1. Veri Sorumlusu

Bu aydınlatma metni çerçevesinde kişisel verileriniz, PoliceOku (bundan sonra "Platform" olarak anılacaktır) tarafından veri sorumlusu sıfatıyla işlenmektedir.

• İletişim: info@policeoku.com
• Web: policeoku.com

2. İşlenen Kişisel Veriler

Platformumuz aracılığıyla aşağıdaki kategorilerde kişisel verileriniz işlenmektedir:

• Kimlik bilgileri: Ad, soyad, kullanıcı adı
• İletişim bilgileri: E-posta adresi
• Hesap güvenliği: Şifre hash'i, iki faktörlü doğrulama (2FA) ayarları, oturum bilgileri
• İşlem bilgileri: Yüklenen poliçe PDF'leri ve bu belgelerden çıkarılan veriler (sigortalı adı, plaka, TC kimlik no, poliçe no, prim, tarih vb.)
• Teknik veriler: IP adresi, tarayıcı bilgisi, cihaz türü, erişim kayıtları (log)

3. Kişisel Verilerin İşlenme Amaçları

• Hizmetin sunulması, kullanıcı hesabının oluşturulması ve yönetilmesi
• Poliçe belgelerinin otomatik olarak işlenmesi ve verilerin çıkarılması
• Güvenliğin sağlanması, yetkisiz erişimin önlenmesi
• Yasal yükümlülüklerin yerine getirilmesi
• Destek ve iletişim taleplerinin yanıtlanması
• Hizmet iyileştirme ve hata ayıklama

4. Kişisel Verilerin İşlenme Hukuki Sebepleri

Kişisel verileriniz KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması ve ifası için gerekli olması
• Hukuki yükümlülüklerin yerine getirilmesi
• Meşru menfaatlerimizin korunması
• Açık rızanın alınması (pazarlama iletişimi için)

5. Kişisel Verilerin Aktarıldığı Üçüncü Taraflar

Kişisel verileriniz, hizmetin sağlanması için aşağıdaki üçüncü taraflara aktarılabilir:

• Yapay Zeka Sağlayıcıları: Yüklediğiniz PDF içerikleri, poliçe verisi çıkarımı için OpenAI (ChatGPT), Anthropic (Claude) veya Google (Gemini) API'larına gönderilir. Bu sağlayıcıların gizlilik politikaları geçerlidir ve verileriniz model eğitimi için kullanılmaz.
• Sunucu Hizmet Sağlayıcısı: Verileriniz Türkiye veya AB bölgesinde konumlu sunucularda saklanır.
• E-posta Sağlayıcısı: Kurumsal e-posta iletişimi için kullanılır.
• Hata İzleme Hizmetleri: Sistem hatalarının tespiti için Sentry kullanılır (kişisel veri gönderilmez).
• Yasal merciler: Yasal yükümlülük halinde yetkili resmi kurumlar.

6. Verilerin Saklama Süresi

Kişisel verileriniz, işleme amaçlarının gerektirdiği süre boyunca saklanır. Hesabınızı sildiğinizde veya talep ettiğinizde verileriniz silinir. Yasal saklama zorunlulukları saklıdır.

7. Verilerin Korunması

Verilerinizin güvenliği için aşağıdaki önlemler alınmıştır:

• Şifreler PBKDF2 algoritması ile hash'lenir, düz metin olarak saklanmaz
• İki faktörlü doğrulama (2FA) desteği
• HTTPS ile şifreli veri aktarımı
• CSRF koruması, oran sınırlaması (rate limit)
• Düzenli güvenlik güncellemeleri

8. KVKK Madde 11 Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok edilme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

9. Başvuru Yolu

Yukarıdaki haklarınızı kullanmak için info@policeoku.com adresine e-posta göndererek başvuruda bulunabilirsiniz. Başvurunuz en geç 30 gün içinde yanıtlanacaktır.