Gizlilik ve Güvenlik Politikası

Bu Gizlilik ve Güvenlik Politikası, Sigortox Sigorta Aracılık Hizmetleri A.Ş. (“Sigortox”, “Şirket” veya “biz”) tarafından işletilen sigortox.com web sitesi ve dijital kanalları üzerinden topladığımız kişisel verilerin hangi amaçlarla işlendiğini, nasıl korunduğunu ve sizin haklarınızı şeffaf biçimde açıklamak amacıyla hazırlanmıştır. Sigortox, TOBB Sigorta Acenteleri Levhası’na kayıtlı, Sigortacılık ve Özel Emeklilik Düzenleme ve Denetleme Kurumu (SEDDK) denetimine tabi lisanslı bir sigorta aracısıdır (acente); kendi adına değil, anlaşmalı sigorta şirketleri adına online poliçe satışına aracılık eder. Sitemizi kullanarak bu politikada açıklanan uygulamaları okuduğunuzu kabul etmiş sayılırsınız.

1. Giriş ve Kapsam

Bu Politika; sigortox.com ziyaretçilerini, teklif/fiyat karşılaştırması talep eden kullanıcıları, poliçe başvurusu veya satın alımı yapan müşterileri ve bizimle iletişime geçen tüm gerçek kişileri kapsar. Kişisel verilerinizin işlenmesi 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili ikincil mevzuat, 5684 sayılı Sigortacılık Kanunu ile Sigorta Acenteleri Yönetmeliği, 6502 sayılı Tüketicinin Korunması Hakkında Kanun ve Mesafeli Sözleşmeler Yönetmeliği, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun (ETK) ve sektörel düzenlemeler çerçevesinde yürütülür.

Kişisel verilerinizin işlenmesine, hukuki dayanaklarına ve aktarımına ilişkin ayrıntılı bilgilendirme için KVKK Aydınlatma Metni sayfasını; çerez ve benzeri teknolojilerin kullanımına ilişkin ayrıntılar için Çerez Politikası sayfasını incelemenizi öneririz. Bu Politika söz konusu metinleri tamamlayıcı niteliktedir.

2. Topladığımız Bilgiler

Topladığımız bilgileri, doğrudan sizin tarafınızdan sağlanan veriler ve siteyi kullanımınız sırasında otomatik olarak toplanan veriler olmak üzere iki ana grupta sınıflandırıyoruz.

Kategori	Toplanan Bilgiler	Kaynak
Kimlik ve İletişim	Ad-soyad, T.C. kimlik no, doğum tarihi, telefon, e-posta, adres	Sizden (form/başvuru)
Poliçe ve Risk	Araç plaka/tescil bilgisi, konut/işyeri bilgisi, sağlık ve seyahat bilgileri gibi riske özgü veriler	Sizden, sigorta şirketleri, SBM sorguları
Finansal	Poliçe prim tutarı, ödeme/iade hareketleri, fatura bilgileri	Sizden, ödeme kuruluşu
İşlem ve Trafik	IP adresi, oturum kayıtları, ziyaret edilen sayfalar, talep ve teklif geçmişi	Otomatik
Teknik/Cihaz	Tarayıcı türü, işletim sistemi, cihaz tanımlayıcıları, çerez verileri	Otomatik

Verdiğiniz bilgiler: Teklif alırken, poliçe başvurusu yaparken, hesap oluştururken, bültenimize abone olurken veya destek talep ederken paylaştığınız bilgilerdir. Sağlık verisi gibi özel nitelikli kişisel veriler yalnızca ilgili sigorta ürününün (örneğin sağlık veya hayat sigortası) gerektirdiği ölçüde ve KVKK’nın öngördüğü şartlarla işlenir.

Otomatik toplanan bilgiler: Sitemizi ziyaret ettiğinizde çerezler, piksel etiketleri ve sunucu kayıtları aracılığıyla teknik ve kullanım verileri otomatik olarak toplanır. Bu verilerin kapsamı ve yönetimi Çerez Politikası sayfasında açıklanmıştır.

3. Bilgileri Kullanma Amaçlarımız

Kişisel verilerinizi yalnızca belirli, açık ve meşru amaçlarla, KVKK’nın 4. maddesindeki hukuka uygunluk, ölçülülük ve amaçla bağlılık ilkelerine uygun olarak işliyoruz:

• Aracılık hizmetinin sunulması: Sigorta tekliflerinin oluşturulması, fiyat karşılaştırması, poliçe başvurusunun anlaşmalı sigorta şirketlerine iletilmesi ve poliçenin tanzimine aracılık edilmesi.
• Sözleşmenin kurulması ve ifası: 6502 sayılı Kanun ve Mesafeli Sözleşmeler Yönetmeliği kapsamında ön bilgilendirme, sözleşme süreçleri ve ödeme işlemlerinin yürütülmesi.
• Yasal yükümlülükler: 5684 sayılı Sigortacılık Kanunu, SEDDK düzenlemeleri, vergi mevzuatı (BSMV dahil) ve SBM’ye bilgi aktarımı gibi mevzuattan doğan yükümlülüklerin yerine getirilmesi.
• Müşteri ilişkileri ve destek: Talep, şikayet ve soruların yanıtlanması, hasar/poliçe süreçlerinde bilgilendirme yapılması.
• Ticari iletişim: Yalnızca açık onayınız bulunması halinde, ETK ve İYS (İleti Yönetim Sistemi) kuralları çerçevesinde kampanya ve yenileme hatırlatmalarının gönderilmesi.
• Güvenlik ve iyileştirme: Dolandırıcılığın önlenmesi, site güvenliğinin sağlanması ve hizmet kalitesinin geliştirilmesi.

4. Çerezler

Sitemiz; temel işlevselliği sağlamak, güvenliği korumak, trafiği analiz etmek ve onayınıza bağlı olarak içeriği kişiselleştirmek amacıyla zorunlu, analitik ve tercih çerezleri kullanır. Reklam ve üçüncü taraf pazarlama çerezleri yalnızca açık rızanız alındıktan sonra etkinleştirilir. Çerez türleri, kullanım süreleri ve tarayıcınız üzerinden çerezleri yönetme/silme yöntemleri ayrıntılı olarak Çerez Politikası sayfasında açıklanmaktadır. Zorunlu çerezleri devre dışı bırakmanız sitenin bazı işlevlerinin çalışmamasına yol açabilir.

5. Bilgi Güvenliği

Kişisel verilerinizin güvenliğini, KVKK’nın 12. maddesi uyarınca uygun güvenlik düzeyini temin etmeye yönelik teknik ve idari tedbirlerle sağlıyoruz:

Tedbir	Açıklama
Şifreli iletişim	Sitemiz ve form trafiği 256-bit SSL/TLS şifrelemesi ile iletilir.
Ödeme verisi güvenliği	Kart ve ödeme işlemleri Sigortox sunucularında saklanmaz; lisanslı ödeme kuruluşunun PCI-DSS uyumlu altyapısında işlenir.
Yetki bazlı erişim	Verilere erişim, görev tanımıyla sınırlı yetkilendirme matrisi ve erişim kontrol politikalarıyla yönetilir.
Veri minimizasyonu	Yalnızca amaç için gerekli veriler toplanır; güncelliğini yitiren veriler periyodik olarak imha edilir.
Ağ ve sistem güvenliği	Güvenlik duvarı, güncel yama yönetimi, kayıt (log) tutma ve düzenli kontroller uygulanır.
Gizlilik taahhüdü	Verilere erişen personel gizlilik yükümlülüğü altındadır.

Kişisel verilerin hukuka aykırı biçimde başkaları tarafından ele geçirildiğinin tespiti halinde durum, en kısa sürede ve mevzuatta öngörülen sürede Kişisel Verileri Koruma Kurulu’na ve gereken hallerde ilgili kişilere bildirilir. Hiçbir sistemin internet ortamında %100 güvenliği garanti edilemese de, makul ve güncel teknolojik tedbirleri sürekli olarak gözden geçiririz.

6. Üçüncü Taraflarla Paylaşım

Kişisel verileriniz, yalnızca hizmetin gereği ve mevzuatın izin verdiği ölçüde, KVKK’nın 8. ve 9. maddeleri çerçevesinde aşağıdaki taraflarla paylaşılabilir:

• Anlaşmalı sigorta şirketleri: Teklif, poliçe tanzimi ve hasar süreçlerinin yürütülmesi amacıyla.
• Lisanslı ödeme/finans kuruluşları: Prim tahsilatı ve iade işlemleri için.
• Sigorta Bilgi ve Gözetim Merkezi (SBM): Mevzuat gereği yapılan sorgu ve bildirimler için.
• Yetkili kamu kurumları: SEDDK, adli ve idari merciler ile yasal taleplere yanıt verilmesi kapsamında.
• Hizmet sağlayıcılar (iş ortakları): Barındırma, e-posta/SMS gönderimi ve teknik destek gibi süreçlerde, gizlilik sözleşmeleri ve veri işleyen sıfatıyla.

Verilerinizi pazarlama amacıyla üçüncü taraflara satmayız. Aktarımın hukuki dayanakları, alıcı grupları ve yurt dışına aktarıma ilişkin güvenceler hakkında daha ayrıntılı bilgi için KVKK Aydınlatma Metni sayfasına başvurabilirsiniz.

7. Çocukların Gizliliği

Sigortox hizmetleri 18 yaşından büyük kullanıcılara yöneliktir. Reşit olmayan kişilerden bilerek kişisel veri toplamayız ve hesap oluşturulmasına izin vermeyiz. Sigorta poliçesinde lehtar veya sigortalı olarak yer alan çocuklara ilişkin veriler ise yalnızca veli/vasi tarafından, ilgili sigorta ürününün gerektirdiği ölçüde sağlanır ve işlenir. Reşit olmayan bir kişiye ait verilerin velinin onayı olmaksızın tarafımıza iletildiğini fark etmemiz halinde, söz konusu verileri mevzuata uygun şekilde sileriz. Bu yönde bir durumdan haberdar olmanız halinde lütfen bizimle iletişime geçin.

8. Kullanıcı Tercihleri ve Haklar

KVKK’nın 11. maddesi uyarınca veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
• Mevzuattaki şartlar çerçevesinde verilerin silinmesini/yok edilmesini isteme,
• Otomatik sistemlerle analize itiraz etme ve zarara uğramanız halinde giderim talep etme.

Bu haklarınızı kullanmak için başvurularınızı info@sigortox.com adresine veya Adres: Cevizli Mah. Sakarya Sk. No: 1, Daire: 3 Kartal/İstanbul açık adresimize yazılı olarak iletebilirsiniz. Talepleriniz, mevzuatta öngörülen süreler içinde sonuçlandırılır. Ayrıca ticari elektronik iletilere ilişkin onayınızı, iletilerdeki ret/abonelikten çıkma bağlantısı veya İYS üzerinden dilediğiniz zaman geri alabilirsiniz.

Aracılık hizmetimize ilişkin uyuşmazlıklarda; uyuşmazlığın niteliğine ve tutarına göre Sigorta Tahkim Komisyonu, Tüketici Hakem Heyetleri veya Tüketici Mahkemelerine başvurabilirsiniz.

9. Politikadaki Değişiklikler

Bu Politika, mevzuattaki değişiklikler veya hizmetlerimizdeki güncellemeler doğrultusunda zaman zaman revize edilebilir. Güncel sürüm her zaman bu sayfada yayımlanır ve yürürlük tarihi sayfanın başındaki “güncelleme” bilgisinde belirtilir. Önemli değişikliklerde, mümkün olduğunda site üzerinden veya e-posta yoluyla ek bilgilendirme yaparız. Sayfayı düzenli olarak gözden geçirmenizi öneririz; değişikliklerin yayımından sonra hizmetlerimizi kullanmaya devam etmeniz, güncellenmiş Politikayı kabul ettiğiniz anlamına gelir.

10. İletişim

Bu Gizlilik ve Güvenlik Politikası veya kişisel verilerinizin işlenmesine ilişkin her türlü soru, talep ve başvurunuz için aşağıdaki kanallardan bize ulaşabilirsiniz:

Bilgi	Detay
Unvan	Sigortox Sigorta Aracılık Hizmetleri A.Ş.
E-posta	info@sigortox.com
Adres	Cevizli Mah. Sakarya Sk. No: 1, Daire: 3 Kartal/İstanbul
Telefon	0533 151 44 61
Vergi No	668 039 1347
MERSİS No	0668039134700018
TOBB Sigorta Acenteleri Levha No	T08524-RK3T
Ticaret Sicil No	610536-0

Veri sorumlusu sıfatıyla başvurularınız, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümleri çerçevesinde değerlendirilir.

Bilgilendirme: Bu metin genel bilgilendirme amaçlıdır ve hukuki danışmanlık niteliği taşımaz. İlgili mevzuattaki değişikliklere göre güncellenebilir.