Son güncelleme: 18 Ekim 2026
- Unvan
- [ŞİRKET UNVANI]
- Adres
- [ADRES]
- MERSİS
- [MERSİS NO]
- Vergi dairesi / no
- [VERGİ DAİRESİ / NO]
- KEP
- [KEP ADRESİ]
- E-posta
- info@bakim724.com
1. Taraflar ve roller
Bu sözleşme, hizmet sözleşmesinin eki ve ayrılmaz parçasıdır. Abone sigorta acentesi, uygulamaya girdiği kişisel veriler açısından veri sorumlusu; [ŞİRKET UNVANI] ("Teminra") ise bu verileri yalnız Abone adına ve talimatıyla işleyen veri işleyendir (KVKK md. 3/1-ğ).
2. İşlemenin konusu
| İlgili kişi grupları | Veri kategorileri |
|---|---|
| Müşteriler (sigorta ettiren, sigortalı) ve aile/şirket grubu üyeleri | Kimlik (TCKN/VKN, doğum tarihi, cinsiyet), iletişim, meslek, poliçe ve teklif bilgileri, prim, taksit ve ödeme kayıtları, İYS onayı ve KVKK aydınlatma tarihi, görüşme notları |
| Sigortalı riskler | Araç (plaka, şasi, motor no, ruhsat bilgileri), konut ve işyeri (adres, UAVT, yapı bilgileri) |
| Hasar dosyası tarafları | Hasar bilgisi, fotoğraf ve belgeler, eksper ve servis bilgisi, karşı taraf bilgisi, kusur oranı |
| Sağlık ve hayat sigortalıları | Poliçe gereği işlenen sağlık verileri (özel nitelikli) |
| Adaylar | Kimlik ve iletişim, rakip poliçe bitiş tarihi |
| Abonenin personeli ve tali acenteleri | Kimlik ve iletişim, mesleki belgeler, puantaj, üretim ve satış primi kayıtları |
Özel nitelikli kişisel verilerin (ör. sağlık) işlenmesinde KVKK md. 6'daki şartları sağlamak Abonenin sorumluluğundadır; Teminra bu veriler için Abonenin tanımladığı yetki kısıtlarını uygular.
3. Teminra'nın yükümlülükleri
- Verileri yalnız hizmetin sunulması amacıyla ve Abonenin talimatları doğrultusunda işlemek; kendi amaçları için kullanmamak, satmamak, reklam ya da model eğitimi için kullanmamak.
- Teminra yönetimi Abonenin acente verilerine erişmez. Yönetim paneli yalnız abonelik, ödeme ve kullanım sayılarını (kullanıcı, depolama, kota) gösterir. Destek, ekran paylaşımı ya da anlatımla verilir.
- KVKK md. 12 kapsamında gerekli teknik ve idari tedbirleri almak: şifreli bağlantı, acente verilerinin mantıksal ayrımı, rol, şube ve portföy bazlı yetki kontrolü, iki adımlı doğrulama, değiştirilemez denetim kaydı, düzenli yedek, erişim kayıtları.
- Veri ihlalini öğrendiğinde Aboneye gecikmeksizin ve en geç [24] saat içinde bildirmek, Abonenin Kurul'a 72 saat içinde bildirim yapabilmesi için gereken bilgileri sağlamak.
- İlgili kişi başvurularında Aboneye yardımcı olmak; Teminra'ya doğrudan ulaşan başvuruları Aboneye iletmek.
- Personelini gizlilik yükümlülüğüyle bağlamak.
4. Verilerin yeri
Veritabanı, yüklenen dosyalar ve yedekler Türkiye'deki sunucularda tutulur. Teminra bu yeri Aboneye önceden bildirmeden Türkiye dışına taşımaz.
5. Alt işleyenler
Aşağıdaki hizmet sağlayıcılar, yalnız ilgili özellik kullanıldığında ve o özellik için gereken veriyle sınırlı olarak devreye girer. Abone kendi hesabını bağladığı sağlayıcılarla (ör. kendi SMS ya da e-fatura hesabı) doğrudan sözleşme ilişkisi içindedir.
| Sağlayıcı | Ne için | Hangi veri | Konum |
|---|---|---|---|
| iyzico, PayTR | Abonelik ödemesi ve kart saklama; Abonenin kendi hesabıyla müşterilerden online prim tahsilatı | Kart sahibi, kart bilgisi, ödeme tutarı, e-posta/telefon | Türkiye |
| SMS sağlayıcıları (Netgsm, Verimor, İleti Merkezi) | Giriş kodu ve davet SMS'leri Teminra'nın sistem hesabından; müşteri iletileri (poliçe, yenileme, taksit, hasar, kampanya) Abonenin kendi hesabından | Telefon numarası, mesaj metni | Türkiye |
| Teminra sistem e-posta sağlayıcısı [SAĞLAYICI ADI — netleştirilecek]; Abone kendi SMTP sunucusunu bağlarsa acente e-postaları oradan gider | Davet ve parola e-postaları, bildirim e-postaları, poliçe ve teklif gönderimi, zamanlanmış raporlar | E-posta adresi, mesaj içeriği, ekler | [KONUM — netleştirilecek] |
| OpenRouter (yapay zekâ ağ geçidi) ve arkasındaki model sağlayıcıları | Poliçe ve zeyil belgesi okuma, doğal dille sorgu — yalnız kullanıcı bu özelliği çalıştırdığında | İşlenen belge ya da soru metni ve gereken bağlam | Yurt dışı |
| Meta (WhatsApp Business) | Abonenin kendi WhatsApp numarasından müşteri iletileri | Telefon numarası, mesaj içeriği, ekler | Yurt dışı |
| Tarayıcı bildirim servisleri (Google, Apple, Mozilla) | Web push bildirimleri | Şifreli bildirim içeriği, cihaz abonelik kimliği | Yurt dışı |
| E-fatura entegratörü (Abonenin seçtiği entegratör) | Abonenin kendi hesabıyla e-fatura/e-arşiv | Fatura muhatabı ve fatura içeriği | Türkiye |
Yurt dışında bulunan sağlayıcılara aktarım KVKK md. 9 kapsamında değerlendirilir; gereken hallerde standart sözleşme imzalanır ve Kurul'a bildirim yapılır. [Yurt dışı aktarım dayanağı avukatla netleştirilecek] Yurt dışı sağlayıcıya veri giden özellikler (yapay zekâ, WhatsApp, web push) Abone kullanmadıkça devreye girmez. Teminra alt işleyen listesindeki değişiklikleri en az 30 gün önce Aboneye bildirir; Abone haklı gerekçeyle itiraz edebilir.
6. Süre, iade ve silme
Bu sözleşme hizmet sözleşmesi süresince geçerlidir. Sona ermesinden sonra Abone verilerini [90] gün içinde dışa aktarabilir; bu sürenin sonunda veriler, yedekler dahil makul süre içinde silinir. Teminra'nın kendi yasal saklama yükümlülüğüne tabi kayıtları (ör. abonelik faturaları) saklanmaya devam eder.
7. Denetim
Abone, makul aralıklarla ve önceden bildirmek kaydıyla, Teminra'nın bu sözleşmeye uyumuna ilişkin bilgi ve belge isteyebilir.