Gizlilik Politikası

Yürürlük: 3 Eylül 2026 · sürüm 2026-09-03

Bu politika, Oregon web platformunu (Oregon uygulaması) ve Oregon Insurance Hub mobil uygulamasını kullanırken kişisel verilerinizin platform tarafından nasıl işlendiğini anlatır. Hasar dosyanız için verdiğiniz onayın metni ayrıdır: KVKK Aydınlatma Metni. İki metin birbirini tamamlar; çelişmez.

Roller

• Veri sorumlusu: hizmeti aldığınız acente. Hasar dosyanızdaki bilgileri hangi amaçla işleyeceğine acente karar verir; dosyanız acentenin kaydıdır.
• Veri işleyen: POETAS TEKNOLOJİ A.Ş.. Platformu geliştirir, barındırır ve işletir; acentenin talimatı dışında dosya verinizi kullanmaz.
• Platformun kendi verileri: hesabınızı ve oturumunuzu çalıştıran teknik veriler (oturum belirteci, cihaz bildirim anahtarı, çökme raporu) için POETAS TEKNOLOJİ A.Ş. kendi adına sorumludur.

İşlenen veriler

• Kimlik ve iletişim: ad-soyad, e-posta, telefon; acentenin kaydında T.C. kimlik ya da vergi numarası. Kimlik numarası, dosyanın sigorta şirketiyle eşleştirilmesi ve mükerrer kaydın önlenmesi için tutulur.
• Hesap ve oturum: giriş bilgileri (şifreniz yalnız geri döndürülemez özet olarak saklanır), oturum belirteçleri, aktif hesap bağlamı, bildirim tercihleri.
• Dosya bilgileri: hasar dosyasının form alanları, yüklediğiniz belgeler ve fotoğraflar, dosyaya bağlı mesajlaşma.
• Taranan belgelerden çıkarılan bilgiler: mobil uygulamada belge taradığınızda metin tanıma cihazınızda çalışır (iOS Vision / Android ML Kit). Tanınan alanlar (poliçe numarası, plaka, kimlik numarası gibi) ve belgenin ham metni, belgeyle birlikte sunucuda saklanır. Ham metin, forma sonradan eklenen bir alanın eski belgelerden de doldurulabilmesi için tutulur.
• Belge erişim kaydı: yüklenen bir belgeye kimin ne zaman eriştiği kayıt altına alınır. Bu kayıt yalnız denetim içindir ve silinmez.
• Cihaz bildirim anahtarı: mobil bildirim gönderebilmek için cihazınıza özgü bir anahtar kaydedilir; çıkış yaptığınızda silinir.
• Çökme raporu: mobil uygulama çöktüğünde kullanıcı kimlik numaranız, uygulama ortamı ve çökmeden önceki son işlem izleri (hangi ekran, hangi istek) raporlanır. Ad, e-posta, telefon ve kimlik numarası bu rapora girmez.

Verilerin kaynağı

• Sizden: kayıt, form doldurma, belge yükleme ve tarama, mesajlaşma.
• Acentenizden: müşteri kaydınız ve poliçe bilgileriniz.
• Acentenin e-posta kutusundan: acente, ihbarların düştüğü posta kutusunu platforma bağlayabilir; bu kutuya gelen ihbar e-postaları ve ekleri platform tarafından okunur ve ilgili dosyaya işlenir.
• Süreç paydaşlarından: sigorta şirketi, eksper ve servisin dosyaya eklediği bilgiler.

Verilerin paylaşıldığı taraflar

• Süreç paydaşları: sigorta şirketi, eksper ve servis — yalnız dosyanın gerektirdiği ölçüde ve acentenin yürüttüğü süreç kapsamında.
• Google Firebase: çökme raporları (Crashlytics), mobil bildirim iletimi (Cloud Messaging) ve uygulama içi anlık güncelleme sinyali (Realtime Database — yalnız kullanıcı kimlik numarası ve ilgili dosya kodu). Bu hizmetler Google’ın veri işleme ve güvenlik koşullarına tabidir.
• Belge depolama: yüklenen belgeler ve fotoğraflar, platformun yapılandırmasına göre Google Cloud (Firebase Storage) üzerinde ya da platform sunucusunda tutulur.
• E-posta gönderim hizmeti: e-posta bildirimleri bir e-posta gönderim sağlayıcısı üzerinden iletilir; sağlayıcı yalnız iletim için alıcı adresini ve ileti içeriğini işler.
• Barındırma: platform sunucuları bir barındırma sağlayıcısında çalışır.

Platformda reklam, analitik ya da davranış izleme amaçlı hiçbir üçüncü taraf hizmeti kullanılmaz. Verileriniz satılmaz.

Yurt dışına aktarım

Google Firebase hizmetleri Google altyapısında çalışır ve veriler Türkiye dışındaki sunucularda işlenebilir. Bu kapsamda aktarılan veriler: çökme raporundaki kullanıcı kimlik numarası ve işlem izleri, cihaz bildirim anahtarı, anlık güncelleme sinyalindeki kullanıcı kimlik numarası ile dosya kodu ve — Google Cloud depolama kullanılan kurulumda — yüklenen belgeler ile taranan metin. Aktarım, Kişisel Verilerin Korunması Kanunu’nun yurt dışına aktarıma ilişkin hükümlerine uygun olarak yapılır.

Çerezler ve yerel depolama

• Bu tanıtım sitesi çerez kullanmaz; üçüncü taraf betik ya da izleme yoktur.
• Oregon web uygulaması yalnız oturumunuzu çalıştırmak için zorunlu çerezler kullanır: access_token (oturum belirteci, 1 saat), refresh_token (oturumu yenilemek için, 30 gün, yalnız giriş uç noktasına gönderilir) ve csrf_token (form isteklerini sahteciliğe karşı korur; tarayıcı betiğinin okuyabildiği bir eşi vardır). Bu çerezler tarayıcı betiklerine kapalıdır ve izleme amacı taşımaz.
• Tarayıcının yerel depolamasında yalnız tercihleriniz tutulur: tema, yazı boyutu ve aktif hesap seçimi.
• Mobil uygulama çerez kullanmaz; oturum belirteci cihazın güvenli deposunda saklanır.

Saklama süreleri

• Hesabınızı sildiğinizde adınız, e-postanız ve telefonunuz kalıcı olarak anonimleştirilir; bir daha giriş yapamazsınız.
• Dosya kayıtları ve belgeler, acentenin yasal saklama yükümlülüğü süresince acentenin kaydı olarak kalır.
• Belge erişim kaydı denetim amacıyla silinmez.
• Oturum çerezleri yukarıdaki sürelerin sonunda; cihaz bildirim anahtarı çıkışta silinir.
• Çökme raporları Google’ın Firebase saklama koşullarına tabidir.

Haklarınız

Kişisel Verilerin Korunması Kanunu’nun 11. maddesi kapsamında verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini ya da silinmesini isteme ve işlemeye itiraz etme hakkınız vardır.

• Dosyanızla ilgili talepleri acentenize iletin — veri sorumlusu acentedir.
• Platformun kendi işlediği veriler (hesap, oturum, bildirim anahtarı, çökme raporu) için [email protected] adresine yazabilirsiniz.
• Hesabınızı dilediğiniz zaman uygulama içinden (Profil › Gizlilik ve veri) silebilirsiniz; işlem, e-posta adresinizi yazarak onaylanır ve geri alınamaz. Adımlar ve uygulamaya erişemiyorsanız izlenecek yol: Hesap Silme.

Mobil uygulama izinleri

• Kamera: hasar fotoğrafı çekmek ve belge taramak için.
• Fotoğraflar: hasar belgelerini galeriden yüklemek için.
• Bildirimler: dosyanızdaki gelişmeleri iletmek için.

Her izin reddedilebilir; yalnız o izne bağlı özellik kullanılamaz. Belge tarama cihazınızda çalışır; görüntü ve tanınan metin ancak belgeyi yüklemeyi seçtiğinizde sunucuya gönderilir.

Değişiklikler

Bu politika değiştiğinde yürürlük tarihi ve sürüm güncellenir. Hasar dosyanız için verdiğiniz onayın metni değişirse ayrıca yeniden onayınız istenir; ayrıntı için aydınlatma metninin sürümleme bölümüne bakın.

İletişim