Kişisel Verilerin Korunması Hakkında Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında · Son güncelleme: 7 Ağustos 2026
1. Roller: veri sorumlusu kim, veri işleyen kim?
Yenilesin, sigorta acentelerinin poliçe yenileme takibini yürüttüğü bir yazılım hizmetidir. KVKK bakımından iki ayrı rol vardır:
- Acente hesap verileri (acente unvanı, kullanıcı ad-soyadı, telefon, e-posta) bakımından veri sorumlusu Yenilesin'dir.
- Acentenin sisteme yüklediği müşteri kayıtları (poliçe bilgileri, müşteri ad-soyadları, kimlik numaraları, plakalar, poliçe PDF'leri) bakımından veri sorumlusu ilgili acentedir; Yenilesin bu veriler için acentenin talimatıyla hareket eden veri işleyen konumundadır. Acente, müşterilerine karşı kendi aydınlatma yükümlülüklerini yerine getirmekle sorumludur.
2. İşlenen kişisel veriler
| Veri grubu | Örnek |
|---|---|
| Hesap ve kimlik bilgileri | Ad-soyad, telefon, e-posta, şifre (geri döndürülemez özetlenmiş) |
| Acentenin yüklediği müşteri kayıtları | Müşteri ad-soyadı, TC kimlik / vergi no, araç plakası, poliçe ürünü-şirketi-primi-vadesi, poliçe PDF'leri, ruhsat görselleri |
| İşlem ve kullanım kayıtları | Oturum kayıtları, uygulama içi işlem geçmişi, hata kayıtları |
Kredi kartı ve ödeme verisi sistemden geçmez ve saklanmaz; abonelik tahsilatı lisanslı ödeme kuruluşu üzerinden yapılır.
Özel nitelikli kişisel veri: Sistem sağlık verisi işlemek üzere tasarlanmamıştır. Ürün adının “TSS” ya da “Özel Sağlık” olması tek başına sağlık verisi değildir. Acentelerin sağlık raporu, tıbbi belge ve benzeri özel nitelikli kişisel veri içeren belgeleri sisteme yüklememesi gerekir.
3. İşleme amaçları ve hukuki sebepler
- Hizmetin sunulması: yenileme takvimi, hatırlatma, bildirim, ekip içi iş atama (KVKK m.5/2-c — sözleşmenin kurulması ve ifası).
- Hizmet güvenliği, hata ayıklama ve kötüye kullanımın önlenmesi (KVKK m.5/2-f — meşru menfaat).
- Yasal yükümlülüklerin yerine getirilmesi (KVKK m.5/2-ç).
4. Acenteler arası bilgi paylaşımı (Acente Ağı)
Bu paylaşım yalnız acentenin kendi başlattığı taleple olur. Yenilesin, acentelerin birbirinden fiyat çalışması isteyebildiği bir "Acente Ağı" özelliği sunar. Bir acente, ağına eklediği ortak acenteye fiyat talebi gönderdiğinde; yalnız o talebin kapsamındaki bilgiler — sigorta ürünü, araç plakası, ruhsat/belge bilgileri ve fiyat sorgusu için gerekliyse müşterinin adı, kimlik/vergi numarası, doğum tarihi gibi bilgiler ile eklenen belge görselleri — talebin gönderildiği ortak acenteyle paylaşılır.
Ortak acente, acentenin portföyünün geri kalanını hiçbir şekilde göremez; paylaşım talep bazlıdır ve talebi gönderen acentenin iradesiyle gerçekleşir. Sohbet kanalına eklenen belgeler 90 gün sonra kendiliğinden silinir; poliçe kaydına eklenen belgeler kaydın yanında kalır. Bu paylaşımda her iki acente de kendi müşterisine karşı veri sorumlusu sıfatıyla hareket eder; Yenilesin iletim altyapısını sağlayan veri işleyendir.
5. Aktarım ve barındırma
- Veriler (ad, T.C./vergi no, telefon, plaka, poliçe ve belgeler) Türkiye Cumhuriyeti sınırları içindeki veri merkezlerinde (DorukNet/DorukCloud) barındırılır ve işlenir; veritabanı ve belge deposu yurt dışına taşınmaz.
- Yurt dışında bulunan alt hizmet sağlayıcılara yalnızca şu sınırlı veriler gider: Google (Gemini, ABD) — yalnızca "fiyat görselinden okuma" özelliğinde, acentenin kırparak yüklediği fiyat tablosu görseli (müşteri kimlik verisi içermemesi gerekir); OneSignal (ABD) — anlık bildirim iletimi için yalnızca cihaz kimliği (ad, plaka, T.C. gönderilmez); Resend — şifre sıfırlama ve sistem e-postaları için yalnızca e-posta adresi ve ad. Bu aktarımlar KVKK m.9 kapsamında ilgili sağlayıcıların taahhütleriyle yapılır.
- Acenteler birbirinden veri tabanı seviyesinde yalıtılmıştır; yukarıdaki bölümde açıklanan talep bazlı ağ paylaşımı dışında hiçbir acente verisi başka bir acenteye gösterilmez.
- Kişisel veriler hiçbir üçüncü kişiye satılmaz, pazarlama amacıyla paylaşılmaz.
- Ziyaretçi istatistiği: Bu tanıtım sitesinde, kendi sunucumuzda çalışan ve verileri Türkiye'de kalan bir ölçüm aracı (Umami) kullanılır. Çerez yerleştirmez, parmak izi çıkarmaz, ziyaretçiyi siteler arasında izlemez; yalnızca hangi sayfanın kaç kez görüntülendiği gibi toplu bilgiler tutulur. panel.yenilesin.com üzerinde ölçüm yapılmaz — panelde gezinen acentenin davranışı izlenmez.
6. Saklama süresi
Veriler abonelik süresince ve yasal saklama yükümlülükleri boyunca saklanır. Hesap kapatıldığında acente tüm verisini indirebilir; talep üzerine kayıtlar, yasal saklama yükümlülükleri saklı kalmak üzere silinir. Deneme (demo) ortamına yüklenen belgeler kalıcı olarak saklanmaz.
7. KVKK m.11 kapsamındaki haklarınız
Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı tarafları bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan taraflara bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve zarara uğramanız hâlinde giderilmesini talep etme haklarına sahipsiniz.
8. Başvuru
Taleplerinizi destek@yenilesin.com adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Acentenin yüklediği müşteri kayıtlarına ilişkin başvurular, veri sorumlusu sıfatıyla ilgili acenteye yönlendirilir.
Ayrıca bkz. Gizlilik Politikası. Bu metin güncellendiğinde bu sayfada yayımlanır.