Sigorta Analiz
KVKK

Açık rıza metni

Analize başlarken ve sonrasında istediğimiz izinlerin her biri ayrı ayrı sorulur, ayrı ayrı kaydedilir. Bu metin, her iznin tam olarak neyi kapsadığını anlatır.

Bu metin taslaktır ve henüz hukuk incelemesinden geçmemiştir. Ürünün bugünkü teknik davranışı esas alınarak hazırlandı; kanun maddesi ve hukuki sebep atıfları bilerek boş bırakıldı. Yayına alınmadan önce bir hukukçu tarafından gözden geçirilmesi gerekir. İşlenen verilerin tam listesi aydınlatma metnindedir.
01

Hangi izinleri istiyoruz

Dört ayrı izin var ve yalnızca ilki zorunludur. Diğer üçünü vermeden de raporunuzu alabilirsiniz.

Belge analizi
Zorunlu. Yalnızca o analiz için geçerlidir. Yurt dışına aktarımı da kapsar — bkz. §02.
Acenteyle paylaşım
İsteğe bağlı ve belge analizi adımında istenmez. İki yerde sorulur: raporunuzu gördükten sonra alternatif teklif isterseniz, ya da belge yüklemeden doğrudan teklif talebi açarsanız. Her ikisinde de yalnız o talep için geçerlidir — bkz. §04.
Yenileme hatırlatması
İsteğe bağlı. Varsayılan olarak kapalıdır — bkz. §05.
Ticari elektronik ileti
İsteğe bağlı. Varsayılan olarak kapalıdır. Poliçe cüzdanı ekranınızdaki anahtardan istediğiniz an kapatabilirsiniz. Doğrulama ve rapor e-postaları bu izne bağlı değildir.
02

Belge analizi ve yurt dışına aktarım

Yüklediğiniz belgeler, analiz edilebilmesi için yurt dışına aktarılır. Belgeleri okuyan yapay zekâ modeli, merkezi Amerika Birleşik Devletleri’nde bulunan Anthropic tarafından sağlanır ve çağrılar doğrudan onun API’sine gider.

  • Belge ham hâliyle aktarılır: içindeki bilgiler maskelenmez, sayfaları ayıklanmaz, anonimleştirilmez.
  • Belgenin dosya adı da isteğe dahildir.
  • Belge türünü anlamak için ilk sayfaların metni ayrıca aynı sağlayıcıya gönderilir.
  • Bizde yalnızca çağrının sayaçları saklanır (hangi model, kaç belirteç, ne kadar sürdü). Gönderilen belge metni ve modelin ürettiği çıktı kaydedilmez.

Bu aktarıma rıza göstermezseniz analiz yapılamaz: belgenin okunması teknik olarak bu aktarımla gerçekleşiyor. Sağlayıcının veriyi kendi tarafında ne kadar sakladığı ve nasıl işlediği kendi sözleşme ve politikalarına tabidir; sağlayıcı sözleşmesine yapılacak atıf — hukuk incelemesinde doldurulacak

Uygulamanın barındırıldığı altyapı ve e-posta gönderim hizmeti de yurt dışında bulunabilir. Sunucu bölgeleri aydınlatma metninde yer alır.

03

Özel nitelikli kişisel veriler

Sağlık sigortası belgeleri teminat, istisna ve katılım payı bilgileri içerdiğinden sağlık verisiyle ilişkili olabilir. Bu tür bilgilerin işlenmesine ve §02’de anlatılan aktarıma ilişkin rızanız ayrıca aranır.

  • Hastalık geçmişinizi, teşhis ve tedavi bilgilerinizi, kullandığınız ilaçları sormuyoruz; kaskoda hasar geçmişi ve sürücü bilgisi de sorulmuyor. Bu ikinci cümlenin sınırını da yazalım: kaskoda ruhsat sahibinin doğum tarihi isteniyor — ama yalnız acentenin fiyat sorgusunu tamamlamak için. Ondan bir yaş türetilip saklanmıyor, bir risk sorusu olarak kullanılmıyor ve acente de tarihi ancak “Göster” ile, kaydı tutularak görüyor.
  • Belge yüklemeden açılan sağlık talebinde boy ve kilo isteğe bağlı olarak sorulur. Verirseniz özel nitelikli kişisel veri olarak işlenir: sunucuda şifreli saklanır, hiçbir e-postaya girmez ve yalnız talebinizi alan acente panelde açarak görür — her açılış kaydedilir. Boş bırakabilirsiniz; talebiniz yine gider.
  • Analiz için gerekli olmayan tıbbi belgeleri (sağlık beyanı, tahlil sonucu, epikriz) yüklemeyin. Tespit edilirse o belge kullanılamaz işaretlenir ve analiz kalan belgelerle sürer.
  • Bu tespit belge okunduktan sonra çalışır: belge reddedilir, ancak ilk sayfalarının metni o ana kadar sağlayıcıya iletilmiş olur.
04

Acenteyle paylaşım izni

Bu izin belge analizi adımında istenmez. İki yerde sorulur: raporunuzu gördükten sonra alternatif teklif istemeye karar verirseniz, ya da belge yüklemeden doğrudan teklif talebi açarsanız. Her iki durumda da verdiğiniz izin yalnızca o talep için geçerli olur — sonraki bir talep için izin yeniden alınır.

Kime iletilir
Aynı anda en fazla 3 partner acenteye. Acenteleri siz seçmezsiniz; seçtiğiniz il ya da iller ile ürün eşleşmesine göre atanırlar. Seçtiğiniz illerde yeterli acente yoksa havuz Türkiye geneline açılır ve bunu size söyleriz.
Ne iletilir — rapor üzerinden
Rapordan üretilmiş bir özet: öncelikleriniz, raporunuzdaki eksikler, elinizdeki tekliflerin şirket adları, primleri ve temel teminat değerleri. Talebi açtığında acente e-posta adresinizi de görür.
Ne iletilir — belge yüklemeden
Formda girdikleriniz: ürün (tamamlayıcı sağlık, özel sağlık ya da kasko); sağlıkta kimin için istediğiniz, kapsanacak kişilerin rolü, cinsiyeti ve doğum tarihinden hesaplanan yaşı, SGK beyanınız, kapsam tercihiniz, ömür boyu yenileme garantisi isteyip istemediğiniz, anlaşmalı kurum ağı tercihiniz (ekonomik / geniş / fark etmez), katılım payı tercihiniz (katılım payısız / katılım payı olabilir / fark etmez), doğum teminatı tercihiniz, varsa mevcut poliçenizin şirketi; kaskoda işlem tipiniz (sigortası biten araç, ikinci el alınan araç, sıfır araç), aracın markası, modeli, yılı, kullanım biçimi, hasarsızlık kademesi ve seçtiğiniz ek teminatlar; her üç üründe poliçenin ne zaman başlamasını istediğiniz ve verdiyseniz o tarih; ayrıca seçtiğiniz iller, önceliğiniz, ad-soyadınız, e-posta adresiniz ve yazarsanız azami bütçeniz. Serbest not alanı yoktur.
Ad-soyadınız
Belge yüklemeden açılan talepte ad-soyad zorunludur: acente teklifi bu ada düzenler. Panelde görünmesinin yanı sıra, talep açıldığında acenteye giden bildirim e-postasının gövdesinde de yer alır. E-posta adresiniz, kimlik numaraları, doğum tarihleri, plaka ve kaskoda ruhsat seri / şasi / motor numarası o e-postaya girmez; e-posta üçüncü taraf bir sunucuda süresiz durabildiği için bu ayrımı özellikle koruyoruz. Tercihleriniz — poliçenin ne zaman başlamasını istediğiniz ve verdiyseniz o tarih dâhil — aynı gövdede yer alır.
T.C. kimlik numarası, doğum tarihi, plaka, boy ve kilo
Belge yüklemeden açılan talepte kimlik numarası ve doğum tarihi her üründe zorunludur: kaskoda ruhsat sahibinin, sağlıkta kapsanacak herkesin (eş, çocuk, ebeveyn dâhil). Kaskoda ayrıca plaka ve ruhsat seri no istenir; plakası henüz çıkmamış sıfır araçta bunların yerine şasi no zorunlu olur, motor no her zaman isteğe bağlıdır. Sağlıkta boy ve kilo ise isteğe bağlıdır: boş bırakabilirsiniz, verirseniz özel nitelikli kişisel veri olarak işlenir. Neden gerekiyor: acente kesin fiyatı sigorta sektörünün ortak sorgusundan (SBM/TRAMER) çıkarıyor ve o sorgu kimlik numarasını doğum tarihiyle, plakayı ruhsat seri numarasıyla birlikteistiyor; eksik olsalardı acentenin sizi arayıp tamamlaması gerekirdi ve telefon numaranızı acenteye vermediğimiz için o yol da kapalı. Hepsi sunucuda şifreli saklanır (AES-256-GCM), hiçbir e-postaya girmez ve panelde açık durmaz: yalnız talebinizi üstlenen en fazla 3 acente “Göster” düğmesiyle açabilir, her açılış kaydedilir ve denetim kaydı yazılamazsa bilgi de gösterilmez. Doğum tarihinde bir ayrım var: tarihi siz girersiniz, acente sağlıkta yaşı görür — yaş tarihten hesaplanıp açık tutulur, tarihin kendisi kimlik numarasıyla aynı perdenin arkasındadır. Kaskoda yaş hiçbir yere yazılmaz bile. Hastalık geçmişi, teşhis ve tedavi bilgisi sormuyoruz.
Telefon numarası
Belge yüklemeden açılan talepte formda bir telefon alanı vardır ama isteğe bağlıdır; doldurursanız şifreli saklanır. Acentelere kendiliğinden gitmez: yalnızca bir teklif için “acente beni arasın” derseniz o acenteye, o görüşme için iletilir.
Ne iletilmez
Belgeleriniz ve raporunuzun tamamı; acenteye rapor bağlantısı hiç üretilmez. Adresiniz — hiçbir formda sorulmuyor. Hastalık geçmişiniz, teşhis ve tedavi bilgileriniz, kullandığınız ilaçlar ve kaskoda hasar geçmişiniz toplanmadığı için iletilecek bir kayıt da yok. Sağlıkta alınan cinsiyet ile isteğe bağlı boy ve kilo bunun dışında: onlar yukarıdaki iki maddede yazıyor.
Ne zaman silinir
Plaka, kaskoda ruhsat seri / şasi / motor numarası, kimlik numaraları, doğum tarihleri, telefon numaranız ve verdiyseniz boy ile kilonuz talebiniz kapandığında, en geç 30 gün sonra silinir. “Beni arasın” derken paylaştığınız numara da aynı süpürmeye girer. Talebin geri kalanı (ürün, cinsiyet, tercihler ve doğum tarihinden hesaplanmış yaş) durmaya devam eder: yaş o kişiyi tanımlamaz, talebi tarif eder — tarih ise tek başına bir sorgu anahtarıdır ve o yüzden gider.

Başkalarına ait bilgiler. Sağlık talebinde kapsanacak diğer kişilerin rolü, cinsiyeti, doğum tarihi (ve ondan hesaplanan yaşı), T.C. kimlik numarası ile verdiyseniz boyu ve kilosu size değil onlara aittir. Doğum tarihi bu listeye yeni girdi ve tek tek her kişi için isteniyor — eşin, çocuğun, ebeveynin. Bu bilgileri onların bilgisi ve rızasıyla verdiğinizi kabul edersiniz. Bu kişilerden ad, adres, hastalık geçmişi, teşhis ya da tedavi bilgisi istemiyoruz.

Bunu açıkça yazmamız gerekiyor: hastalık geçmişinizi, teşhis ve tedavi bilgilerinizi biz sormuyoruz — ama acente, kimlik numarasıyla sigorta şirketinin kendi kayıtlarından geçmiş poliçe bilgisine ulaşabilir. “Hastalık geçmişi sorulmaz” sözü, bu cümle olmadan yanıltıcı olurdu.

“Yalnız atanan acente görür” kuralının bir istisnası var ve o da sizin kendi başvurunuz: kişisel verilerinizin dökümünü istediğinizde yöneticinin çıkardığı dökümde plaka, kaskoda ruhsat seri / şasi / motor numarası, kimlik numaraları, doğum tarihleri, verdiyseniz boy ve kilo ile telefon numaranız açık yer alır. Bunlar sizin verileriniz ve erişim hakkınız bunu gerektirir; buna karşılık her döküm ayrı bir denetim kaydına yazılır ve kayıt yazılamazsa döküm de verilmez.

Acenteden gelen teklif iki biçimde olabilir. Acente bir teklif belgesi yükleyebilir — o belge sizin yüklediklerinizle aynı hattan geçer ve rapora sayfa ile alıntı kanıtıyla girer. Ya da belge yüklemeden yalnız şirket, prim, taksit ve kısa bir not girebilir; bu teklif raporunuzda “belgesiz teklif” etiketiyle görünür, sayfa ve alıntı kanıtı taşımaz ve acentenin beyanıdır. Her iki durumda da bağlayıcı olan sigorta şirketinin poliçe metnidir.

05

Yenileme hatırlatması izni

Bu izin, poliçenizin bitimine 30 ve 7 gün kala size e-postayla hatırlatma göndermek için kullanılır. Kaydı, verildiği tarihle birlikte tutulur.

  • Hatırlatma yalnızca poliçenizin bitiş tarihi belgelerinizden okunabildiğinde gönderilebilir; okunamıyorsa hatırlatacak bir tarih de olmaz.
  • Hatırlatma günleri ürünün ayarlarından okunur ve değiştirilebilir; bu metindeki gün sayıları o ayarı yansıtır.
  • Hatırlatma günde bir kez taranır ve yalnız poliçenizin bitişine tam olarak o gün kaldığında gönderilir. Aynı poliçe için aynı eşikte ikinci bir e-posta gitmez.
  • İzni sonradan kapatmak isterseniz poliçe cüzdanı ekranınızdaki hatırlatma anahtarını kapatmanız yeterlidir. Kapattığınız an da ayrıca kaydedilir — böylece izni ne zaman verdiğiniz gibi ne zaman geri aldığınız da belgelenmiş olur.
06

Ticari elektronik ileti izni

Ürün duyuruları için e-posta almak isteyip istemediğiniz ayrıca sorulur ve varsayılan olarak kapalıdır.

Doğrulama kodu, “raporunuz hazır”, “yeni teklif geldi” gibi e-postalar bu izne bağlı değildir: bunlar başlattığınız işleme ilişkin bildirimlerdir ve içlerinde pazarlama, kampanya veya tanıtım bağlantısı bulunmaz.

Bu izni poliçe cüzdanı ekranınızdaki anahtardan istediğiniz an kapatabilirsiniz; kapattığınız an ayrıca kaydedilir. İzin kapalıyken bu kanaldan size hiçbir e-posta gönderilmez.

07

İzinlerin kaydı ve geri alınması

Her izin ayrı bir kayıt olarak tutulur: hangi izin, verilip verilmediği, kapsamı ve verildiği an. Tek bir “kabul ediyorum” bayrağı tutulmaz, çünkü her iznin ayrı verildiğinin ve ne zaman verildiğinin gösterilebilmesi gerekir.

Rızanızı geri almak istediğinizde bugünkü durum şudur — olduğu gibi yazıyoruz:

  • Acenteyle paylaşımı durdurmak için raporunuzdaki “Talebi kapat” adımını kullanabilirsiniz: bekleyen atamalar iptal edilir ve acentelere talebin kapandığı bildirilir.
  • Numarasını bıraktığınız bir acente, numarayı görmeye devam eder; bunu uygulama içinden geri alan bir düğme yoktur. Numara bizim tarafımızda talebiniz kapandığında, en geç 30 gün sonra silinir; acentenin o sırada kendi kaydına aldığı bir kopya bizim elimizde değildir.
  • Yenileme hatırlatması iznini poliçe cüzdanı ekranınızdaki anahtardan kapatabilirsiniz; geri alma da ayrı bir kayıt olarak tutulur.
  • Ticari elektronik ileti iznini de aynı ekrandan, sayfanın altındaki anahtardan kapatabilirsiniz. Kapattığınız an ayrıca kaydedilir — izni ne zaman verdiğiniz gibi ne zaman geri aldığınız da belgelenmiş olur.
  • Belge analizi izni için başvurunuz gerekir; uygulama içinde tek tıkla geri alma bugün mümkün değildir. Başvuru kanalı aydınlatma metnindedir.
  • Rızanın geri alınması, geri alınmadan önce hukuka uygun olarak yapılmış işlemleri geçersiz kılmaz. Belge analizi izni geri alındığında üretilmiş olan rapor kendiliğinden silinmez; silme talebiniz ayrıca işlenir.
  • Yüklediğiniz dosyalar, siz hiçbir şey yapmasanız da rapor yayımlandıktan 30 gün sonra otomatik olarak silinir. Soru sayfasından başlattığınız bir iletişim talebinin e-posta adresi de 90 gün sonra aynı şekilde silinir.
08

Rıza vermezseniz ne olur

  • Belge analizi izni olmadan analiz başlatılamaz; bu iznin bir alternatifi yok.
  • Acenteyle paylaşım izni vermezseniz raporunuzu yine alırsınız; yalnızca alternatif teklif toplanmaz ve hiçbir acente talebinizi görmez. Belge yüklemeden açılan teklif talebinde ise bu izin talebin kendisidir: işaretlemezseniz talep gönderilmez ve hiçbir acente sizi görmez. Bir noktayı yine de yazalım: doğrulama kodu istediyseniz, o ana kadar girdikleriniz — talebi hiç göndermeseniz bile — kısa ömürlü ve şifreli bir taslak olarak sunucuda durabilir; süresi dolduğunda geçersiz olur ve en geç ertesi gün silinir (bkz. saklama süreleri). (Herkese açık soru sayfalarında bir cevabın altında “iletişime geç” derseniz e-posta adresiniz o acenteye iletilir — bu ayrı bir adımdır ve onu siz başlatırsınız. Adresiniz bizim kaydımızdan 90 gün sonra silinir; acenteye gönderilmiş kopyası ise onun elinde kalır.)
  • Yenileme hatırlatması ve ticari elektronik ileti izinlerini vermezseniz analiz, rapor ve teklif akışının hiçbir parçası etkilenmez; yalnızca ilgili e-postaları almazsınız.
İşlenen verilerin tam listesi ve haklarınız aydınlatma metninde; teknik ayrıntılar güvenlik ve şeffaflık sayfasında.Sık sorulan sorular