1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu: Sencer Kılıç Sigoota Sigorta Aracılık Hizmetleri.
- Vergi dairesi / no: Kağıthane V.D. / 5530332422
- Adres: Kuştepe Mh. Mecidiyeköy Yolu Cd. N:12 Trump Tower D:221 Şişli / İstanbul
- Telefon: 0850 532 22 52 / 0540 532 22 52
- E-posta: info@sigoota.com
2. İşlenen Kişisel Veriler
Sigorta teklif, danışmanlık ve poliçe değerlendirme süreçlerinde aşağıdaki veriler işlenebilir:
- Kimlik bilgileri: ad soyad, T.C. kimlik numarası, doğum tarihi.
- İletişim bilgileri: telefon, e-posta.
- Araç ve poliçe bilgileri: plaka, ruhsat seri no, araç bilgileri, poliçe/teklif belgeleri.
- Sağlık sigortası süreçlerinde paylaşmanız halinde sağlık verileri.
- AI danışman görüşme kayıtları ve yüklenen dosyalar.
- Müşteri portalında görüntülenen poliçe belgeleri (PDF) ve bu belgelere erişim kayıtları (7. bölüm).
- Teklif formu üzerinden iletilen talep bilgileri (8. bölüm).
3. İşleme Amaçları
- Sigorta ihtiyaçlarının tespiti ve teklif sürecinin yürütülmesi.
- Poliçe, teklif ve hasar belgelerinin ön değerlendirmesi.
- Müşteri iletişimi ve destek süreçlerinin yürütülmesi.
- Hizmet kalitesinin artırılması ve işlem güvenliğinin sağlanması.
- Kanuni yükümlülüklerin yerine getirilmesi.
4. Aktarım
Kişisel verileriniz, teklif ve poliçe süreçlerinin yürütülmesi amacıyla ilgili sigorta şirketleri, yetkili kamu kurumları, hizmet alınan teknik altyapı sağlayıcıları ve mevzuatın zorunlu kıldığı kişi/kurumlarla paylaşılabilir. Sigorta acente levha numarası ve çalışılan tüm şirket listesi bu sayfada ayrıca yayımlanmamaktadır.
5. Saklama Süresi
AI danışman üzerinden yapılan görüşmeler ve yüklenen belgeler 1 gün (24 saat) süreyle saklanır ve bu süre dolduktan sonra otomatik temizlikte silinir. Süre, yüklenen belgede yükleme anından, görüşme kaydında son mesajdan itibaren işler. Bu süre boyunca yüklediğiniz belge, sorularınızın belgenin tamamına dayanarak yanıtlanabilmesi için sorularınızla birlikte yapay zekâ altyapı sağlayıcısına iletilir (AI Danışman Aydınlatma Metni). Sigorta teklif/poliçe süreçlerine dönüşen kayıtlar ise ilgili mevzuatta öngörülen süreler boyunca saklanabilir. Teklif formu üzerinden iletilen taleplerin saklama süresi 8.5 bölümünde ayrıca açıklanmıştır.
6. Özel Nitelikli Kişisel Veriler
Sağlık sigortası süreçlerinde paylaşılabilecek sağlık verileri özel nitelikli kişisel veridir. Bu veriler yalnızca açık rızanızın bulunması ve teklif/poliçe sürecinin gerektirdiği ölçüde işlenir.
7. Müşteri Portalı ve Mobil Uygulama
sigoota.com/portal adresindeki müşteri portalı ve buna bağlı mobil uygulama üzerinden, sigortalılar kendi poliçelerini görüntüleyebilir. Portal kapsamında işlenen veriler ve uygulanan güvenlik önlemleri aşağıda ayrıca açıklanmıştır.
7.1. Portalda işlenen veriler
- Kimlik doğrulama verileri: T.C. kimlik numarası veya vergi kimlik numarası, doğum tarihi ve poliçe numaranızın son dört hanesi. Bu veriler eşleştirme için sistemde açık hâlde tutulmaz; yalnızca geri döndürülemez özet (hash) değerleri saklanır. Hesap sahibinin kendi T.C. kimlik numarası Profil'de gösterilmek üzere yalnızca maskeli hâliyle (ör. 123******45), doğum tarihi ise açık hâliyle hesapta saklanır.
- İletişim ve hesap bilgileri: ad soyad, e-posta adresi, varsa cep telefonu, şifre belirlediyseniz şifrenizin geri döndürülemez özeti ve giriş için gönderilen tek kullanımlık doğrulama kodları. Kodlar açık hâlde değil, özet değeriyle saklanır ve kısa sürede geçersiz olur.
- Google veya Apple ile giriş tercih edilirse: ilgili hesaptan iletilen ad, e-posta adresi ve hesap kimliği.
- Onay kayıtları: Üyelik Koşulları'nı kabul ettiğiniz tarih ve sürüm; ticari elektronik ileti onayı verdiyseniz ya da geri aldıysanız onay/ret metni, tarihi, kanalı ve o andaki ad, e-posta ve telefon bilginiz.
- Poliçe bilgileri: poliçe numarası, başlangıç ve bitiş tarihleri, branş, prim tutarı, varsa plaka ve sigorta şirketi bilgisi.
- İşlem güvenliği kayıtları: giriş denemeleri, IP adresi ve işlem zamanı. Bu kayıtlar yalnızca yetkisiz erişimi ve kötüye kullanımı engellemek için tutulur.
- Oturum ve uygulama anahtarları: mobil uygulama erişim anahtarları açık hâlde değil, özet değeriyle saklanır.
- Yaş bilgisi: poliçe belgelerinin yalnızca 18 yaşını doldurmuş kişilere gösterilebilmesi için kişinin 18 yaşını doldurup doldurmadığı (evet/hayır) bilgisi tutulur. Bu bilgi acente kayıtlarımızdaki doğum tarihinden hesaplanır; poliçe kayıtlarındaki doğum tarihi portalda açık hâlde saklanmaz.
- Poliçe belgeleri ve erişim kayıtları: poliçe belgesinin (PDF) kendisi ile belgeyi hangi hesabın, ne zaman açtığı ve IP adresinin geri döndürülemez özeti (7.5).
7.2. Neden bu veriler isteniyor
Portalda poliçe görebilmeniz için hesabınızın gerçekten size ait bir kimlikle eşleştirilmesi gerekir. E-posta doğrulaması tek başına bir T.C. kimlik numarasının size ait olduğunu kanıtlamadığı için, poliçelerin görüntülenebilmesi ayrıca tanımlama adımına bağlanmıştır: T.C. kimlik numarası, doğum tarihi ve herhangi bir poliçenizin numarasının son dört hanesi birlikte doğrulanır. Şirket hesaplarında bu doğrulama ayrıca yetkili personel onayından geçer. Amaç, bir kişinin başkasının poliçe bilgilerine erişmesini önlemektir.
7.3. Hukuki sebep
Portal verileri; sigorta aracılık sözleşmesinin kurulması ve ifasıyla doğrudan ilgili olması, veri sorumlusunun hukuki yükümlülüklerini yerine getirmesi ve hesap güvenliğinin sağlanmasına yönelik meşru menfaat hukuki sebeplerine dayanılarak işlenir. Kampanya, yeni ürün ve yenileme teklifi gibi ticari elektronik iletiler yalnızca 6563 sayılı Kanun kapsamında ayrıca verdiğiniz onaya dayanılarak gönderilir; bu onay isteğe bağlıdır ve üyeliğin şartı değildir. Onay ve ret kayıtları, Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik'ten doğan ispat ve saklama yükümlülüğü nedeniyle tutulur. Sağlık sigortası poliçe belgeleri, poliçeye yazılan özel şartlar (örneğin kapsam dışı bırakılan rahatsızlıklar) nedeniyle sağlık verisi içerebilir; bu belgeler 7.5 bölümündeki kurallarla yalnızca ilgili poliçenin sigortalısına ve sigorta ettirenine gösterilir. Portal üzerinden bunun dışında sağlık verisi işlenmez.
7.4. Aktarım
Portal verileri, hizmetin çalışması için gereken ölçüde şu taraflarla paylaşılır: barındırma hizmeti sağlayıcısı, doğrulama kodlarının iletilmesi için e-posta altyapısı sağlayıcısı ve Google veya Apple ile giriş yöntemini seçmeniz hâlinde ilgili sağlayıcı. Bu yöntemler kimlik doğrulamanın yurt dışında yerleşik bir sağlayıcı üzerinden yapılması anlamına gelir; kullanmak zorunlu değildir, T.C. kimlik numarası ve e-posta kodu ile de giriş yapılabilir. Tanımlama talepleri, onay verilebilmesi için yetkili personele bildirim olarak iletilir. Poliçe belgeleri açık rıza onayınız alınmadan yapay zekâ modeline gönderilmez. AI Danışman'da poliçenizin içeriğiyle ilgili bir soru sorup açık rıza verdiğinizde, ilgili poliçe belgesi AI Danışman Aydınlatma Metni'nde açıklandığı şekilde yurt dışında yerleşik yapay zekâ altyapı sağlayıcılarına aktarılır. Bunun dışında poliçe belgeleri barındırma hizmeti sağlayıcısı dışında hiçbir tarafla paylaşılmaz.
7.5. Poliçe belgeleri (PDF)
Portalda ve mobil uygulamada poliçenizin belgesini görüntüleyebilir ve indirebilirsiniz. Bu hizmet kasko, trafik, İMM, konut, işyeri, yangın, DASK, sağlık, seyahat sağlık ve yeşil kart poliçelerinde sunulur.
- Kaynak: belgeler, sigorta şirketlerinden alınarak acentemizin kayıtlarında bulunan poliçe belgeleridir. Belge üzerindeki poliçe numarası ve tarihler acentemizin bilgisayarında okunur ve portaldaki poliçe kayıtlarıyla eşleştirilir; yalnızca eşleşen belge sunucuya gönderilir. Bu işlemde yapay zekâ kullanılmaz.
- Kimler görebilir: yalnızca poliçenin sigortalısı veya sigorta ettireni olan ve hesabına bu kimliği tanımlamış, 18 yaşını doldurmuş kişiler ile şirket hesapları. 18 yaşını doldurmamış sigortalılara belge gösterilmez; aile sağlık poliçelerinde belge sigorta ettirene ve 18 yaşını doldurmuş sigortalılara gösterilir.
- Güvenlik: belgeler barındırma sunucumuzda, internetten doğrudan erişilemeyen bir klasörde, tahmin edilemeyen dosya adlarıyla saklanır. Görüntüleme ve indirme bağlantısı hesabınıza özeldir ve 5 dakika geçerlidir; her açılışta yetki yeniden kontrol edilir ve erişim kayda geçer.
- Saklama ve silme: belge, poliçe portalda göründüğü sürece saklanır. Yenilenen poliçenin eski belgesi eski poliçenin bitiş tarihinde; yenilenmeyen poliçenin belgesi bitiş tarihinden 90 gün sonra; seyahat sağlık ve yeşil kart belgeleri bitiş tarihinde sunucudan otomatik olarak silinir. Belge erişim kayıtları belgeyle birlikte, en geç 1 yıl sonra silinir.
7.6. Portala aktarılmayanlar
Muhasebe sistemimizdeki finansal kayıtlar, banka ve kart bilgileri, kasa ve çek kayıtları portala hiçbir şekilde aktarılmaz.
7.7. Saklama süresi ve silme
Hesap ve kimlik eşleştirme kayıtları üyeliğiniz sürdüğü sürece saklanır. Süresi geçen poliçeler portalda bitiş tarihinden sonra 90 gün daha görüntülenir; poliçe belgelerinin saklama ve silme kuralları 7.5 bölümündedir. Tek kullanımlık doğrulama kodları kısa süre içinde, işlem güvenliği kayıtları ise amaçla sınırlı makul bir süre sonunda silinir. Kendi kimlik bağlantınızı dilediğiniz zaman Profil'den kaldırabilir, hesabınızı uygulamada ya da sigoota.com'da Profil → "Hesabımı sil" ile kendiniz silebilirsiniz (ayrıntılar: Hesap Silme); giriş yapamıyorsanız info@sigoota.com adresine yazabilirsiniz. Üyelik Koşulları kabul kayıtları ile ticari elektronik ileti onay ve ret kayıtları, ilgili Yönetmelik gereği onayın sona erdiği tarihten itibaren 3 yıl saklanır ve ardından silinir. Poliçe kayıtlarının kendisi, sigorta mevzuatının öngördüğü süreler boyunca acente kayıtlarımızda saklanmaya devam eder.
8. Teklif Formu
sigoota.com/teklif adresindeki teklif formu ve bu formun AI danışman sayfasında sekme olarak açılan hâli üzerinden iletilen talepler, sohbet kaydından ayrı bir sistemde işlenir. Teklif bilgileri yapay zekâ sohbetinde toplanmaz; yalnızca bu form üzerinden alınır.
8.1. Formda işlenen veriler
- Kimlik bilgileri: T.C. kimlik numarası ve doğum tarihi; aile kapsamlı sağlık taleplerinde teklife dâhil edilecek diğer kişilerin T.C. kimlik numarası ve doğum tarihi. Kurumsal ürünlerde T.C. kimlik numarası yerine vergi kimlik numarası alınır.
- İletişim bilgileri: e-posta adresi (doğrulanır) ve isteğe bağlı telefon numarası.
- Ürüne özel bilgiler: seçilen ürüne göre plaka, ruhsat bilgileri, araç marka/model/yıl, adres veya UAVT kodu, meslek, seyahat bölgesi ve süresi, kişi sayısı gibi teklif için zorunlu alanlar.
- İşlem güvenliği kayıtları: talebin oluşturulma zamanı, tarayıcı bilgisi ve IP adresinin geri döndürülemez özeti. IP adresi açık hâlde saklanmaz.
8.2. E-posta doğrulaması
Talep gönderilmeden önce e-posta adresinize altı haneli tek kullanımlık bir kod gönderilir. Kod açık hâlde değil, geri döndürülemez özet değeriyle saklanır, kısa sürede geçersiz olur ve yalnızca bir kez kullanılabilir. Amaç, başkasının adına veya hatalı bir adresle talep oluşturulmasını önlemektir.
8.3. Hukuki sebep
Teklif formu verileri; sigorta sözleşmesinin kurulmasına yönelik talebinizin yerine getirilmesi (sözleşmenin kurulması ile doğrudan ilgili olma), veri sorumlusunun hukuki yükümlülükleri ve işlem güvenliğine ilişkin meşru menfaat hukuki sebeplerine dayanılarak işlenir. Formda T.C. kimlik numarası toplandığı için gönderim öncesinde ayrıca açık onayınız alınır; onay kutusu işaretlenmeden talep gönderilemez. Sağlık ürünlerinde sağlık verisi işlenmesi için ayrıca açık rıza alınır.
8.4. Güvenlik önlemleri
- T.C. kimlik numaraları veritabanında şifrelenerek (AES-256-GCM) saklanır; şifre çözme anahtarı veritabanında tutulmaz.
- Form ekranında ve kayıt özetinde T.C. kimlik numarası maskeli gösterilir (örn. 10••••••146).
- Tam numara yalnızca teklifin hazırlanabilmesi için acentemizin bildirim kanallarına iletilir; size gönderilen onay e-postasında yer almaz.
- Aynı IP adresinden belirli bir süre içinde gönderilebilecek talep sayısı sınırlıdır; otomatik gönderimlere karşı ek önlemler uygulanır.
8.5. Saklama süresi ve silme
Teklif talepleri, teklifin hazırlanması, size sunulması ve takibi amacıyla 180 gün saklanır. Bu sürenin sonunda kayıttaki kişisel alanların tamamı (e-posta, telefon, şifreli ve maskeli T.C. kimlik numaraları, vergi numarası, plaka, form cevapları, tarayıcı ve IP özeti) otomatik olarak silinir; geriye yalnızca istatistik amaçlı, kimliği belirlenemeyen bir kayıt (talep numarası, ürün, durum ve tarih) kalır. Bu anonim kayıt da 3 yıl sonunda tamamen silinir. Doğrulama kodları ve oturum jetonları en geç 7 gün içinde silinir. Talebiniz poliçeye dönüşürse, poliçe kayıtları sigorta mevzuatının öngördüğü süreler boyunca acente kayıtlarımızda saklanmaya devam eder. Süresi dolmadan silinmesini istediğiniz bir teklif talebi için talep numarasıyla birlikte info@sigoota.com adresine yazabilirsiniz.
8.6. Aktarım
Teklif bilgileri, teklifin hazırlanması için ilgili sigorta şirketleriyle ve hizmetin çalışması için barındırma ile e-posta altyapısı sağlayıcılarıyla paylaşılır. Teklif verileri yapay zekâ modeline gönderilmez.
8B. Yabancı Sağlık Sigortası Belgeleri (WhatsApp)
Yabancı sağlık sigortası başvurularında WhatsApp üzerinden iletilen pasaport ve Türkiye ikamet kartı görüntüleri, poliçe için gerekli bilgilerin (ad soyad, doğum tarihi, cinsiyet, uyruk, anne ve baba adı) okunması amacıyla yapay zekâ hizmet sağlayıcısına (Anthropic, ABD) aktarılır. Belge numaraları yapay zekâ tarafından kaydedilmez; görüntüler sunucumuzda saklanmaz ve yalnızca poliçe düzenlenmesi için acentemize ve ilgili sigorta şirketine iletilir.
8A. Çerezler
Sitemizde zorunlu çerezler ve tarayıcı depolaması (giriş, güvenlik, sohbet, kullanım sınırı ve teklif formu için) kullanılır. Google Analytics ve Google Ads çerezleri yalnızca çerez onay bandından izin vermeniz hâlinde yüklenir; tercihinizi dilediğiniz zaman "Çerez Tercihleri" bağlantısından değiştirebilirsiniz. Ayrıntılar: Çerez Politikası.
9. Haklarınız
KVKK madde 11 kapsamındaki haklarınız için info@sigoota.com adresinden bize başvurabilirsiniz. Başvurularınız mevzuatta belirtilen süreler içinde değerlendirilecektir.