Uygulama notu: UKA Sigorta kısa saklama ve erken silme uygular. Verinin işlem tamamlanınca silinmesi, yurt dışındaki bir hizmet sağlayıcıya gönderildiği anda gerçekleşen aktarımı ortadan kaldırmaz. AWS, Google ve Meta kanalları KVKK’nın 9. maddesi kapsamındaki aktarım şartı, uygun güvence ve şirket içi kayıtlar çerçevesinde kullanılır.

Online teklif ve belge işlemleri aydınlatma metni

Veri sorumlusu

UKA SİGORTA ARACILIK HİZMETLERİ LİMİTED ŞİRKETİ (“UKA Sigorta”), VKN: 8870998886, Süphan Mah. İpekyolu Blv. No: 283/1 İç Kapı No: 3, Edremit/Van. İletişim ve KVKK başvuru kanalı: uka@ukasigorta.com; yazılı başvurular yukarıdaki posta adresine “KVKK Başvurusu” ibaresiyle de iletilebilir.

Bu metin, kişisel verilerin işlenmesine ilişkin bilgilendirmedir; açık rıza metni değildir. Açık rıza gereken bir faaliyet varsa ayrıca ve isteğe bağlı olarak sunulur.

Hangi veriler işlenir?

Ad-soyad veya ünvan, cep telefonu, isteğe bağlı e-posta, T.C. kimlik/vergi kimlik numarası ile seçtiğiniz sigorta ürününün fiyatlandırılması için gereken araç, ruhsat, bina, konut, doğum tarihi veya seyahat planı bilgileri işlenebilir. Ruhsat fotoğrafı/PDF’i yükleme özelliğini kullanmanız halinde belge ve müşteri tarafından kontrol edilen alanlar; araç satışı iptal talebi oluşturmanız halinde noter araç satış belgesi de işlenebilir.

Ruhsat QR yardımını seçerseniz QR kodun ham içeriği cihazınızda okunur; UKA sunucusuna, WhatsApp’a veya üçüncü bir hizmete gönderilmez, saklanmaz ve uygulama loglarına yazılmaz. Yalnızca desteklenen sürümlü biçimden güvenle ayrıştırılan izinli araç alanları, kullandığınız yöntem/sürüm bilgisi ve alan bazındaki kontrol kararınız teklif talebine eklenir. Biçim tam olarak desteklenmiyorsa QR içeriği kullanılmaz; ruhsat fotoğrafı/PDF’i veya manuel giriş seçeneği sunulur.

İlk sağlık teklif formunda hastalık, tedavi, reçete veya tıbbi geçmiş bilgisi istenmez. Noter satış belgesinde alıcı, satıcı veya tanık gibi üçüncü kişilere ait bilgiler bulunabileceğinden, yalnız işlem için gerekli sayfa ve alanların yüklenmesi esas alınır.

İşleme amaçları

Online teklif: talep edilen ürün için fiyat çalışması yapılması, yetkili sigorta şirketi ekranlarında sorgulama, teklif sonucunun iletilmesi ve talebin takibi — teklif çalışmasının sözleşmenin kurulmasıyla doğrudan ilgili ve gerekli olduğu ölçüde KVKK 5/2(c).
Ruhsat yardımı: müşterinin isteğiyle QR’dan cihaz içinde veya yüklenen belgeden araç alanlarının hazırlanması, müşteri kontrolü ve belge yüklendiyse güvenlik taraması — teklif hazırlığı için gerekli olduğu ölçüde KVKK 5/2(c); güvenlik kontrolleri için temel haklara zarar vermemek kaydıyla KVKK 5/2(f).
Araç satışı iptali: poliçenin ve satışın doğrulanması, ilgili sigorta şirketine iptal/iade talebi iletilmesi ve sonucun bildirilmesi — sözleşmenin ifasıyla doğrudan ilgili olduğu ölçüde KVKK 5/2(c) ve bir hakkın tesisi, kullanılması veya korunması için zorunlu olduğu ölçüde KVKK 5/2(e).
Güvenlik ve denetim: kötüye kullanımın önlenmesi, zararlı dosya taraması, erişim ve silme kanıtlarının tutulması — uygulanabildiği ölçüde hukuki yükümlülükler ve temel haklara zarar vermemek kaydıyla meşru menfaat kapsamında KVKK 5/2(ç) ve 5/2(f).

Toplama yöntemi

Veriler; ukasigorta.com üzerindeki form alanları, cihaz içinde çalışan QR okuma yardımı, kamera/galeri/dosya yükleme seçimi, telefon görüşmesi ve güvenli personel işlemleri üzerinden elektronik veya sözlü yöntemlerle elde edilebilir. QR kamerası kapatıldığında kamera erişimi sonlandırılır; ham QR değeri toplama veya aktarım konusu yapılmaz.

Aydınlatmanın sunulması ve kaydı

Bu aydınlatma, ilk kişisel veri alanından ve belge seçiminden önce form içinde görünür bağlantıyla sunulur. Teklif veya iptal talebi için “KVKK’yı onaylıyorum” ya da “okudum” kutusu zorunlu tutulmaz; aydınlatma bir açık rıza değildir.

Sunumun ispatı için metin kimliği, sürümü, içerik SHA-256 özeti, işlem bağlamı, dil/kanal, sunum yöntemi ile tarayıcının sunum zamanı ve sunucunun kayıt zamanı tutulabilir. Bu teknik kayıt, kullanıcının metni okuduğu, kabul ettiği veya açık rıza verdiği iddiası anlamına gelmez.

Aktarım

Veriler, işlem için gerekli olması halinde teklif veya iptal işlemini yürüten yetkili sigorta şirketlerine, hukuken yetkili kurumlara ve görevleriyle sınırlı teknik hizmet sağlayıcılara aktarılabilir.

Teknik hizmet sağlayıcının veya kullandığı altyapının yurt dışında bulunması halinde, veri yalnız kısa süreyle işlenip daha sonra silinse dahi yurt dışına aktarım gerçekleşir. Erken silme ve kısa saklama süreleri veri minimizasyonu tedbiridir; aktarım şartının yerine geçmez.

Amazon Web Services — Frankfurt: teklif kayıtlarının şifreli ve süreli tutulması; ruhsat veya satış belgesinin karantina, zararlı dosya taraması ve erken silme işlemleri için Almanya/Frankfurt (eu-central-1) altyapısı kullanılır. Gerçek müşteri verisi bu kanala KVKK’nın 9. maddesi kapsamında kayıt altına alınan aktarım şartı ve uygun güvence çerçevesinde gönderilir.
Google Document AI — Avrupa Birliği bölgesi: müşteri ruhsat yükleme yardımını seçerse zararlı olmadığı doğrulanan ruhsat, araç alanlarının geçici olarak çıkarılması amacıyla Google’ın Avrupa Birliği işlem bölgesine gönderilebilir. Ham belge ve geçici sonuç aşağıdaki sürelerde silinir. Kanal, veri işleyen koşulları ile KVKK’nın 9. maddesi kapsamında kayıt altına alınan aktarım şartı ve uygun güvence çerçevesinde kullanılır.
Personel operasyon bildirimi — WhatsApp/Meta: online teklif talebinin yetkili UKA personeline atanması amacıyla talep numarası, ürün, iletişim ve fiyat çalışmasına gereken form alanları yapılandırılmış personel bildirimi olarak gönderilebilir. Ruhsat veya satış belgesinin kendisi, ham QR içeriği ve sağlık beyanı bildirime eklenmez. Meta kanalı; kayıt altına alınan aktarım şartı, erişim yetkileri ve sağlayıcı tarafındaki saklama-silme kuralları çerçevesinde kullanılır.

Belge okuma ve saklama

Ham ruhsat QR içeriği: yalnızca cihaz içinde anlık işleme; sunucuya gönderilmez ve saklanmaz.
Ham ruhsat: müşteri alanları onayladığında erken silme; her durumda yüklemeden sonra en fazla 24 saat.
Geçici OCR metni ve yapılandırılmış OCR sonucu: alan çıkarma ve müşteri kontrolü tamamlandığında erken silme; her durumda en fazla 24 saat.
Online teklif, geri arama ve belge içermeyen hizmet talebi kaydı: UKA’nın şifreli operasyon kaydında en fazla 24 saat.
Noter satış belgesi: işlem tamamlandığında erken silme; her durumda yüklemeden sonra en fazla 30 gün.
Belge içeriği taşımayan erişim, güvenlik ve silme kanıtı: 3 yıl.
Teklif poliçeye dönüşürse poliçe, muhasebe ve sigortacılık kayıtları; ilgili yasal yükümlülük ve zamanaşımı süreleri boyunca ayrı operasyon sistemlerinde saklanabilir.

AWS’deki 24 saatlik silme süresi, yetkili personele Meta üzerinden iletilen bildirimin sağlayıcı ve personel hesabındaki saklama süresini kendiliğinden belirlemez. Bu kanaldaki saklama ve silme kuralları şirket içi açılış kaydı kapsamında ayrıca işletilir.

Otomatik okuma kullanıldığında sonuç müşteriye tek tek kontrol ettirilir ve sigorta şirketi ekranındaki doğrulamanın yerine geçmez.

İletişim ve personel bildirimi

İlk canlı sürümde form gönderimi müşteriye otomatik WhatsApp mesajı başlatmaz; sonuç için müşteriye telefonla dönülür. Personelin talebi hızlı görmesini sağlayan arka plan operasyon bildirimi müşteri iletişim tercihi değildir ve müşteriden bir WhatsApp hesabına giriş ya da ek gönderim adımı istenmez.

Kampanya, reklam, vade hatırlatması ve diğer ticari elektronik ileti tercihi hizmet talebinden ayrı ve isteğe bağlıdır; başlangıçta işaretsizdir. Bu tercih aydınlatma sunum kaydıyla birleştirilmez ve teklif hizmetinin şartı yapılmaz.

Haklarınız ve iletişim

KVKK’nın 11. maddesindeki haklarınıza ilişkin taleplerinizi uka@ukasigorta.com adresine veya “KVKK Başvurusu” ibaresiyle Süphan Mah. İpekyolu Blv. No: 283/1 İç Kapı No: 3, Edremit/Van adresine iletebilirsiniz. Başvuruda kimliğinizi doğrulamaya yeterli bilgi ile talebinizin açıkça belirtilmesi gerekir.