Gizlilik Politikası

1. Veri İşleyen Konumu ve Veri İzolasyonu

KVKK kapsamında AcenteNex bir "Veri İşleyen" (Data Processor) konumundadır. Verilerin yasal sahibi, toplayıcısı ve "Veri Sorumlusu" (Data Controller) lisans sahibi sigorta acentesinin kendisidir.

Veritabanı (Supabase) yönetimi ve erişimi tamamen lisans sahibi acentenin kontrolündedir. Verileriniz ortak bir havuzda değil, size özel olarak oluşturulmuş izole PostgreSQL veritabanımızda (Supabase RLS altyapısı ile) saklanır.

2. İşlenen Veriler ve Kaynakları

Yazılımımız aracılığıyla müşterilerinizin T.C. Kimlik Numarası, İletişim Bilgileri ve Poliçe Detayları işlenmektedir. Bu veriler yalnızca sigorta poliçesi yönetimi ve otomatik SMS hatırlatma amaçları doğrultusunda, veri sorumlusu olan acentenin talimatları çerçevesinde saklanır.

3. Güvenlik ve Şifreleme

Hassas verileriniz (API Anahtarları, Veritabanı Kimlik Bilgileri):

• Yerel cihazınızda Windows güvenlik katmanı ile şifrelenir
• Bulut ortamında uçtan uca şifreli (SSL/HTTPS) protokoller ile aktarılır
• Veritabanı seviyesinde yetkisiz erişimlere kapatılmıştır

4. KVKK Hakları ve Veri Yönetimi

Kullanıcılarımız (Acenteler), kendi müşterilerinin verilerini tek tıkla anonimleştirme (Unutulma Hakkı) veya veri dışa aktarma (Veri Taşınabilirliği Hakkı) yetkisine sahiptir. Yazılım içindeki "Audit Log" sistemi ile tüm veri hareketleri kayıt altına alınmaktadır.

5. Üçüncü Taraf Entegrasyonları

SMS gönderimleri için İletimerkezi API altyapısı kullanılmaktadır. Bu süreçte telefon numaraları sadece SMS iletimi amacı ile paydaş API'ye gönderilir ve İYS (İleti Yönetim Sistemi) onayları bu kanal üzerinden denetlenir.

6. Çerezler (Cookies) ve Yerel Depolama

AcenteNex, oturum yönetimi (session), güvenlik token'ları ve uygulama içi kullanıcı tercihleri için tarayıcınızın yerel depolama özelliklerini kullanır. Sistemimizde pazarlama veya üçüncü taraf izleme/reklam çerezleri (tracking cookies) kullanılmamaktadır.