Gizlilik Politikası & KVKK Aydınlatma Metni

Hangi verileri neden işlediğimizi, kimlerle paylaştığımızı ve ne kadar sakladığımızı açıkça yazdık. Yüklediğiniz teklif belgeleri bizim için en hassas veridir; onlara nasıl davrandığımızı özellikle okumanızı öneririz.

Son güncelleme: 16 Ekim 2026 · Yürürlük tarihi: 10 Ağustos 2026

1. Veri Sorumlusu

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca hazırlanmış aydınlatma metnidir. Yörüngem (“Platform”) üzerinden işlenen kişisel veriler bakımından veri sorumlusu aşağıda bilgileri yer alan şirkettir.

Ticari UnvanToyrel Metal Sanayi ve Ticaret Anonim Şirketi
Vergi No / Dairesi8591478356 · Körfez Vergi Dairesi
AdresMimar Sinan Mahallesi, Gül Sok. No/10 İç Kapı/8, 41780 Körfez / Kocaeli
İletişim E-postasıinfo@teklifverisi.com

2. İşlenen Kişisel Veriler

KategoriVerilerToplanma Anı
Kimlik & İletişimAd soyad, e-posta adresiÜyelik kaydında
Meslek BilgisiKullanıcı tipi (bireysel / acente), SEDDK levha numarasıKayıt sırasında, isteğe bağlı
Belge İçeriğiYüklediğiniz sigorta teklif/poliçe belgelerindeki bilgiler: sigortalı unvanı, riziko adresi, teminat limitleri, primlerAnaliz talebinde
Kullanım VerisiAnaliz tarihi, branş, kullanılan aylık hak, IP adresiAnaliz sırasında
Fatura & ÖdemeAd soyad, T.C. kimlik numarası, telefon, fatura adresiYalnızca ücretli abonelik satın alırken

Kart bilgileriniz bize hiç ulaşmaz. Kart numarası, son kullanma tarihi ve CVC yalnızca iyzico'nun kendi güvenli ödeme sayfasına girilir. Bu veriler sunucularımıza gelmez, saklanmaz ve tarafımızca görülmez.

3. İşleme Amaçları ve Hukuki Sebepleri

Belge içeriği, hizmetin özü olduğu için sözleşmenin ifası kapsamında işlenir; pazarlama amacıyla kullanılmaz ve üçüncü kişilere satılmaz.

4. Yüklediğiniz Belgeler

Analiz için yüklediğiniz PDF ve görseller, karşılaştırmayı üretmek üzere yapay zekâ sağlayıcısına iletilir. Bu süreçte:

Yüklediğiniz belgede başkasına ait kişisel veri bulunuyorsa (örneğin müşterinizin poliçesi), bu veriyi Platforma aktarmaya yetkili olduğunuzu ve ilgili kişiyi aydınlattığınızı beyan etmiş sayılırsınız. Acente kullanıcıları bakımından bu sorumluluk acenteye aittir.

5. Bağladığınız Posta Hesabı (Google / Microsoft)

Gelen kutunuzu platforma bağlamak tamamen isteğe bağlıdır; bağlamazsanız platformun diğer bütün özellikleri çalışmaya devam eder. Bağladığınızda yaptıklarımız aşağıdadır.

Ne yapıyoruzAyrıntı
Okuduğumuz Yeni gelen iletilerin göndereni, konusu ve metni. Eklerinizi indirmiyoruz; taslak, kişi listesi, takvim ve diğer Google hizmetlerinize erişmiyoruz.
Neden Gelen iletileri talep, soru, önemli ileti veya tanıtım gibi sınıflara ayırıp Tasnif Masası'nda takip etmenizi sağlamak; ilgili talepleri fırsat olarak göstermek. İstediğinizde cevap taslağı hazırlamak ve onayladığınız cevabı göndermek.
Sakladığımız İş kaydında gönderenin adı ve e-posta adresi, konu, kartta gösterilen en fazla 300 karakter uzunluğunda özet ve iletinin düz metne çevrilmiş en fazla 8000 karakter uzunluğundaki gövdesi saklanır. Kısa bir iletinin metni bu sınır içinde bütünüyle saklanabilir; uzun metnin kesildiği gösterilir. Ayrıca ileti ve yazışma kimlikleri, sınıflandırma bilgileri ve cevap gönderdiğinizde cevap kaydı tutulur.
Yapay zekâ işlemleri Gönderen, konu ve metnin gerekli kısımları sınıflandırma için Anthropic'in yapay zekâ hizmetine gönderilir. İstediğinizde cevap taslağı oluşturmak için ilgili ileti ve mevcut müşteri/poliçe bağlamı da bu hizmette işlenir. Bu içerik model eğitiminde kullanılmaz.
Gönderme Yalnızca sizin başlattığınız cevaplar gönderilir. Sizin onayınız olmadan kimseye ileti gönderilmez.
Erişim anahtarı Hesabınıza erişim için verilen anahtar şifreli olarak saklanır. Bağlantıyı kaldırdığınızda ya da izni Google hesap ayarlarınızdan geri aldığınızda anahtar silinir ve erişim son bulur.

Sınırlı Kullanım taahhüdü. Google hesabınızdan elde edilen verilerin kullanımı, Google API Hizmetleri Kullanıcı Verileri Politikası'na ve Sınırlı Kullanım (Limited Use) gerekliliklerine uygundur. Bu veriler yalnızca yukarıda sayılan kullanıcıya dönük özellikleri sağlamak için kullanılır; reklam amacıyla kullanılmaz, satılmaz, ve yapay zekâ modellerinin eğitilmesi için kullanılmaz. İnsan eliyle okunması yalnızca sizin açık izninizle, güvenlik gereği ya da hukuki zorunluluk hâlinde söz konusu olur.

Bağlantıyı istediğiniz an platformdaki kanallar ekranından kaldırabilir, ayrıca Google hesabınızın güvenlik ayarlarındaki üçüncü taraf uygulama erişimleri bölümünden de iptal edebilirsiniz.

5A. Bağladığınız WhatsApp ve Instagram Hesabı

WhatsApp Business numarasını veya profesyonel Instagram hesabını bağlamak isteğe bağlıdır. Bağlantıyı acente sahibi veya platform yöneticisi Meta’nın resmî izin ekranından kurar. Meta yazılımı yalnız bağlantıyı başlatmak için tıkladığınızda yüklenir; Meta ekranı açıldığında Meta kendi gizlilik ve çerez kurallarına göre veri işleyebilir.

İşlemAyrıntı
İşlenen verilerBağlanan hesabın/numaranın adı ve sağlayıcı kimlikleri, verilen izinler, bağlantı durumu; gelen mesajın göndereni, iletişim/hesap kimliği, metin gövdesi, sağlayıcıdaki zamanı ve mesaj/alıcı kimlikleri. Mesaj metni iş kaydında saklanır; posta bölümündeki 8000 karakter sınırı bu kanalların mesaj gövdesi için geçerli değildir.
Amaç ve erişimMesajları ilgili acentenin Tasnif Masası’nda iş kaydı olarak takip etmek, sınıflandırmak, istenen cevap taslağını hazırlamak ve insan kullanıcının açık Gönder işlemiyle cevaplamak. Yapay zekâ kendiliğinden müşteri cevabı göndermez. Mesajın göndereni ve gerekli metni sınıflandırma; istenirse ilgili müşteri/poliçe bağlamı cevap taslağı için Anthropic hizmetinde işlenir.
Bağlantı güvenliğiHesaba erişim belirteci yalnız sunucunun erişebildiği gizli kayıtta tutulur. Tarayıcıya hesap adı ve durum gibi bağlantı bilgileri döner. Bağlantı denemesinin tek kullanımlık doğrulama değerinin özeti, mükerrer mesajı önleyen kayıtlar ve gönderim işlemi kayıtları ayrıca tutulur.
Bağlantıyı koparmaKanallar kartındaki Bağlantıyı kopar işlemi bağlantıyı pasifleştirir ve Platformdaki gizli erişim belirtecini siler. Yeni mesaj işleme ve gönderim durur; zaten başlamış bir sağlayıcı isteği geri çağrılamaz. Meta hesabınızdaki uygulama erişimini ayrıca Meta ayarlarından kaldırabilirsiniz. Koparma Meta hesabınızı veya numaranızı silmez; mevcut iş kayıtlarını ve mesaj metinlerini de kendiliğinden silmez.

Bu isteğe bağlı hizmet, sözleşme kapsamındaki mesaj takibi için sunulur. Bağlantı ve gönderim verileri reklam amacıyla kullanılmaz veya satılmaz. İçerik model eğitiminde kullanılmaz. Verilerin silinmesi için Verilerimi Sil sayfasındaki başvuru yolunu kullanabilirsiniz.

6. Aktarılan Taraflar

AlıcıAktarılan VeriAmaç / Konum
SupabaseHesap bilgileri, kullanım kayıtları, abonelik durumu; analiz rapor arşivi, postadan ve Meta kanallarından aktarılan iş kayıtları, mesaj metinleri, bağlantı bilgileri ve gönderim/tekilleştirme kayıtlarıKimlik doğrulama ve veritabanı · AB (Frankfurt)
Vercelİstek üstverisi, IP; posta ve Meta bağlantısı, gelen mesaj ve cevap işlemleri sırasında işlevlerde işlenen ileti içeriğiBarındırma ve sunucusuz işlevler
AnthropicAnaliz için yüklenen belge içeriği; bağlı postanın göndereni, konusu ve gerekli metin kısımları; Meta kanallarındaki mesajın göndereni ve gerekli metni; cevap taslağı istendiğinde ilgili müşteri/poliçe bağlamıYapay zekâ analizi, iletinin sınıflandırılması ve cevap taslağı hazırlanması · ABD
Meta (WhatsApp / Instagram)Bağlantı izinleri ve hesap kimlikleri; açık gönderim işleminde alıcı kimliği ve cevap metni; SDK/izin ekranında tarayıcı istek bilgileriİsteğe bağlı hesap bağlantısı ve mesajlaşma · Meta’nın uluslararası altyapısı
iyzicoAd soyad, e-posta, T.C. kimlik no, telefon, adres, tutarÖdeme işlemi · Türkiye

Yurt dışına aktarım, KVKK m.9 kapsamında hizmetin ifası için zorunlu olduğu ölçüde ve ilgili sağlayıcıların taahhütleri çerçevesinde yapılır. Bunun dışında kişisel verileriniz üçüncü kişilerle paylaşılmaz, satılmaz veya reklam amacıyla kullanılmaz.

7. Saklama Süreleri

8. Çerezler

Platform yalnızca çalışması için gerekli çerezleri ve tarayıcı yerel depolamasını kullanır: oturumunuzu açık tutan kimlik doğrulama çerezi ve — acente kullanıcıları için — rapor markanızın (logo, unvan, levha no) saklandığı yerel depolama kaydı. Marka bilgileri yalnızca kendi tarayıcınızda tutulur, sunucularımıza gönderilmez. Platform reklam veya takip çerezi eklemez. İsteğe bağlı Meta bağlantısını başlattığınızda açılan Meta ekranının çerezleri Meta’nın kurallarına tabidir.

9. Haklarınız

KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve zarara uğramanız hâlinde giderilmesini talep etme haklarına sahipsiniz.

Hesabınızı ve verilerinizi silmek için adım adım ne yapmanız gerektiğini Verilerimi Sil sayfasında yazdık: nasıl talep edeceğiniz, ne kadar sürdüğü ve kanunen saklamak zorunda olduğumuz kayıtların hangileri olduğu.

Taleplerinizi aşağıdaki iletişim adresine iletebilirsiniz; en geç 30 gün içinde yanıtlanır.

10. Analiz Sonuçlarının Niteliği

Platformun ürettiği karşılaştırma ve risk analizleri, sunduğunuz belgelerdeki beyanlar esas alınarak yapay zekâ ile hazırlanır ve bilgilendirme amaçlıdır. Teklif, taahhüt, poliçe veya sigortacılık danışmanlığı yerine geçmez. Teminat kapsamı ve istisnalar bakımından poliçenin genel ve özel şartları esastır. Platform, sigorta şirketlerinden komisyon almaz ve hiçbir şirketin acentesi değildir.

11. Güvenlik

Veriler aktarım sırasında TLS ile şifrelenir. Veritabanı erişimi satır düzeyinde yetkilendirme (RLS) ile sınırlandırılmıştır; her kullanıcı yalnızca kendi kayıtlarına erişebilir. Abonelik ve kota alanları yalnızca sunucu tarafından yazılabilir.

12. İletişim ve KVKK Başvurusu

KVKK'nın 11. maddesindeki haklarınızı kullanmak için veri sorumlusuna aşağıdaki kanallardan başvurabilirsiniz. Başvurunuz, Kanun'un 13. maddesi uyarınca en geç otuz gün içinde sonuçlandırılır.

Veri SorumlusuToyrel Metal Sanayi ve Ticaret Anonim Şirketi
Tebligata Elverişli AdresMimar Sinan Mahallesi, Gül Sok. No/10 İç Kapı/8, 41780 Körfez / Kocaeli
E-postainfo@teklifverisi.com

Yazılı başvuru: Islak imzalı dilekçenizi yukarıdaki adrese şahsen teslim edebilir veya noter aracılığıyla gönderebilirsiniz.
E-posta ile başvuru: Sistemimizde kayıtlı ve tarafınızca daha önce bildirilen elektronik posta adresinizi kullanarak yukarıdaki adrese iletebilirsiniz.

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzda ad, soyad ve başvuru yazılı ise imza; T.C. kimlik numarası (yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası); tebligata esas yerleşim yeri veya iş yeri adresi; varsa bildirime esas elektronik posta adresi, telefon ve faks numarası ile talep konusu bulunmalıdır. Konuya ilişkin bilgi ve belgeler başvuruya eklenmelidir.

Başvurunuzun kimliğinizi doğrulayamadığımız bir kanaldan gelmesi hâlinde, veri güvenliği gereği ek doğrulama isteyebiliriz. Başvurunuz ücretsizdir; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir.

13. Değişiklikler

Bu metin güncellenebilir. Esaslı değişikliklerde üyelerimizi e-posta ile bilgilendiririz; her durumda sayfanın başındaki güncelleme tarihini kontrol edebilirsiniz.