Gizlilik Politikası

Son güncelleme: 23 Temmuz 2026

1. Giriş ve Kapsam

İşbu Gizlilik Politikası ("Politika"), Kaza Rehberi Teknoloji A.Ş. ("Kaza Rehberi", "Şirket", "biz") tarafından işletilen kazarehberi.com.tr internet sitesi, portal.kazarehberi.com.tr portalı ile iOS ve Android işletim sistemlerinde sunulan mobil uygulamalar (birlikte "Platform") aracılığıyla sunulan hizmetler kapsamında elde edilen kişisel verilerin işlenmesine ilişkin esasları düzenlemektedir. Bu Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili ikincil mevzuat ile Kişisel Verileri Koruma Kurulu ("Kurul") kararları esas alınarak hazırlanmıştır.

Kaza Rehberi; dijital kaza tutanağı, tazminat ve zarar hesaplama, SOS asistan, çekici ve yol yardımı yönlendirme, hasar ekspertiz desteği, sigorta teklifi karşılaştırma ve dosya takip hizmetleri sunan bir hasar danışmanlık ve rehberlik firmasıdır ve Vadi360 iştirakidir. Kaza Rehberi bir hukuk bürosu, sigorta şirketi veya aracılık kuruluşu değildir; sunulan hizmetler bilgilendirme, yönlendirme ve rehberlik niteliğindedir.

Bu Politika; Platformu ziyaret eden, hesap oluşturan, hizmetlerden yararlanan tüm gerçek kişileri ("İlgili Kişi", "Kullanıcı") kapsar. Platformu kullanarak veya hizmetlerimizden yararlanarak, kişisel verilerinizin işbu Politikada açıklanan şekilde işleneceğini bilgilendirilmiş olarak kabul etmiş sayılırsınız. Politika, üçüncü taraflara ait ve Platform üzerinden bağlantı verilebilecek internet siteleri bakımından uygulanmaz.

2. Veri Sorumlusunun Kimliği

KVKK'nın 3. maddesi uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Kaza Rehberi Teknoloji A.Ş. tarafından, bu Politikada belirtilen kapsam ve amaçlarla işlenmektedir. Şirketimiz, kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu tüzel kişidir.

Veri sorumlusuna ait iletişim bilgileri aşağıdaki gibidir:

Unvan: Kaza Rehberi Teknoloji A.Ş. Adres: Kızılırmak Mah. Dumlupınar Bulv. No:3 Next Level A Blok Kat:16 Daire:80, 06520 Çankaya/Ankara E-posta: bilgi@kazarehberi.com.tr Telefon: 0850 309 5670 İnternet Sitesi: kazarehberi.com.tr

Kişisel verilerinizin işlenmesine ilişkin her türlü talep, soru ve başvurularınızı işbu bölümde yer alan iletişim kanalları üzerinden Şirketimize iletebilirsiniz. Başvuru yöntemlerine ilişkin ayrıntılı bilgi "İlgili Kişinin Hakları ve Başvuru" bölümünde yer almaktadır.

3. Toplanan Kişisel Veri Kategorileri

Kaza Rehberi olarak, sunduğumuz hizmetin niteliğine ve sizin tercihlerinize bağlı olarak farklı kategorilerde kişisel verilerinizi işlemekteyiz. İşlenen verilerin kapsamı, yalnızca ilgili hizmetin gerektirdiği ölçüyle sınırlıdır ve veri minimizasyonu ilkesi gözetilir.

İşlenen başlıca kişisel veri kategorileri şunlardır: (i) Kimlik verileri: ad, soyad, T.C. kimlik numarası; (ii) İletişim verileri: telefon numarası, e-posta adresi, adres; (iii) Araç verileri: plaka, ruhsat bilgileri, marka, model, model yılı; (iv) Konum verileri: kaza anına ilişkin GPS konum bilgisi ve yol yardımı taleplerinde anlık konum; (v) Görsel veriler: kaza ve hasar fotoğrafları, tutanağa ilişkin görüntüler; (vi) Finansal veriler: IBAN ve ödeme bilgileri (ödeme işlemleri PCI DSS uyumlu ödeme hizmeti sağlayıcıları aracılığıyla gerçekleştirilir); (vii) İşlem ve kullanım verileri: dosya takip kayıtları, hesaplama girdileri, log kayıtları, IP adresi, cihaz ve tarayıcı bilgileri; (viii) Mesajlaşma verileri: WhatsApp, chatbot ve diğer destek kanalları üzerinden yürütülen yazışmalar.

Araç kaza fotoğrafları, sağlık ve yaralanmaya ilişkin bilgiler ile bazı finansal bilgiler, niteliği gereği özel önem taşıyabilir. Bu tür verileri, yalnızca açık rızanızın bulunması veya kanunun öngördüğü hâllerde ve ölçüde işleriz. Sağlık verisi niteliğindeki bilgileri, yalnızca ilgili hizmetin (örneğin tazminat hesaplama veya SOS asistan) yürütülmesi için zorunlu olduğu ölçüde ve KVKK md.6 çerçevesinde işleriz.

4. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz; kazarehberi.com.tr internet sitesi, portal.kazarehberi.com.tr portalı ve mobil uygulamalarımız üzerinden, tamamen veya kısmen otomatik ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanmaktadır. Veri toplama, hizmetin niteliğine göre çeşitli kanallar üzerinden gerçekleşir.

Başlıca toplama yöntemleri şunlardır: (i) Platform üzerinde hesap oluşturma, form doldurma, dijital tutanak düzenleme, hesaplama araçlarını kullanma ve dosya oluşturma işlemleri sırasında tarafınızca girilen veriler; (ii) SMS veya diğer kanallarla iletilen tek kullanımlık şifre (OTP) doğrulama süreçleri; (iii) Mobil uygulama izinleri kapsamında (konum, kamera, fotoğraf) tarafınızca sağlanan veriler; (iv) Çerezler ve benzeri izleme teknolojileri aracılığıyla toplanan kullanım verileri; (v) WhatsApp, chatbot, telefon ve e-posta gibi destek kanalları üzerinden yürütülen iletişim.

Ayrıca, hizmetin gerektirdiği hâllerde anlaşmalı sigorta şirketleri, eksperler, servis ve çekici sağlayıcıları ile yetkili kamu kurumları gibi üçüncü taraflardan da hukuka uygun yöntemlerle veri elde edilebilir. Tüm veri toplama faaliyetleri, KVKK'nın 4. maddesinde yer alan hukuka ve dürüstlük kurallarına uygunluk, doğruluk, belirli-açık-meşru amaçlar için işleme, ölçülülük ve sınırlı süre saklama ilkelerine uygun olarak yürütülür.

5. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, Platform üzerinden sunulan hizmetlerin gereği gibi yerine getirilebilmesi ve yasal yükümlülüklerimizin karşılanması amacıyla işlenmektedir. İşleme amaçları, verinin kategorisi ve talep edilen hizmete göre farklılık gösterir.

Başlıca işleme amaçları şunlardır: (i) Dijital kaza tutanağının düzenlenmesi, saklanması ve ilgili taraflara iletilmesi; (ii) Tazminat ve zarar hesaplamalarının yapılması ve sonuçların sunulması; (iii) SOS asistan, çekici ve yol yardımı taleplerinin karşılanması ve en uygun sağlayıcıya yönlendirme yapılması; (iv) Hasar ekspertiz desteği sağlanması ve dosya takibinin yürütülmesi; (v) Sigorta teklifi karşılaştırma hizmeti kapsamında tekliflerin oluşturulması ve sunulması; (vi) Kullanıcı hesaplarının oluşturulması, kimlik doğrulama (OTP) ve güvenliğin sağlanması.

Bunlara ek olarak verileriniz; müşteri ilişkileri ve destek süreçlerinin yürütülmesi, hizmet kalitesinin iyileştirilmesi, talep ve şikâyetlerin yönetimi, hukuki yükümlülüklerin yerine getirilmesi, olası uyuşmazlıklarda delil temini ve hukuki savunma hakkının kullanılması, dolandırıcılık ve kötüye kullanımın önlenmesi ile bilgi güvenliği süreçlerinin yürütülmesi amaçlarıyla da işlenebilir. Açık rızanızın bulunması hâlinde, tarafınıza ticari elektronik ileti gönderilmesi ve pazarlama faaliyetlerinin yürütülmesi de bu amaçlar arasında yer alabilir.

6. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde düzenlenen işleme şartlarına dayalı olarak işlenmektedir. Her bir işleme faaliyeti, ilgili hizmetin niteliğine uygun düşen bir veya birden fazla hukuki sebebe dayanır.

Genel nitelikli kişisel verileriniz bakımından başvurulan hukuki sebepler şunlardır: (i) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (KVKK md.5/2-c); (ii) Şirketimizin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (KVKK md.5/2-ç); (iii) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (KVKK md.5/2-e); (iv) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirketimizin meşru menfaatleri için veri işlenmesinin zorunlu olması (KVKK md.5/2-f); (v) Kanunlarda açıkça öngörülmesi (KVKK md.5/2-a).

Yukarıdaki şartların bulunmadığı hâllerde kişisel verileriniz, KVKK md.5/1 uyarınca açık rızanıza dayalı olarak işlenir. Sağlık verisi gibi özel nitelikli kişisel verileriniz ise, kural olarak açık rızanıza dayalı olarak; kanunlarda öngörülen hâllerde ise KVKK md.6 çerçevesinde işlenir. Açık rızaya dayalı işlemelerde, rızanızı dilediğiniz zaman geri alma hakkına sahipsiniz; ancak geri alma, o ana kadar hukuka uygun şekilde gerçekleştirilmiş işlemelerin geçerliliğini etkilemez.

7. Kişisel Verilerin Aktarılması

Kişisel verileriniz, işbu Politikada belirtilen amaçların gerçekleştirilmesiyle sınırlı olmak üzere ve KVKK'nın 8. ve 9. maddelerinde öngörülen şartlara uygun olarak yurt içinde ve gerekli hâllerde yurt dışında üçüncü taraflarla paylaşılabilir. Aktarımlar, yalnızca ilgili tarafın hizmeti sunabilmesi için gerekli olan veriyle sınırlı tutulur.

Yurt içinde başlıca aktarım yapılabilecek taraflar şunlardır: (i) Talep ettiğiniz hizmetin gereği olarak anlaşmalı sigorta şirketleri; (ii) Anlaşmalı çekici, servis ve eksperlik hizmeti sağlayıcıları; (iii) Hukuki danışmanlar ve gerektiğinde avukatlar; (iv) Yetkili kamu kurum ve kuruluşları ile adli/idari makamlar (yasal talep veya yükümlülük hâlinde). Ödeme işlemleri, PCI DSS uyumlu ödeme hizmeti sağlayıcıları aracılığıyla yürütülür.

Hizmetlerin sunulmasında kullanılan bulut bilişim, sunucu, altyapı ve mesajlaşma hizmeti sağlayıcılarının bir kısmı yurt dışında bulunabilir. Bu nedenle kişisel verileriniz, veri güvenliğini sağlayacak tedbirler alınmak kaydıyla ve KVKK'nın 9. maddesinde öngörülen şartlara (açık rıza veya md.9'da sayılan uygun aktarım güvenceleri) uygun olarak yurt dışına aktarılabilir. Yurt dışına aktarımlarda, Kurul tarafından ilan edilen güvenceler ve mevzuatın gerektirdiği ek koruma mekanizmaları gözetilir.

8. Kişisel Verilerin Saklanması ve İmha Süreleri

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve her hâlde ilgili mevzuatta öngörülen zamanaşımı ve saklama süreleri dikkate alınarak muhafaza edilir. Saklama süreleri, verinin kategorisine ve dayanak oluşturan hukuki sebebe göre farklılık gösterir.

Süre belirlenirken; ilgili mevzuatta öngörülen asgari saklama süreleri, hizmet sözleşmesinden doğan yükümlülüklerin ifası, olası uyuşmazlıklarda geçerli olacak genel ve özel zamanaşımı süreleri ile Şirketimizin meşru menfaatleri esas alınır. İşlemenin dayanağı yalnızca açık rıza ise, rızanın geri alınması ve başka bir işleme şartının bulunmaması hâlinde veriler ilk imha periyodunda silinir, yok edilir veya anonim hâle getirilir.

Saklama süresinin sona ermesi veya işleme amacının ortadan kalkması hâlinde kişisel verileriniz; Şirketimizin Kişisel Veri Saklama ve İmha Politikası ile belirlenen periyodik imha süreleri çerçevesinde, KVKK ve ilgili yönetmelik hükümlerine uygun olarak silinir, yok edilir veya anonim hâle getirilir. İmha işlemleri, geri döndürülemez şekilde ve kayıt altına alınarak gerçekleştirilir.

9. Veri Güvenliği Tedbirleri (Teknik ve İdari)

Kaza Rehberi, kişisel verilerinizin hukuka aykırı olarak işlenmesini ve verilere hukuka aykırı erişilmesini önlemek ile verilerin güvenli bir şekilde muhafazasını sağlamak amacıyla, KVKK'nın 12. maddesi kapsamında uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri almaktadır. Bilgi güvenliği yönetim süreçlerimiz, ISO/IEC 27001 standardı esas alınarak yapılandırılmıştır.

Uyguladığımız başlıca teknik tedbirler şunlardır: (i) Verilerin aktarımında 256-bit TLS şifreleme kullanımı; (ii) DDoS koruması, web uygulama güvenlik duvarı (WAF) ve içerik dağıtım ağı (CDN) ile altyapının korunması; (iii) Yedekli altyapı ve düzenli yedekleme süreçleri; (iv) Rol bazlı erişim kontrolü ile verilere yalnızca yetkili personelin, görevleriyle sınırlı olarak erişebilmesi; (v) Güncel güvenlik yazılımları, güvenlik testleri ve erişim kayıtlarının (log) tutulması.

İdari tedbirler kapsamında ise; çalışanların kişisel verilerin korunması konusunda düzenli olarak bilgilendirilmesi ve eğitilmesi, gizlilik taahhütleri alınması, veri işleyenlerle sözleşmesel güvencelerin tesis edilmesi, yetki matrislerinin oluşturulması ve düzenli denetimlerin yürütülmesi sağlanmaktadır. Alınan tüm tedbirler, teknolojik gelişmeler ve risk değerlendirmeleri ışığında düzenli olarak gözden geçirilir ve güncellenir.

10. Veri İhlali Bildirimi

Alınan tüm güvenlik tedbirlerine rağmen, kişisel verilerinizin kanuni olmayan yollarla üçüncü kişiler tarafından elde edilmesi hâlinde Kaza Rehberi, KVKK'nın 12. maddesi uyarınca gerekli bildirim yükümlülüklerini yerine getirir. İhlalin tespiti hâlinde derhâl gerekli inceleme ve müdahale süreçleri başlatılır.

Bu kapsamda ihlal, en kısa sürede ve her hâlde durumun öğrenildiği tarihten itibaren 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildirilir. Ayrıca, ihlalden etkilenen ilgili kişilerin belirlenebilmesi hâlinde, söz konusu kişilere de makul olan en kısa süre içinde uygun yöntemlerle bilgilendirme yapılır.

İhlal sonrası, benzer olayların tekrarını önlemek amacıyla kök neden analizi yapılır ve gerekli iyileştirici tedbirler alınır. İhlal yönetimi süreçleri kayıt altına alınır ve Kurul'un talep etmesi hâlinde ilgili kayıtlar sunulur.

11. Çerezler

Platformumuzda, hizmetlerin sunulması, kullanıcı deneyiminin iyileştirilmesi, oturum yönetimi, güvenliğin sağlanması ve istatistiksel analizler yapılması amacıyla çerezler (cookies) ve benzeri izleme teknolojileri kullanılmaktadır. Çerezler, ziyaretiniz sırasında cihazınıza yerleştirilen küçük metin dosyalarıdır.

Zorunlu çerezler Platformun temel işlevlerinin çalışması için gereklidir ve bunlar bakımından açık rıza aranmaz. Performans, işlevsellik ve pazarlama amaçlı çerezler ise, mevzuatın gerektirdiği hâllerde açık rızanıza dayalı olarak kullanılır. Çerez tercihlerinizi tarayıcı ayarlarınız veya Platform üzerindeki çerez yönetim aracı aracılığıyla dilediğiniz zaman değiştirebilir veya reddedebilirsiniz.

Çerezlerin türleri, kullanım amaçları, saklama süreleri ve çerez tercihlerinizi nasıl yönetebileceğinize ilişkin ayrıntılı bilgi, ayrı olarak yayımlanan Çerez Politikamızda yer almaktadır. İşbu Gizlilik Politikası ile Çerez Politikası birlikte değerlendirilir; çerezlere ilişkin ayrıntılar için lütfen Çerez Politikamıza başvurunuz.

12. Reşit Olmayanların Verileri

Kaza Rehberi hizmetleri, kural olarak on sekiz yaşını doldurmuş, fiil ehliyetine sahip gerçek kişilere yöneliktir. Platform, bilerek ve doğrudan reşit olmayan kişilerden kişisel veri toplamayı amaçlamaz.

Reşit olmayan bir kişiye ait kişisel verinin, veli veya vasinin bilgisi ya da onayı olmaksızın işlendiğinin tespit edilmesi hâlinde, söz konusu veriler mevzuata uygun şekilde en kısa sürede silinir veya yok edilir. Reşit olmayan bir kişiye ait verinin bu Politikaya aykırı biçimde işlendiğini düşünüyorsanız, işbu Politikanın "İletişim" bölümünde yer alan kanallar aracılığıyla bizimle iletişime geçebilirsiniz.

Zorunlu hâllerde reşit olmayan kişilere ilişkin verilerin işlenmesi gerektiğinde (örneğin bir kaza olayında reşit olmayan bir yolcunun bilgilerinin tutanağa yansıması), bu veriler yalnızca ilgili hizmetin gerektirdiği ölçüde ve veli/vasi ile hukuki dayanaklar gözetilerek işlenir.

13. İlgili Kişinin Hakları (KVKK md.11) ve Başvuru

KVKK'nın 11. maddesi uyarınca, veri sorumlusu sıfatıyla Şirketimize başvurarak kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz: (i) Kişisel verilerinizin işlenip işlenmediğini öğrenme; (ii) İşlenmişse buna ilişkin bilgi talep etme; (iii) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; (iv) Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme; (v) Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.

Bunlara ek olarak; (vi) KVKK ve ilgili mevzuatta öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme; (vii) Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme; (viii) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme; (ix) Verilerin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Bu haklarınıza ilişkin taleplerinizi; kimliğinizi tevsik edici bilgi ve belgelerle birlikte, yazılı olarak Kızılırmak Mah. Dumlupınar Bulv. No:3 Next Level A Blok Kat:16 Daire:80, 06520 Çankaya/Ankara adresine veya bilgi@kazarehberi.com.tr e-posta adresine ya da mevzuatta öngörülen diğer yöntemlerle iletebilirsiniz. Başvurularınız, talebin niteliğine göre en kısa sürede ve her hâlde başvurunun Şirketimize ulaştığı tarihten itibaren en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret talep edilebilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâllerinde Kurul'a şikâyette bulunma hakkına sahipsiniz.

14. Politika Değişiklikleri

Kaza Rehberi, işbu Gizlilik Politikası'nda mevzuat değişiklikleri, Kurul kararları, hizmetlerdeki güncellemeler veya işleme süreçlerindeki değişiklikler doğrultusunda güncelleme yapma hakkını saklı tutar. Politikanın güncel sürümü her zaman Platform üzerinden erişilebilir durumda tutulur.

Politikada yapılan değişiklikler, Platformda yayımlandığı tarihte yürürlüğe girer. Önemli değişiklikler hâlinde, mevzuatın gerektirdiği ölçüde ayrıca bilgilendirme yapılabilir. Bu nedenle, Politikayı düzenli aralıklarla gözden geçirmenizi öneririz.

İşbu Politikanın en güncel yürürlük tarihi, belgenin başında "güncelleme tarihi" olarak belirtilmiştir. Platformu kullanmaya devam etmeniz, güncellenmiş Politika hükümlerini bilgilendirilmiş olarak kabul ettiğiniz anlamına gelir.

15. İletişim

İşbu Gizlilik Politikası, kişisel verilerinizin işlenmesi veya haklarınızın kullanılması ile ilgili her türlü soru, talep ve başvurularınız için aşağıdaki iletişim kanalları üzerinden Şirketimize ulaşabilirsiniz.

Kişisel verilerinizin korunması bizim için önceliklidir. Talep ve başvurularınıza, mevzuatın öngördüğü süreler içinde ve azami özenle yanıt vermek için çaba göstermekteyiz.