Veri İşleme Sözleşmesi

Bu sözleşme, Poliçem AI hizmetini kullanan sigorta acentesi ("Acente", veri sorumlusu) ile hizmeti sunan Poliçem AI ("Hizmet Sağlayıcı", veri işleyen) arasında, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.12 kapsamında kurulmuştur. Acente başvurusu sırasında Acente adına yetkili kişi tarafından elektronik ortamda onaylanarak yürürlüğe girer.

1. Konu ve kapsam

Hizmet Sağlayıcı, Acente'nin müşteri, poliçe, hasar, teklif, tahsilat ve komisyon kayıtlarını yalnızca hizmetin sunulması amacıyla ve Acente'nin talimatları doğrultusunda işler. İşlenen veriler ve ilgili kişi grupları Gizlilik Politikası'nda sayılmıştır.

2. Acente'nin yükümlülükleri

• Hizmet'e yüklediği kişisel verileri hukuka uygun şekilde elde ettiğini kabul eder.
• Müşterilerini KVKK m.10 uyarınca aydınlatmak ve gereken hallerde açık rıza almakla yükümlüdür.
• İlgili kişilerin KVKK m.11 kapsamındaki başvurularını veri sorumlusu olarak cevaplar.
• Personel hesaplarını yalnızca yetkili çalışanlarına açar ve ayrılan çalışanların erişimini kapatır.

3. Hizmet Sağlayıcı'nın yükümlülükleri

• Verileri Acente'nin talimatı dışında, kendi amaçları için işlemez, satmaz ve reklam için kullanmaz.
• Verilere erişebilen çalışanlarının ve yardımcılarının gizlilik yükümlülüğü altında olmasını sağlar.
• KVKK m.12/1 uyarınca gerekli teknik ve idari tedbirleri alır: acenteler arası satır düzeyinde veri ayrımı, şifreli bağlantılar, iki adımlı doğrulama imkânı, işlem kayıtları, kısa süreli imzalı dosya bağlantıları ve düzenli yedekleme.
• İlgili kişi başvurularının cevaplanmasında Acente'ye yardımcı olur; Hizmet bu amaçla dışa aktarma ve kişisel verileri silme/anonimleştirme araçları sunar.
• Verilerin kanuni olmayan yollarla başkalarınca elde edildiğini öğrenirse durumu gecikmeksizin ve en geç 72 saat içinde Acente'ye bildirir ve Acente'nin Kişisel Verileri Koruma Kurulu'na bildirim yapabilmesi için gereken bilgileri sağlar.

4. Alt işleyenler ve yurt dışına aktarım

Acente, Hizmet'in çalışması için aşağıdaki alt işleyenlerin kullanılmasına onay verir:

• Supabase: veritabanı, kimlik doğrulama ve dosya depolama (Avrupa Birliği, İrlanda).
• Vercel: uygulama barındırma ve yedeklerin saklanması.
• Resend: hesap ve bildirim e-postalarının gönderimi.
• Google (Gemini): başka yolla okunamayan poliçe PDF'lerinin yapay zekâ ile okunması ve kullanıcı asistanı kullandığında, sorusunun ve yanıt için gereken kayıtların (TC kimlik ve vergi numaraları hariç) işlenmesi.

Bu sağlayıcıların bir kısmı yurt dışında bulunduğundan aktarım, KVKK m.9 kapsamındaki güvencelere uygun olarak yapılır. Hizmet Sağlayıcı, alt işleyen eklemeden veya değiştirmeden önce bunu bu sayfada ve e-posta ile duyurur; Acente itiraz ederse sözleşmeyi feshedebilir.

5. Denetim

Hizmet Sağlayıcı, bu sözleşmeye uyduğunu göstermek için makul bilgi ve belge taleplerini karşılar. Acente, kendi hesabındaki işlem kayıtlarını Hizmet içinden her zaman inceleyebilir.

6. Sürenin sona ermesi

Abonelik sona erdiğinde Acente verilerini Hizmet'in dışa aktarma aracıyla alabilir. Hizmet Sağlayıcı, Acente'nin talebi üzerine veya aboneliğin bitiminden makul bir süre sonra verileri ve yedeklerini siler; kanunen saklanması gereken kayıtlar bu süre boyunca saklanır.

7. Diğer hükümler

Bu sözleşme Kullanım Koşulları'nın ekidir; ikisi arasında kişisel veriler konusunda çelişki olursa bu sözleşme uygulanır. Sözleşme güncellendiğinde yeni metin bu sayfada yayımlanır. Türk hukukuna tabidir.

Başvuru ve sorularınız için: hi@yigitemreturkkan.com