KVKK Aydınlatma Metni

1. Veri Sorumlusu

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu sıfatıyla hareket eden Kayazone tarafından, Sigortadan mobil uygulaması (“Uygulama”) aracılığıyla yürütülen kişisel veri işleme faaliyetleri hakkında ilgili kişileri bilgilendirmek amacıyla hazırlanmıştır.

2. Kişisel Verilerin Elde Edilme Şekli

Sigortadan, oto servis işletmeleri ve yetkili kullanıcılarının hasar ihbar süreçlerini daha hızlı ve düzenli yönetebilmesi amacıyla geliştirilmiş bir platformdur.

Uygulama kapsamında işlenen kişisel veriler;

• Uygulamaya kayıt olan oto servis kullanıcıları tarafından doğrudan,
• Hasar ihbarı sürecinde oto servis kullanıcıları tarafından sisteme yüklenen belge ve evraklar aracılığıyla,

otomatik yollarla elde edilmektedir.

Hasar ihbarına konu evraklar çoğu durumda kazaya karışan kişi veya kişiler tarafından oto servise teslim edilmekte, oto servis kullanıcıları da bu belgeleri hasar ihbar sürecinin yürütülmesi amacıyla Uygulama’ya yüklemektedir.

Evraklarda yer alan üçüncü kişilere (kazaya karışan kişiler vb.) ait kişisel veriler de hasar ihbar sürecinin yürütülmesi amacıyla işlenebilir. Bu verilerin sisteme yüklenmesinden ve ilgili mevzuata uygun şekilde temin edilmesinden oto servis kullanıcısı sorumludur.

3. İşlenen Kişisel Veriler

A) Servis Kullanıcılarına Ait Veriler

• Telefon numarası
• Vergi numarası
• Adres bilgileri
• Kullanıcı hesabı bilgileri
• Uygulama kullanım kayıtları ve işlem güvenliği verileri
• Cihaz bildirim token’ı (push bildirimler için; yalnızca izin verilmesi halinde)
• Paket satın alma ve ödeme işlemlerine ilişkin bilgiler (kart bilgileri Kayazone tarafından saklanmaz)

B) Hasar İhbarına Konu Evraklarda Yer Alabilecek Veriler

• Ad ve soyad bilgileri
• T.C. kimlik numarası
• Doğum tarihi
• Sürücü belgesi bilgileri
• Ruhsat bilgileri
• Araç plaka bilgileri
• Sigorta ve kasko poliçe bilgileri
• Kaza tespit tutanağında yer alan bilgiler
• Hasar dosyasına ilişkin açıklamalar
• Fotoğraf, belge ve doküman içerikleri
• İlgili evraklarda yer alan diğer kişisel veriler

4. Kişisel Verilerin İşlenme Amaçları

Kişisel veriler aşağıdaki amaçlarla işlenebilmektedir:

• Hasar ihbar taleplerinin oluşturulması ve yürütülmesi
• Hasar ihbarı için gerekli belge ve bilgilerin alınması ve değerlendirilmesi
• Sigorta şirketleri, eksperler ve ilgili kurumlarla iletişim kurulması
• Dosya, eksper ve süreç bilgilerinin takip edilmesi
• Kullanıcı hesaplarının yönetilmesi
• Uygulama güvenliğinin sağlanması
• Teknik sorunların tespiti ve giderilmesi
• Hizmet kalitesinin geliştirilmesi
• Hukuki yükümlülüklerin yerine getirilmesi
• Olası uyuşmazlıklarda hakların tesisi, kullanılması veya korunması
• Paket satın alma ve ödeme süreçlerinin yürütülmesi
• Uygulama bildirimlerinin gönderilmesi (izin verilmesi halinde)

5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel veriler KVKK’nın 5. maddesinde düzenlenen;

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• Veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması,

hukuki sebeplerine dayanılarak işlenmektedir.

Kanunen gerekli olduğu durumlarda açık rıza alınması gereken veri işleme faaliyetleri ayrıca ilgili kişilerin açık rızasına dayanılarak gerçekleştirilecektir.

6. Kişisel Verilerin Aktarılması

Kişisel veriler;

• Hasar ihbar sürecinin yürütülmesi amacıyla ilgili sigorta şirketlerine,
• Eksperlere,
• Sürece dahil olan yetkili kurum ve kuruluşlara,
• Hukuken yetkili kamu kurum ve kuruluşlarına,
• Teknik altyapı, veri barındırma, bulut hizmetleri ve destek hizmetleri sağlayıcılarına,
• Ödeme hizmet sağlayıcısına (iyzico),

yalnızca hizmetin sunulması ve yasal yükümlülüklerin yerine getirilmesi amacıyla, gerekli olduğu ölçüde aktarılabilmektedir.

Uygulamanın teknik altyapısında kullanılan bazı hizmet sağlayıcıların sunucuları yurt dışında bulunabilmektedir. Bu nedenle kişisel veriler ilgili mevzuatın izin verdiği ölçüde yurt dışındaki teknik hizmet sağlayıcılarının sistemlerinde işlenebilmektedir.

7. Saklama Süresi

Kişisel veriler yalnızca işleme amacının gerektirdiği süre boyunca saklanmaktadır.

Hasar ihbarı kapsamında sisteme yüklenen belge ve evraklar, hizmet sürecinin tamamlanmasını takiben en geç 7 gün içerisinde sistemden silinmekte veya erişilemez hale getirilmektedir.

Servis kullanıcılarına ait hesap bilgileri hesap aktif olduğu sürece saklanmaktadır. Kullanıcılar hesaplarını uygulama içinden “Servis Bilgileri Düzenle” ekranındaki “Hesabı Sil” seçeneğiyle silebilir.

Kanunen daha uzun süre saklanması gereken veriler bakımından ilgili mevzuatta öngörülen süreler uygulanır.

8. İlgili Kişinin Hakları

KVKK’nın 11. maddesi uyarınca ilgili kişiler;

• Kişisel veri işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını öğrenme,
• Amacına uygun kullanılıp kullanılmadığını öğrenme,
• Aktarıldığı üçüncü kişileri öğrenme,
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
• Silinmesini veya yok edilmesini isteme,
• Yapılan işlemlerin üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhe bir sonuca itiraz etme,
• Kanuna aykırı veri işlenmesi nedeniyle zarara uğraması halinde tazminat talep etme

haklarına sahiptir.

9. Başvuru Yöntemi

KVKK kapsamındaki taleplerinizi aşağıdaki iletişim kanalları üzerinden iletebilirsiniz:

Kayazone, başvuruları KVKK ve ilgili mevzuatta öngörülen süreler içerisinde sonuçlandıracaktır.