Açık rıza metni
Analize başlarken ve sonrasında istediğimiz izinlerin her biri ayrı ayrı sorulur, ayrı ayrı kaydedilir. Bu metin, her iznin tam olarak neyi kapsadığını anlatır.
Hangi izinleri istiyoruz
Dört ayrı izin var ve yalnızca ilki zorunludur. Diğer üçünü vermeden de raporunuzu alabilirsiniz.
Belge analizi ve yurt dışına aktarım
Yüklediğiniz belgeler, analiz edilebilmesi için yurt dışına aktarılır. Belgeleri okuyan yapay zekâ modeli, merkezi Amerika Birleşik Devletleri’nde bulunan Anthropic tarafından sağlanır ve çağrılar doğrudan onun API’sine gider.
- Belge ham hâliyle aktarılır: içindeki bilgiler maskelenmez, sayfaları ayıklanmaz, anonimleştirilmez.
- Belgenin dosya adı da isteğe dahildir.
- Belge türünü anlamak için ilk sayfaların metni ayrıca aynı sağlayıcıya gönderilir.
- Bizde yalnızca çağrının sayaçları saklanır (hangi model, kaç belirteç, ne kadar sürdü). Gönderilen belge metni ve modelin ürettiği çıktı kaydedilmez.
Bu aktarıma rıza göstermezseniz analiz yapılamaz: belgenin okunması teknik olarak bu aktarımla gerçekleşiyor. Sağlayıcının veriyi kendi tarafında ne kadar sakladığı ve nasıl işlediği kendi sözleşme ve politikalarına tabidir; sağlayıcı sözleşmesine yapılacak atıf — hukuk incelemesinde doldurulacak
Uygulamanın barındırıldığı altyapı ve e-posta gönderim hizmeti de yurt dışında bulunabilir. Sunucu bölgeleri aydınlatma metninde yer alır.
Özel nitelikli kişisel veriler
Sağlık sigortası belgeleri teminat, istisna ve katılım payı bilgileri içerdiğinden sağlık verisiyle ilişkili olabilir. Bu tür bilgilerin işlenmesine ve §02’de anlatılan aktarıma ilişkin rızanız ayrıca aranır.
- Hastalık geçmişinizi, teşhis ve tedavi bilgilerinizi, kullandığınız ilaçları sormuyoruz; kaskoda hasar geçmişi ve sürücü bilgisi de sorulmuyor. Bu ikinci cümlenin sınırını da yazalım: kaskoda ruhsat sahibinin doğum tarihi isteniyor — ama yalnız acentenin fiyat sorgusunu tamamlamak için. Ondan bir yaş türetilip saklanmıyor, bir risk sorusu olarak kullanılmıyor ve acente de tarihi ancak “Göster” ile, kaydı tutularak görüyor.
- Belge yüklemeden açılan sağlık talebinde boy ve kilo isteğe bağlı olarak sorulur. Verirseniz özel nitelikli kişisel veri olarak işlenir: sunucuda şifreli saklanır, hiçbir e-postaya girmez ve yalnız talebinizi alan acente panelde açarak görür — her açılış kaydedilir. Boş bırakabilirsiniz; talebiniz yine gider.
- Analiz için gerekli olmayan tıbbi belgeleri (sağlık beyanı, tahlil sonucu, epikriz) yüklemeyin. Tespit edilirse o belge kullanılamaz işaretlenir ve analiz kalan belgelerle sürer.
- Bu tespit belge okunduktan sonra çalışır: belge reddedilir, ancak ilk sayfalarının metni o ana kadar sağlayıcıya iletilmiş olur.
Acenteyle paylaşım izni
Bu izin belge analizi adımında istenmez. İki yerde sorulur: raporunuzu gördükten sonra alternatif teklif istemeye karar verirseniz, ya da belge yüklemeden doğrudan teklif talebi açarsanız. Her iki durumda da verdiğiniz izin yalnızca o talep için geçerli olur — sonraki bir talep için izin yeniden alınır.
Başkalarına ait bilgiler. Sağlık talebinde kapsanacak diğer kişilerin rolü, cinsiyeti, doğum tarihi (ve ondan hesaplanan yaşı), T.C. kimlik numarası ile verdiyseniz boyu ve kilosu size değil onlara aittir. Doğum tarihi bu listeye yeni girdi ve tek tek her kişi için isteniyor — eşin, çocuğun, ebeveynin. Bu bilgileri onların bilgisi ve rızasıyla verdiğinizi kabul edersiniz. Bu kişilerden ad, adres, hastalık geçmişi, teşhis ya da tedavi bilgisi istemiyoruz.
Bunu açıkça yazmamız gerekiyor: hastalık geçmişinizi, teşhis ve tedavi bilgilerinizi biz sormuyoruz — ama acente, kimlik numarasıyla sigorta şirketinin kendi kayıtlarından geçmiş poliçe bilgisine ulaşabilir. “Hastalık geçmişi sorulmaz” sözü, bu cümle olmadan yanıltıcı olurdu.
“Yalnız atanan acente görür” kuralının bir istisnası var ve o da sizin kendi başvurunuz: kişisel verilerinizin dökümünü istediğinizde yöneticinin çıkardığı dökümde plaka, kaskoda ruhsat seri / şasi / motor numarası, kimlik numaraları, doğum tarihleri, verdiyseniz boy ve kilo ile telefon numaranız açık yer alır. Bunlar sizin verileriniz ve erişim hakkınız bunu gerektirir; buna karşılık her döküm ayrı bir denetim kaydına yazılır ve kayıt yazılamazsa döküm de verilmez.
Acenteden gelen teklif iki biçimde olabilir. Acente bir teklif belgesi yükleyebilir — o belge sizin yüklediklerinizle aynı hattan geçer ve rapora sayfa ile alıntı kanıtıyla girer. Ya da belge yüklemeden yalnız şirket, prim, taksit ve kısa bir not girebilir; bu teklif raporunuzda “belgesiz teklif” etiketiyle görünür, sayfa ve alıntı kanıtı taşımaz ve acentenin beyanıdır. Her iki durumda da bağlayıcı olan sigorta şirketinin poliçe metnidir.
Yenileme hatırlatması izni
Bu izin, poliçenizin bitimine 30 ve 7 gün kala size e-postayla hatırlatma göndermek için kullanılır. Kaydı, verildiği tarihle birlikte tutulur.
- Hatırlatma yalnızca poliçenizin bitiş tarihi belgelerinizden okunabildiğinde gönderilebilir; okunamıyorsa hatırlatacak bir tarih de olmaz.
- Hatırlatma günleri ürünün ayarlarından okunur ve değiştirilebilir; bu metindeki gün sayıları o ayarı yansıtır.
- Hatırlatma günde bir kez taranır ve yalnız poliçenizin bitişine tam olarak o gün kaldığında gönderilir. Aynı poliçe için aynı eşikte ikinci bir e-posta gitmez.
- İzni sonradan kapatmak isterseniz poliçe cüzdanı ekranınızdaki hatırlatma anahtarını kapatmanız yeterlidir. Kapattığınız an da ayrıca kaydedilir — böylece izni ne zaman verdiğiniz gibi ne zaman geri aldığınız da belgelenmiş olur.
Ticari elektronik ileti izni
Ürün duyuruları için e-posta almak isteyip istemediğiniz ayrıca sorulur ve varsayılan olarak kapalıdır.
Doğrulama kodu, “raporunuz hazır”, “yeni teklif geldi” gibi e-postalar bu izne bağlı değildir: bunlar başlattığınız işleme ilişkin bildirimlerdir ve içlerinde pazarlama, kampanya veya tanıtım bağlantısı bulunmaz.
Bu izni poliçe cüzdanı ekranınızdaki anahtardan istediğiniz an kapatabilirsiniz; kapattığınız an ayrıca kaydedilir. İzin kapalıyken bu kanaldan size hiçbir e-posta gönderilmez.
İzinlerin kaydı ve geri alınması
Her izin ayrı bir kayıt olarak tutulur: hangi izin, verilip verilmediği, kapsamı ve verildiği an. Tek bir “kabul ediyorum” bayrağı tutulmaz, çünkü her iznin ayrı verildiğinin ve ne zaman verildiğinin gösterilebilmesi gerekir.
Rızanızı geri almak istediğinizde bugünkü durum şudur — olduğu gibi yazıyoruz:
- Acenteyle paylaşımı durdurmak için raporunuzdaki “Talebi kapat” adımını kullanabilirsiniz: bekleyen atamalar iptal edilir ve acentelere talebin kapandığı bildirilir.
- Numarasını bıraktığınız bir acente, numarayı görmeye devam eder; bunu uygulama içinden geri alan bir düğme yoktur. Numara bizim tarafımızda talebiniz kapandığında, en geç 30 gün sonra silinir; acentenin o sırada kendi kaydına aldığı bir kopya bizim elimizde değildir.
- Yenileme hatırlatması iznini poliçe cüzdanı ekranınızdaki anahtardan kapatabilirsiniz; geri alma da ayrı bir kayıt olarak tutulur.
- Ticari elektronik ileti iznini de aynı ekrandan, sayfanın altındaki anahtardan kapatabilirsiniz. Kapattığınız an ayrıca kaydedilir — izni ne zaman verdiğiniz gibi ne zaman geri aldığınız da belgelenmiş olur.
- Belge analizi izni için başvurunuz gerekir; uygulama içinde tek tıkla geri alma bugün mümkün değildir. Başvuru kanalı aydınlatma metnindedir.
- Rızanın geri alınması, geri alınmadan önce hukuka uygun olarak yapılmış işlemleri geçersiz kılmaz. Belge analizi izni geri alındığında üretilmiş olan rapor kendiliğinden silinmez; silme talebiniz ayrıca işlenir.
- Yüklediğiniz dosyalar, siz hiçbir şey yapmasanız da rapor yayımlandıktan 30 gün sonra otomatik olarak silinir. Soru sayfasından başlattığınız bir iletişim talebinin e-posta adresi de 90 gün sonra aynı şekilde silinir.
Rıza vermezseniz ne olur
- Belge analizi izni olmadan analiz başlatılamaz; bu iznin bir alternatifi yok.
- Acenteyle paylaşım izni vermezseniz raporunuzu yine alırsınız; yalnızca alternatif teklif toplanmaz ve hiçbir acente talebinizi görmez. Belge yüklemeden açılan teklif talebinde ise bu izin talebin kendisidir: işaretlemezseniz talep gönderilmez ve hiçbir acente sizi görmez. Bir noktayı yine de yazalım: doğrulama kodu istediyseniz, o ana kadar girdikleriniz — talebi hiç göndermeseniz bile — kısa ömürlü ve şifreli bir taslak olarak sunucuda durabilir; süresi dolduğunda geçersiz olur ve en geç ertesi gün silinir (bkz. saklama süreleri). (Herkese açık soru sayfalarında bir cevabın altında “iletişime geç” derseniz e-posta adresiniz o acenteye iletilir — bu ayrı bir adımdır ve onu siz başlatırsınız. Adresiniz bizim kaydımızdan 90 gün sonra silinir; acenteye gönderilmiş kopyası ise onun elinde kalır.)
- Yenileme hatırlatması ve ticari elektronik ileti izinlerini vermezseniz analiz, rapor ve teklif akışının hiçbir parçası etkilenmez; yalnızca ilgili e-postaları almazsınız.