KVKK Aydınlatma Metni | PortföyPRO.NET

6698 Sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında hazırlanmıştır. Son güncelleme: 15.06.2026

1. Veri Sorumlusunun Kimliği

PortföyPRO.NET ("Platform"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla hareket etmektedir.

Adres	Kahramanmaraş, Türkiye
E-posta	info@portfoypro.net

Bu aydınlatma metni; platformu kullanan sigorta acentesi yetkilileri, çalışanları ve platforma kayıtlı diğer kullanıcılara yönelik olarak hazırlanmıştır.

      Önemli: Sigorta acenteleri, müşterilerine ait kişisel verileri sisteme kendileri girmektedir.
      Bu veriler bakımından veri sorumlusu sigorta acentesidir.
      PortföyPRO.NET, söz konusu veriler için KVKK m.12 kapsamında
      veri işleyen sıfatıyla hareket etmekte ve gerekli teknik/idari tedbirleri almaktadır.
    

2. İşlenen Kişisel Veriler ve Kategorileri

Kategori	Veriler	Kişi Grubu
Kimlik	Ad soyad, TC kimlik numarası*, vergi kimlik numarası	Kullanıcı / Müşteri
İletişim	E-posta adresi, telefon numarası	Kullanıcı / Müşteri
Finansal	Prim bilgileri, ödeme tutarları, taksit planları	Müşteri
Araç / Poliçe	Plaka, sigorta ürünü, şirket, vade tarihleri	Müşteri
İşlem Güvenliği	IP adresi, oturum bilgileri, aktivite logları, giriş tarihi	Kullanıcı
Kimlik Doğrulama	Şifre (bcrypt hash), 2FA bilgisi, güvenilir cihaz kaydı	Kullanıcı

* TC kimlik numaraları, KVKK Kurumu'nun "TC Kimlik Numaralarının İşlenmesi Hakkında Rehber"i doğrultusunda, yalnızca sigorta işlemlerinin yürütülmesi amacıyla ve zorunlu olduğu ölçüde işlenmektedir.

3. Kişisel Verilerin İşlenme Amaçları

Yazılım hizmetinin sunulması ve sürdürülmesi
Kullanıcı hesabının oluşturulması ve yönetilmesi
Lisans ve abonelik yönetimi
Poliçe ve müşteri portföyü yönetimi
Vade hatırlatma ve bildirim hizmetleri
Teknik destek ve müşteri hizmetleri
Güvenlik, dolandırıcılık önleme ve yetkisiz erişim tespiti
Yasal yükümlülüklerin yerine getirilmesi

4. Hukuki İşleme Dayanakları (KVKK m.5)

Amaç	Hukuki Dayanak
Hesap oluşturma, hizmet sunumu	m.5/2-c — Sözleşmenin kurulması veya ifası için zorunluluk
Yasal yükümlülükler	m.5/2-a — Kanunlarda açıkça öngörülmesi
Güvenlik logları, dolandırıcılık önleme	m.5/2-f — Veri sorumlusunun meşru menfaati
Pazarlama bildirimleri (varsa)	m.5/1 — Açık rıza

5. Kişisel Verilerin Aktarımı

Kişisel verileriniz; aşağıdaki durumlar dışında hiçbir üçüncü tarafla paylaşılmaz, satılmaz veya kiralanmaz:

Yasal zorunluluk: Mahkeme kararı veya yetkili kamu kurumlarının talebi
Altyapı hizmetleri: Yalnızca hizmetin teknik olarak sunulması için gerekli olan ve gizlilik taahhüdü altındaki tedarikçiler (barındırma, e-posta)

Veriler yurt içinde saklanmaktadır. Yurt dışına aktarım yapılmamaktadır.

6. Veri Saklama ve İmha Süreleri

Veri Türü	Saklama Süresi	İmha Yöntemi
Kullanıcı hesap bilgileri	Sözleşme sona ermesinden itibaren 3 yıl	Güvenli silme / anonimleştirme
Müşteri poliçe verileri	Sözleşme sona ermesinden itibaren 3 yıl	Güvenli silme
Aktivite ve güvenlik logları	2 yıl	Güvenli silme
Yasal yükümlülük gerektiren veriler	İlgili mevzuatta öngörülen süre	Mevzuata uygun imha

Saklama ve imha süreçleri, KVKK Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Rehberi doğrultusunda yürütülmektedir.

7. Veri Güvenliği Tedbirleri

Teknik tedbirler:

Şifreler bcrypt algoritması ile hashlenmektedir (düz metin saklanmaz)
CSRF token koruması uygulanmaktadır
SQL injection koruması (PDO prepared statements)
XSS koruması (htmlspecialchars ile çıktı temizleme)
İki faktörlü kimlik doğrulama (2FA / TOTP) desteği
Güvenilir cihaz yönetimi
Aktivite ve erişim logları tutulmaktadır

İdari tedbirler:

Kişisel verilere erişim yetki ile sınırlandırılmıştır
Veri işleyen sıfatıyla hareket eden tedarikçilerle gizlilik taahhütleri alınmaktadır

8. İlgili Kişi Hakları (KVKK m.11)

KVKK m.11 kapsamında aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme
İşlenmişse buna ilişkin bilgi talep etme
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
Eksik veya yanlış işlenmişse düzeltilmesini isteme (m.11/d)
KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme (m.11/e)
Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme (m.11/f)
Münhasıran otomatik sistemler vasıtasıyla aleyhinize sonuç doğurmasına itiraz etme (m.11/g)
Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme (m.11/h)

9. Başvuru Yöntemi

Haklarınızı kullanmak için kimliğinizi doğrulayan bilgilerle birlikte aşağıdaki kanallardan başvurabilirsiniz. Başvurularınız en geç 30 gün içinde yanıtlanacaktır (KVKK m.13).

📱 WhatsApp: WhatsApp ile başvuru yapın — Mesajınıza ad soyadınızı ve talebinizi belirtiniz.
📧 E-posta: Kayıtlı e-posta adresinizden platform iletişim adresine yazabilirsiniz.