Gizlilik Politikası
Son güncelleme: 13.08.2026
Bu politika, Polibis mobil uygulaması (bundan sonra "Uygulama") üzerinden işlenen kişisel verileri açıklar. Uygulamayı kullanarak bu politikada anlatılan veri işleme faaliyetlerini kabul etmiş olursunuz.
1. Veri sorumlusu
| Unvan | [ŞİRKET TAM UNVANI] |
|---|---|
| Adres | [AÇIK ADRES] |
| E-posta | [DESTEK E-POSTASI] |
| Telefon | [TELEFON] |
2. İşlenen kişisel veriler
Uygulama yalnızca hizmetin sunulması için gerekli verileri işler.
Kimlik ve iletişim verileri
- T.C. kimlik numarası — acente kayıtlarında müşteri eşleştirmesi ve giriş için
- Ad ve soyad
- Telefon numarası — doğrulama kodu (OTP) gönderimi için
- E-posta adresi (girmeyi tercih ederseniz)
- Profil fotoğrafı (yüklemeyi tercih ederseniz)
Müşteri ve poliçe verileri
- Poliçe bilgileri, teklif geçmişi, hesap hareketleri
- Teklif talebi için kaydettiğiniz varlık bilgileri (araç ruhsat bilgileri, konut adres bilgileri)
Kimlik doğrulama verileri
- Belirlediğiniz şifre. Cihazınızda, işletim sisteminin güvenli alanında (iOS Keychain / Android Keystore) şifrelenerek saklanır; otomatik giriş bunun içindir. Sunucuda şifreler geri döndürülemez biçimde özetlenerek (hash) tutulur.
- Oturum jetonu
Cihaz verileri
- Uygulamanın kendi ürettiği kurulum kimliği — donanım kimliği okunmaz
- İşletim sistemi (iOS/Android), uygulama sürümü, cihaz dili
- Bildirim abonelik kimliği
Kamera ve galeri
Kamera izni yalnızca acente QR kodunu okumak ve profil fotoğrafı çekmek için istenir. Görüntüler arka planda kaydedilmez veya gönderilmez; yalnızca açıkça seçtiğiniz profil fotoğrafı yüklenir.
3. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK m.5) |
|---|---|
| Poliçelerin görüntülenmesi, teklif ve hizmet sunumu | Sözleşmenin kurulması veya ifası için gerekli olması |
| Kimlik doğrulama ve hesap güvenliği | Veri sorumlusunun meşru menfaati |
| Poliçe yenileme ve işlem bildirimleri | Sözleşmenin ifası / meşru menfaat |
| Yasal saklama ve raporlama yükümlülükleri | Hukuki yükümlülüğün yerine getirilmesi |
Verileriniz pazarlama amaçlı profilleme için kullanılmaz ve satılmaz.
4. Aktarım ve üçüncü taraflar
- Bildirim altyapısı (OneSignal, Inc. — ABD): yalnızca bildirim abonelik kimliği ve cihaz platformu bilgisi aktarılır. Kimlik numarası, poliçe içeriği veya iletişim bilgisi aktarılmaz.
- Sigorta şirketleri: talep ettiğiniz teklif ve poliçe işlemleri için, yalnızca işlemin gerektirdiği veriler ilgili sigorta şirketine iletilir.
- Acenteniz: zaten müşterisi olduğunuz acente, kendi müşteri kayıtları kapsamında verilerinize erişir.
Bunlar dışında hiçbir üçüncü tarafa aktarım yapılmaz.
5. Saklama süresi
Kişisel veriler, sigortacılık mevzuatının öngördüğü yasal saklama süreleri boyunca saklanır. Yasal süre dolduğunda veriler silinir veya anonim hâle getirilir.
6. Hesap silme
Uygulama içinden Profil → Hesabımı Sil adımıyla hesabınızın kapatılmasını talep edebilirsiniz. Ayrıntılar ve uygulama dışından talep yolu için Hesap Silme sayfasına bakın.
7. Haklarınız
KVKK'nın 11. maddesi kapsamında; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işlenme amacını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini isteme ve zarara uğramanız hâlinde giderim talep etme haklarına sahipsiniz.
Taleplerinizi [KVKK BAŞVURU E-POSTASI] adresine iletebilirsiniz; başvurular en geç 30 gün içinde sonuçlandırılır. Ayrıntılı bilgi için Aydınlatma Metni sayfasına bakın.
8. Güvenlik
- Tüm sunucu iletişimi HTTPS (TLS) üzerinden şifreli yapılır.
- Şifre ve oturum bilgisi cihazda işletim sisteminin güvenli deposunda tutulur.
- Sunucuda şifreler geri döndürülemez özet (hash) olarak saklanır.
9. Çocukların gizliliği
Uygulama 18 yaşın altındaki kişilere yönelik değildir ve bilerek çocuklardan veri toplamaz.
10. Değişiklikler
Bu politika güncellenebilir. Güncelleme durumunda bu sayfadaki "son güncelleme" tarihi değiştirilir; esaslı değişikliklerde uygulama içinde bilgilendirme yapılır.