Bu metin, BURSA ULUDAĞ SİGORTA ARACILIK HİZMETLER LTD. ŞTİ. tarafından sunulan BuSigorta mobil uygulaması ve müşteri portalı kullanıldığında hangi kişisel verilerin işlendiğini, bunların neden işlendiğini ve sahip olduğunuz hakları açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında aydınlatma yükümlülüğümüzü yerine getirir.

1. Veri sorumlusu

2. İşlenen kişisel veriler

2.1 Hesap bilgileri

Uygulamaya veya portala kayıt olduğunuzda ve profilinizi güncellediğinizde:

• Ad ve soyad
• E-posta adresi (aynı zamanda giriş bilginizdir)
• T.C. kimlik numarası veya vergi kimlik numarası
• Cep telefonu numarası
• Doğum tarihi
• Şifreniz — açık hâliyle saklanmaz, yalnızca geri döndürülemez özet (hash) değeri tutulur

2.2 Poliçe ve teklif bilgileri

Teklif istediğinizde veya poliçeleriniz görüntülendiğinde, ürüne göre:

• Araç bilgileri: plaka, ruhsat seri/no, teminat tercihleri
• Konut bilgileri: adres, brüt metrekare, bina yapım yılı, bulunduğu kat
• Mevcut ve geçmiş poliçelerinize ait bilgiler
• Başka acentede bulunan poliçeleriniz için kendi girdiğiniz hatırlatma kayıtları

2.3 Özel nitelikli kişisel veriler

Yalnızca sağlık sigortası teklifi talep ettiğinizde, teklifin hazırlanabilmesi için boy, kilo ile — teklife dahil etmek isterseniz — eşinizin ve çocuklarınızın yaş, boy ve kilo bilgileri alınır. Bunlar KVKK m. 6 anlamında özel nitelikli kişisel veridir ve yalnızca açık rızanızla, yalnızca teklif süreci için işlenir. Teklif talebinde bulunmazsanız bu veriler hiç alınmaz.

2.4 Uygulama ve cihaz bilgileri

• Bildirim gönderebilmek için cihazınızın bildirim anahtarı (push token), platform ve uygulama sürümü
• Oturum güvenliği için oturum anahtarı ve son kullanım zamanı

2.5 İşlenmeyen veriler

Uygulama konum bilginizi toplamaz, reklam kimliği kullanmaz, sizi izlemez ve verilerinizi reklam amacıyla üçüncü taraflara aktarmaz. Uygulamada üçüncü taraf analitik veya reklam yazılımı bulunmamaktadır.

3. Kamera ve Face ID

Kamera izni yalnızca ruhsatınızdaki karekodu okuyup teklif formunu otomatik doldurmak için istenir. Görüntü cihazınızdan çıkmaz, sunucuya gönderilmez ve saklanmaz; yalnızca karekodun içindeki metin okunur.

Face ID / Touch ID uygulamayı PIN yerine açmak için kullanılır. Biyometrik verileriniz iOS tarafından cihaz içinde işlenir; tarafımıza iletilmez, tarafımızca görülmez ve saklanmaz.

4. İşleme amaçları ve hukuki sebepler

• Sigorta teklifi hazırlamak ve sizinle iletişime geçmek — sözleşmenin kurulması ve ifası
• Poliçelerinizi görüntülemenizi ve yenileme tarihlerinizi takip etmenizi sağlamak — sözleşmenin ifası
• Hesabınızın güvenliğini sağlamak, yetkisiz erişimi önlemek — meşru menfaat
• Yenileme ve teklif bildirimleri göndermek — meşru menfaat; bildirimleri cihaz ayarlarından kapatabilirsiniz
• Sigortacılık mevzuatı ile vergi ve ticaret hukukundan doğan yükümlülükleri yerine getirmek — hukuki yükümlülük
• Sağlık teklifi için alınan özel nitelikli veriler — yalnızca açık rıza

5. Kimlerle paylaşılır

• Sigorta şirketleri: teklif alabilmek ve poliçe düzenlenebilmesi için, yalnızca talebiniz kapsamında ve gerekli olan veriler
• Yetkili kamu kurumları: mevzuatın zorunlu kıldığı hâllerde
• Barındırma hizmeti sağlayıcımız: verilerin saklandığı sunucu altyapısı kapsamında
• Bildirim altyapısı sağlayıcıları: Apple (iOS) ve Google (Android), yalnızca bildirimi cihazınıza iletebilmek için — cihaz bildirim anahtarı ve bildirim metni

Bunların dışında kişisel verileriniz üçüncü kişilere satılmaz, kiralanmaz veya pazarlama amacıyla aktarılmaz.

6. Yurt dışına aktarım

Uygulamanın ve müşteri portalının çalıştığı sunucular, barındırma hizmeti sağlayıcımız Hostinger tarafından Hollanda'da işletilmektedir. Bu nedenle hesap, poliçe ve teklif verileriniz Türkiye dışında, Avrupa Birliği sınırları içinde bulunan sunucularda saklanır.

Ayrıca cihazınıza bildirim gönderebilmek için, bildirim anahtarınız ve bildirim metni iOS tarafında Apple Push Notification service, Android tarafında Google Firebase Cloud Messaging üzerinden iletilir. Bu hizmetlerin sunucuları Amerika Birleşik Devletleri'nde bulunmaktadır. Bu aktarım yalnızca bildirimin teslimi için yapılır; poliçe, kimlik veya sağlık verileriniz bu kanallarla aktarılmaz. Bildirimleri cihaz ayarlarınızdan kapatarak bu aktarımı durdurabilirsiniz.

Söz konusu aktarımlar KVKK m. 9 kapsamında, hizmetin sunulabilmesi için gerekli olduğu ölçüde ve sözleşmenin ifası amacıyla yapılır.

7. Saklama süresi

Poliçe ve teklif kayıtları, sigortacılık ve ticaret mevzuatından doğan saklama yükümlülükleri gereği ilişkinin sona ermesinden itibaren 10 yıl saklanır. Hesabınızı sildiğinizde portal ve uygulama erişiminiz kapatılır; ancak yasal saklama yükümlülüğü bulunan poliçe kayıtları bu süre boyunca muhafaza edilmeye devam eder.

8. Hesabınızı silme

iPhone uygulamasında hesabınızı istediğiniz zaman, kimseye başvurmadan kendiniz silebilirsiniz: Menü → Bilgilerim → Hesabımı sil. Android uygulaması ve web portalı için silme talebinizi bilgi@busigorta.shop adresine iletmeniz yeterlidir; talebiniz en geç 30 gün içinde sonuçlandırılır.

Silme işleminde portal ve uygulama giriş bilgileriniz geçersiz kılınır, tüm oturumlarınız kapatılır, cihaz bildirim kayıtlarınız ve kendi eklediğiniz hatırlatmalar silinir. Yukarıda belirtilen yasal saklama yükümlülüğü kapsamındaki poliçe kayıtları saklı kalır.

9. Haklarınız

KVKK m. 11 uyarınca kişisel verilerinizle ilgili olarak:

• İşlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Taleplerinizi bilgi@busigorta.shop adresine e-posta ile veya yukarıdaki adresimize yazılı olarak iletebilirsiniz. Başvurularınız en geç 30 gün içinde sonuçlandırılır.

10. Veri güvenliği

Bağlantılar HTTPS ile şifrelenir. Şifreler geri döndürülemez özet (hash) hâlinde saklanır. Oturum anahtarları cihazın güvenli anahtar kasasında (Keychain) tutulur ve çıkış yaptığınızda sunucu tarafında da iptal edilir. Uygulamaya ek bir PIN veya Face ID kilidi koyabilirsiniz.

11. Çerezler

Web portalında yalnızca oturumunuzu sürdürmek ve tercihlerinizi hatırlamak için zorunlu çerezler kullanılır. Reklam veya izleme çerezi kullanılmaz. Mobil uygulamada çerez kullanılmaz.

12. Değişiklikler

Bu metin güncellenebilir. Güncel sürüm her zaman bu adreste yayımlanır ve sayfanın başındaki "Son güncelleme" tarihi değiştirilir.

13. İletişim

Gizlilikle ilgili her türlü soru ve talebiniz için: bilgi@busigorta.shop · 0224 220 50 05