Bu metin, Vize Danışmanı uygulaması kapsamında kişisel verilerinizin nasıl işlendiğini açıklar. Metin; üyeler, danışman ve sigorta firması hesaplarını kullanan kişiler, talep oluşturan kişiler ve başkası adına bilgisi girilen yolcular bakımından uygulamadaki işlemleri kapsar. Veri sorumlusunun bilgileri metnin sonunda yer alır. Firmalar kendi sundukları hizmetler için ayrıca bilgilendirme yapar.
Veriler; kayıt ve profil formları, Google/Apple ile giriş, uygulamadaki talepler, mesajlar ve ekler, topluluk paylaşımları, yapay zekâ araçlarına verdiğiniz içerikler, satın alma doğrulaması ve destek başvuruları üzerinden elektronik olarak alınır. Bildirim anahtarı ve uygulamanın hizmet sunması için gereken teknik kayıtlar otomatik oluşur. Yolcu bilgileri yetkili temsilci veya ilgili firma tarafından iletilebilir.
Sunucu erişim kayıtlarında IP adresi, istek zamanı, istenen adres ve cihaz/tarayıcı bilgisi güvenlik ve hata tespiti amacıyla tutulur ve 14 gün sonra silinir. Uygulama sunucusunun hata ve işlem kayıtları da aynı amaçla tutulur ve en fazla 30 gün sonra silinir.
T.C. kimlik ve pasaport numarası kişisel veridir; tek başına özel nitelikli veri değildir. Sağlık bilgisi gibi özel nitelikli veriler farklı işleme şartlarına tabidir. Talep açıklamasında, toplulukta ve yapay zekâ araçlarında sağlık veya benzeri özel nitelikli bilgi istenmez.
Hesap, talep, seçilen firmayla yazışma ve satın alınan erişimin sunulması için gerekli işlemler KVKK madde 5/2-c kapsamında sözleşmenin kurulması ve ifasına dayanır. Uyuşmazlık ve hakların korunması için gerekli kayıtlar madde 5/2-e; gerekli güvenlik ve kötüye kullanım önlemleri, haklarınızla denge kurulması şartıyla madde 5/2-f kapsamındadır. Somut bir kanuni yükümlülüğün bulunduğu kayıtlarda madde 5/2-a veya 5/2-ç uygulanır.
Yapay zekâ araçlarına verdiğiniz içeriğin Anthropic ile paylaşılması, isteğe bağlı açık rızanıza (madde 5/1) dayanır. Üyelik ve ücretsiz hizmetler bu izne bağlı değildir.
Uygun danışmanlık firmaları teklif verebilmek için talep bilgilerinizi, adınızı ve soyadınızın baş harfini görür; telefon ve e-posta otomatik iletilmez. Sigorta talebine uygun firmalar teklif aşamasında seyahat ve yaş bilgilerini görür; ad, telefon ve e-posta yalnız teklifini kabul ettiğiniz firmaya iletilir. Poliçe için gerekli bilgiler yalnız seçtiğiniz firmaya, özel form üzerinden aktarılır. Talep gönderilmeden önce bilgilerin iletileceği firmalar ekranda listelenir. Talep açık kaldığı ve başka bir firmayla anlaşılmadığı sürece, gönderildiği tarihten itibaren 1 ay içinde aynı kapsamda hizmet vermeye başlayan anlaşmalı firmalara da aynı şekilde iletilir; bu durum talep ekranında ayrıca belirtilir ve onaylanır.
Barındırma ve veri saklama için Amazon Web Services; giriş için Apple ve Google; bildirim için Google Firebase Cloud Messaging ve Apple Push Notification Service; satın alma ve erişim doğrulaması için Apple App Store, Google Play ve RevenueCat; yapay zekâ çıktısı için izninizle Anthropic; e-posta iletimi için Google Workspace kullanılır. Hizmet sağlayıcılara yalnız kendi görevleri için gereken alanlar iletilir. Yetkili kurumlara yalnız hukuken gerekli kapsamda aktarım yapılabilir.
Firmalar kendi sundukları hizmet için ayrıca veri sorumlusudur; bu, uygulamanın kendi işlemlerine ilişkin sorumluluğunu kaldırmaz.
Uygulama sunucusu Amazon Web Services Frankfurt (Almanya) bölgesindedir; bu nedenle hesabınız ve sunucuya gönderdiğiniz içerik yurt dışına aktarılır. Anthropic ABD merkezlidir. Apple, Google/Firebase ve RevenueCat hizmetlerinde veri işleme yurt dışında gerçekleşebilir. Bu sağlayıcılara aktarılan veriler, ilgili sağlayıcının hizmet ve veri işleme koşulları kapsamında, yalnız yukarıda belirtilen görev için işlenir. Yurt dışına aktarılan verileriniz ve aktarımın dayanağı hakkında bilgi almak için aşağıdaki iletişim adresinden başvurabilirsiniz.
Yapay zekâ izni, hesabın yurt dışındaki sunucuda tutulmasını veya diğer sağlayıcılara aktarımı topluca onaylayan bir izin değildir.
Veriler yalnız işlem amacı ve uygulanabilir yasal yükümlülük için gerekli süre boyunca tutulur. Hesap verileri hesabınız açık olduğu sürece tutulur. Sunucu erişim kayıtları 14 gün, uygulama sunucusu kayıtları en fazla 30 gün, veritabanı yedekleri 7 gün saklanır. Hesap silindikten sonra sınırlı süre tutulabilecek kayıtlar ve bu süreyi belirleyen ölçütler Hesap Silme ve Saklama Bilgilendirmesinde açıklanır.
Poliçe kimlik alanları şifreli saklanır ve ekranlarda maskelenir. Maskeleme anonimleştirme değildir. Görüşme ve poliçe erişimi rol ve yetki sınırlarıyla yönetilir; istisnai yönetici erişimi gerekçe ile kayıt altına alınır.
KVKK madde 11 kapsamında; verinizin işlenip işlenmediğini öğrenebilir, bilgi isteyebilir, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenebilir, aktarıldığı kişileri öğrenebilir, düzeltme veya şartları varsa silme/yok etme isteyebilir, bu işlemlerin aktarılan kişilere bildirilmesini talep edebilir, yalnız otomatik sistemlerle yapılan analiz sonucu aleyhinize bir sonuca itiraz edebilir ve hukuka aykırı işleme nedeniyle zararın giderilmesini isteyebilirsiniz.
Başvurunuzu aşağıdaki adrese yazılı olarak veya sistemimizde kayıtlı e-posta adresinizden destek@vizedanismani.net adresine iletebilirsiniz. Kimliğinizin doğrulanması için gerekli bilgiler istenebilir; olağan destek ve hesap silme işlemlerinde kimlik belgesi istenmez. Başvurular en geç 30 gün içinde cevaplanır. Ret, yetersiz cevap veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.
Veri sorumlusu: Selim Aksun. Başvuru adresi: İleri Mahallesi, Büyüktepe Sokak No: 25, Çankaya/Ankara. KVKK başvuru e-postası: destek@vizedanismani.net. Destek: destek@vizedanismani.net, +90 551 190 68 63.