KVKK Aydınlatma Metni

1. Veri sorumlusunun kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu İnsipol Yazılım’dır ("İnsipol"). Sicil ve iletişim bilgileri bu belgenin başındaki kimlik bloğunda yer alır.

2. İşlenen kişisel veri kategorileri

İnsipol’u kullanırken iki ayrı sıfatla karşılaşırsınız: hizmeti satın alan acente adına işlem yapan bir kullanıcı olarak, ve acentenin sisteme kaydettiği müşterilerin verisini işleyen bir veri işleyen olarak. Bu belge yalnız birinci sıfatla, yani sizin — acente kullanıcısı, ziyaretçi veya iletişim formunu dolduran kişi — olarak işlenen verinizi kapsar. Acentenin kendi müşterilerine ait poliçe ve iletişim verisi, o acente ile aranızdaki ilişkiden doğar; İnsipol bu veriyi yalnız acentenin talimatıyla işleyen sıfatıyla barındırır.

• Kimlik ve iletişim verisi: ad soyad, e-posta, telefon (paylaşırsanız)
• Hesap verisi: kullanıcı adı, rol, acente/tenant bilgisi, giriş kayıtları
• İşlem güvenliği verisi: IP adresi, tarayıcı bilgisi, oturum ve denetim (audit) kayıtları
• Ödeme verisi: plan, dönem, fatura ve tahsilat bilgileri (kart numarası İnsipol’un sunucularında tutulmaz — ödeme kuruluşu tarafından işlenir)
• İletişim formu ve destek talebiniz aracılığıyla paylaştığınız içerik

3. İşleme amaçları ve hukuki sebepler

• Hizmetin sunulması, hesabınızın oluşturulması ve sözleşmenin ifası (KVKK m.5/2-c)
• Ödeme kayıtlarının düzenlenmesi ve mevzuata uygun saklanması (KVKK m.5/2-ç)
• Hesap ve sistem güvenliğinin sağlanması, kötüye kullanımın önlenmesi (KVKK m.5/2-f, meşru menfaat)
• Destek taleplerinizin yanıtlanması (KVKK m.5/2-c)
• Açık rızanız bulunması hâlinde ürün duyurusu ve pazarlama iletişimi (KVKK m.5/1)

4. Verilerin aktarıldığı taraflar ve aktarım amacı

Verileriniz, hizmetin çalışması için gerekli olan aşağıdaki hizmet sağlayıcılara, yalnız o hizmetin gerektirdiği kadarıyla aktarılır: sunucu ve veritabanı barındırma altyapısı, e-posta gönderim hizmeti, ödemeli plana geçtiğinizde ödeme kuruluşu. Bu sağlayıcılarla veri işleyen sözleşmesi imzalanır; veri, pazarlama amacıyla üçüncü kişilere satılmaz veya kiralanmaz.

Bazı hizmet sağlayıcıların altyapısı yurt dışında bulunabilir. Bu durumda aktarım, KVKK m.9 kapsamında ilgili hizmet sağlayıcıyla imzalanan sözleşmesel güvencelere ve/veya açık rızanıza dayanır.

5. Veri toplama yöntemi

Verileriniz; hesap oluştururken, panelde işlem yaparken, iletişim veya demo formunu doldururken doğrudan sizden, ve hizmetin kullanımı sırasında otomatik olarak (oturum ve işlem günlükleri) elektronik ortamda toplanır.

6. Saklama süreleri

• Hesap ve ödeme verisi: mevzuatın öngördüğü süre boyunca (genel zamanaşımı süresi olan 5 yıl)
• Hesabınızı kapatmanız hâlinde: verileriniz 30 gün süreyle indirmeniz için erişilebilir kalır, ardından silinir veya anonim hâle getirilir
• Denetim (audit) kayıtları: güvenlik ve hesap verebilirliği amacıyla aylık partition’larda tutulur, düzenli olarak temizlenir
• Açık rızaya dayalı pazarlama iletişimi: rızanızı geri çekene kadar

7. İlgili kişinin KVKK m.11 hakları ve başvuru yolu

KVKK m.11 uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, KVKK’da öngörülen şartlarda silinmesini/yok edilmesini isteme, düzeltme-silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurunuzu, bu belgenin başındaki kimlik bloğunda yer alan e-posta adresine iletebilirsiniz. Talebiniz, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.