KİŞİSEL VERİLERİN İŞLENMESİ VE KORUNMASI POLİTİKASI

Alopoliçe Site Editörü | Güncelleme Tarihi: 19.06.2026

1. Amaç

İşbu Kişisel Verilerin İşlenmesi ve Korunması Politikası (“Politika”), sigorta acentelik hizmetleri alanında faaliyet gösteren şirketimizin, kişisel verilerin işlenmesi faaliyetleri ile bu verilerin korunması ve imhasına dair yürürlükteki mevzuata uyumunu teminen belirlemiş olduğu kurumsal prensipleri düzenlemektedir.

İş Modeli Beyanı: Şirketimiz bünyesinde herhangi bir kullanıcı üyelik sistemi veya web sitesi üzerinden doğrudan online satış / kredi kartı tahsilat modülü bulunmamaktadır. Web sitemiz yalnızca bilgilendirme ve sigorta teklif formu toplama amacıyla işletilmektedir.

2. Tanımlar

• Açık Rıza: Belirli bir konuda, bilgilendirilmeye dayanan ve kişinin özgür iradesiyle gösterilen rızayı ifade eder.
• Kanun: 6698 Sayılı Kişisel Verilerin Korunması Kanunu'nu (KVKK) ifade eder.
• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder.
• Özel Nitelikli Kişisel Veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileridir.
• Şirket: Alopoliçe Sigorta Aracılık Hizmetleri Limited Şirketi'ni ifade eder.
• Veri Sahibi (İlgili Kişi): Kişisel verisi işlenen gerçek kişiyi ifade eder (Müşteriler, form bırakan web sitesi ziyaretçileri, çalışanlar, tedarikçiler).
• Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan tüzel kişiyi (Alopoliçe) ifade eder.

3. Kapsam

Şirket, Kanun kapsamında mevcut Kişisel Veriler’in gizliliği ve güvenliği gereklerine uymayı taahhüt eder. Bu Politika; Şirket’in topladığı ve işlediği Kişisel Veriler’e erişimi olan, Şirket’e bilgi sağlayan veya Şirket’ten Kişisel Veri alan tüm tam ve yarı zamanlı çalışanlara, tedarikçilere ve web sitesi kullanıcılarına kapsamına göre uygulanır.

4. Veri İşleme Esasları ve İlkeleri

4.1 Uyulacak Temel İlkeler

• Hukuka ve Dürüstlük Kurallarına Uygunluk: Şirket, Kişisel Veriler’in işlenmesinde hukuka ve dürüstlük kuralına uygun hareket etmektedir.
• Doğruluk ve Güncellik: İşlenen verilerin doğru ve gerektiğinde güncel olmasını sağlamak için gerekli idari ve teknik tedbirler alınır.
• Belirli, Açık ve Meşru Amaçlar İçin İşlenme: Şirket veri işleme amacını açık ve kesin olarak belirlemekte ve yalnızca meşru sigorta acenteliği faaliyetleri kapsamında Kişisel Veri işlemektedir.
• Mevzuatta Öngörülen Süre Kadar Muhafaza: Kişisel Veriler, yasal zamanaşımı, sigortacılık mevzuatının gerektirdiği süreler ile dava zamanaşımı süreleri dikkate alınarak muhafaza edilir.

4.2 Veri İşleme Şartları

Kişisel veriler, Veri Sahibi’nin Açık Rızası bulunması halinde veya Kanun’un 5. maddesinde sayılan açık rıza aranmaksızın veri işlenmesini mümkün kılan hallerde (aracılık ilişkisi kapsamında sözleşme öncesi teklif hazırlığı, sözleşmenin ifası, veri sorumlusunun hukuki yükümlülüğü veya meşru menfaatleri) hukuka uygun olarak işlenir.

4.3 Veri Koruma Komisyonu

Şirketimiz bünyesinde kişisel verileri işleme faaliyetlerinin mevzuata uyumunu denetlemek amacıyla bir Veri Koruma Sorumlusu/Komisyonu görevlendirilmiştir. Komisyon; üçüncü taraf veri işleyenlerin denetimi, veri sahibi başvurularının yasal 30 günlük süre içinde yanıtlanması ve VERBİS/Sicil süreçlerinin yönetiminden sorumludur.

4.4 Özel Nitelikli Kişisel Verilerin İşlenmesi

Sağlık sigortası teklif süreçlerinde (Tamamlayıcı Sağlık, Özel Sağlık, Seyahat Sağlık vb.) işlenen sağlık geçmişi, kronik hastalıklar veya teşhis verileri gibi Özel Nitelikli Kişisel Veriler, yalnızca Veri Sahibi’nin form üzerindeki onay kutucuğu veya çağrı merkezi sesli yanıt sistemi (IVR) üzerinden vereceği açık rızası ile işlenebilir.

Çağrı Merkezi Güvenliği: Kalite ve hizmet standartları gereği kayıt altına alınan telefon görüşmeleri öncesinde, kullanıcıya özel nitelikli kişisel verilerin işlenmesine dair sesli aydınlatma yapılır ve onayı alınır. Görüşme sırasında sigorta teklifinin hazırlanması için zorunlu olmayan hiçbir özel nitelikli verinin paylaşılmaması kullanıcıya hatırlatılır.

5. Kişisel Verilerin Aktarılması

5.1 Yurt İçi Aktarım

Şirketimiz, teklif toplama ve poliçe tanzim süreçleri doğrultusunda kişisel verileri yalnızca elde edilme amacıyla sınırlı olarak anlaşmalı olduğu yetkili sigorta şirketlerine ve mevzuat gereği Sigorta Bilgi ve Gözetim Merkezi (SBM) platformlarına aktarmaktadır. Sitemizde online tahsilat yapılmadığından, form aşamasında bankalara veri aktarımı yoktur.

5.2 Yurt Dışı Aktarım

Şirketimiz, acentelik faaliyetlerini yürütebilmesi için ihtiyaç duyduğu kurumsal e-posta sunucularının, CRM programlarının ve web analiz araçlarının (Google Ads, Google Analytics vb.) global altyapılar kullanması gerekçesiyle, verileri teknik olarak yurt dışındaki güvenli sunuculara aktarabilmektedir. Bu aktarımlarda KVKK Madde 9 hükümleri esas alınır.

6. Fiziksel Alan ve Altyapı Güvenliği (Kurumsal İşleyiş)

6.1 Kapalı Devre Kamera Kaydı (CCTV)

Şirket genel merkezinde güvenliğin sağlanması amacıyla kapalı devre kamera ile izleme yapılmaktadır. Bu faaliyet dijital web sitesi ziyaretçilerini kapsamaz. Kamera kayıtları en fazla 30 gün süreyle muhafaza edilir ve yasal süre sonunda otomatik olarak imha edilir.

6.2 İnternet Log Kayıtları

Şirket işyerinde fiziksel ziyaretçilere ve personele sağlanan internet erişimlerine ilişkin log kayıtları, 5651 Sayılı Kanun uyarınca yasal süreler dahilinde kayıt altına alınır.

7. Veri Sahibi’nin Hakları ve Başvuru Mekanizması

Kanun’un 11. maddesi uyarınca her veri sahibi Şirketimize başvurarak; verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, aktarıldığı kişileri bilme, düzeltme, silme ve zararın giderilmesini talep etme haklarına sahiptir.

Talepler, yazılı olarak imzalı bir dilekçe ile fiziki adresimize şahsen/noter vasıtasıyla ulaştırılarak veya alopolice.sigorta@hs01.kep.tr KEP adresimize güvenli elektronik imza ile iletilmelidir. Başvurular, kimlik doğrulaması yapıldıktan sonra en geç 30 gün içinde sonuçlandırılacaktır.

8. Veri Güvenliği İdari ve Teknik Tedbirleri

Şirket, verilerin yetkisiz erişime, kayba veya hasara uğramasına karşı SSL sertifikaları, siber güvenlik duvarları, anti-virüs yazılımları ve erişim loglama sistemleri dahil tüm teknik önlemleri alır. Süreçlere dahil olan tüm Şirket personeline kişisel verilerin korunması eğitimleri verilmiş ve süresiz gizlilik taahhütnameleri imzalatılmıştır.

9. Yürürlük ve İletişim

• Şirket Unvanı: Alopoliçe Sigorta Aracılık Hizmetleri Limited Şirketi
• Mersis No: 0859 0538 0200 0011
• Adres: Fulya Mh. Bülent Tarcan Cd. No:6 Kat:2 D:5 34394 Şişli / İstanbul / Türkiye
• E-posta: iletisim@alopolice.com