Gizlilik Politikası ve aydınlatma metni.
Kişisel verilerinizin nasıl toplandığı, işlendiği ve korunduğu hakkında şeffaf bir aydınlatma. KVKK ve GDPR mevzuatı çerçevesinde haklarınız ve GuardMove'un sorumlulukları.
Veri Sorumlusunun Kimliği
GuardMove Teknoloji Anonim Şirketi (bundan böyle "Şirket" veya "GuardMove" olarak anılacaktır), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında Veri Sorumlusu sıfatını taşımaktadır.
İşbu Gizlilik Politikası ve Aydınlatma Metni; https://guardmove.com adresinde yer alan GuardMove platformu ("Platform") aracılığıyla sunulan satış-anı sigorta altyapısı hizmetleri kapsamında toplanan, işlenen ve saklanan kişisel verilere ilişkin bilgilendirme amacıyla hazırlanmıştır.
Tanımlar
İşbu Politika'da kullanılan terimler aşağıdaki anlamlara gelir:
KVKK
6698 sayılı Kişisel Verilerin Korunması Kanunu.
Kişisel Veri
Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
Veri Sorumlusu
Kişisel verileri işleyen gerçek veya tüzel kişi, kamu kurumu, kuruluş.
Veri İşleyen
Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen kişi.
İlgili Kişi / Kullanıcı
Kişisel verisi işlenen gerçek kişi.
İşleme
Kişisel verilerin elde edilmesi, kaydedilmesi, depolanması, aktarılması vb.
Kurum / KVK Kurumu
Türkiye Cumhuriyeti Kişisel Verileri Koruma Kurumu.
GDPR
Avrupa Birliği Genel Veri Koruma Tüzüğü.
Hizmet
GuardMove platformu üzerinden sunulan satış-anı sigorta teklif ve entegrasyon hizmetleri.
İşlenen Kişisel Veriler ve Veri Kategorileri
Şirketimiz, Platform'un sunduğu hizmetlerin kapsamına ve kullanıcının Platform ile kurduğu ilişkinin niteliğine bağlı olarak aşağıda belirtilen kategorilerde kişisel veri toplayabilir:
3.1. Kimlik Verileri
- Ad, soyad
- T.C. kimlik numarası
- Pasaport veya yabancı kimlik numarası
- Doğum tarihi
3.2. İletişim Verileri
- E-posta adresi
- Cep telefonu numarası
- Posta / fatura adresi
3.3. Sigorta & Poliçe Verileri
- Sigortalanacak ürün / araç / mülk bilgileri
- Poliçe teklif ve teminat detayları
- Sigorta firması yönlendirme kayıtları
3.4. Finansal & Ticari Veriler
- IBAN / banka hesap bilgileri
- Kart bilgileri (yalnızca şifreli, ödeme altyapısı sağlayıcısı üzerinden)
- Tahsilat ve ödeme geçmişi
- Fatura, makbuz, vergi numarası
3.5. İşlem Verileri
- Platform üzerindeki işlem kayıtları
- Hata, şikayet ve destek talep kayıtları
- Sözleşme ve onay kayıtları
3.6. Teknik & Dijital Veriler
- IP adresi, tarayıcı ve cihaz bilgileri
- Çerez (cookie) verileri
- Platform kullanım istatistikleri
- Log kayıtları
3.7. Özel Nitelikli Veriler
- Kural olarak toplanmaz
- Yasal zorunluluk hâlinde KVKK m.6 kapsamında işlenir
- Açık rıza esasıyla yürütülür
Kişisel Verilerin İşlenme Amaçları
4.1. Sözleşme ve Hizmet İlişkisi
- Üyelik ve kullanıcı hesabı oluşturulması, doğrulanması ve yönetilmesi
- Satış-anı sigorta teklifi alınması, karşılaştırılması ve poliçeleştirilmesi
- Anlaşmalı sigorta firmalarına eşzamanlı teklif isteklerinin iletilmesi
- Kullanıcı kimliğinin teyit edilmesi (KYC – Müşteri Tanı süreçleri)
- Sözleşmeden doğan yükümlülüklerin yerine getirilmesi
- Müşteri destek ve şikayet yönetimi
4.2. Yasal ve Düzenleyici Yükümlülükler
- 5684 sayılı Sigortacılık Kanunu ve SBM düzenlemelerine uyum
- 5549 sayılı Kanun uyarınca kayıt ve bildirim yükümlülükleri
- Vergi mevzuatı kapsamındaki yükümlülükler
- Yetkili kurum ve kuruluşlara bilgi/belge ibrazı
- Hukuki talep, dava ve uyuşmazlık yönetimi
4.3. Güvenlik, Risk ve Dolandırıcılıkla Mücadele
- Hesap güvenliğinin sağlanması ve yetkisiz erişimlerin engellenmesi
- Dolandırıcılık, kara para aklama ve terörün finansmanı risklerinin tespiti
- Sistem güvenliğinin ve bütünlüğünün korunması
4.4. Platform Geliştirme ve Analitik
- Hizmet kalitesinin ölçülmesi ve iyileştirilmesi
- Kullanıcı deneyiminin kişiselleştirilmesi
- Ürün geliştirme ve inovasyon (anonimleştirilerek)
4.5. Pazarlama ve İletişim (Açık Rızaya Bağlı)
- Ticari elektronik ileti gönderilmesi (e-posta, SMS vb.)
- Kampanya, duyuru ve bilgilendirme iletişimleri
- Anket ve pazar araştırması çalışmaları
Kişisel Verilerin İşlenmesinin Hukuki Dayanakları
Kişisel verileriniz, KVKK'nın 5. ve 6. maddeleri ile GDPR'ın 6. maddesi uyarınca aşağıdaki hukuki dayanaklar çerçevesinde işlenmektedir:
- Sözleşmenin kurulması veya ifası için veri işlemenin zorunlu olması (KVKK m.5/2-c; GDPR m.6/1-b)
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (KVKK m.5/2-ç; GDPR m.6/1-c)
- Meşru menfaat — temel hak ve özgürlüklerinize zarar vermemek kaydıyla (KVKK m.5/2-f; GDPR m.6/1-f)
- Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (KVKK m.5/2-e)
- Açık rızanızın bulunması — pazarlama ve kişiselleştirme bakımından (KVKK m.5/1; GDPR m.6/1-a)
Kişisel Verilerin Aktarılması
6.1. Yurt İçi Aktarım
Kişisel verileriniz, KVKK'nın 8. maddesi kapsamında yasal gereklilik veya meşru menfaat halleri dahilinde aşağıdaki alıcı gruplarına aktarılabilir:
- Anlaşmalı sigorta şirketleri, acenteler ve SBM
- Ödeme hizmet kuruluşları ve banka altyapı sağlayıcıları
- Muhasebe, mali müşavirlik ve denetim firmaları
- Hukuk danışmanları ve avukatlar
- Bilgi teknolojileri ve bulut hizmet sağlayıcıları
- Mahkemeler, savcılıklar, kolluk kuvvetleri ve yetkili kamu kurumları
6.2. Yurt Dışı Aktarım
Şirketimiz, hizmetin sunulması için uluslararası altyapı sağlayıcılarından (bulut depolama, analitik vb.) yararlanabilir. Bu aktarımlarda KVKK'nın 9. maddesi ile GDPR'ın 46. maddesi kapsamındaki güvenceler (standart sözleşme maddeleri, yeterlilik kararı vb.) uygulanır. Yurt dışına veri aktarımı yapılan hizmet sağlayıcılarının güncel listesine [email protected] adresi aracılığıyla ulaşabilirsiniz.
Çerezler (Cookies) ve Benzeri Teknolojiler
7.1. Çerez Türleri
Zorunlu Çerezler
Platformun temel işlevlerinin çalışması için zorunludur. Devre dışı bırakılamaz.
İşlevsellik Çerezleri
Tercihlerinizi ve ayarlarınızı hatırlamamıza yardımcı olur.
Analitik / Performans
Platform performansını ölçmek ve iyileştirmek için kullanılır.
Pazarlama / Hedefleme
İlgi alanlarınıza yönelik içerik sunar. Yalnızca açık rızayla etkin.
7.2. Çerez Yönetimi
Tarayıcı ayarlarınız aracılığıyla çerezleri yönetebilir veya reddedebilirsiniz. Zorunlu çerezlerin devre dışı bırakılması halinde Platform'un bazı işlevleri düzgün çalışmayabilir. Çerez tercihlerinizi dilediğiniz zaman Platform'daki Çerez Yönetim Aracı üzerinden güncelleyebilirsiniz.
Kişisel Verilerin Saklanma Süreleri
Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili yasal saklama yükümlülükleri çerçevesinde muhafaza edilmektedir.
Hesap verileri
Aktif olduğu sürece + kapatmadan 10 yıl (TTK m.82)
Sigorta poliçe kayıtları
Poliçe süresi + 10 yıl (Sigortacılık mevzuatı)
Finansal işlem kayıtları
İşlemden itibaren 10 yıl (TTK m.82; VUK m.253)
Fatura ve mali belgeler
5 – 10 yıl (VUK ve ilgili mevzuat)
KYC ve kimlik doğrulama
İlişki bitiminden 8 yıl (5549 sayılı Kanun)
Log ve sistem kayıtları
Yasal zorunluluk kapsamında 2 yıl
Pazarlama rıza kayıtları
Rızanın sona ermesinden 3 yıl
Müşteri destek talepleri
Talebin çözümlenmesinden 3 yıl
Saklama sürelerinin sona ermesi veya işlenme amacının ortadan kalkması halinde kişisel verileriniz silinmekte, yok edilmekte ya da anonim hale getirilmektedir. Bu süreçler, Kişisel Veri Saklama ve İmha Politikamız kapsamında yürütülmektedir.
Kişisel Verilerin Korunmasına İlişkin Tedbirler
9.1. Teknik Tedbirler
- 256-bit SSL/TLS şifrelemesi ile veri iletimi
- AES-256 standardında veri tabanı şifrelemesi
- Çok faktörlü kimlik doğrulama (MFA)
- Düzenli güvenlik açığı taramaları ve sızma testleri
- Güvenlik duvarı, IDS/IPS sistemleri
- Yedekleme ve iş sürekliliği planları
- Ödeme verilerinde PCI-DSS uyumu
- ISO 27001 bilgi güvenliği yönetim sistemi
9.2. İdari Tedbirler
- Çalışanlara düzenli veri gizliliği ve güvenlik eğitimleri
- "En az yetki" ilkesiyle erişim sınırlandırması
- Çalışan ve tedarikçilerle gizlilik taahhütnamesi
- Veri ihlali müdahale prosedürleri ve olay yönetim planı
- Üçüncü taraf veri işleyenlerle DPA (Veri İşleme Sözleşmesi)
Veri ihlali tespit edilmesi halinde, KVKK'nın 12. maddesi ve GDPR'ın 33-34. maddeleri kapsamında KVK Kurumu'na 72 saat içinde bildirim yapılacak; etkilenen kullanıcılar en kısa sürede bilgilendirilecektir.
İlgili Kişinin Hakları
10.1. KVKK Kapsamındaki Haklarınız (m.11)
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
- Yurt içi/dışı aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
- KVKK m.7 kapsamında silinmesini veya yok edilmesini isteme
- Düzeltme/silme işlemlerinin üçüncü kişilere bildirilmesini talep etme
- Münhasıran otomatik analiz sonucu aleyhinize çıkan sonuçlara itiraz etme
- Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme
10.2. GDPR Kapsamındaki Ek Haklar (AB/AEA Kullanıcıları)
- Veri taşınabilirliği hakkı (GDPR m.20)
- Unutulma hakkı (GDPR m.17)
- İşlemenin kısıtlanması hakkı (GDPR m.18)
- İtiraz hakkı (GDPR m.21)
- Denetim otoritesine şikayet hakkı (GDPR m.77)
10.3. Hakların Kullanılması
E-posta ile başvuru
Posta ile başvuru
Levent, Büyükdere Cad. No: 199, Şişli / İstanbul
Başvurularınız, KVKK m.13 gereğince en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Talebin maliyet gerektirmesi halinde KVK Kurumu'nun belirlediği tarifeye göre ücret talep edilebilir. Başvurularda; ad-soyad, T.C. kimlik numarası, iletişim bilgileri, talep konusu ve imzanın yer alması gerekmektedir.
Çocukların Gizliliği
Platform'un hizmetleri 18 yaşını doldurmuş gerçek kişilere yönelik olup reşit olmayan bireylere sunulmamaktadır. Şirketimiz, bilerek 18 yaşın altındaki kişilerden kişisel veri toplamaz. 18 yaşından küçük bir kullanıcıya ait kişisel veri toplandığının tespiti halinde söz konusu veriler derhal silinecektir. Bu konuda bilgi sahibi olmanız halinde [email protected] adresinden bize bildirim yapmanızı rica ederiz.
Politikada Değişiklik
Şirketimiz, işbu Gizlilik Politikası'nı iş ihtiyaçları, teknolojik gelişmeler veya yasal zorunluluklar doğrultusunda zaman zaman güncelleme hakkını saklı tutar. Önemli değişiklikler söz konusu olduğunda güncellenmiş politika Platform'da yayımlanacak ve kayıtlı kullanıcılara e-posta yoluyla bildirim yapılacaktır. Değişikliklerin yürürlüğe girdiği tarihten itibaren Platform'u kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir.
Uygulanacak Hukuk ve Yetkili Merci
İşbu Gizlilik Politikası, Türkiye Cumhuriyeti hukukuna, başta 6698 sayılı KVKK olmak üzere 5684 sayılı Sigortacılık Kanunu, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili ikincil mevzuata tabi olup bu kanunlar çerçevesinde yorumlanır.
Kişisel verilerinizin işlenmesine ilişkin haklarınızın ihlal edildiğini düşünmeniz halinde:
- KVK Kurumu'na şikayette bulunabilirsiniz: kvkk.gov.tr
- İstanbul (Çağlayan) Mahkemelerinde dava açabilirsiniz
- AB/AEA kullanıcıları, yetkili veri koruma denetim otoritesine (DPA) başvurabilir
İletişim ve Başvuru
Kişisel verilerinizin işlenmesine ilişkin sorularınız, talepleriniz veya geri bildirimleriniz için Veri Sorumlusu temsilcimize aşağıdaki kanallardan ulaşabilirsiniz:
Veri Sorumlusu
GuardMove Teknoloji Anonim Şirketi
Adres
Levent, Büyükdere Cad. No: 199
Şişli / İstanbul · Türkiye
Web
guardmove.com
Bu politika Temmuz 2026 tarihinde yürürlüğe girmiştir.