Gizlilik Politikası

SigortaOS ("Uygulama", "biz"), sigorta acenteleri için geliştirilmiş bir operasyon ve müşteri yönetim (CRM) platformudur. Bu Gizlilik Politikası, Uygulama'yı kullanırken kişisel verilerin nasıl toplandığını, işlendiğini, paylaşıldığını ve korunduğunu, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuat çerçevesinde açıklar.

• Hesap ve kullanım verileriniz (acente kullanıcısı olarak e-postanız, telefonunuz, acente bilgileriniz) bakımından SigortaOS veri sorumlusudur.
• Uygulamaya kendi müşterilerinize ait olarak girdiğiniz kişisel veriler bakımından acenteniz (siz) veri sorumlusu, SigortaOS ise veri işleyen sıfatıyla, yalnızca size hizmet sunmak amacıyla ve talimatlarınız doğrultusunda hareket eder. Bu verilerin hukuka uygun toplanması ve müşterilerin aydınlatılması acentenin sorumluluğundadır.

a) Hesap ve kimlik verileri: ad-soyad, e-posta, telefon numarası, acente adı/bilgileri, şifre (şifrelenmiş/özetlenmiş olarak saklanır).

b) Uygulama kullanım verileri: bildirim için cihaz push jetonu, oturum ve işlem kayıtları (log), temel cihaz bilgileri.

c) Acente tarafından girilen müşteri verileri: müşteri ad-soyadı, telefon numarası, T.C. kimlik numarası, araç plakası, poliçe bilgileri ve yüklenen evrak/belge görselleri.

d) Özel nitelikli kişisel veriler: Sağlık sigortası gibi işlemlerde sağlık verisi ve T.C. kimlik numarası gibi veriler söz konusu olabilir. Bu veriler yalnızca acentenin talimatıyla işlenir ve ek koruma önlemlerine tabidir.

Verileri; hizmetin sunulması, hesap oluşturma ve kimlik doğrulama (OTP), poliçe/müşteri/yenileme/teklif yönetimi, evrak görsellerinin metne dönüştürülmesi (OCR), hatırlatma ve bildirim gönderimi, güvenlik ve yasal yükümlülüklerin yerine getirilmesi amaçlarıyla işleriz.

Hukuki sebepler (KVKK m.5): sözleşmenin kurulması/ifası, meşru menfaat, hukuki yükümlülük ve — gerekli hallerde — açık rıza.

Hizmetin sunulabilmesi için aşağıdaki tedarikçilerle (veri işleyenlerle) sınırlı veri paylaşımı yapılır. Bu sağlayıcıların sunucuları yurt dışında bulunabileceğinden, ilgili veriler yurt dışına aktarılabilir:

Verilerinizi reklam amacıyla satmıyor veya kiralamıyoruz. Hukuken zorunlu hallerde yetkili kamu kurumlarıyla paylaşım yapılabilir.

Uygulama, üçüncü taraf reklam veya analitik/izleme (tracking) yazılımı kullanmaz. Web paneli yalnızca oturumun sürdürülmesi için gerekli teknik çerezleri kullanabilir.

Kişisel veriler, ilgili işleme amacının gerektirdiği ve mevzuatta öngörülen süreler boyunca saklanır. Amaç ortadan kalktığında veya talep üzerine veriler silinir, yok edilir ya da anonim hale getirilir. Acente, hesabını kapattığında ilgili veriler makul süre içinde silinir.

Verilerin korunması için; şifreli iletişim (HTTPS), şifrelerin özetlenerek saklanması, satır düzeyinde erişim kontrolü (RLS) ile acenteler arası veri izolasyonu, yetki/rol bazlı erişim ve telefon doğrulama (OTP) gibi teknik ve idari tedbirler uygulanır.

Kişisel veri sahibi olarak; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işlenme amacını öğrenme, eksik/yanlış verilerin düzeltilmesini, silinmesini veya yok edilmesini isteme, işlemenin hukuka aykırılığı halinde itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz. Başvurularınızı destek@sigortaos.com adresine iletebilirsiniz.

Not: Acentenin sisteme girdiği müşteri verilerine ilişkin talepler, veri sorumlusu sıfatıyla öncelikle ilgili acenteye yöneltilmelidir.

SigortaOS, sigorta profesyonellerine yönelik bir iş uygulamasıdır ve çocuklara yönelik değildir; bilerek çocuklardan kişisel veri toplamaz.

Bu politika zaman zaman güncellenebilir. Önemli değişikliklerde Uygulama veya web sitesi üzerinden bilgilendirme yapılır; güncel sürüm her zaman bu sayfada yayımlanır.

SigortaOS — E-posta: destek@sigortaos.com · Web: sigortaos.com