Gizlilik Politikası

Son Güncelleme: 25/03/2026

Bu Gizlilik Politikası, ThingsHappen mobil uygulamasının sigorta poliçesi yönetimi, poliçe analizi, poliçe desteği, yenileme koordinasyonu ve ilgili destek hizmetleri ile bağlantılı olarak kişisel verileri nasıl işlediğini açıklar.

1. Roller

Uygulamayı kendi markası altında sunan sigorta aracısı/brokeri, sigorta süreçleriyle ilgili kişisel verilerin veri sorumlusudur. ThingsHappen Teknoloji A.Ş., temel olarak yazılım platformu, barındırma, bakım, güvenlik ve yapay zekâ destekli teknik işlevsellik sağlayan veri işleyen sıfatıyla hareket eder. KVKK metniniz bu ayrımı önceden tanımlamakta ve TH'nin veri işleyen rolünü teknik operasyon, güvenlik, barındırma ve yapay zekâ destekli analiz araçlarıyla sınırlandırmaktadır.

2. Topladığımız Veriler

Kullanılan hizmete bağlı olarak uygulama şunları işleyebilir:

• Kimlik ve iletişim bilgileri,
• Hesap ve kimlik doğrulama kayıtları,
• Sigorta poliçesi, teklif, zeyilname ve teminat bilgileri,
• Yüklenen belgeler ve belge meta verileri,
• Yüklenen belgelerden çıkarılan yapılandırılmış veriler,
• Poliçeyle ilgili varlık bilgileri,
• Hasar ve asistan bilgileri,
• Destek mesajları ve uygulama içi etkileşimler,
• Sınıflandırmalar, karşılaştırmalar, özetler, skorlar, öneriler ve uyarılar gibi türetilmiş veriler.

3. Verileri Nasıl Topluyoruz

Verileri şu yollarla topluyoruz:

• Kayıt olduğunuzda, belge yüklediğinizde, poliçe bilgisi ilettiğinizde veya destek talep ettiğinizde doğrudan sizden,
• Sigorta süreçlerinize dahil olan sigorta aracıları, sigortacılar ve yetkili ortaklardan,
• Yüklenen sigorta belgelerinin otomatik olarak ayıklanması ve yapılandırılması yoluyla.

4. Verileri Nasıl Kullanıyoruz

Kişisel verileri şu amaçlarla kullanıyoruz:

• Poliçeleri görüntülemek, saklamak ve yönetmek,
• Poliçe şartlarını, teminatları, istisnaları ve yenileme zamanlamasını analiz etmek,
• Poliçe karşılaştırma, poliçe açıklama ve asistan özelliklerini desteklemek,
• Yenileme ve teklifle ilgili iş akışlarını koordine etmek,
• Hasar ve asistan süreçlerini desteklemek,
• Güvenliği sağlamak, kötüye kullanımı önlemek, sistem performansını izlemek ve yasal yükümlülüklere uymak.

5. Yapay Zekâ Kullanımı

Uygulama; poliçeyle ilgili bilgileri sınıflandırmak, yapılandırmak, karşılaştırmak, özetlemek, açıklamak ve soruları yanıtlamak için şu anda OpenAI ve Google Gemini olan üçüncü taraf yapay zekâ sağlayıcılarını kullanır.

Herhangi bir işleme başlamadan önce uygulama açık rızanızı ister. Yapay zekâ özellikleri kullanıldığında, yalnızca gerekli olan asgari veriler gönderilebilir:

• Yüklenen poliçenin ilgili bölümleri,
• Ayıklanan yapılandırılmış poliçe verileri,
• Poliçeyle ilgili sorularınız veya talepleriniz,
• Hizmeti çalıştırmak için gerekli sınırlı teknik meta veriler.

Yapay zekâ çıktıları yalnızca yardımcı niteliktedir. Bağlayıcı sigorta, hukuk, risk değerlendirme (underwriting) veya hasar kararları vermezler. Sağlık verisi içeren belgeler içerik analizi için gönderilmez. Kullanıcı verileri yapay zekâ modellerini eğitmek için kullanılmaz.

6. Veri Paylaşımı

Kişisel veriler, gerektiğinde şunlarla paylaşılabilir:

• Hizmeti sunan sigorta aracısı/brokeri,
• İlgili sigorta şirketleri ve yetkili iş ortakları,
• Teknik altyapı ve barındırma sağlayıcıları,
• Yapay zekâ destekli analiz için OpenAI ve Google Gemini,
• Kanunen zorunlu olduğunda kamu makamları.

7. Uluslararası Aktarımlar

Veriler, uygun güvenlik önlemlerine tabi olarak AWS Frankfurt (Almanya) dahil olmak üzere ülke dışındaki güvenli bulut sistemlerinde saklanabilir veya yedeklenebilir.

8. Saklama Süresi

Kişisel veriler, yukarıda açıklanan amaçlar için gerekli olduğu sürece ve yasal, düzenleyici, sözleşmesel ve güvenlik gerekliliklerine uymak için saklanır. Günlük kayıtları 10 yıla kadar saklanabilir.

9. Güvenlik

Yetkisiz erişime, hukuka aykırı işlemeye, kayba veya kötüye kullanıma karşı kişisel verileri korumak için tasarlanmış teknik ve idari güvenlik önlemleri uygularız.

10. Haklarınız

Geçerli yasalar (KVKK dahil) kapsamında şu haklara sahip olabilirsiniz:

• Verilerinizin işlenip işlenmediğini öğrenme,
• İşleme hakkında bilgi talep etme, düzeltme isteme,
• Yasal olarak uygulanabilir olduğunda silme veya yok etme talebinde bulunma,
• Aktarılan alıcıları öğrenme,
• Otomatik işleme sonuçlarına itiraz etme ve zarar durumunda tazminat talep etme.