KVKK Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK" veya "Kanun") 10. maddesi kapsamında düzenlenen aydınlatma yükümlülüğünün yerine getirilmesi amacıyla hazırlanmıştır. Kişisel verileriniz, veri sorumlusu sıfatıyla Kaza Rehberi Teknoloji A.Ş. ("Kaza Rehberi", "Şirket" veya "biz") tarafından, aşağıda açıklanan kapsam ve şartlarda, Kanun'a ve ilgili mevzuata uygun olarak işlenmektedir.

Kaza Rehberi Teknoloji A.Ş., Vadi360 iştiraki olarak faaliyet gösteren bir hasar danışmanlık ve rehberlik firmasıdır. Şirketimiz; trafik kazası sonrası tazminat hesaplama, dosya oluşturma, tutanak düzenleme desteği, çekici ve yol yardımı yönlendirmesi, eksper yönlendirmesi ile sigorta teklifi ve başvuru süreçlerinde kullanıcılarına dijital rehberlik hizmeti sunmaktadır.

Veri sorumlusuna ait iletişim ve tebligat bilgileri aşağıdaki gibidir:

Unvan: Kaza Rehberi Teknoloji A.Ş. Adres: Kızılırmak Mah. Dumlupınar Bulv. No:3 Next Level A Blok Kat:16 Daire:80, 06520 Çankaya/Ankara E-posta / Başvuru: bilgi@kazarehberi.com.tr Telefon: 0850 309 5670 Web: kazarehberi.com.tr | Portal: portal.kazarehberi.com.tr | Mobil Uygulama

Kişisel verileriniz; internet sitemiz (kazarehberi.com.tr), çevrimiçi portalımız (portal.kazarehberi.com.tr) ve mobil uygulamamız aracılığıyla sunduğumuz tüm hizmetler kapsamında işlenebilmektedir. İşbu metinde geçen "platform" ifadesi, bu üç kanalın tamamını kapsayacak şekilde kullanılmaktadır.

2. İşlenen Kişisel Veri Kategorileri

Kaza Rehberi tarafından, sunulan hizmetin niteliğine ve tarafınızca talep edilen işlemin kapsamına bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilmektedir. İşlenen verilerin türü ve kapsamı, kullanmakta olduğunuz hizmete göre farklılık gösterebilir; belirli bir hizmet için gerekli olmayan veriler o hizmet kapsamında talep edilmez.

Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası ve gerektiğinde kimlik belgesi üzerindeki bilgiler. İletişim Bilgileri: Cep telefonu numarası, e-posta adresi ve ikamet/tebligat adresi. Müşteri İşlem ve Araç Bilgileri: Araç plakası, ruhsat bilgileri, aracın marka, model ve tipine ilişkin bilgiler, hasar/kaza dosya kayıtları ve işlem geçmişi. Konum Bilgileri: Kaza anına veya yol yardımı/çekici talebine ilişkin GPS konum verileri. Görsel ve İşitsel Kayıtlar: Kaza ve hasara ilişkin fotoğraflar ile hizmetin ifası için tarafınızca yüklenen görseller. Finans Bilgileri: Tazminat ödemesi, iade veya tahsilat süreçlerinde IBAN ve ödeme bilgileri. İşlem Güvenliği Bilgileri: Sisteme erişim ve işlem kayıtları (log), IP adresi, cihaz bilgileri ve tek kullanımlık doğrulama kodu (OTP) hareketleri. Sağlık Bilgileri (Özel Nitelikli): Yalnızca kaza/yaralanma kaynaklı tazminat hesabının yapılabilmesi için gerekli olduğu ölçüde işlenen, maluliyet oranı, yaralanma durumu ve tedavi süreçlerine ilişkin sağlık verileri.

Sağlık verileri, Kanun'un 6. maddesi anlamında özel nitelikli kişisel veri olup, işbu metnin 5. bölümünde ayrıca ve ayrıntılı olarak düzenlenmiştir. Bu veriler yalnızca açık rızanızın bulunması veya Kanun'da öngörülen istisnaların varlığı hâlinde işlenmektedir.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, KVKK'nın 4. maddesinde yer alan genel ilkelere (hukuka ve dürüstlük kurallarına uygunluk, doğruluk ve güncellik, belirli-açık-meşru amaçlar için işleme, işlendikleri amaçla bağlantılı-sınırlı-ölçülü olma ve gerekli süre kadar muhafaza) uygun şekilde ve aşağıda sayılan amaçlarla işlenmektedir.

Hizmetlerimizin sunulması ve aramızdaki sözleşmenin kurulması ile ifası; trafik kazası sonrası tazminat tutarının hesaplanması ve hasar dosyasının oluşturulması; kaza tespit tutanağının düzenlenmesine ilişkin destek ve rehberlik sağlanması; çekici, yol yardımı ve eksper hizmetlerine yönlendirme yapılması; sigorta teklifi alınması ile sigorta başvuru süreçlerinin yürütülmesi.

Talep, öneri ve şikâyetlerinizin karşılanması ve müşteri destek/iletişim süreçlerinin yürütülmesi; kimlik doğrulama ve hesap güvenliğinin sağlanması; platformun güvenliğine yönelik idari ve teknik tedbirlerin alınması; hizmet kalitesinin ve kullanıcı deneyiminin iyileştirilmesi.

Hukuki yükümlülüklerimizin yerine getirilmesi; yetkili kamu kurum ve kuruluşları ile adli/idari mercilerden gelen taleplerin karşılanması; olası uyuşmazlıklarda delil teşkil etmesi ve hak tesisi, kullanılması veya korunması; ayrıca Şirketimizin ve ilgili kişilerin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatlerimizin korunması. Kişisel verileriniz, bu amaçların ortadan kalkması hâlinde ilgili işleme faaliyetine son verilerek imha edilir.

4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebepleri

Kişisel verileriniz; internet sitemiz, çevrimiçi portalımız ve mobil uygulamamız üzerinden doldurduğunuz formlar, oluşturduğunuz hesap ve yüklediğiniz belge/görseller aracılığıyla, çağrı merkezi ve elektronik iletişim kanalları üzerinden ilettiğiniz bilgilerle, hizmetin ifası sırasında oluşan işlem ve konum kayıtları vasıtasıyla; kısmen otomatik, tamamen otomatik veya bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanmaktadır.

Kişisel verileriniz, KVKK'nın 5. maddesinde düzenlenen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

md. 5/2-(a) – Kanunlarda açıkça öngörülmesi: Mevzuat gereği tutulması ve saklanması zorunlu kayıtların oluşturulması amacıyla. md. 5/2-(c) – Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması: Hizmet sözleşmesinin kurulması, tazminat hesabı, dosya oluşturma, çekici/yol yardımı/eksper yönlendirmesi ve sigorta başvurusu süreçlerinin yürütülmesi amacıyla. md. 5/2-(ç) – Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması: Yetkili kurumlara karşı bilgi/belge sunma ve saklama yükümlülüklerinin ifası amacıyla. md. 5/2-(e) – Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması: Olası uyuşmazlıklarda ispat ve savunma amacıyla. md. 5/2-(f) – İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması: Hizmet kalitesinin ve güvenliğinin artırılması amacıyla.

Yukarıdaki şartlardan hiçbirine dayanılamayan hâllerde ise kişisel verileriniz, KVKK'nın 5/1. maddesi uyarınca yalnızca açık rızanızın bulunması koşuluyla işlenir. Özel nitelikli kişisel verileriniz bakımından uygulanacak hukuki sebepler ise 5. bölümde açıklanmıştır.

5. Özel Nitelikli Kişisel Veriler (Sağlık Verileri)

Trafik kazası kaynaklı bedeni zarar ve yaralanma hâllerinde tazminat tutarının doğru şekilde hesaplanabilmesi için, maluliyet oranı, yaralanma ve tedavi süreçlerine ilişkin sağlık verilerinizin işlenmesi gerekebilmektedir. Sağlık verileri, KVKK'nın 6. maddesi kapsamında özel nitelikli kişisel veri olarak kabul edilmekte ve daha yüksek bir koruma rejimine tabi tutulmaktadır.

Sağlık verileriniz, yalnızca KVKK'nın 6. maddesi uyarınca açık rızanızın bulunması hâlinde ve talep ettiğiniz tazminat hesabı hizmetinin ifası için gerekli olduğu ölçüyle sınırlı olarak işlenir. Bu veriler, hiçbir şekilde amacı dışında kullanılmaz, üçüncü kişilerle amacın gerektirdiği sınırların ötesinde paylaşılmaz.

Sağlık verilerinizi işlememize yönelik açık rıza vermek tamamen isteğinize bağlıdır ve bu rızayı vermemeniz hâlinde yalnızca sağlık verisi gerektiren tazminat hesaplama işleminden faydalanamazsınız; bunun dışındaki hizmetlerimizden yararlanmanız etkilenmez. Verdiğiniz açık rızayı dilediğiniz zaman geri alma hakkına sahipsiniz; rızanın geri alınması, geri alınma tarihine kadar gerçekleştirilmiş işlemlerin hukukiliğini etkilemez.

Özel nitelikli kişisel verilerin işlenmesinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen yeterli önlemler alınmakta olup, bu verilere erişim rol bazlı yetkilendirme ile sınırlandırılmış ve şifreleme başta olmak üzere ek güvenlik tedbirleri uygulanmaktadır.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, işbu Aydınlatma Metni'nin 3. bölümünde belirtilen amaçlarla sınırlı olmak üzere ve KVKK'nın 8. ve 9. maddelerinde öngörülen şartlara uygun olarak yurt içinde ve yurt dışında üçüncü kişilerle paylaşılabilmektedir.

Yurt İçi Aktarımlar (md. 8): Sigorta teklifi ve başvuru süreçlerinin yürütülebilmesi amacıyla anlaşmalı sigorta şirketleri; hizmetin ifası amacıyla anlaşmalı servis, çekici/yol yardımı sağlayıcıları ve eksperler; hukuki süreçlerin yürütülmesi amacıyla hukuki danışman ve avukatlarımız; kanuni yükümlülüklerimizin yerine getirilmesi kapsamında yetkili kamu kurum ve kuruluşları ile adli/idari merciler ile verileriniz paylaşılabilir. Bu aktarımlar, ilgili amacın gerçekleştirilmesi için gerekli olan verilerle sınırlı tutulur.

Yurt Dışı Aktarımlar (md. 9): Platformumuzun barındırıldığı ve verilerin güvenli şekilde işlendiği bulut altyapısı hizmetlerinin bir kısmı, yurt dışında yerleşik bulut hizmet sağlayıcıları tarafından sunulabilmektedir. Bu kapsamda kişisel verileriniz, KVKK'nın 9. maddesinde öngörülen şartların sağlanması (Kurul tarafından ilan edilen yeterli korumaya sahip ülkelere aktarım, yeterli korumanın taahhüt edildiği yazılı sözleşmelerin bulunması ve gerekli hâllerde Kurul izni ya da açık rızanızın alınması) suretiyle yurt dışına aktarılabilir.

Her türlü aktarım faaliyetinde, aktarımın hukuki sebebi ve amacı gözetilerek verilerin bütünlüğü ve gizliliği korunur; aktarım yapılan taraflarla veri güvenliğine ilişkin gerekli sözleşmesel ve teknik güvenceler tesis edilir.

7. Kişisel Verilerin Saklanması ve İmhası

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve her hâlde ilgili mevzuatta öngörülen asgari saklama süreleri ile zamanaşımı süreleri dikkate alınarak muhafaza edilir. Saklama süreleri, verinin kategorisine ve ilgili olduğu hizmete göre farklılık gösterebilir.

Saklamayı gerektiren amacın ortadan kalkması, ilgili mevzuatta öngörülen sürenin dolması ya da işlemenin dayandığı hukuki sebebin sona ermesi hâlinde kişisel verileriniz, Şirketimizin Kişisel Veri Saklama ve İmha Politikası'nda belirlenen periyodik imha süreleri çerçevesinde silinir, yok edilir veya anonim hâle getirilir.

İmha işlemleri, verinin bulunduğu ortam ve niteliğine uygun yöntemlerle (fiziksel yok etme, yazılımsal güvenli silme veya geri döndürülemez anonimleştirme) ve KVKK ile Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik hükümlerine uygun olarak gerçekleştirilir.

Hukuki uyuşmazlık, denetim veya mevzuattan doğan zorunluluk hâllerinde, ilgili sürecin sona ermesine kadar veriler istisnai olarak saklanmaya devam edebilir; bu durumda saklama, yalnızca ilgili amaçla sınırlı tutulur.

8. Alınan Teknik ve İdari Tedbirler

Kaza Rehberi, işlediği kişisel verilerin hukuka aykırı olarak işlenmesini ve verilere hukuka aykırı erişilmesini önlemek ile verilerin muhafazasını sağlamak amacıyla, KVKK'nın 12. maddesi kapsamında uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri almaktadır.

Teknik Tedbirler: Verilerin iletiminde 256-bit TLS şifreleme kullanılması; rol bazlı erişim yetkilendirmesi ile yalnızca görevi gereği ihtiyaç duyan personelin ilgili verilere erişebilmesi; yedekli, DDoS saldırılarına karşı korumalı ve sürekliliği izlenen altyapı; güncel güvenlik yamalarının uygulanması, güvenlik duvarı ve saldırı tespit mekanizmalarının işletilmesi ile erişim ve işlem kayıtlarının (log) tutulması. Bilgi güvenliği yönetim süreçlerimizde ISO 27001 standardı esas alınarak kontroller yapılandırılmaktadır.

İdari Tedbirler: Personelin kişisel verilerin korunması konusunda düzenli olarak bilgilendirilmesi ve eğitilmesi; gizlilik taahhütnameleri; kişisel veri işleme envanterinin ve saklama-imha politikalarının oluşturulması; veri işleyenlerle veri güvenliğine ilişkin sözleşmelerin akdedilmesi; erişim yetkilerinin periyodik olarak gözden geçirilmesi ve iç denetim süreçlerinin yürütülmesi.

Alınan tüm tedbirlere rağmen, işlenen kişisel verilerin kanuni olmayan yollarla üçüncü kişiler tarafından elde edilmesi hâlinde, bu durum en kısa sürede ilgili kişiye ve Kişisel Verileri Koruma Kurulu'na bildirilir.

9. İlgili Kişinin Hakları (KVKK md. 11)

KVKK'nın 11. maddesi uyarınca, kişisel verisi işlenen ilgili kişi olarak Şirketimize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

a) Kişisel verilerinizin işlenip işlenmediğini öğrenme, b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme, c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, ç) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme, d) Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, e) KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme, f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme, g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, ğ) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Bu haklarınıza ilişkin taleplerinizi, işbu metnin 10. bölümünde açıklanan başvuru yöntemleriyle Şirketimize iletebilirsiniz.

10. Başvuru Yöntemi ve Süresi

KVKK'nın 11. maddesinde sayılan haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak Şirketimize iletebilirsiniz. Başvurunuzda ad-soyad, başvuru yazılı ise imza, T.C. kimlik numarası, tebligata esas adres ile varsa e-posta ve telefon bilgilerinizin ve talep konusunun açıkça yer alması gerekmektedir.

Başvurularınızı; ıslak imzalı olarak Kızılırmak Mah. Dumlupınar Bulv. No:3 Next Level A Blok Kat:16 Daire:80, 06520 Çankaya/Ankara adresine posta veya elden teslim yoluyla; ya da sistemimizde kayıtlı e-posta adresiniz üzerinden bilgi@kazarehberi.com.tr adresine e-posta göndererek iletebilirsiniz. Ayrıntılı bilgi için 0850 309 5670 numaralı telefondan bize ulaşabilirsiniz.

Şirketimiz, başvurunuzda yer alan talepleri, talebin niteliğine göre en kısa sürede ve her hâlde başvurunun Şirketimize ulaştığı tarihten itibaren en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırır. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

Başvurunuz kabul edilir veya gerekçesi açıklanarak reddedilir; yanıt yazılı olarak veya elektronik ortamda tarafınıza iletilir. Başvurunuzun reddedilmesi, verilen yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi hâllerinde; yanıtı öğrendiğiniz tarihten itibaren otuz (30) gün ve her hâlde başvuru tarihinden itibaren altmış (60) gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkına sahipsiniz.

11. Güncellemeler ve Yürürlük

İşbu KVKK Aydınlatma Metni, yürürlükteki mevzuatta meydana gelebilecek değişiklikler, Kişisel Verileri Koruma Kurulu kararları ile Şirketimizin veri işleme faaliyetlerinde ortaya çıkabilecek değişiklikler doğrultusunda güncellenebilir.

Güncel metin her zaman kazarehberi.com.tr internet sitesinde ve platformlarımızda yayımlanır; yapılan değişiklikler yayımlandığı tarihte yürürlüğe girer. Bu nedenle metni periyodik olarak gözden geçirmenizi öneririz.

Aydınlatma Metni'nin içeriği, kapsamı veya haklarınızın kullanımı ile ilgili her türlü soru ve talebiniz için bilgi@kazarehberi.com.tr adresi ya da 0850 309 5670 numaralı telefon üzerinden Şirketimizle iletişime geçebilirsiniz.

Son güncelleme tarihi: 23 Temmuz 2026.