Gizlilik Politikası ve Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla Crewlabs Teknoloji Anonim Şirketi tarafından işletilen Custosure platformu için hazırlanmıştır.

Adres: [Şirket tebligat adresi eklenecek]
E-posta: [kvkk@custosure.com — kurumsal e-posta eklenecek]

Custosure, sigorta acentelerine yönelik bir müşteri yönetimi (CRM) ve iletişim platformudur. İki farklı veri grubu işlenir:

a) Platform kullanıcılarına ait veriler — Acente yetkilisi ve çalışanlarının ad, soyad, e-posta adresi, telefon numarası, şifre özeti (hash), rol bilgisi ve oturum kayıtları. Ayrıca acenteye ait unvan, vergi numarası, adres ve iletişim bilgileri.

b) Acentenin yüklediği müşteri ve poliçe verileri — Acente tarafından sisteme aktarılan; ad soyad veya unvan, TCKN veya VKN, telefon numarası, e-posta adresi, adres, doğum tarihi, cinsiyet, pazarlama izni durumu ile poliçe numarası, branş, sigorta şirketi, başlangıç ve bitiş tarihi, prim tutarı ve araç bilgileri gibi poliçeye ilişkin veriler.

Bu ikinci grup bakımından acente veri sorumlusu, Custosure ise veri işleyen konumundadır. Verilerin hukuka uygun şekilde toplanması, ilgili kişilerin aydınlatılması ve gerekli açık rızaların alınması acentenin sorumluluğundadır.

• Hizmetin sunulması, hesap oluşturulması ve kimlik doğrulama — sözleşmenin kurulması ve ifası (KVKK m.5/2-c)
• Müşteri ve poliçe kayıtlarının saklanması, segmentlenmesi ve raporlanması — sözleşmenin ifası ve meşru menfaat (m.5/2-f)
• WhatsApp üzerinden bilgilendirme ve hatırlatma mesajlarının iletilmesi — acentenin talimatı ve ilgili kişinin izni
• Abonelik bedelinin tahsili ve faturalandırma — sözleşmenin ifası ve hukuki yükümlülük (m.5/2-a, m.5/2-ç)
• Sistem güvenliğinin sağlanması ve kötüye kullanımın önlenmesi — meşru menfaat

Platform, mesaj gönderimi için Meta Platforms Ireland Limited tarafından sağlanan WhatsApp Business Platform (Cloud API) hizmetini kullanır.

Acente kendi WhatsApp Business hesabını platforma bağladığında, mesaj gönderimi sırasında alıcının telefon numarası ve mesaj içeriğinde yer alan kişiselleştirme bilgileri (örneğin ad, poliçe bitiş tarihi) Meta'ya iletilir. Mesaj şablonları da onaya sunulmak üzere aynı altyapıya gönderilir.

Meta ile paylaşılan verilerin işlenmesi Meta'nın kendi gizlilik politikasına tabidir. Custosure, WhatsApp erişim anahtarlarını (access token) veritabanında AES-256-GCM ile şifreleyerek saklar; bu anahtarlar arayüzde tam olarak gösterilmez.

Mesaj gönderilmeden önce ilgili kişinin ticari elektronik ileti izninin bulunduğunu teyit etmek acentenin yükümlülüğüdür.

Abonelik tahsilatları lisanslı ödeme kuruluşu iyzico üzerinden yapılır. Kart numarası, son kullanma tarihi ve CVC bilgisi hiçbir aşamada Custosure veritabanına yazılmaz. Sistemde yalnızca kartın son dört hanesi, kart markası ve iyzico tarafından üretilen referans anahtarları saklanır; bu veriler tek başına ödeme yapılmasına imkân vermez.

Kişisel veriler, hizmetin sunulabilmesi için altyapı sağlayıcılarına aktarılmaktadır. Başlıca alıcı grupları: bulut veritabanı ve sunucu hizmeti sağlayıcıları, WhatsApp mesajlaşma altyapısı (Meta) ve ödeme kuruluşu (iyzico).

Bu sağlayıcıların bir kısmının sunucuları yurt dışında bulunmaktadır; aktarım KVKK m.9 çerçevesinde yapılır. Yasal zorunluluk hâlinde yetkili kamu kurum ve kuruluşlarıyla paylaşım yapılabilir.

Veriler, hizmet ilişkisi devam ettiği sürece ve ilgili mevzuatta öngörülen zamanaşımı süreleri boyunca saklanır. Aboneliğin sona ermesinin ardından acenteye ait veriler makul bir süre içinde silinir veya anonim hâle getirilir; mali mevzuat uyarınca saklanması zorunlu kayıtlar bu sürenin dışındadır.

Her acentenin verisi ayrı bir kiracı kapsamında izole edilir; bir acentenin kullanıcıları başka bir acentenin verisine erişemez. Şifreler geri döndürülemez şekilde özetlenerek saklanır, entegrasyon anahtarları şifrelenir, oturumlar imzalı ve yalnızca sunucudan okunabilen çerezlerle yürütülür. Entegrasyon ayarlarına erişim ek şifre doğrulaması gerektirir.

Platform yalnızca hizmetin çalışması için zorunlu çerezleri kullanır: oturum çerezi, güvenlik kilidi çerezi ve tema tercihi. Reklam veya üçüncü taraf takip çerezi kullanılmaz.

KVKK m.11 uyarınca veri sahibi olarak şu haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Hesabınızın ve verilerinizin silinmesini talep etmek veya yukarıdaki haklarınızı kullanmak için [kvkk@custosure.com — kurumsal e-posta eklenecek] adresine başvurabilirsiniz. Başvurular en geç otuz gün içinde sonuçlandırılır.

Acentenin yüklediği müşteri verilerine ilişkin talepler öncelikle ilgili acenteye iletilmelidir; Custosure bu veriler bakımından acentenin talimatıyla hareket eder.

Bu metin, mevzuat değişiklikleri veya hizmet kapsamındaki güncellemeler doğrultusunda revize edilebilir. Güncel sürüm her zaman bu sayfada yayımlanır.