KVKK aydınlatma metni

Veri sorumlusu ve metnin kapsamı

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca sigortalk.com'da işlenen kişisel veriler için hazırlanmıştır. Sigortalk'ta kullanıcı hesabı bulunmaz; veriler yalnızca aşağıda sayılan kanallardan elde edilir.

Metin şu kişi gruplarını kapsar:

• siteyi ziyaret eden herkes (sunucu ve güvenlik kayıtları),
• info@sigortalk.com adresine doğrudan veya sitedeki iletişim formuyla hazırlanan e-postayla yazanlar,
• acente rehberine başvuran acenteler ile rehberde bilgileri yer alan acente yetkilileri,
• danışmanlık başvurusu yapan kurum temsilcileri,
• KVKK md. 13 kapsamında başvuru yapanlar.

Haber, analiz ve rehberlerde kamusal görev veya sektörde yöneticilik üstlenmiş kişilerin adlarına ve açıklamalarına yer verilmesi, özel hayatın gizliliğini ve kişilik haklarını ihlal etmemek kaydıyla KVKK md. 28/1-c'deki ifade özgürlüğü istisnası kapsamındadır. Bu içeriklere ilişkin düzeltme ve tekzip talepleri editoryal politikadaki düzeltme sürecine göre ele alınır.

İşlenen kişisel veriler ve işleme amaçları

Aşağıdaki tablo, her işleme faaliyetinde hangi veri kategorilerinin hangi amaçla işlendiğini gösterir. Formlardaki zorunlu olmayan alanları boş bırakabilirsiniz; talebiniz yine değerlendirilir.

İletişim, acente ekle ve danışmanlık formları girdiğiniz bilgileri sigortalk.com sunucusuna göndermez, tarayıcı deposuna veya sayfa adresine yazmaz. Form, bu bilgilerle e-posta uygulamanızda info@sigortalk.com adresine gönderilecek bir taslak açar; uygulama açılmazsa aynı metin sayfada kopyalanmak üzere gösterilir. Veriler, e-postayı kendi hesabınızdan gönderdiğinizde elde edilir.

Aşağıdaki veriler işlenmez:

• Özel nitelikli kişisel veri (KVKK md. 6: sağlık, ceza mahkûmiyeti, din, biyometrik ve genetik veri gibi) istenmez. Mesaj alanlarına bu tür bilgi yazmamanızı rica ederiz; yazılırsa talebinizle ilgisiz kısım silinir.
• Ödeme bilgisi alınmaz. Sigortalk poliçe satmaz, teklif vermez ve sitede ödeme alınan bir işlem yoktur.
• Hesaplama aracı girdileri tarayıcınızda işlenir, sunucuya gönderilmez.
• Reklam ve profilleme çerezleri kullanılmaz; Google Analytics çerezleri yalnızca açık rızanızla yerleşir. Envanter çerez politikasındadır.
• Pazarlama iletisi onayı alınmaz; Sigortalk e-posta bülteni veya ticari elektronik ileti göndermez.

Toplama yöntemi ve KVKK md. 5 hukuki sebepleri

Kişisel veriler; e-posta ve sunucu kayıtları gibi otomatik yollarla, ıslak imzalı başvurularda ise otomatik olmayan yollarla elde edilir. Sitedeki formlar yalnızca e-posta taslağı hazırlar; veri, e-posta size ait hesaptan gönderildiğinde elde edilir. Her faaliyetin hukuki sebebi KVKK md. 5'teki işleme şartlarına göre belirlenmiştir.

Formlardaki "Aydınlatma metnini okudum" kutusu şu anlama gelir:

• Kutu, bu metni okuduğunuzu belirten bir bilgilendirme beyanıdır; açık rıza beyanı değildir. Beyan, hazırlanan e-postanın sonuna da yazılır.
• İletişim, acente ve danışmanlık formlarıyla yürütülen faaliyetler tabloda gösterilen, açık rıza dışındaki hukuki sebeplere dayanır.
• Formlarda açık rızaya bağlı başka bir işlem, örneğin bülten veya pazarlama iletisi onayı yoktur. Sitedeki tek açık rıza, çerez onay penceresinden verilen Google Analytics iznidir.

Kişisel verilerin aktarıldığı alıcılar

Kişisel verileriniz satılmaz, kiralanmaz ve reklam amacıyla paylaşılmaz. KVKK md. 8 ve 9'a uygun olarak yalnızca aşağıdaki alıcı gruplarına, belirtilen amaçla sınırlı biçimde aktarılır.

Barındırma, Cloudflare ve e-posta hizmeti sağlayıcıları KVKK md. 3/1-ğ anlamında veri işleyen olarak verileri Sigortalk adına işler. KVKK md. 12/2 uyarınca güvenlik tedbirlerinin alınmasından onlarla birlikte sorumluyuz.

Cloudflare üzerinden yurt dışına aktarım (KVKK md. 9)

sigortalk.com'a gelen istekler, ABD merkezli Cloudflare, Inc.'in içerik dağıtım ve güvenlik ağı üzerinden sunucumuza ulaşır. Cloudflare isteği size en yakın veri merkezinde karşılar; saldırı tespiti, önbellekleme ve hizmet kayıtları için bu bilgileri Türkiye dışındaki sistemlerinde de işleyebilir. Sunucuya Cloudflare dışında bir erişim yolu açık olmadığından siteyi ziyaret ettiğinizde şu veriler yurt dışına aktarılır:

• IP adresiniz ve IP adresinden türetilen ülke bilgisi,
• istek zamanı, istenen sayfa adresi, tarayıcı ve işletim sistemi bilgisi,
• güvenlik doğrulaması gerektiğinde Cloudflare'in yerleştirdiği güvenlik çerezleri (çerez politikası).

Aktarımın hukuki çerçevesi şöyledir:

1. İşleme şartı: sitenin güvenli ve kesintisiz sunulmasında meşru menfaat (md. 5/2-f). Md. 9, yurt dışına aktarımda md. 5 veya 6'daki şartlardan birinin varlığını arar.
2. Aktarım şartı: ABD hakkında Kişisel Verileri Koruma Kurulu'nun yeterlilik kararına dayanılmaz. Kanun, yeterlilik kararı bulunmayan ülkeye aktarımı md. 9/4'te sayılan uygun güvencelerden birine, örneğin Kurul'un ilan ettiği standart sözleşmeye bağlar.
3. Sonraki aktarımlar: Cloudflare'in alt işleyenlerine yapılan aktarımlarda da Kanun'daki güvenceler aranır (md. 9/8).

Google Analytics ölçümü ve buna bağlı aktarım yalnızca çerez onay penceresinde "Kabul et" seçtiğinizde başlar; rızanızı her sayfanın alt bilgisindeki "Çerez tercihleri" bağlantısıyla geri alabilirsiniz. Aktarımın dayandığı güvenceye ilişkin güncel bilgiyi KVKK md. 11 kapsamındaki başvurunuzla isteyebilirsiniz. E-posta hizmeti sağlayıcısının sunucuları yurt dışındaysa e-posta yazışmaları da md. 9 kapsamındadır; güncel sağlayıcı bilgisini md. 11/1-ç kapsamındaki başvurunuzla öğrenebilirsiniz.

Saklama süreleri ve imha

Kişisel veriler, KVKK md. 4/2-d uyarınca ilgili mevzuatta öngörülen veya işleme amacı için gerekli olan süre kadar saklanır. Süre dolduğunda ya da işleme sebebi ortadan kalktığında veriler md. 7 uyarınca silinir, yok edilir veya anonim hâle getirilir.

Saklama süresi dolan kayıtlar, altı ayı aşmayan aralıklarla yapılan periyodik kontrolde silinir. Silme talebiniz KVKK md. 13'teki 30 günlük süre içinde sonuçlandırılır; kanuni saklama yükümlülüğü bulunan kayıtlar, süre dolana kadar erişimi kısıtlanarak tutulur. Silme, saklama ve güvenlik uygulamalarının ayrıntısı gizlilik politikasındadır.

KVKK md. 11 kapsamındaki haklarınız

KVKK md. 11 uyarınca veri sorumlusuna başvurarak kendinizle ilgili şu hakları kullanabilirsiniz:

• kişisel verilerinizin işlenip işlenmediğini öğrenme (a),
• işlenmişse buna ilişkin bilgi talep etme (b),
• işlenme amacını ve verilerin bu amaca uygun kullanılıp kullanılmadığını öğrenme (c),
• yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme (ç),
• eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme (d),
• md. 7'deki şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme (e),
• (d) ve (e) bentlerine göre yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme (f),
• verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç doğmasına itiraz etme (g),
• kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme (ğ).

Sigortalk, kişiler hakkında yalnızca otomatik sistemlerle karar üreten bir süreç işletmez; hesaplama araçları kişisel veri kullanmaz. (g) bendindeki itiraz hakkınız yine de saklıdır.

Veri sorumlusuna başvuru usulü ve yanıt süresi

Başvurunuzu Türkçe olarak, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'in 5. maddesinde sayılan yollardan biriyle iletebilirsiniz:

1. Islak imzalı dilekçeyle, elden veya posta yoluyla: Bağdat Cad. Nefes Plaza No: 268 Ofis: 206, Maltepe, İstanbul. Zarfın üzerine "KVKK bilgi talebi" yazmanızı öneririz.
2. Güvenli elektronik imza veya mobil imzayla imzalanmış başvuruyu info@sigortalk.com adresine göndererek.
3. Daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden (örneğin daha önce bize yazdığınız adres) info@sigortalk.com adresine yazarak. İletişim formunda "KVKK başvurusu" konusunu seçerek bu e-postayı hazırlayabilirsiniz.

Başvuruda bulunması gereken bilgiler

• ad, soyad ve yazılı başvurularda imza,
• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası,
• tebligata esas yerleşim yeri veya iş yeri adresi,
• varsa bildirime esas e-posta adresi, telefon ve faks numarası,
• talep konusu ve konuya ilişkin bilgi ve belgeler.

Kimliğinizi doğrulayamadığımız durumlarda ek bilgi isteyebiliriz. Bu adım, verilerinizin başvuru sahibi olmayan birine açıklanmasını önlemek içindir.

Kişisel Verileri Koruma Kurulu'na şikâyet

Başvurunuz reddedilir, yanıtı yetersiz bulursanız veya süresinde yanıt verilmezse Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. Şikâyet için şu kurallar geçerlidir:

• önce veri sorumlusuna başvurmanız gerekir; başvuru yolu tüketilmeden şikâyet yapılamaz (KVKK md. 14/2),
• şikâyet süresi yanıtı öğrendiğiniz tarihten itibaren 30 gün, her hâlde başvurudan itibaren 60 gündür (md. 14/1),
• kişilik haklarınızın ihlali nedeniyle genel hükümlere göre tazminat talep etme hakkınız saklıdır (md. 14/3).

KVKK başvuruları hakkında sık sorulan sorular

Dayanak mevzuat ve ilgili politikalar

Bu metin; yeni bir form, hizmet sağlayıcı veya işleme amacı eklendiğinde ya da mevzuat değiştiğinde güncellenir ve sayfanın başındaki tarih değişir. Son güncellemede (17 Eylül 2026) formların e-posta taslağı hazırlayan yapısı işlendi, bülten ve İYS hükümleri kaldırıldı, yurt dışına aktarım ve sunucu kayıtları bölümleri uygulanan duruma göre yeniden yazıldı. Metnin dayandığı düzenlemeler:

Kişisel verilerle ilgili diğer belgelerimiz:

• Gizlilik politikası: veri envanteri, saklama süreleri ve güvenlik tedbirleri.
• Çerez politikası: çerez ve tarayıcı depolama envanteri, tercih yönetimi.
• Kullanım koşulları: içerik, hesaplama aracı ve kullanıcı gönderisi kuralları.
• Künye: yayın sahibi, sorumlu yazı işleri müdürü ve yer sağlayıcı bilgileri.