Kişisel Verilerin Korunması Hakkında Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında · Son güncelleme: 17 Ekim 2026
1. Roller: veri sorumlusu kim, veri işleyen kim?
Yenilesin, sigorta acentelerinin poliçe yenileme takibini yürüttüğü bir yazılım hizmetidir. KVKK bakımından iki ayrı rol vardır:
- Acente hesap verileri (acente unvanı, kullanıcı ad-soyadı, telefon, e-posta) bakımından veri sorumlusu Yenilesin'dir.
- Acentenin sisteme yüklediği müşteri kayıtları (poliçe bilgileri, müşteri ad-soyadları, kimlik numaraları, plakalar, poliçe PDF'leri) bakımından veri sorumlusu ilgili acentedir; Yenilesin bu veriler için acentenin talimatıyla hareket eden veri işleyen konumundadır. Acente, müşterilerine karşı kendi aydınlatma yükümlülüklerini yerine getirmekle sorumludur.
2. İşlenen kişisel veriler
| Veri grubu | Örnek |
|---|---|
| Hesap ve kimlik bilgileri | Ad-soyad, telefon, e-posta, şifre (geri döndürülemez özetlenmiş) |
| Acentenin yüklediği müşteri kayıtları | Müşteri ad-soyadı, telefon, TC kimlik / vergi no, araç plakası, poliçe ürünü-şirketi-primi-vadesi, poliçe PDF'leri, ruhsat görselleri |
| İşlem ve kullanım kayıtları | Oturum kayıtları, uygulama içi işlem geçmişi, hata kayıtları |
Kredi kartı ve ödeme verisi sistemden geçmez ve saklanmaz; abonelik tahsilatı lisanslı ödeme kuruluşu üzerinden yapılır.
Özel nitelikli kişisel veri: Sistem sağlık verisi işlemek üzere tasarlanmamıştır. Ürün adının “TSS” ya da “Özel Sağlık” olması tek başına sağlık verisi değildir. Acentelerin sağlık raporu, tıbbi belge ve benzeri özel nitelikli kişisel veri içeren belgeleri sisteme yüklememesi gerekir.
3. İşleme amaçları ve hukuki sebepler
- Hizmetin sunulması: yenileme takvimi, hatırlatma, bildirim, ekip içi iş atama (KVKK m.5/2-c — sözleşmenin kurulması ve ifası).
- Hizmet güvenliği, hata ayıklama ve kötüye kullanımın önlenmesi (KVKK m.5/2-f — meşru menfaat).
- Yasal yükümlülüklerin yerine getirilmesi (KVKK m.5/2-ç).
4. Müşteri iletişim bağlantıları
Acente, müşteri kartında telefon numarasını kaydedebilir. Numaranın görüntülenmesi ve düzenlenmesi kullanıcı yetkilerine bağlıdır. Hazır metnin yanındaki “WhatsApp’tan gönder” düğmesi seçildiğinde müşteri numarası ve taslak metinle WhatsApp bağlantısı açılır; bu bilgiler dış hizmete iletilir. Mesaj kendiliğinden gönderilmez, gönderimi kullanıcı WhatsApp üzerinde tamamlar.
Acentenin iletişim için seçtiği dış hizmetin kullanımı o hizmetin gizlilik koşullarına tabidir.
5. Aktarım ve barındırma
- Veriler (ad, T.C./vergi no, telefon, plaka, poliçe ve belgeler) Türkiye Cumhuriyeti sınırları içindeki veri merkezlerinde (DorukNet/DorukCloud) barındırılır ve işlenir; veritabanı ve belge deposu yurt dışına taşınmaz.
- Yurt dışında bulunan alt hizmet sağlayıcılara yalnızca şu sınırlı veriler gider: Google (Gemini, ABD) — yalnızca "fiyat görselinden okuma" özelliğinde, acentenin kırparak yüklediği fiyat tablosu görseli (müşteri kimlik verisi içermemesi gerekir); OneSignal (ABD) — anlık bildirim iletimi için yalnızca cihaz kimliği (ad, plaka, T.C. gönderilmez); Resend — şifre sıfırlama ve sistem e-postaları için yalnızca e-posta adresi ve ad. Bu aktarımlar KVKK m.9 kapsamında ilgili sağlayıcıların taahhütleriyle yapılır.
- Acenteler birbirinden veri tabanı seviyesinde yalıtılmıştır; hiçbir acente verisi başka bir acenteye gösterilmez.
- Kişisel veriler hiçbir üçüncü kişiye satılmaz, pazarlama amacıyla paylaşılmaz.
- Ziyaretçi istatistiği: Bu tanıtım sitesinde, kendi sunucumuzda çalışan ve verileri Türkiye'de kalan bir ölçüm aracı (Umami) kullanılır. Çerez yerleştirmez, parmak izi çıkarmaz, ziyaretçiyi siteler arasında izlemez; yalnızca hangi sayfanın kaç kez görüntülendiği gibi toplu bilgiler tutulur. panel.yenilesin.com üzerinde ölçüm yapılmaz — panelde gezinen acentenin davranışı izlenmez.
6. Saklama süresi
Veriler abonelik süresince ve yasal saklama yükümlülükleri boyunca saklanır. Hesap kapatıldığında acente tüm verisini indirebilir; talep üzerine kayıtlar, yasal saklama yükümlülükleri saklı kalmak üzere silinir. Deneme (demo) ortamına yüklenen belgeler kalıcı olarak saklanmaz.
7. KVKK m.11 kapsamındaki haklarınız
Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı tarafları bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan taraflara bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve zarara uğramanız hâlinde giderilmesini talep etme haklarına sahipsiniz.
8. Başvuru
Taleplerinizi destek@yenilesin.com adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Acentenin yüklediği müşteri kayıtlarına ilişkin başvurular, veri sorumlusu sıfatıyla ilgili acenteye yönlendirilir.
Ayrıca bkz. Gizlilik Politikası. Bu metin güncellendiğinde bu sayfada yayımlanır.