KVKK aydınlatma metni ve gizlilik sözleşmesi.
GuardMove Teknoloji A.Ş. olarak; GuardMove platformu üzerinden gerçekleştirilen tüm kişisel veri işleme faaliyetlerini KVKK ve GDPR çerçevesinde şeffaf biçimde sizinle paylaşıyoruz.
Veri Sorumlusu Bilgileri
GuardMove Teknoloji A.Ş.
Levent, Büyükdere Cad. No: 199
Şişli / İstanbul
Vergi No: 0000000000
Ticaret Sicil: 000000
Amaç ve Kapsam
Bu Aydınlatma Metni ve Gizlilik Sözleşmesi ("Metin"), GuardMove Teknoloji Anonim Şirketi ("Şirket" veya "GuardMove") tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), ilgili ikincil mevzuat ve Avrupa Birliği Genel Veri Koruma Tüzüğü'nün ("GDPR") uygulanabilir hükümleri çerçevesinde hazırlanmıştır.
Metin; https://guardmove.com adresinden ("Platform") hizmet alan kullanıcıları, ziyaretçileri, anlaşmalı sigorta firmalarını ve iş ortaklarını ("İlgili Kişi") kapsayan kişisel veri işleme faaliyetleri hakkında kapsamlı, şeffaf ve anlaşılır bilgi sunmayı amaçlamaktadır.
Bu Metin aynı zamanda Platform üzerinden veya diğer kanallar aracılığıyla Şirket ile kurulan her türlü ticari, hizmet veya teknik ilişkide geçerli olan gizlilik yükümlülüklerini ve veri işleme koşullarını belirleyen bağlayıcı bir sözleşme niteliği taşımaktadır.
Tanımlar
Bu Metin kapsamında kullanılan temel kavramlar aşağıdaki şekilde tanımlanmıştır:
KVKK
6698 sayılı Kişisel Verilerin Korunması Kanunu.
GDPR
Avrupa Birliği Genel Veri Koruma Tüzüğü (Regulation 2016/679).
Kişisel Veri
Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
Özel Nitelikli Veri
Irk, etnik köken, sağlık, biyometrik veriler vb. KVKK m.6 kapsamındaki veriler.
Veri Sorumlusu
Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen GuardMove Teknoloji A.Ş.
Veri İşleyen
Veri sorumlusu adına kişisel veri işleyen gerçek/tüzel kişi.
İlgili Kişi
Kişisel verisi işlenen gerçek kişi (kullanıcı, ziyaretçi, iş ortağı).
İşleme
Verinin elde edilmesi, kaydedilmesi, depolanması, aktarılması veya silinmesine yönelik tüm işlemler.
Açık Rıza
Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.
Platform
https://guardmove.com adresindeki GuardMove satış-anı sigorta altyapısı.
İşlenen Kişisel Veriler
GuardMove, Platform aracılığıyla sunduğu satış-anı sigorta altyapısı hizmetlerinin doğası gereği çeşitli kategorilerde kişisel veri işlemektedir:
3.1 Kimlik Verileri
- Ad, soyad
- T.C. Kimlik Numarası (zorunlu hizmetler için)
- Pasaport, sürücü belgesi numarası
- Vergi kimlik numarası (kurumsal kullanıcılar)
- İmza, kaşe (sözleşme süreçleri)
3.2 İletişim Verileri
- E-posta adresi
- Telefon (sabit ve/veya cep)
- Posta / fatura adresi
- Sosyal medya hesap bilgileri (paylaşılırsa)
3.3 Sigorta & Poliçe Verileri
- Sigortalanacak ürün, araç, mülk veya kişi bilgileri
- Poliçe teklif, teminat ve prim bilgileri
- Anlaşmalı sigorta firmalarına iletilen sorgu kayıtları
- Poliçe geçmişi ve yenileme kayıtları
3.4 Finansal & Ödeme Verileri
- Banka hesap numarası, IBAN
- Kart bilgileri (yalnızca tokenize)
- Tahsilat ve ödeme işlem geçmişi
- Fatura ve alacak kayıtları
- Vergi numarası / vergi levhası
3.5 İşlem & Kullanım Verileri
- Platform üzerindeki işlem kayıtları
- Oturum açma/kapama logları
- API çağrı kayıtları
- Hata raporları ve destek talepleri
3.6 Teknik & Cihaz Verileri
- IP adresi
- Tarayıcı türü, işletim sistemi
- Cihaz kimliği (Device ID)
- Çerez (cookie) verileri
- Konum verisi (yalnızca onay ile)
3.7 Hukuki İşlem Verileri
- Mahkeme kararları, icra takip dosyası bilgileri
- Sözleşme, taahhütname ve vekaletname bilgileri
- Yalnızca hizmet kapsamında zorunlu hallerde
Ham kart verisi hiçbir koşulda sistemlerimizde saklanmaz; tüm kart bilgileri PCI-DSS uyumlu altyapı üzerinden tokenize edilerek işlenir.
Kişisel Verilerin İşlenme Amaçları
Şirket, kişisel verilerinizi aşağıdaki meşru amaçlar doğrultusunda işlemektedir:
- Satış-anı sigorta teklifi alınması, karşılaştırılması ve poliçeleştirilmesi
- Anlaşmalı sigorta firmalarına eşzamanlı teklif isteklerinin iletilmesi
- Kullanıcı hesabı oluşturulması, doğrulanması ve yönetimi
- Hizmet sözleşmelerinin kurulması, ifası ve arşivlenmesi
- Fatura, makbuz ve ödeme bildirimi gönderilmesi
- Müşteri destek ve teknik yardım hizmetlerinin sunulması
- Yetkisiz erişim, dolandırıcılık ve sahtekârlık girişimlerinin önlenmesi
- Kara para aklamanın önlenmesi (AML) ve KYC (Müşterini Tanı) yükümlülüklerinin yerine getirilmesi
- Yasal saklama yükümlülüklerinin karşılanması (VUK, TTK, MASAK, Sigortacılık mevzuatı)
- Hizmet kalitesinin ölçülmesi ve iyileştirilmesi
- Hukuki uyuşmazlıklarda delil ve arşiv sağlanması
- Yetkili kamu kurum ve kuruluşlarının (SBM, T.C. Hazine, KVK Kurumu vb.) talepleri doğrultusunda bilgi/belge paylaşımı
- Açık rıza alınmış olması halinde ticari iletişim ve pazarlama faaliyetleri
Kişisel Verilerin İşlenme Hukuki Dayanakları
Kişisel verileriniz, KVKK'nın 5. ve 6. maddeleri ile GDPR'ın 6. maddesi kapsamındaki aşağıdaki hukuki dayanaklar çerçevesinde işlenmektedir:
Sözleşmenin İfası
Sözleşmenin kurulması veya ifası için zorunlu işleme (KVKK m.5/2-c; GDPR m.6/1-b)
Hukuki Yükümlülük
Kanunlardan doğan yükümlülüğün yerine getirilmesi (KVKK m.5/2-ç; GDPR m.6/1-c)
Meşru Menfaat
Temel hak ve özgürlüklere zarar vermemek kaydıyla (KVKK m.5/2-f; GDPR m.6/1-f)
Hak Tesisi
Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (KVKK m.5/2-e)
Kanunda Açıkça Öngörülmesi
Yasal düzenlemelerle açıkça izin verilen işlemeler (KVKK m.5/2-a)
Açık Rıza
İlgili kişinin özgür iradesiyle verdiği rıza (KVKK m.5/1; GDPR m.6/1-a)
Kişisel Verilerin Aktarılması
6.1 Yurt İçi Aktarım
Kişisel verileriniz, KVKK'nın 8. maddesi kapsamında aşağıdaki taraflara aktarılabilir:
- Anlaşmalı sigorta şirketleri, acenteler ve Sigorta Bilgi ve Gözetim Merkezi (SBM)
- Kamu kurum ve kuruluşları (T.C. Hazine, GİB, BDDK, MASAK, mahkemeler, icra müdürlükleri)
- Bağlı şirketler ve iş ortakları (hizmetin ifası için zorunlu olduğu ölçüde)
- Ödeme sistemi kuruluşları ve bankalar
- Bağımsız denetim ve muhasebe şirketleri
- Hukuk danışmanlık firmaları
- Teknik altyapı ve bulut hizmet sağlayıcıları
6.2 Yurt Dışı Aktarım
Kişisel verileriniz, KVKK'nın 9. maddesi ve GDPR'ın 44-49. maddeleri kapsamında; Kişisel Verileri Koruma Kurulu tarafından yeterli korumaya sahip olduğu ilan edilen ülkelere veya açık rızanızın alınması ya da yeterli güvencenin sağlanması koşuluyla (standart veri koruma sözleşmeleri, bağlayıcı şirket kuralları) yurt dışına aktarılabilir. Bu kapsamda kullanılan başlıca uluslararası bulut altyapısı sağlayıcıları:
Amazon Web Services
AB Bölgeleri (Frankfurt, İrlanda)
Google Cloud Platform
AB Bölgeleri
Microsoft Azure
AB Bölgeleri
Söz konusu sağlayıcılar ile GDPR'ın 28. maddesi uyarınca Veri İşleme Sözleşmeleri (DPA) imzalanmıştır.
Kişisel Verilerin Saklanma Süreleri
Kişisel verileriniz, KVKK'nın 7. maddesi, GDPR'ın 5(1)(e) maddesi ve ilgili mevzuat hükümleri uyarınca belirlenen süreler boyunca saklanmakta; bu sürelerin dolması halinde silinmekte, yok edilmekte veya anonim hâle getirilmektedir.
Kimlik & İletişim verileri
Sözleşme süresi + 10 yıl (TTK m.82)
Sigorta poliçe kayıtları
Poliçe süresi + 10 yıl (Sigortacılık mevzuatı)
Finansal & ödeme kayıtları
10 yıl (VUK m.253; TTK m.82)
KYC / AML kayıtları
İlişki bitiminden itibaren 8 yıl (5549 sayılı Kanun)
İşlem ve API logları
Yasal zorunluluk kapsamında 2 yıl (5651 sayılı Kanun)
Çerez verileri
Çerez türüne göre oturum süresince – 24 ay
Pazarlama rıza kayıtları
Rızanın geri alınmasına kadar + 3 yıl
Destek talep kayıtları
Talebin çözümlenmesinden 3 yıl
Hukuki işlem kayıtları
İlgili dava/işlemin kesinleşmesinden 10 yıl
Veri Güvenliği Tedbirleri
GuardMove Teknoloji A.Ş., kişisel verilerin hukuka aykırı işlenmesini ve yetkisiz erişimi önlemek, verilerin güvenli muhafazasını sağlamak amacıyla KVKK'nın 12. maddesi ile GDPR'ın 32. maddesi çerçevesinde aşağıdaki teknik ve idari tedbirleri almaktadır:
8.1 Teknik Tedbirler
- TLS 1.2/1.3 protokolü ile uçtan uca şifreli veri iletimi
- AES-256 standardında veri tabanı şifreleme
- Kart verilerinin PCI-DSS uyumlu tokenizasyon ile saklanması
- Rol tabanlı erişim kontrolü (RBAC) ve en az ayrıcalık ilkesi
- Çok faktörlü kimlik doğrulama (MFA)
- Otomatik güvenlik zafiyet taramaları ve penetrasyon testleri
- 7/24 izleme, anormallik tespiti ve SIEM altyapısı
- Veri anonimleştirme ve pseudonimizasyon uygulamaları
- Düzenli yedekleme ve felaket kurtarma planı (DRP)
- Güvenlik duvarı (WAF), DDoS koruması ve IDS/IPS sistemleri
8.2 İdari Tedbirler
- KVKK ve GDPR konularında personel eğitimi ve farkındalık programları
- Veri işleme politikaları, prosedürleri ve talimatlarının oluşturulması
- Veri ihlali bildirim planı ve müdahale ekibinin oluşturulması
- Tedarikçilerle veri işleme sözleşmelerinin imzalanması
- Periyodik iç denetim ve uyumluluk değerlendirmeleri
- Kişisel Veri Envanteri ve VERBİS kayıt yükümlülüklerinin yerine getirilmesi
- Kişisel Veri İşleme Etki Değerlendirmesi (DPIA) süreçleri
İlgili Kişinin Hakları
KVKK'nın 11. maddesi ve GDPR'ın 15-22. maddeleri kapsamında aşağıdaki haklara sahipsiniz:
Bilgi alma hakkı
Kişisel verinizin işlenip işlenmediğini öğrenme
Erişim hakkı
İşlenen verilere ve işleme amacına ilişkin bilgi talep etme
Düzeltme hakkı
Eksik / yanlış işlenmiş verilerin düzeltilmesini isteme
Silme / yok etme hakkı
Şartların oluşması halinde verinin silinmesini isteme
Aktarım bilgisi hakkı
Verinin aktarıldığı üçüncü kişileri öğrenme
İtiraz hakkı
Otomatik analiz sonuçlarına itiraz etme
Veri taşınabilirliği (GDPR)
Verinin yapılandırılmış formatta aktarılmasını talep etme
Tazminat hakkı
Hukuka aykırı işleme nedeniyle zararın tazmini
Haklarınızı kullanmak için; kimliğinizi ispatlayan belgelerle birlikte yazılı başvurunuzu [email protected] adresine iletebilir veya ıslak imzalı dilekçeyi şirket adresimize gönderebilirsiniz. Başvurularınız, KVKK'nın 13. maddesi uyarınca en geç 30 (otuz) gün içinde yanıtlanacaktır.
Çerez Politikası
Platform, kullanıcı deneyimini iyileştirmek ve hizmetlerin doğru çalışmasını sağlamak amacıyla çeşitli çerezler kullanmaktadır.
Zorunlu Çerezler
Platform işlevselliği için zorunludur, devre dışı bırakılamaz.
İşlevsellik Çerezleri
Kullanıcı tercihleri ve dil ayarlarını hatırlamak için kullanılır.
Analitik Çerezler
Kullanım istatistiklerini ölçmek için (Google Analytics vb.).
Pazarlama Çerezleri
Reklamların ilgi alanlarına göre kişiselleştirilmesi (yalnızca açık rıza ile).
Zorunlu çerezler dışındaki çerezleri Platform'a ilk girişinizde sunulan çerez banner'ı üzerinden yönetebilir veya tarayıcı ayarlarınızdan devre dışı bırakabilirsiniz.
Açık Rıza
Aşağıdaki veri işleme faaliyetleri için İlgili Kişinin açık rızası alınmaktadır:
- Pazarlama ve ticari elektronik ileti gönderimi (e-posta, SMS, push bildirim)
- Zorunlu olmayan analitik ve pazarlama çerezlerinin kullanımı
- Yeterli korumaya sahip olmayan ülkelere kişisel veri aktarımı
- Sağlık verisi gibi özel nitelikli kişisel verilerin işlenmesi (sağlık sigortası ürünleri kapsamında gerekli olması halinde)
Açık rıza; Platform üzerindeki onay mekanizmaları, yazılı form veya e-posta onayı yoluyla alınmaktadır. İlgili kişi, verdiği açık rızayı herhangi bir zamanda geri alma hakkına sahiptir; geri alma, geriye dönük olarak geçerlilik taşımaz.
Veri İhlali Bildirim Prosedürü
Kişisel veri ihlali durumunda GuardMove Teknoloji A.Ş. aşağıdaki prosedürü izleyecektir:
Tespit ve Kayıt
İhlal tespitinden itibaren iç güvenlik ekibi derhal bilgilendirilir ve ihlal kayıt altına alınır.
Kuruma Bildirim
Yüksek risk içeriyorsa, KVKK m.12/5 ve GDPR m.33 uyarınca 72 saat içinde KVK Kurumu'na bildirilir.
İlgili Kişi Bildirimi
İhlalden etkilenen ilgili kişilere gecikmeksizin bildirim yapılır (GDPR m.34).
İyileştirme
İhlale ilişkin teknik ve idari tedbirler güncellenir; ihlal raporu arşivlenir.
Üçüncü Taraf Platformlar ve Bağlantı Sorumluluk Reddi
Platform, üçüncü taraf web sitelerine veya servislere (anlaşmalı sigorta firmalarının sistemleri, ödeme sağlayıcı sayfaları vb.) bağlantılar içerebilir. GuardMove Teknoloji A.Ş., bu bağlantıların yönlendirdiği platformların içerik ve gizlilik uygulamalarından sorumlu değildir. Söz konusu platformlara erişmeniz halinde ilgili platformun gizlilik politikasını incelemenizi tavsiye ederiz.
Çocukların Gizliliği
Platform, 18 yaşından küçük bireylere yönelik hizmet sunmamaktadır. Bu kişilere ait kişisel verilerin farkında olmaksızın toplanması halinde, söz konusu veriler derhal silinir. Ebeveynler veya yasal vasiler bu konudaki talepler için [email protected] adresiyle iletişime geçebilir.
Metnin Güncellenmesi
GuardMove Teknoloji A.Ş., bu Metni yasal düzenlemeler, teknik gelişmeler veya hizmet kapsamındaki değişiklikler nedeniyle güncelleme hakkını saklı tutar. Güncellemeler, Platform üzerinde yayımlanarak yürürlüğe girer. Önemli değişiklikler için kayıtlı kullanıcılara e-posta ile bildirim yapılacaktır. Platform'u kullanmaya devam etmeniz, güncel Metnin kabul edildiği anlamına gelir.
Uygulanacak Hukuk ve Yetkili Mahkeme
Bu Metin; 6698 sayılı Kişisel Verilerin Korunması Kanunu, 5684 sayılı Sigortacılık Kanunu, 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, Türk Ticaret Kanunu, ilgili ikincil mevzuat ve uygulanabilir olduğu ölçüde Avrupa Birliği GDPR hükümleri çerçevesinde yorumlanır ve uygulanır.
Bu Metinden doğan uyuşmazlıklarda İstanbul (Çağlayan) Adliyesi mahkemeleri ve icra daireleri yetkilidir.
KVKK Başvuru Formu ve İletişim
KVKK kapsamındaki haklarınızı kullanmak için aşağıdaki kanalları kullanabilirsiniz:
Veri Sorumlusu
GuardMove Teknoloji Anonim Şirketi
Adres
Levent, Büyükdere Cad. No: 199
Şişli / İstanbul · Türkiye
Web / Tescil
guardmove.com
Vergi No: 0000000000 · MERSİS: 0000000000000000
Bu Metin, GuardMove Teknoloji A.Ş. tarafından 6698 sayılı KVKK ve AB GDPR kapsamında hazırlanmıştır. Temmuz 2026 tarihinde yürürlüğe girmiştir.
