KVKK Aydınlatma Metni

Veri sorumlusu ve şubenin statüsü

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) bakımından veri sorumlusu Tansel Us Sigorta ve Reasürans Brokerliği A.Ş.’dir. Dörtay Sigorta (Dörtay Şubesi), bu tüzel kişinin yetkili şubesi olarak hizmet verir; ayrı bir tüzel kişi veya sigorta şirketi değildir. MERSİS No: 0822025929200069. Şube adresi: Maltepe Mah. Yedikule Çırpıcı Yol Sk. Topkapı Ticaret Merkezi No:3-5 İç Kapı No:359 Zeytinburnu / İstanbul. İletişim: info@dortaysigorta.com — 0 (551) 069 33 12.

Sigorta şirketleri, asistans kuruluşları, sağlık kuruluşları, eksperler ve diğer yetkili taraflar kendilerine ulaşan veriler bakımından ayrıca veri sorumlusu olabilir. Bu tarafların kendi aydınlatma metinleri ayrıca geçerlidir.

Kapsamdaki kişiler ve faaliyetler

Bu metin; teklif isteyenler, sigorta ettirenler, sigortalılar, lehtarlar, hak/hasar sahipleri, potansiyel ve mevcut müşteriler, ziyaretçiler, yetkili temsilciler ile bunların bilgilerini paylaşan kişiler bakımından yürütülen işlemleri kapsar.

İhtiyaç ve risk analizi, teklif araştırması ve karşılaştırması.
Poliçeleştirme, yenileme, zeyil, iptal ve tahsilat yönlendirmesi.
Hasar ihbarı, asistans, eksper ve satış sonrası destek koordinasyonu.
Müşteri ilişkileri, talep, şikâyet, denetim ve uyuşmazlık yönetimi.

İnternet sitesinin sınırı

Bu site üzerinden sigorta satışı, prim veya başka bir ödeme tahsilatı ve otomatik poliçe düzenlenmesi yapılmaz. Teklif formu yalnızca teklif isteği, poliçe işlemleri formu ise yalnızca zeyil veya iptal değerlendirme talebi oluşturur. Form gönderilmesi teminat başlatmaz; mevcut poliçeyi değiştirmez veya sona erdirmez. Olası poliçeleştirme; gerekli doğrulama ve bilgilendirmelerden sonra WhatsApp, telefon, e-posta veya ofiste ve ilgili sigorta şirketinin kabulüyle yürütülür.

İşlenebilecek veri kategorileri

Kimlik: ad-soyad, T.C./vergi kimlik numarası, doğum tarihi, uyruk ve doğrulama verileri.
İletişim ve adres: telefon, e-posta, ikamet/iş yeri/riziko adresi ve tercih edilen kanal.
Sigortacılık işlemi: teklif, poliçe, teminat, prim, yenileme, zeyil, iptal, hasar, asistans ve şikâyet kayıtları.
Risk ve varlık: araç/plaka/ruhsat, taşınmaz, DASK adres ve bina, iş yeri, seyahat, meslek, çalışan ve sigortalanabilir menfaat bilgileri.
Finans ve işlem: tahsilatın yapıldığına ilişkin sınırlı kayıtlar, fatura/muhasebe bilgileri; sitede kart bilgisi alınmaz.
Özel nitelikli veri: sağlık beyanı, tanı, ilaç, ameliyat, yatış, boy/kilo ve gebelik/doğum teminatı bilgileri.
İşlem güvenliği ve iletişim: IP, tarih-saat, kaynak, onay, hata, log, görüşme notu, mesaj ve belge ekleri.

Toplama kanalları

Veriler; internet formları (poliçe numarası, telefon, talep türü, işlem notu ve gerekli olduğunda noter satış belgesi, ruhsat veya güncel bilgi belgesi dahil), WhatsApp, telefon, e-posta, ofis, sosyal medya, sigorta/broker ekranları, kamu veya sektör sistemleri, hasar ve asistans kanalları ile yetkili temsilcilerden otomatik, kısmen otomatik ya da bir kayıt sisteminin parçası olarak otomatik olmayan yollarla elde edilebilir. Belgelerdeki başka kişilere ait bilgiler için yalnız işlemle ilgili gerekli verileri paylaşın.

İşleme amaçları

Kimliği, iletişim bilgisini, temsil yetkisini ve talebi doğrulamak.
Uygun ürün, teminat ve sigorta şirketi alternatiflerini araştırmak.
Teklif hazırlamak, iletmek, karşılaştırmak ve poliçe öncesi bilgilendirmeleri yürütmek.
Poliçe, yenileme, zeyil, iptal, belge teslimi ve tahsilat yönlendirmesini koordine etmek.
Hasar, asistans, eksper ve satış sonrası destek süreçlerini yürütmek.
Dolandırıcılık, yetkisiz işlem, siber saldırı ve kötüye kullanımı önlemek.
Hukuki yükümlülük, denetim ve uyuşmazlıkları yönetmek.
Yalnız ayrı ve isteğe bağlı izin varsa kampanya iletişimi yapmak.

Hukuki sebepler

Her işlem için uygun KVKK şartı ayrıca değerlendirilir; bütün faaliyetler tek bir rızaya dayandırılmaz. Formda KVKK Aydınlatma Metni ile Gizlilik Politikası'nın okunduğuna dair tek işaretleme bilgi edinme geri bildirimidir; açık rıza veya genel bir veri işleme onayı değildir. Talep ettiğiniz teklif hakkında sizinle iletişime geçilmesi ayrıca kampanya izni gerektirmez.

Kampanya iletileri için ayrı ve isteğe bağlı ticari ileti izni alınır. Analitik çerez tercihi formdaki ileti izninden bağımsız olarak Çerez Politikası'ndan yönetilir. Sağlık verisine ilişkin açık rıza gereken TSS/ÖSS işlemlerinde bu beyan ayrıca alınır.

Kanunlarda açıkça öngörülme ve hukuki yükümlülüğün yerine getirilmesi.
Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma.
Bir hakkın tesisi, kullanılması veya korunması.
Temel haklara zarar vermemek kaydıyla meşru menfaat.
KVKK’da yer alan diğer işleme şartları.
Kanunun gerektirdiği hallerde belirli, bilgilendirmeye dayalı ve özgür iradeli açık rıza.

Sağlık ve özel nitelikli veriler

Sağlık verileri yalnız ilgili ürün için gerekli ölçüde, erişimi sınırlandırılmış sistemlerde ve KVKK’nın güncel 6. maddesine göre işlenir. Açık rıza gereken işlem için ayrı rıza alınır; sağlık verisi pazarlama amacıyla kullanılmaz. Gereksiz belge veya üçüncü kişiye ait ayrıntı paylaşılmamalıdır.

Aktarım yapılan taraflar

Tansel Us merkez ve yetkili Dörtay birimleri.
Teklif istenen veya poliçeyi düzenleyen sigorta ve reasürans şirketleri.
Eksper, asistans, sağlık kuruluşu ve poliçe/hasar hizmet sağlayıcıları.
Yetkili yazılım, barındırma, arşiv, iletişim ve siber güvenlik tedarikçileri.
Tahsilat sürecindeki yetkili finans kuruluşları; siteden ödeme alınmaz.
SEDDK, SBM, kamu kurumları, kolluk, mahkemeler ve yetkili merciler.
Hukuk ve denetim hizmeti sağlayıcıları; yalnız ihtiyaç ölçüsünde.

Yurt dışına aktarım

Yurt dışında sunucu veya destek altyapısı bulunan iletişim, bulut ya da yazılım hizmeti aktarım doğurabilir. Aktarım ancak KVKK’nın 9. maddesindeki yeterlilik kararı, uygun güvence/standart sözleşme veya kanundaki arızi hallerden uygulanabilir bir şart sağlandığında yapılır; gerekli bildirim ve kayıtlar yerine getirilir.

Saklama ve imha

Veriler sınırsız tutulmaz. Süre; talebin niteliği, poliçe ilişkisi, sigortacılık/ticaret/vergi yükümlülükleri, zamanaşımı, denetim ve uyuşmazlık ihtiyacına göre veri envanterinde belirlenir. Sebep sona erdiğinde kayıt silinir, yok edilir veya anonimleştirilir; yedekler olağan imha döngüsünde temizlenir.

Bilgi güvenliği

Rol tabanlı ve ihtiyaç kadar erişim; güçlü doğrulama ve yetki gözden geçirmesi.
Aktarım ve saklamada uygun şifreleme, log, yedek ve zararlı trafik kontrolleri.
Çalışan gizlilik yükümlülüğü, farkındalık ve tedarikçi denetimi.
Olay halinde sınırlandırma, inceleme, delil koruma ve gerekli bildirimler.

Başkasına ait veri

Eş, çocuk, çalışan, yolcu veya başka bir sigortalıya ait veri paylaşan kişi hukuki yetkiye sahip olmalı ve ilgili kişinin bilgilendirilmesini sağlamalıdır. Açık rıza gerekiyorsa veri sahibi veya yasal temsilcisinden alınır. Yetki doğrulanamazsa işlem durdurulabilir.

Otomatik karar

Web formu tek başına hukuki sonuç doğuran otomatik sigorta kabul veya ret kararı vermez. Sigorta şirketleri kendi risk ve tarife sistemlerini kullanabilir; ilgili şirketin aydınlatması geçerlidir. Münhasıran otomatik işlem sonucu aleyhe karar bulunduğunu düşünüyorsanız itiraz edebilirsiniz.

Haklarınız

Verinizin işlenip işlenmediğini öğrenme ve bilgi talep etme.
Amaç, uygun kullanım ve aktarım yapılan tarafları öğrenme.
Eksik veya yanlış verinin düzeltilmesini isteme.
Kanundaki şartlarda silme/yok etme ve alıcılara bildirim isteme.
Otomatik analiz sonucu aleyhe sonuca itiraz etme.
Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme.

Başvuru usulü

Başvurunuzu kimliğinizi ve talebinizi belirterek Maltepe Mah. Yedikule Çırpıcı Yol Sk. Topkapı Ticaret Merkezi No:3-5 İç Kapı No:359 Zeytinburnu / İstanbul adresine yazılı veya mevzuatta kabul edilen yöntemlerle iletebilirsiniz. info@dortaysigorta.com üzerinden gelen başvuruda ek doğrulama istenebilir. Talepler en kısa sürede ve en geç otuz günde; Kurul tarifesine göre maliyet doğmadıkça ücretsiz sonuçlandırılır.

Arama görünürlüğü ve site analizi

Google Search Console üzerinden, Dörtay sayfalarının Google arama sonuçlarındaki sorgu, gösterim, tıklama ve sayfa performansı raporlarını inceleriz. Search Console takibi, Dörtay sitesine bu amaçla ziyaretçi analitik çerezi yerleştirmez; Google arama hizmetindeki etkileşimlere ilişkin raporlamadır.

Sitedeki dahili analiz ayrı bir işlemdir: yalnız analitik izninden sonra sayfa görüntüleme, cihaz sınıfı ve teklif olayları kaydedilir. Çerez Politikası bu tercihi ve kullanılan tarayıcı kayıtlarını açıklar. Güvenlik ve erişim kayıtları hizmetin korunması için ayrıca tutulabilir.

Güncelleme ve öncelik

Mevzuat, hizmet veya veri akışı değiştiğinde metin güncellenir. Ürüne ve sigorta şirketine özel aydınlatmalar bu metni tamamlar. Emredici mevzuatla farklılık halinde emredici düzenleme uygulanır.