GuardMove
6698 Sayılı KVKK & GDPR

KVKK aydınlatma metni ve gizlilik sözleşmesi.

GuardMove Teknoloji A.Ş. olarak; GuardMove platformu üzerinden gerçekleştirilen tüm kişisel veri işleme faaliyetlerini KVKK ve GDPR çerçevesinde şeffaf biçimde sizinle paylaşıyoruz.

Son Güncelleme: Temmuz 2026Veri Sorumlusu: GuardMove Teknoloji A.Ş.

Veri Sorumlusu Bilgileri

GuardMove Teknoloji A.Ş.

Levent, Büyükdere Cad. No: 199
Şişli / İstanbul

E-posta

[email protected]

Web

guardmove.com

MERSİS: 0000000000000000
Vergi No: 0000000000
Ticaret Sicil: 000000
Bölüm 01

Amaç ve Kapsam

Bu Aydınlatma Metni ve Gizlilik Sözleşmesi ("Metin"), GuardMove Teknoloji Anonim Şirketi ("Şirket" veya "GuardMove") tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), ilgili ikincil mevzuat ve Avrupa Birliği Genel Veri Koruma Tüzüğü'nün ("GDPR") uygulanabilir hükümleri çerçevesinde hazırlanmıştır.

Metin; https://guardmove.com adresinden ("Platform") hizmet alan kullanıcıları, ziyaretçileri, anlaşmalı sigorta firmalarını ve iş ortaklarını ("İlgili Kişi") kapsayan kişisel veri işleme faaliyetleri hakkında kapsamlı, şeffaf ve anlaşılır bilgi sunmayı amaçlamaktadır.

Bu Metin aynı zamanda Platform üzerinden veya diğer kanallar aracılığıyla Şirket ile kurulan her türlü ticari, hizmet veya teknik ilişkide geçerli olan gizlilik yükümlülüklerini ve veri işleme koşullarını belirleyen bağlayıcı bir sözleşme niteliği taşımaktadır.

Bölüm 02

Tanımlar

Bu Metin kapsamında kullanılan temel kavramlar aşağıdaki şekilde tanımlanmıştır:

KVKK

6698 sayılı Kişisel Verilerin Korunması Kanunu.

GDPR

Avrupa Birliği Genel Veri Koruma Tüzüğü (Regulation 2016/679).

Kişisel Veri

Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.

Özel Nitelikli Veri

Irk, etnik köken, sağlık, biyometrik veriler vb. KVKK m.6 kapsamındaki veriler.

Veri Sorumlusu

Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen GuardMove Teknoloji A.Ş.

Veri İşleyen

Veri sorumlusu adına kişisel veri işleyen gerçek/tüzel kişi.

İlgili Kişi

Kişisel verisi işlenen gerçek kişi (kullanıcı, ziyaretçi, iş ortağı).

İşleme

Verinin elde edilmesi, kaydedilmesi, depolanması, aktarılması veya silinmesine yönelik tüm işlemler.

Açık Rıza

Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.

Platform

https://guardmove.com adresindeki GuardMove satış-anı sigorta altyapısı.

Bölüm 03

İşlenen Kişisel Veriler

GuardMove, Platform aracılığıyla sunduğu satış-anı sigorta altyapısı hizmetlerinin doğası gereği çeşitli kategorilerde kişisel veri işlemektedir:

3.1 Kimlik Verileri

  • Ad, soyad
  • T.C. Kimlik Numarası (zorunlu hizmetler için)
  • Pasaport, sürücü belgesi numarası
  • Vergi kimlik numarası (kurumsal kullanıcılar)
  • İmza, kaşe (sözleşme süreçleri)

3.2 İletişim Verileri

  • E-posta adresi
  • Telefon (sabit ve/veya cep)
  • Posta / fatura adresi
  • Sosyal medya hesap bilgileri (paylaşılırsa)

3.3 Sigorta & Poliçe Verileri

  • Sigortalanacak ürün, araç, mülk veya kişi bilgileri
  • Poliçe teklif, teminat ve prim bilgileri
  • Anlaşmalı sigorta firmalarına iletilen sorgu kayıtları
  • Poliçe geçmişi ve yenileme kayıtları

3.4 Finansal & Ödeme Verileri

  • Banka hesap numarası, IBAN
  • Kart bilgileri (yalnızca tokenize)
  • Tahsilat ve ödeme işlem geçmişi
  • Fatura ve alacak kayıtları
  • Vergi numarası / vergi levhası

3.5 İşlem & Kullanım Verileri

  • Platform üzerindeki işlem kayıtları
  • Oturum açma/kapama logları
  • API çağrı kayıtları
  • Hata raporları ve destek talepleri

3.6 Teknik & Cihaz Verileri

  • IP adresi
  • Tarayıcı türü, işletim sistemi
  • Cihaz kimliği (Device ID)
  • Çerez (cookie) verileri
  • Konum verisi (yalnızca onay ile)

3.7 Hukuki İşlem Verileri

  • Mahkeme kararları, icra takip dosyası bilgileri
  • Sözleşme, taahhütname ve vekaletname bilgileri
  • Yalnızca hizmet kapsamında zorunlu hallerde

Ham kart verisi hiçbir koşulda sistemlerimizde saklanmaz; tüm kart bilgileri PCI-DSS uyumlu altyapı üzerinden tokenize edilerek işlenir.

Bölüm 04

Kişisel Verilerin İşlenme Amaçları

Şirket, kişisel verilerinizi aşağıdaki meşru amaçlar doğrultusunda işlemektedir:

  • Satış-anı sigorta teklifi alınması, karşılaştırılması ve poliçeleştirilmesi
  • Anlaşmalı sigorta firmalarına eşzamanlı teklif isteklerinin iletilmesi
  • Kullanıcı hesabı oluşturulması, doğrulanması ve yönetimi
  • Hizmet sözleşmelerinin kurulması, ifası ve arşivlenmesi
  • Fatura, makbuz ve ödeme bildirimi gönderilmesi
  • Müşteri destek ve teknik yardım hizmetlerinin sunulması
  • Yetkisiz erişim, dolandırıcılık ve sahtekârlık girişimlerinin önlenmesi
  • Kara para aklamanın önlenmesi (AML) ve KYC (Müşterini Tanı) yükümlülüklerinin yerine getirilmesi
  • Yasal saklama yükümlülüklerinin karşılanması (VUK, TTK, MASAK, Sigortacılık mevzuatı)
  • Hizmet kalitesinin ölçülmesi ve iyileştirilmesi
  • Hukuki uyuşmazlıklarda delil ve arşiv sağlanması
  • Yetkili kamu kurum ve kuruluşlarının (SBM, T.C. Hazine, KVK Kurumu vb.) talepleri doğrultusunda bilgi/belge paylaşımı
  • Açık rıza alınmış olması halinde ticari iletişim ve pazarlama faaliyetleri
Bölüm 05

Kişisel Verilerin İşlenme Hukuki Dayanakları

Kişisel verileriniz, KVKK'nın 5. ve 6. maddeleri ile GDPR'ın 6. maddesi kapsamındaki aşağıdaki hukuki dayanaklar çerçevesinde işlenmektedir:

Sözleşmenin İfası

Sözleşmenin kurulması veya ifası için zorunlu işleme (KVKK m.5/2-c; GDPR m.6/1-b)

Hukuki Yükümlülük

Kanunlardan doğan yükümlülüğün yerine getirilmesi (KVKK m.5/2-ç; GDPR m.6/1-c)

Meşru Menfaat

Temel hak ve özgürlüklere zarar vermemek kaydıyla (KVKK m.5/2-f; GDPR m.6/1-f)

Hak Tesisi

Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (KVKK m.5/2-e)

Kanunda Açıkça Öngörülmesi

Yasal düzenlemelerle açıkça izin verilen işlemeler (KVKK m.5/2-a)

Açık Rıza

İlgili kişinin özgür iradesiyle verdiği rıza (KVKK m.5/1; GDPR m.6/1-a)

Bölüm 06

Kişisel Verilerin Aktarılması

6.1 Yurt İçi Aktarım

Kişisel verileriniz, KVKK'nın 8. maddesi kapsamında aşağıdaki taraflara aktarılabilir:

  • Anlaşmalı sigorta şirketleri, acenteler ve Sigorta Bilgi ve Gözetim Merkezi (SBM)
  • Kamu kurum ve kuruluşları (T.C. Hazine, GİB, BDDK, MASAK, mahkemeler, icra müdürlükleri)
  • Bağlı şirketler ve iş ortakları (hizmetin ifası için zorunlu olduğu ölçüde)
  • Ödeme sistemi kuruluşları ve bankalar
  • Bağımsız denetim ve muhasebe şirketleri
  • Hukuk danışmanlık firmaları
  • Teknik altyapı ve bulut hizmet sağlayıcıları

6.2 Yurt Dışı Aktarım

Kişisel verileriniz, KVKK'nın 9. maddesi ve GDPR'ın 44-49. maddeleri kapsamında; Kişisel Verileri Koruma Kurulu tarafından yeterli korumaya sahip olduğu ilan edilen ülkelere veya açık rızanızın alınması ya da yeterli güvencenin sağlanması koşuluyla (standart veri koruma sözleşmeleri, bağlayıcı şirket kuralları) yurt dışına aktarılabilir. Bu kapsamda kullanılan başlıca uluslararası bulut altyapısı sağlayıcıları:

Amazon Web Services

AB Bölgeleri (Frankfurt, İrlanda)

Google Cloud Platform

AB Bölgeleri

Microsoft Azure

AB Bölgeleri

Söz konusu sağlayıcılar ile GDPR'ın 28. maddesi uyarınca Veri İşleme Sözleşmeleri (DPA) imzalanmıştır.

Bölüm 07

Kişisel Verilerin Saklanma Süreleri

Kişisel verileriniz, KVKK'nın 7. maddesi, GDPR'ın 5(1)(e) maddesi ve ilgili mevzuat hükümleri uyarınca belirlenen süreler boyunca saklanmakta; bu sürelerin dolması halinde silinmekte, yok edilmekte veya anonim hâle getirilmektedir.

Kimlik & İletişim verileri

Sözleşme süresi + 10 yıl (TTK m.82)

Sigorta poliçe kayıtları

Poliçe süresi + 10 yıl (Sigortacılık mevzuatı)

Finansal & ödeme kayıtları

10 yıl (VUK m.253; TTK m.82)

KYC / AML kayıtları

İlişki bitiminden itibaren 8 yıl (5549 sayılı Kanun)

İşlem ve API logları

Yasal zorunluluk kapsamında 2 yıl (5651 sayılı Kanun)

Çerez verileri

Çerez türüne göre oturum süresince – 24 ay

Pazarlama rıza kayıtları

Rızanın geri alınmasına kadar + 3 yıl

Destek talep kayıtları

Talebin çözümlenmesinden 3 yıl

Hukuki işlem kayıtları

İlgili dava/işlemin kesinleşmesinden 10 yıl

Bölüm 08

Veri Güvenliği Tedbirleri

GuardMove Teknoloji A.Ş., kişisel verilerin hukuka aykırı işlenmesini ve yetkisiz erişimi önlemek, verilerin güvenli muhafazasını sağlamak amacıyla KVKK'nın 12. maddesi ile GDPR'ın 32. maddesi çerçevesinde aşağıdaki teknik ve idari tedbirleri almaktadır:

8.1 Teknik Tedbirler

  • TLS 1.2/1.3 protokolü ile uçtan uca şifreli veri iletimi
  • AES-256 standardında veri tabanı şifreleme
  • Kart verilerinin PCI-DSS uyumlu tokenizasyon ile saklanması
  • Rol tabanlı erişim kontrolü (RBAC) ve en az ayrıcalık ilkesi
  • Çok faktörlü kimlik doğrulama (MFA)
  • Otomatik güvenlik zafiyet taramaları ve penetrasyon testleri
  • 7/24 izleme, anormallik tespiti ve SIEM altyapısı
  • Veri anonimleştirme ve pseudonimizasyon uygulamaları
  • Düzenli yedekleme ve felaket kurtarma planı (DRP)
  • Güvenlik duvarı (WAF), DDoS koruması ve IDS/IPS sistemleri

8.2 İdari Tedbirler

  • KVKK ve GDPR konularında personel eğitimi ve farkındalık programları
  • Veri işleme politikaları, prosedürleri ve talimatlarının oluşturulması
  • Veri ihlali bildirim planı ve müdahale ekibinin oluşturulması
  • Tedarikçilerle veri işleme sözleşmelerinin imzalanması
  • Periyodik iç denetim ve uyumluluk değerlendirmeleri
  • Kişisel Veri Envanteri ve VERBİS kayıt yükümlülüklerinin yerine getirilmesi
  • Kişisel Veri İşleme Etki Değerlendirmesi (DPIA) süreçleri
Bölüm 09

İlgili Kişinin Hakları

KVKK'nın 11. maddesi ve GDPR'ın 15-22. maddeleri kapsamında aşağıdaki haklara sahipsiniz:

Bilgi alma hakkı

Kişisel verinizin işlenip işlenmediğini öğrenme

Erişim hakkı

İşlenen verilere ve işleme amacına ilişkin bilgi talep etme

Düzeltme hakkı

Eksik / yanlış işlenmiş verilerin düzeltilmesini isteme

Silme / yok etme hakkı

Şartların oluşması halinde verinin silinmesini isteme

Aktarım bilgisi hakkı

Verinin aktarıldığı üçüncü kişileri öğrenme

İtiraz hakkı

Otomatik analiz sonuçlarına itiraz etme

Veri taşınabilirliği (GDPR)

Verinin yapılandırılmış formatta aktarılmasını talep etme

Tazminat hakkı

Hukuka aykırı işleme nedeniyle zararın tazmini

Haklarınızı kullanmak için; kimliğinizi ispatlayan belgelerle birlikte yazılı başvurunuzu [email protected] adresine iletebilir veya ıslak imzalı dilekçeyi şirket adresimize gönderebilirsiniz. Başvurularınız, KVKK'nın 13. maddesi uyarınca en geç 30 (otuz) gün içinde yanıtlanacaktır.

Bölüm 10

Çerez Politikası

Platform, kullanıcı deneyimini iyileştirmek ve hizmetlerin doğru çalışmasını sağlamak amacıyla çeşitli çerezler kullanmaktadır.

Zorunlu Çerezler

Platform işlevselliği için zorunludur, devre dışı bırakılamaz.

İşlevsellik Çerezleri

Kullanıcı tercihleri ve dil ayarlarını hatırlamak için kullanılır.

Analitik Çerezler

Kullanım istatistiklerini ölçmek için (Google Analytics vb.).

Pazarlama Çerezleri

Reklamların ilgi alanlarına göre kişiselleştirilmesi (yalnızca açık rıza ile).

Zorunlu çerezler dışındaki çerezleri Platform'a ilk girişinizde sunulan çerez banner'ı üzerinden yönetebilir veya tarayıcı ayarlarınızdan devre dışı bırakabilirsiniz.

Bölüm 11

Açık Rıza

Aşağıdaki veri işleme faaliyetleri için İlgili Kişinin açık rızası alınmaktadır:

  • Pazarlama ve ticari elektronik ileti gönderimi (e-posta, SMS, push bildirim)
  • Zorunlu olmayan analitik ve pazarlama çerezlerinin kullanımı
  • Yeterli korumaya sahip olmayan ülkelere kişisel veri aktarımı
  • Sağlık verisi gibi özel nitelikli kişisel verilerin işlenmesi (sağlık sigortası ürünleri kapsamında gerekli olması halinde)

Açık rıza; Platform üzerindeki onay mekanizmaları, yazılı form veya e-posta onayı yoluyla alınmaktadır. İlgili kişi, verdiği açık rızayı herhangi bir zamanda geri alma hakkına sahiptir; geri alma, geriye dönük olarak geçerlilik taşımaz.

Bölüm 12

Veri İhlali Bildirim Prosedürü

Kişisel veri ihlali durumunda GuardMove Teknoloji A.Ş. aşağıdaki prosedürü izleyecektir:

01

Tespit ve Kayıt

İhlal tespitinden itibaren iç güvenlik ekibi derhal bilgilendirilir ve ihlal kayıt altına alınır.

02

Kuruma Bildirim

Yüksek risk içeriyorsa, KVKK m.12/5 ve GDPR m.33 uyarınca 72 saat içinde KVK Kurumu'na bildirilir.

03

İlgili Kişi Bildirimi

İhlalden etkilenen ilgili kişilere gecikmeksizin bildirim yapılır (GDPR m.34).

04

İyileştirme

İhlale ilişkin teknik ve idari tedbirler güncellenir; ihlal raporu arşivlenir.

Bölüm 13

Üçüncü Taraf Platformlar ve Bağlantı Sorumluluk Reddi

Platform, üçüncü taraf web sitelerine veya servislere (anlaşmalı sigorta firmalarının sistemleri, ödeme sağlayıcı sayfaları vb.) bağlantılar içerebilir. GuardMove Teknoloji A.Ş., bu bağlantıların yönlendirdiği platformların içerik ve gizlilik uygulamalarından sorumlu değildir. Söz konusu platformlara erişmeniz halinde ilgili platformun gizlilik politikasını incelemenizi tavsiye ederiz.

Bölüm 14

Çocukların Gizliliği

Platform, 18 yaşından küçük bireylere yönelik hizmet sunmamaktadır. Bu kişilere ait kişisel verilerin farkında olmaksızın toplanması halinde, söz konusu veriler derhal silinir. Ebeveynler veya yasal vasiler bu konudaki talepler için [email protected] adresiyle iletişime geçebilir.

Bölüm 15

Metnin Güncellenmesi

GuardMove Teknoloji A.Ş., bu Metni yasal düzenlemeler, teknik gelişmeler veya hizmet kapsamındaki değişiklikler nedeniyle güncelleme hakkını saklı tutar. Güncellemeler, Platform üzerinde yayımlanarak yürürlüğe girer. Önemli değişiklikler için kayıtlı kullanıcılara e-posta ile bildirim yapılacaktır. Platform'u kullanmaya devam etmeniz, güncel Metnin kabul edildiği anlamına gelir.

Bölüm 16

Uygulanacak Hukuk ve Yetkili Mahkeme

Bu Metin; 6698 sayılı Kişisel Verilerin Korunması Kanunu, 5684 sayılı Sigortacılık Kanunu, 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, Türk Ticaret Kanunu, ilgili ikincil mevzuat ve uygulanabilir olduğu ölçüde Avrupa Birliği GDPR hükümleri çerçevesinde yorumlanır ve uygulanır.

Bu Metinden doğan uyuşmazlıklarda İstanbul (Çağlayan) Adliyesi mahkemeleri ve icra daireleri yetkilidir.

Bölüm 17

KVKK Başvuru Formu ve İletişim

KVKK kapsamındaki haklarınızı kullanmak için aşağıdaki kanalları kullanabilirsiniz:

Veri Sorumlusu

GuardMove Teknoloji Anonim Şirketi

Adres

Levent, Büyükdere Cad. No: 199
Şişli / İstanbul · Türkiye

Web / Tescil

guardmove.com

Vergi No: 0000000000 · MERSİS: 0000000000000000

Bu Metin, GuardMove Teknoloji A.Ş. tarafından 6698 sayılı KVKK ve AB GDPR kapsamında hazırlanmıştır. Temmuz 2026 tarihinde yürürlüğe girmiştir.