Aydınlatma metni
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında, Sigorta Analiz hizmetini kullandığınızda hangi kişisel verilerinizin işlendiğini, neden işlendiğini ve ne kadar saklandığını açıklar.
Veri sorumlusu
Kişisel verileriniz, aşağıda belirtilen veri sorumlusu tarafından işlenir.
İşlediğimiz kişisel veriler
Aşağıdaki liste, ürünün bugün gerçekten tuttuğu verilerdir. Adres, hastalık geçmişi, teşhis ve tedavi bilgisi hiçbir akışta sizden istenmez; bunları soran hiçbir form yoktur. Kimlik verileri ise akışa göre değişir ve fark keskin. Belgelerinizi yükleyerek ilerlediğinizde sizden hiçbir kimlik verisi istenmez: ad-soyad alanı yoktur, T.C. kimlik numarası sorulmaz, doğum tarihi sorulmaz, yaş da sorulmaz — ürün belgeyi okur, sizi sorgulamaz. Belge yüklemeden teklif talebi açtığınızda ad-soyadınız, T.C. kimlik numaranız ve doğum tarihiniz zorunludur; kaskoda ayrıca plaka ve ruhsat seri no istenir. Neden gerektiği ve karşılığında ne korunduğu bu bölümün sonunda ayrıca yazılı. Sağlık ürünlerinde cinsiyet de zorunludur; boy ve kilo isteğe bağlıdır ve verirseniz özel nitelikli kişisel veri olarak şifreli saklanır.
Özel nitelikli kişisel veri. Sağlık sigortası belgeleri teminat ve istisna bilgileri içerdiğinden sağlık verisiyle ilişkili olabilir. Analiz için gerekli olmayan tıbbi belgeleri (sağlık beyanı, tahlil sonucu, epikriz) yüklememenizi istiyoruz; böyle bir belge tespit edilirse kullanılamaz işaretlenir ve analiz kalan belgelerle sürer. Bu tespitin belge okunduktan sonra çalıştığını da belirtmemiz gerekir.
Üçüncü kişilerin verisi. Sağlık talebinde kapsanacak diğer kişilerin rolü, cinsiyeti, doğum tarihi (ve ondan hesaplanan yaşı), T.C. kimlik numarası ile verdiyseniz boyu ve kilosu size değil onlara aittir. Bu bilgileri onların bilgisi ve rızasıyla verdiğinizi kabul edersiniz. Bu kişilerden ad, adres, hastalık geçmişi, teşhis ya da tedavi bilgisi istemiyoruz.
Doğum tarihini neden istiyoruz. Acente size kesin bir fiyat verebilmek için sigorta sektörünün ortak sorgusunu (SBM/TRAMER) koşuyor ve o sorgu T.C. kimlik numarasını doğum tarihiyle birlikte, kaskoda plakayı ruhsat seri numarasıyla birlikte istiyor. Bunlar olmadan verilen fiyat bir tahmindir; acentenin tamamlaması için sizi araması gerekirdi ve telefon numaranızı acentelere vermediğimiz için o yol da kapalı. Karşılığında şunu yapıyoruz: tarih, yaşın yanına değil yerine soruluyor — formda tarihi siz girersiniz, yaş sunucuda ondan hesaplanır ve ikisi birden tutulmaz. Sağlıkta acentenin gördüğü hesaplanmış yaştır; tarihin kendisi T.C. kimlik numarasıyla aynı sınıfta, şifreli sütunda durur ve ancak “Göster” düğmesiyle, her açılış kaydedilerek açılır. Kaskoda ise yaş hiçbir yere yazılmaz: ruhsat sahibinin doğum tarihi yalnız o sorguyu tamamlamak için alınır, 18 yaş kontrolü dışında bir yerde kullanılmaz ve “sürücü bilgisi sormuyoruz” sözü bu yüzden hâlâ doğrudur. Tarih, talebiniz kapandığında diğer kimlik alanlarıyla birlikte silinir; hesaplanmış yaş kalır (§06).
Bir noktayı açıkça yazmamız gerekiyor: hastalık geçmişinizi, teşhis ve tedavi bilgilerinizi biz sormuyoruz ve bir yerde tutmuyoruz — ama acente, kimlik numarasıyla sigorta şirketinin kendi kayıtlarından geçmiş poliçe bilgisine ulaşabilir. Bu bizim işlediğimiz bir veri değildir; yine de “hastalık geçmişi sorulmaz” cümlesini bu cümle olmadan yazmak yanıltıcı olurdu.
İşleme amaçları
- Yüklediğiniz belgeleri okuyup karşılaştırmalı analiz raporunu üretmek ve her tespiti belgedeki kaynağıyla gösterebilmek.
- E-posta adresinizi doğrulamak ve rapora yalnızca sizin erişebileceğiniz güvenli bir bağlantı üretmek.
- Raporunuzun hazır olduğunu, yeni bir teklif geldiğini veya talebinizle ilgili bir gelişme olduğunu size bildirmek.
- Bize e-posta gönderdiğinizde size cevap vermek ve talebinizi takip etmek.
- Yalnızca siz talep ederseniz, alternatif teklif alabilmeniz için ihtiyacınızın özetini partner acentelerle paylaşmak.
- İzin vermeniz hâlinde, poliçenizin bitiş tarihi yaklaştığında size hatırlatma göndermek.
- Hizmetin güvenliğini sağlamak, kötüye kullanımı önlemek ve yapılan işlemlerin denetlenebilir kaydını tutmak.
- Yapay zekâ hizmet sağlayıcımıza yapılan çağrıların adedini, süresini ve maliyetini ölçmek. Bu ölçümde belge içeriği veya model çıktısı saklanmaz.
Hukuki sebep eşlemesi: hukuk incelemesinde doldurulacak
Toplama yöntemi
Kişisel verileriniz tamamen elektronik ortamda, sizin doğrudan girmeniz veya yüklemeniz yoluyla toplanır: e-posta adresini siz yazarsınız, belgeleri siz yüklersiniz. Belgeden çıkarılan bilgiler, yine sizin yüklediğiniz belgelerin işlenmesiyle üretilir. Poliçe takviminize elle poliçe eklerseniz, sohbet alanına yazarsanız ya da herkese açık bir soru gönderirseniz o metinler de sizin girdiğiniz veri olarak toplanır.
Belge yüklemeden açtığınız teklif talebinde bilgileri yine siz yazarsınız. İlk üç adımda hiçbir şey sunucuya gitmez: form yalnız tarayıcınızda durur. Tarayıcınızda tutulan o geçici taslağa da kimlik numarası, doğum tarihi, plaka, ruhsat seri / şasi / motor numarası, boy ve kilo yazılmaz — sekmeyi yenilerseniz bu alanları yeniden girersiniz, bu bilinçli. 4. adımda doğrulama kodu istediğinizde ise e-posta adresiniz ve o ana kadar girdikleriniz sunucuda bir taslak olarak saklanır; hassas alanlar bu taslakta da ayrı ve şifreli tutulur. Taslak 24 saat sonra geçersiz olur ve en geç ertesi gün silinir. Talebi gönderdiğinizde taslak hemen silinir. “Talebi gönder” dediğiniz anda kalıcı kayıt oluşur ve hassas alanlar (kimlik numaraları, doğum tarihleri, plaka, kaskoda ruhsat seri / şasi / motor numarası, telefon, verdiyseniz boy ve kilo) şifrelenerek saklanır.
İlk istisna: bir partner acente, sizin adınıza analiz başlatabilir. Bu durumda e-posta adresinizi acente girer, sizin onayınızı aldığını beyan eder ve bu beyan tarih ve acente bilgisiyle kaydedilir. Böyle bir durumda rapor bağlantısı size e-postayla gönderilir.
İkinci istisna: info@ adresimize gönderdiğiniz e-postalar, siz bir form doldurmadan, gönderdiğiniz hâliyle kaydedilir.
Kimlerle paylaşılıyor, yurt dışına aktarım
Kişisel verileriniz satılmaz ve pazarlama amacıyla üçüncü kişilere aktarılmaz. Hizmetin çalışması için aşağıdaki alıcılara aktarım yapılır.
Rapor üzerinden açılan talepte acentelerle ne paylaşılıyor? Belgeleriniz ve raporunuzun tamamı paylaşılmaz; acenteye rapordan üretilmiş bir özet gider. Bu özette öncelikleriniz, raporunuzdaki eksikler, elinizdeki tekliflerin şirket adları, primleri ve temel teminat değerleri bulunur. Acente talebi açtığında e-posta adresinizi de görür. Telefon numaranız yalnızca “beni arasın” dediğiniz tek acenteyle paylaşılır.
Belge yüklemeden açılan talepte acente, formda girdiğiniz bilgileri ve ad-soyadınızı görür. Ad-soyadınız, talep açıldığında acenteye giden bildirim e-postasının gövdesinde de yer alır; tercihleriniz — kapsam, ömür boyu yenileme garantisi, kurum ağı ve katılım payı tercihiniz, poliçenin ne zaman başlamasını istediğiniz ve verdiyseniz o tarih — de aynı gövdede yazılıdır. Buna karşılık e-posta adresiniz, kimlik numaraları, doğum tarihleri, plaka, kaskoda ruhsat seri / şasi / motor numarası ve verdiyseniz boy ile kilonuz o e-postaya girmez: e-posta üçüncü taraf bir sunucuda süresiz durabildiği için bu ayrımı özellikle koruyoruz. Bu alanlar acentenin panelinde de açık durmaz; “Göster” düğmesiyle açılır ve her açılış kaydedilir — denetim kaydı yazılamazsa bilgi de gösterilmez. Sağlıkta doğum tarihinden hesaplanan yaş, cinsiyet ve yazarsanız azami bütçeniz maskesizdir: acente üçünü de doğrudan görür. Bunun tek istisnası sizin kendi başvurunuzdur: kişisel verilerinizin dökümünü istediğinizde yöneticinin çıkardığı dökümde bu alanlar açık yer alır ve her döküm ayrı bir denetim kaydına yazılır.
Ayrıntılı liste güvenlik sayfasında; yurt dışına aktarıma ilişkin rıza metni açık rıza sayfasında.
Saklama süreleri
Haklarınız
Kanun, kişisel verisi işlenen kişilere bir dizi hak tanır. Bunlar özetle şunlardır:
- Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme.
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış işlenmişse düzeltilmesini isteme.
- Şartları oluştuğunda silinmesini veya yok edilmesini isteme ve bu işlemin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme.
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Bu hakları kullanmak için yapılacak başvurunun şekli, kanalı ve yanıt süresi: hukuk incelemesinde doldurulacak
Otomatik karar ve yapay zekâ kullanımı
Raporunuz büyük ölçüde otomatik olarak üretilir: belgeleriniz bir yapay zekâ modeliyle okunur, alanlar çıkarılır ve rapor insan onayı olmadan yayımlanır.
Bu otomatik işleme sizin hakkınızda bir puanlama, profilleme ya da uygunluk kararı üretmez; hangi teklifin daha iyi olduğuna dair bir sonuç da vermez. Rapor, belgede yazanı sayfa ve alıntı düzeyinde gösterir; kararı siz verirsiniz ve bağlayıcı olan sigorta şirketinin poliçe metnidir.
Bu metnin bugünkü uygulamayla ilişkisi
Aşağıdaki noktalar, metinde geçen bazı süreçlerin bugün nasıl işlediğini açıkça söylemek için eklendi. Bunları saklamak, aydınlatma metnini gerçekte olmayan bir düzeni anlatır hâle getirirdi.
- Silme talepleri elle işleniyor. Uygulama içinde kendi kendinize basabileceğiniz bir “hesabımı sil” düğmesi yoktur. Talep kaydedilir ve hedef süre 48 saat olarak izlenir; silmeyi bir kişi yapar.
- Yüklediğiniz dosyaların otomatik silinmesi çalışıyor. Bu, günlük çalışan bir işle yapılır ve bir kişinin hatırlamasına bağlı değildir. Aynı iş, süresi dolan soru sayfası iletişim taleplerinin e-posta adresini de siler.
- Verilerinizin bir dökümünü çıkarma imkânı vardır, ancak bugün bunu yalnızca yetkili bir yönetici başlatabilir; kendi kendinize indirebileceğiniz bir düğme yoktur. Bu dökümde plaka, kaskoda ruhsat seri / şasi / motor numarası, T.C. kimlik numaraları, doğum tarihleri, verdiyseniz boy ve kilo ile telefon numaranız açık yer alır — ekranlarda perdenin arkasında tutulan alanların tek istisnası budur, çünkü bunlar sizin verileriniz ve erişim hakkınız bunu gerektirir. Buna karşılık her döküm, hangi bölümleri içerdiğiyle birlikte ayrı bir denetim kaydına yazılır; kayıt yazılamazsa döküm de verilmez.
- İzin kayıtları tutuluyor, hem verildiği hem geri alındığı an ayrı satır olarak. Uygulama içinden tek tıkla geri alabileceğiniz izinler yenileme hatırlatması ve ticari elektronik iletidir; ikisinin de anahtarı poliçe cüzdanı ekranınızdadır. Acenteyle paylaşımı durdurmak için raporunuzdaki “Talebi kapat” adımını kullanabilirsiniz; belge analizi izni başvuru üzerine geri alınır.
- Yönetim panelinde e-posta, telefon, plaka ve kimlik numarası maskeli görünür; yöneticiler de listelerde tam değeri görmez. Doğum tarihi ile kaskoda ruhsat seri / şasi / motor numarası yönetim listelerinde maskeli bile değildir: hiç gösterilmezler. Maskenin iki istisnası var: gelen kutusunda bize e-posta gönderen adres, size cevap yazılabilmesi için olduğu gibi görünür; ve yukarıda yazan veri dökümünde alanlar açık çıkar.