dortaysigorta.com ya da 0 (551) 069 33 12 üzerinden gecikmeden ulaşabilirsiniz. KVKK talepleri, KVKK Aydınlatma Metni’ndeki usulle iletilir.
Arama ve kullanım raporları
Google Search Console raporları üzerinden sitenin arama görünürlüğünü, sayfa indekslenmesini, sorgu, gösterim ve tıklama eğilimlerini izleriz. Bu raporların incelenmesi için Dörtay sitesine ziyaretçi analitik çerezi eklemeyiz. Site içi kullanım analizi ise ayrı bir tercihe bağlıdır; izin verilmedikçe isteğe bağlı olay kaydı gönderilmez. Bu kayıtların kapsamı, saklama süresi ve tercih yolu Çerez Politikası'nda açıklanır.
Denetim ve güncelleme
Uyum yalnız metin yayımlamak değildir; erişim kayıtları, çalışan uygulamaları, tedarikçiler ve imha süreçleri de değerlendirilir. Politika risk, sistem ve mevzuat değiştiğinde güncellenir.
