PoliTrackGizlilik Politikası ve KVKK Aydınlatma Metni
Son güncelleme: 3 Ekim 2026
1. Kapsam ve roller
Bu metin, ONTURKS GLOBAL (“PoliTrack”, “biz”) tarafından sunulan politrack.com.tr web uygulaması (“Hizmet”) kapsamında işlenen kişisel verileri, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca açıklar. Hizmet’i kullanan sigorta acentesi, aracı ya da çalışanları (“Kullanıcı”, “siz”) açısından iki farklı rol vardır:
- Hesap verileriniz (e-posta, isim, telefon, giriş ve kullanım kayıtları) için PoliTrack veri sorumlusudur.
- Portföyünüze girdiğiniz müşteri verileri için veri sorumlusu sizsiniz; PoliTrack bu verileri yalnızca sizin talimatınızla ve Hizmet’i sunmak amacıyla işleyen veri işleyendir. Müşterilerinizi aydınlatmak ve gerekli hukuki sebebe sahip olmak sizin sorumluluğunuzdadır (bkz. Kullanım Şartları — Veri işleme hükümleri).
2. Veri sorumlusu
Veri sorumlusu: ONTURKS GLOBAL. İletişim: info@politrack.com.tr.
3. Hesap sahibine ait veriler
| Kategori | Veriler |
|---|---|
| Kimlik ve iletişim | Ad soyad, e-posta, telefon numarası; acente hesabında acente adı, temsilci kullanıcı adı |
| Hesap güvenliği | Şifre (yalnızca geri döndürülemez özet olarak), iki adımlı doğrulama (Authenticator) kaydı, oturum bilgileri |
| İşlem güvenliği | Giriş zamanı ve yöntemi (şifre/Google), IP adresi ve tarayıcı bilgisi, oturum kayıtları |
| Kullanım kayıtları | Panelin açık ve görünür olduğu süre, kullanılan sayfalar, kayıt ekleme/güncelleme/silme işlemlerinin zamanı ve türü |
| Müşteri işlemleri | Hata bildirimleri ve destek yazışmaları, hesap erişim (aktivasyon) durumu |
| Tercihler | Prim oranları, tali/iş ortağı ayarları, öğrenilen içe aktarma eşleştirmeleri |
| Kayıtlı numaranızdan PoliTrack WhatsApp hattına gönderdiğiniz PDF belgeler ve gönderim zamanı |
4. Portföy (müşteri) verileri
Hizmet’i kullanırken kendi müşterilerinize ait aşağıdaki verileri sisteme girebilir ya da içe aktarabilirsiniz:
- Kimlik: ad soyad, TC kimlik / vergi kimlik numarası
- İletişim: telefon, adres
- Araç: plaka, ruhsat seri numarası
- Sigorta: poliçe türü, sigorta şirketi, poliçe numarası, başlangıç/bitiş tarihleri, prim/tutar, taksit ve tahsilat, hasar ve teklif bilgileri
- Belgeler: yüklediğiniz poliçe PDF’leri ve diğer belgeler; görüşme notları, görevler
Hizmet sağlık verisi gibi özel nitelikli kişisel veri toplamak için tasarlanmamıştır. Poliçe belgelerinde bu tür veriler bulunuyorsa, bunları KVKK’nın 6. maddesindeki şartlara uygun olarak işlemek sizin sorumluluğunuzdadır.
5. Amaçlar ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK m.5/2) |
|---|---|
| Hesap oluşturma, kimlik doğrulama, Hizmet’in sunulması ve faturalandırılması | Sözleşmenin kurulması ve ifası (c) |
| Yenileme hatırlatmaları, e-posta ve WhatsApp bildirimlerinin gönderilmesi | Sözleşmenin ifası (c) |
| Hesap ve bilgi güvenliği: iki adımlı doğrulama, oturum zaman aşımı, kötüye kullanımın ve yetkisiz erişimin önlenmesi, işlem kayıtları | Hukuki yükümlülük (ç) ve meşru menfaat (f) |
| Hizmet’in geliştirilmesi, kullanım istatistikleri, hata ve destek taleplerinin çözülmesi | Meşru menfaat (f) |
| Yetkili kurum taleplerinin karşılanması, uyuşmazlıklarda hakların korunması | Hukuki yükümlülük (ç), hakkın tesisi/korunması (e) |
Hesap verilerinizi pazarlama, profilleme ya da reklam amacıyla işlemeyiz. Kullanım istatistikleri yalnızca Hizmet’i iyileştirmek ve hesabın aktif kullanımını izlemek için, PoliTrack yöneticileri tarafından görülür.
6. Toplama yöntemi
Veriler; kayıt ve giriş formları, Google ile giriş, uygulama içindeki formlar, Excel/XML içe aktarma, PDF yükleme, WhatsApp hattına gönderilen belgeler ve uygulamanın çalışması sırasında otomatik olarak oluşan kayıtlar (oturum, giriş ve işlem kayıtları) aracılığıyla, elektronik ortamda toplanır.
7. Aktarım ve hizmet sağlayıcılar
Verileri satmayız ve reklam/pazarlama amacıyla üçüncü kişilerle paylaşmayız. Hizmet’in çalışması için yalnızca aşağıdaki hizmet sağlayıcılarla, gerekli olduğu ölçüde paylaşılır:
| Sağlayıcı | Hizmet | Konum |
|---|---|---|
| Supabase | Veritabanı, kimlik doğrulama, dosya depolama | Avrupa Birliği (Frankfurt, Almanya) |
| Vercel | Uygulama barındırma ve sunucu altyapısı | ABD merkezli, küresel altyapı |
| Meta (WhatsApp Business) | Hatırlatma mesajları ve WhatsApp ile belge gönderimi | ABD / AB |
| Yalnızca “Google ile giriş”i seçerseniz kimlik doğrulama | ABD / küresel | |
| Kurumsal e-posta sağlayıcısı | Bildirim ve hesap e-postalarının gönderimi | Türkiye |
Bu sağlayıcıların bir kısmının sunucuları yurt dışında bulunduğundan, kişisel veriler KVKK’nın 9. maddesinde öngörülen şartlara uygun olarak yurt dışına aktarılabilir. Yenileme hatırlatması WhatsApp ile yalnızca sizin kendi numaranıza gönderilir; mesajda müşterinizin adı ve poliçe bilgisi yer alır, müşterinizin telefon numarası Meta’ya iletilmez. Ayrıca kanunen yetkili kamu kurum ve kuruluşlarına, talep halinde ve kanunun öngördüğü ölçüde aktarım yapılabilir.
8. Güvenlik
- İsim soyisim, TC kimlik, telefon, adres, plaka ve ruhsat seri numarası veritabanına yazılmadan önce uygulama katmanında AES-256-GCM ile şifrelenir.
- Her kullanıcının (acentede her acentenin) verisi veritabanı seviyesinde satır bazlı yetkilendirme (RLS) ile ayrılır.
- İki adımlı doğrulama (Authenticator) zorunludur; işlemsiz kalan oturum kapanır ve bir hesap aynı anda tek cihazda açık kalabilir.
- Bağlantılar şifrelidir (HTTPS); kayıt değişiklikleri işlem kaydında (audit log) tutulur.
Hiçbir sistem %100 güvenli değildir. Bir veri ihlali fark edersek KVKK’ya uygun şekilde Kişisel Verileri Koruma Kurulu’na ve etkilenen kullanıcılara bildirim yaparız.
9. Saklama süreleri
- Hesap ve portföy verileri: üyelik süresince.
- Üyelik sona erdiğinde: verilerinizi dışa aktarabilmeniz için makul bir süre tanınır; ardından veriler silinir, yok edilir ya da anonim hale getirilir. Yedeklerdeki kopyalar yedekleme döngüsü içinde silinir.
- Giriş, işlem ve güvenlik kayıtları: güvenlik ve hukuki yükümlülükler için gerekli süre boyunca.
- Kanunlarda daha uzun bir saklama süresi öngörülen kayıtlar: ilgili mevzuattaki süre boyunca.
10. KVKK kapsamındaki haklarınız
KVKK’nın 11. maddesi uyarınca;
- kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz. Portföyünüzdeki müşterileriniz bu haklarını, veri sorumlusu sıfatıyla size yöneltir; böyle bir talebi yerine getirmeniz için gereken destek PoliTrack tarafından sağlanır.
11. Başvuru yöntemi
Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak; sistemimizde kayıtlı e-posta adresinizden info@politrack.com.tr adresine iletebilirsiniz. Başvurunuzda ad soyad, iletişim bilgisi ve talebinizin açık olarak yer alması gerekir. Talepler en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kurul’ca belirlenen tarifedeki ücret alınabilir.
12. Değişiklikler
Bu metni mevzuat veya Hizmet’teki değişikliklere göre güncelleyebiliriz. Güncel metin her zaman bu sayfada yayımlanır; önemli değişiklikleri ayrıca uygulama içinden ya da e-postayla duyururuz. Çerezlerle ilgili ayrıntılar için Çerez Politikası’na bakabilirsiniz.