Gizlilik politikası

Veri sorumlusu ve politikanın kapsamı

Bu politika, sigortalk.com'u ziyaret ettiğinizde ve sitedeki formları kullandığınızda kişisel verilerinizin nasıl işlendiğini anlatır. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) md. 10 kapsamındaki resmî bildirim KVKK aydınlatma metnindedir; bu sayfa aynı bilgileri uygulama ayrıntılarıyla tamamlar.

Politikanın sınırları:

• Sigortalk'a bağlantı verilen dış siteler ve sosyal medya hesaplarımızın bulunduğu platformlar kendi gizlilik politikalarına tabidir.
• Haber ve analizlerde kamusal görev üstlenmiş kişilere ilişkin bilgiler KVKK md. 28/1-c'deki ifade özgürlüğü istisnası kapsamında yayımlanır; bu içeriklere itiraz düzeltme süreciyle yapılır.
• Site ve formlar 18 yaşından küçüklere yönelik değildir. 18 yaşından küçük birine ait olduğunu fark ettiğimiz yazışma silinir.

KVKK md. 4 ilkelerinin Sigortalk'ta uygulanışı

KVKK md. 4/2, kişisel veri işlemede uyulması zorunlu beş ilke sayar. Aşağıdaki tablo her ilkenin sitede hangi somut kurala dönüştüğünü gösterir.

Bu ilkeler yeni bir form veya hizmet eklenmeden önce kontrol edilir; amaçla ilgisi olmayan veri alanı (örneğin doğum tarihi veya T.C. kimlik numarası) formlara eklenmez.

Hangi durumda hangi kişisel veriler toplanır?

Kişisel veri, siteyi kullanma biçiminize göre farklı kanallardan oluşur. Hukuki sebeplerin ayrıntılı açıklaması aydınlatma metnindedir.

İletişim, acente ekle ve danışmanlık formları girdiğiniz bilgileri sigortalk.com sunucusuna göndermez; tarayıcı deposuna, çereze veya sayfa adresine de yazmaz. "E-posta oluştur" düğmesi bu bilgilerle e-posta uygulamanızda info@sigortalk.com adresine gönderilecek bir taslak açar; uygulama açılmazsa aynı metin sayfada kopyalanmak üzere gösterilir. Bilgiler yalnızca e-postayı kendi hesabınızdan gönderdiğinizde, e-posta hizmeti sağlayıcıları aracılığıyla bize ulaşır. Formlardaki "Aydınlatma metnini okudum" kutusu bir bilgilendirme beyanıdır, açık rıza değildir.

Hizmet sağlayıcılar ve veri paylaşımı

Sigortalk sigorta şirketi, acentesi veya brokeri değildir; teklif almak ya da satış yapmak amacıyla verilerinizi sigorta şirketlerine veya acentelere iletmez. Veriler yalnızca sitenin çalışması ve kanuni yükümlülükler için aşağıdaki taraflarla paylaşılır.

Paylaşımda uyguladığımız kurallar:

• Veri işleyenler verileri Sigortalk adına ve yalnızca sundukları hizmet için işler; KVKK md. 12/2 uyarınca güvenlik tedbirlerinden onlarla birlikte sorumluyuz.
• Kamu kurumlarına yalnızca yazılı ve kanuni dayanağı gösterilmiş taleplerde, talebin kapsamıyla sınırlı veri verilir.
• Veriler hiçbir koşulda satılmaz, kiralanmaz, veri aracılarına veya reklam ağlarına aktarılmaz.

Cloudflare altyapısı ve yurt dışına veri aktarımı

Cloudflare, ziyaretçi ile sunucumuz arasında içerik dağıtım ağı ve güvenlik katmanı olarak çalışır: sayfaları size en yakın veri merkezinden sunar, saldırı trafiğini sunucuya ulaşmadan durdurur. Sunucunun 80 ve 443 numaralı portları yalnızca Cloudflare IP aralıklarına açık olduğundan her ziyaret bu ağdan geçer.

Cloudflare, Inc. ABD merkezli olduğu ve verileri Türkiye dışındaki sistemlerinde de işleyebildiği için bu işlem KVKK md. 9 kapsamında yurt dışına aktarımdır. Aktarımın hukuki çerçevesi:

1. işleme şartı: sitenin güvenli ve kesintisiz sunulmasında meşru menfaat (md. 5/2-f),
2. aktarım şartı: ABD hakkında Kişisel Verileri Koruma Kurulu'nun yeterlilik kararına dayanılmaz; Kanun, yeterlilik kararı bulunmayan ülkeye aktarımı md. 9/4'te sayılan uygun güvencelerden birine, örneğin Kurul'un ilan ettiği standart sözleşmeye bağlar,
3. sonraki aktarımlar: Cloudflare'in alt işleyenlerine yapılan aktarımlarda da Kanun'daki güvenceler aranır (md. 9/8).

Sitenin Cloudflare dışında bir erişim yolu olmadığından bu aktarım için ayrı bir tercih sunulamaz. Aktarımın dayandığı güvenceye ilişkin güncel bilgiyi KVKK başvurusuyla isteyebilirsiniz. E-posta hizmeti sağlayıcısı yurt dışında veri işliyorsa e-posta yazışmaları da md. 9 kapsamındadır; güncel sağlayıcı bilgisini aynı yolla öğrenebilirsiniz.

Kayıt türlerine göre saklama süreleri

Her kayıt türü, işleme amacı ve varsa kanuni saklama yükümlülüğü dikkate alınarak aşağıdaki süre kadar saklanır. Süre sonunda kayıt silinir, yok edilir veya anonim hâle getirilir (KVKK md. 7).

Saklama süreleri şu durumlarda uzayabilir:

• kayıt, devam eden bir yargılama, soruşturma veya idari inceleme konusuysa süreç kesinleşene kadar,
• yetkili bir merci kaydın korunmasını yazılı olarak istemişse talepte belirtilen süre boyunca.

Kişisel verileri koruyan teknik ve idari tedbirler

KVKK md. 12/1, veri sorumlusunun hukuka aykırı işlemeyi ve erişimi önlemek için uygun güvenlik düzeyini sağlamasını şart koşar. Sigortalk'ta uygulanan tedbirler:

Veri ihlali durumunda izlenecek adımlar:

1. ihlal kaynağı kapatılır ve etkilenen kayıtlar belirlenir,
2. Kişisel Verileri Koruma Kurulu'na, Kurul'un 2019/10 sayılı kararı uyarınca öğrenme anından itibaren en geç 72 saat içinde bildirim yapılır,
3. etkilenen kişiler, KVKK md. 12/5 uyarınca en kısa sürede ve ulaşılabilen iletişim kanalıyla bilgilendirilir.

Çerezler, site içi arama ve dış bağlantılar

Formlar tarayıcıda veri saklamaz. Tarayıcının yerel deposu (localStorage) yalnızca çerez kararınızı ve SEGEM deneme sınavında yarım kalan denemeyi ve son 10 denemenin özetini cihazınızda tutmak için kullanılır; bu kayıtlar sunucumuza gönderilmez. Çerezler, onay verirseniz Google Analytics'ten ve güvenlik doğrulamasında Cloudflare'den gelir; kararınızı her sayfanın alt bilgisindeki "Çerez tercihleri" bağlantısıyla değiştirebilirsiniz; çerez ve web depolama envanteri çerez politikasındadır.

• Yazı tipleri ve arama dizini kendi sunucumuzdan yüklenir; üçüncü taraf yazı tipi kullanılmaz ve onay vermediğiniz sürece üçüncü taraf betik veya ölçüm servisi çağrılmaz.
• Site içi arama tarayıcınızda çalışır; arama terimi adres satırında yer aldığı için yalnızca sunucu erişim kaydına yansır.
• Gömülü içerik kullanılmaz: sayfalarda sosyal medya eklentisi, gömülü video veya harita bulunmaz.
• Dış bağlantılar (Resmî Gazete, kurum siteleri, sosyal medya hesaplarımız) o sitelerin kendi gizlilik politikalarına tabidir.

Gizlilik haklarınızı kullanma yolları

KVKK md. 11'deki haklarınızı kullanmak için ücret ödemeniz gerekmez; başvurular en geç 30 gün içinde sonuçlandırılır. Sık karşılaşılan talepler ve kullanılacak yol:

Başvuruda bulunması gereken bilgiler, ücret istisnaları ve başvuru tarihinin nasıl belirlendiği aydınlatma metninin başvuru bölümünde açıklanmıştır.

Gizlilik hakkında sık sorulan sorular

Politika değişiklikleri ve sürüm geçmişi

Politika; yeni bir form, hizmet sağlayıcı veya veri kategorisi eklendiğinde ya da mevzuat değiştiğinde güncellenir. Değişiklik şu yollarla duyurulur:

• sayfanın başındaki "Son güncelleme" tarihi değişir ve aşağıdaki tabloya kayıt eklenir,
• yeni bir işleme amacı açık rıza gerektiriyorsa rıza alınmadan o amaçla işlem yapılmaz.