KVKK
Cepte Poliçem Kişisel Veri İşleme Sözleşmesi
Son güncelleme: 11 Ekim 2026
Bu sözleşme, Cepte Poliçem Kullanım Koşulları'nın ayrılmaz bir parçasıdır ve Kullanıcı uygulamada onay kutusunu işaretlediğinde yürürlüğe girer.
Madde 1. Taraflar ve roller
Veri sorumlusu: Uygulamaya müşteri poliçelerini yükleyen sigorta acentesi veya aracısı ("Kullanıcı").
Veri işleyen: Bronix Yazılım Anonim Şirketi ("Bronix"), MERSİS No: 0187158196000001, Üniversiteler Mahallesi, 1597. Cadde, No: 3, İç Kapı No: 127, Çankaya/Ankara.
Kullanıcının müşterilerine ait veriler Kullanıcıya aittir. Bronix bu verileri sadece Kullanıcı adına ve bu sözleşmedeki amaçlarla işler.
Madde 2. İşlenen veriler
- İlgili kişiler: Kullanıcının müşterileri (sigortalılar, sigorta ettirenler)
- Veriler: Ad soyad veya unvan, TC kimlik / vergi numarası (sadece maskeli: ilk 2 ve son 2 hane), araç plakası, poliçe numaraları, sigorta şirketi, poliçe türü ve tarihleri, prim tutarı, teminat özeti, Kullanıcının notları ve yüklenen poliçe PDF dosyasının içeriği
- Özel nitelikli veri: Sağlık sigortası poliçelerinde sağlık verisi bulunabilir. Bronix bu veriler için Kurul'un özel nitelikli kişisel veriler için belirlediği yeterli önlemleri uygular. Kullanıcı, teminat özeti ve notlar alanlarına hastalık ve tanı gibi sağlık bilgilerini işi gerektirmedikçe girmez.
Madde 3. İşleme amaçları
Bronix verileri sadece şu amaçlarla işler:
- Poliçelerin saklanması ve Kullanıcıya gösterilmesi
- Yüklenen PDF'ten poliçe bilgilerinin otomatik okunması
- Poliçe bitiş hatırlatmaları
- Kullanıcının isteğiyle yapay zeka poliçe asistanının çalıştırılması
- Kullanıcının isteğiyle dışa aktarım (Excel)
- Teknik destek ve hata giderme
Madde 4. Satış yasağı ve anonim istatistik
4.1. Bronix, Kullanıcının müşteri portföyünü, poliçelerini ve müşterilerine ait kişisel verileri hiçbir üçüncü kişiyle, sigorta şirketiyle, acenteyle veya kurumla hiçbir koşulda paylaşmaz, satmaz, kiralamaz, devretmez ve pazarlama amacıyla kullanmaz. Madde 6'da sayılan altyapı sağlayıcıları bu verileri sadece Bronix adına ve sadece hizmetin sunulması için işler.
4.2. Bronix, verilerden anonim ve toplu istatistikler üretebilir ve bu istatistikleri hizmeti geliştirmek, sektörel raporlar hazırlamak, üçüncü kişilerle paylaşmak veya ticari olarak kullanmak amacıyla kullanabilir. Kullanıcı bu sözleşmeyi onaylayarak bunu kabul eder. Bu istatistikler:
- Hiçbir kişiyi doğrudan veya dolaylı olarak tanımlamaz
- Tek bir Kullanıcıyı (acenteyi) veya portföyünü tanımlamaz
- Her veri noktasında en az 5 farklı Kullanıcının verisi birleştirilerek oluşturulur
- Ad, kimlik numarası, plaka, poliçe numarası gibi tanımlayıcı bilgi içermez
4.3. Anonim istatistikler kişisel veri niteliği taşımaz; Kullanıcının müşterilerine ya da Kullanıcının kendisine ait hiçbir bilgiyi açıklamaz.
Madde 5. Güvenlik önlemleri
Bronix, KVKK m.12 uyarınca şu teknik ve idari tedbirleri alır:
- Tüm veri aktarımları şifreli bağlantı (HTTPS/TLS) ile yapılır
- Veriler sunucularda şifreli olarak saklanır
- Her Kullanıcı sadece kendi verisine erişebilir; erişim kuralları sunucu tarafında uygulanır
- TC kimlik / vergi numaraları sadece maskeli saklanır, tam numara tutulmaz
- Yapay zeka sağlayıcılarına giden metinlerde isim, kimlik numarası, plaka, telefon, e-posta, IBAN, adres ve doğum tarihi maskelenir; yapay zeka sağlayıcısı bu bilgileri açık halde görmez
- Poliçe PDF dosyaları yapay zeka sağlayıcılarına gönderilmez
- Sistem kayıtlarında poliçe içeriği tutulmaz
- Verilere erişim yetkisi sınırlı sayıda yetkili personelle sınırlıdır ve sadece teknik destek için kullanılır
Madde 6. Alt veri işleyenler ve yurt dışı
Bronix, hizmet için Aydınlatma Metni'nde sayılan hizmet sağlayıcılarıyla çalışır. Bunların bir kısmı yurt dışındadır. Bu sağlayıcılara sadece hizmet için gereken veriler aktarılır; yapay zeka sağlayıcılarına giden kişisel veriler maskelenir. Yeni bir alt veri işleyen eklendiğinde Kullanıcı önceden bilgilendirilir.
Madde 7. Kullanıcının yükümlülükleri
Kullanıcı, veri sorumlusu olarak:
- Müşterilerinin verilerini uygulamaya yüklemek için hukuki dayanağı olduğunu
- Müşterilerini KVKK m.10 uyarınca aydınlattığını veya aydınlatacağını
- Sadece işi için gerekli verileri yükleyeceğini
kabul ve taahhüt eder.
Madde 8. İhlal bildirimi
Bronix, müşteri verilerini etkileyen bir güvenlik ihlalini öğrendiğinde Kullanıcıyı gecikmeksizin, en geç 24 saat içinde bilgilendirir ve ihlalin giderilmesi için gereken tedbirleri alır.
Madde 9. İlgili kişi başvuruları
Bir müşteri doğrudan Bronix'e başvurursa Bronix başvuruyu ilgili Kullanıcıya yönlendirir ve Kullanıcının başvuruyu cevaplamasına teknik olarak destek olur.
Madde 10. Süre ve silme
Sözleşme, Kullanıcının hesabı açık olduğu sürece geçerlidir. Kullanıcı hesabını sildiğinde tüm müşteri verileri, poliçeler ve PDF dosyaları derhal ve kalıcı olarak silinir. Kullanıcı silmeden önce verilerini Excel olarak dışa aktarabilir.