Gizlilik Politikası

1. Genel Bilgiler

Bu Gizlilik Politikası, Kayazone tarafından geliştirilen Sigortadan mobil uygulaması (“Uygulama”) kapsamında işlenen kişisel verilerin nasıl toplandığını, kullanıldığını, saklandığını ve korunduğunu açıklamaktadır.

Sigortadan, oto servis işletmelerinin hasar ihbar süreçlerini daha hızlı ve düzenli yönetebilmeleri amacıyla sunulan bir dijital hizmet platformudur.

Bu Politika, Uygulama kullanıcılarının ve Uygulama üzerinden yüklenen belgelerde yer alan kişisel verilerin korunmasına ilişkin temel prensipleri açıklamaktadır.

2. Toplanan Veriler

Uygulama kapsamında aşağıdaki veriler işlenebilmektedir:

A) Servis Kullanıcısına Ait Veriler

• Telefon numarası
• Vergi numarası
• Adres bilgileri
• Profil fotoğrafı (isteğe bağlı)
• Kullanıcı hesabına ilişkin bilgiler
• İşlem güvenliği ve kullanım kayıtları
• Cihaz bildirim token’ı (push bildirimler için; yalnızca izin verilmesi halinde)
• Ödeme işlemlerine ilişkin bilgiler (iyzico ödeme altyapısı aracılığıyla; kart bilgileri Kayazone tarafından saklanmaz)

B) Hasar İhbarı Kapsamında Yüklenen Veriler

• Kaza tespit tutanaklarında yer alan bilgiler
• Sürücü belgesi üzerindeki bilgiler
• Araç ruhsatı üzerindeki bilgiler
• Sigorta veya kasko poliçesi bilgileri
• Araç plaka bilgileri
• Hasar sürecine ilişkin açıklamalar
• Fotoğraf, belge ve doküman içerikleri
• İlgili evraklarda yer alan diğer kişisel veriler

Önemli Bilgilendirme

Hasar ihbarına konu evraklar çoğu durumda kazaya karışan kişi veya kişiler tarafından oto servise teslim edilmekte, oto servis kullanıcıları bu belgeleri hasar ihbar sürecinin yürütülmesi amacıyla Uygulama’ya yüklemektedir. Bu nedenle bazı kişisel veriler Kayazone tarafından ilgili kişiden doğrudan değil, Uygulama’yı kullanan oto servis aracılığıyla elde edilmektedir.

Evraklarda yer alan üçüncü kişilere (kazaya karışan kişiler vb.) ait kişisel veriler de hasar ihbar sürecinin yürütülmesi amacıyla işlenebilir. Bu verilerin sisteme yüklenmesinden ve ilgili mevzuata uygun şekilde temin edilmesinden oto servis kullanıcısı sorumludur.

3. Verilerin Kullanım Amaçları

Toplanan veriler aşağıdaki amaçlarla kullanılmaktadır:

• Hasar ihbar taleplerinin oluşturulması ve yürütülmesi
• Hasar ihbarına ilişkin belge ve bilgilerin işlenmesi
• Sigorta şirketleri ve eksperlerle gerekli iletişimin sağlanması
• Kullanıcı hesaplarının oluşturulması ve yönetilmesi
• Paket satın alma ve ödeme süreçlerinin yürütülmesi
• Dosya ve süreç bilgilerinin takip edilmesi
• Hizmet kalitesinin geliştirilmesi
• Teknik sorunların tespiti ve giderilmesi
• Uygulama güvenliğinin sağlanması
• Hukuki yükümlülüklerin yerine getirilmesi
• Uygulama bildirimlerinin gönderilmesi (izin verilmesi halinde)

4. Veri Güvenliği

Kayazone, kişisel verilerin güvenliğini sağlamak amacıyla makul düzeyde teknik ve idari tedbirler uygulamaktadır.

Bu kapsamda:

• Veriler güvenli iletişim protokolleri kullanılarak aktarılmaktadır.
• Yetkisiz erişimlerin önlenmesine yönelik erişim kontrolleri uygulanmaktadır.
• Verilere yalnızca görev ve yetki kapsamında erişmesi gereken kişiler erişebilmektedir.
• Teknik altyapı düzenli olarak izlenmekte ve güncellenmektedir.

Bununla birlikte internet üzerinden gerçekleştirilen hiçbir veri aktarımının veya elektronik depolama yönteminin mutlak güvenlik sağlayamayacağı unutulmamalıdır.

5. Veri Paylaşımı

Kişisel veriler yalnızca hizmetin sunulabilmesi için gerekli olduğu ölçüde paylaşılmaktadır.

Bu kapsamda veriler:

• İlgili sigorta şirketleri,
• Eksperler,
• Hasar sürecine dahil diğer yetkili kişi ve kuruluşlar,
• Hukuken yetkili kamu kurum ve kuruluşları,
• Teknik altyapı ve bulut hizmet sağlayıcıları,
• Ödeme hizmet sağlayıcısı (iyzico),

ile paylaşılabilmektedir.

Kişisel veriler reklam veya pazarlama amacıyla üçüncü kişilere satılmaz veya paylaşılmaz.

6. Bulut Hizmetleri ve Teknik Altyapı

Uygulamanın teknik altyapısında Google Firebase gibi bulut hizmetleri kullanılabilmektedir.

Bu hizmetler kapsamında kişisel veriler, ilgili teknik hizmet sağlayıcılarının sistemlerinde işlenebilir ve depolanabilir.

Kayazone, kullanılan teknik hizmet sağlayıcılarının güvenlik uygulamalarını dikkate almakta ve kişisel verilerin korunması için makul önlemleri almaktadır.

Paket satın alma ve ödeme işlemleri iyzico ödeme altyapısı üzerinden yürütülmektedir. Ödeme sırasında girilen kart bilgileri doğrudan iyzico tarafından işlenir; Kayazone kart bilgilerinizi saklamaz.

7. Veri Saklama Süresi

Kişisel veriler yalnızca işlenme amacının gerektirdiği süre boyunca saklanmaktadır.

Hasar ihbarı kapsamında sisteme yüklenen belge ve evraklar, hizmet sürecinin tamamlanmasını takiben en geç 7 gün içerisinde sistemden silinmekte veya erişilemez hale getirilmektedir.

Servis kullanıcılarına ait hesap bilgileri ise hesap aktif olduğu sürece saklanmaktadır.

Kullanıcının hesabını silmesi halinde, yasal yükümlülükler ve olası uyuşmazlıklarda hakların korunması amacıyla saklanması zorunlu olmayan kişisel veriler silinmekte veya anonim hale getirilmektedir.

Servis kullanıcıları hesaplarını uygulama içinden “Servis Bilgileri Düzenle” ekranındaki “Hesabı Sil” seçeneğiyle silebilir. Silme işleminde telefon numarası, vergi numarası, adres ve profil fotoğrafı gibi hesap bilgileri kalıcı olarak silinir.

8. Kullanıcı Hakları

İlgili kişiler, yürürlükteki mevzuat kapsamında aşağıdaki haklara sahiptir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme
• İşlenen verilere ilişkin bilgi talep etme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• Belirli şartlar altında verilerin silinmesini veya yok edilmesini talep etme
• Veri işleme faaliyetlerine ilişkin itirazda bulunma
• Mevzuatın tanıdığı diğer hakları kullanma

Bu hakların kullanılması için aşağıdaki iletişim kanallarından Kayazone ile iletişime geçilebilir.

9. İletişim

10. Politika Değişiklikleri

Kayazone, işbu Gizlilik Politikası’nı gerekli gördüğü durumlarda güncelleyebilir.

Önemli değişiklikler Uygulama üzerinden veya uygun görülen diğer yöntemlerle kullanıcılara duyurulacaktır.