KVKK Aydınlatma Metni

Aşağısı aynı şeyin hukuki ve ayrıntılı hâli. 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.

1. Veri sorumlusu kim?

Bu sitenin ve Sigorta Felsefesi adıyla yürütülen bilgilendirme faaliyetinin veri sorumlusu, siteyi işleten sigortacıdır. İletişim bilgileri:

Veri işleme konusundaki her soru, talep ve başvuru yukarıdaki kanallardan bize ulaşır. Yanıt veren kişi aracı bir ekip değil, yazıları da yazan sigortacının kendisidir.

2. Siteyi gezerken ne oluyor?

Çerez ve takip yok

Sayfalarda çerez (cookie) kullanılmıyor. Google Analytics, Meta Pixel ya da benzeri bir ölçüm/reklam kodu yok. Tarayıcında kimliğini taşıyan bir iz bırakmıyoruz, sayfalar arası davranışını takip etmiyoruz, profil çıkarmıyoruz.

Form kaydı yok

Sitedeki "soru sor" alanları bir veri tabanına yazmaz. Doldurduğun satırlar tarayıcının içinde bir WhatsApp mesajına dönüşür; göndermeye karar verirsen mesaj senin WhatsApp hesabından çıkar. Göndermezsen hiçbir yere ulaşmaz. Yani bu sitenin kendisi kişisel veri saklamıyor.

Sunucu kayıtları (log)

Site bir barındırma (hosting) firmasının sunucusunda duruyor. Her internet sitesinde olduğu gibi, bir sayfayı açtığında sunucu teknik bir kayıt tutar: IP adresi, tarih-saat, istenen adres, tarayıcı ve işletim sistemi bilgisi. Bu kayıtlar bizim tarafımızdan pazarlama için okunmaz; amacı sistemin ayakta kalması, hataların bulunması ve saldırıların engellenmesidir.

• Amaç: bilgi güvenliği, teknik arıza takibi, kötüye kullanımın önlenmesi.
• Hukuki sebep: KVKK m. 5/2-f — veri sorumlusunun meşru menfaati; mevzuatın kayıt tutmayı zorunlu kıldığı hâllerde m. 5/2-ç — hukuki yükümlülük.
• Süre: barındırma firmasının kendi politikası kadar; genellikle birkaç ay içinde otomatik olarak silinir.

Yazı tipleri Google'dan geliyor

Sayfanın yazı tipleri (Fraunces ve Manrope) Google Fonts üzerinden yükleniyor. Bu, sayfa açılırken tarayıcının Google'a bir istek göndermesi anlamına gelir; Google bu istekte IP adresini ve tarayıcı bilgini görür. Biz bu veriye erişmiyoruz, bize aktarılmıyor. Bu aktarımı istemiyorsan tarayıcı eklentileriyle dış yazı tiplerini engelleyebilirsin; sayfa yine çalışır, yalnızca yazı tipi değişir.

3. WhatsApp, e-posta ve Instagram'dan gelen bilgiler

Bize yazmayı seçtiğinde işlediğimiz veriler, senin paylaşmayı seçtiğin kadarıdır. Tipik olarak:

• Kimlik ve iletişim: adın, WhatsApp'ta görünen telefon numaran, e-posta adresin, Instagram kullanıcı adın.
• Mesaj içeriği: sorduğun soru, anlattığın durum, varsa mesleğin ve şehrin.
• Gönderdiğin belgeler: poliçe fotoğrafı, teklif ekran görüntüsü, hasar evrakı gibi kendi isteğinle ilettiğin dosyalar ve bunların içindeki bilgiler (plaka, poliçe numarası, adres, doğum tarihi vb.).

Teklif istemen hâlinde, sigorta şirketinin teklif üretebilmesi için istediği bilgileri (örneğin T.C. kimlik numarası, plaka, adres, doğum tarihi) senden ayrıca isteriz. Bunları sen vermeden önce ne için gerektiğini söyleriz; vermek zorunda değilsin, ancak vermezsen teklif üretilemez.

4. Hangi amaçlarla işliyoruz?

• Sorduğun soruyu yanıtlamak, poliçeni birlikte okumak.
• Talep edersen teklif hazırlamak, teklifleri karşılaştırmak, poliçe düzenlemek.
• Hasar sürecinde yol göstermek ve süreci takip etmek.
• Sigortacılık mevzuatından doğan yükümlülükleri yerine getirmek, kayıtları saklamak.
• Sitenin ve iletişim kanallarının güvenliğini sağlamak.
• Gelen sorulardan hangi konunun anlatılması gerektiğini görmek. Bunu yaparken kim sorduğunu değil, neyin sorulduğunu dikkate alırız; içerikte kimse tanınacak şekilde anılmaz.

Verilerini reklam listesine eklemiyoruz, izin almadan kampanya mesajı göndermiyoruz, kimseye satmıyor ve kiralamıyoruz.

5. Hukuki sebepler

• m. 5/2-c — Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması: teklif hazırlanması, poliçe düzenlenmesi, hasar takibi.
• m. 5/2-ç — Hukuki yükümlülüğün yerine getirilmesi: sigortacılık mevzuatı, vergi ve saklama yükümlülükleri.
• m. 5/2-e — Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması: itiraz ve uyuşmazlık hâlinde yazışmanın saklanması.
• m. 5/2-f — Veri sorumlusunun meşru menfaati: gelen sorunun yanıtlanması, sunucu güvenliği.
• m. 5/1 ve m. 6/2 — Açık rıza: yalnızca başka bir sebebe dayanmayan hâllerde ve özel nitelikli verilerde.

6. Kimlere aktarılıyor?

Verini satmıyoruz. Aktarım yalnızca aşağıdaki hâllerde ve işin gerektirdiği kadarıyla olur:

• Sigorta şirketleri: yalnızca teklif ya da poliçe talep ettiğinde, o şirketin teklif üretmesi için zorunlu bilgiler kadar (m. 5/2-c, m. 8).
• WhatsApp / Meta: WhatsApp'tan yazmayı seçtiğinde mesajın Meta'nın altyapısından geçer; bu altyapı yurt dışındadır. Bu aktarım bizim yönlendirmemizle değil, senin kanalı seçmenle gerçekleşir ve WhatsApp'ın kendi şartlarına tabidir. E-postayı tercih edersen bu kanal devreye girmez.
• Instagram / Meta: Instagram'dan yazarsan aynı durum geçerlidir.
• Google (yazı tipleri): yalnızca teknik istek; adın veya mesajın aktarılmaz.
• Barındırma firması: sunucu kayıtları bakımından veri işleyen olarak.
• Yetkili kurumlar: kanunen talep etmeye yetkili kamu kurum ve kuruluşlarına, yalnızca mevzuatın zorunlu kıldığı kapsamda (m. 8/2-a).

7. Ne kadar süre saklanıyor?

• Sadece soru sorup ayrıldıysan: yazışma, sorunun yanıtlanmasından sonra makul bir süre tutulur ve sen istediğinde hemen silinir.
• Teklif hazırlandıysa veya poliçe düzenlendiyse: sigortacılık ve vergi mevzuatının öngördüğü saklama süreleri boyunca (ilgili işlemden itibaren 10 yıl olan zamanaşımı süreleri dâhil) saklanır.
• Sunucu kayıtları: barındırma firmasının politikası uyarınca, genellikle birkaç ay.

Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.

8. KVKK m. 11 kapsamındaki haklarınız

Veri sorumlusuna başvurarak şunları talep edebilirsin:

• Kişisel verinin işlenip işlenmediğini öğrenmek.
• İşlenmişse buna ilişkin bilgi talep etmek.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek.
• Eksik veya yanlış işlenmişse düzeltilmesini istemek.
• Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini istemek.
• Düzeltme, silme ve yok etme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini istemek.
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etmek. (Bu sitede böyle bir otomatik karar sistemi kullanılmıyor.)
• Hukuka aykırı işleme nedeniyle zarara uğramışsan zararın giderilmesini talep etmek.

9. Nasıl başvurulur?

Taleplerini iletisim@sigortafelsefesi.com adresine e-posta ile ya da WhatsApp üzerinden iletebilirsin. Başvurunda kimliğini doğrulayabileceğimiz bilgilerin ve talebinin açıkça yazılması gerekir. Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurun en geç 30 gün içinde ücretsiz olarak yanıtlanır; işlem ayrıca bir maliyet gerektiriyorsa Kurul'un belirlediği tarifedeki ücret istenebilir.

Cevabı yetersiz bulursan veya süresinde yanıt alamazsan, cevabı öğrendiğin tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurumu'na şikâyette bulunabilirsin (m. 14).

10. Bu metin değişirse

Siteye yeni bir kanal veya araç eklendiğinde bu metni günceller, aşağıdaki tarihi değiştiririz. Önemli bir değişiklik olursa ne değiştiğini de yazarız; sessizce güncellemeyiz.

Son güncelleme: 6 Ekim 2026