Veri Koruma Beyanı

1. Giriş

Bu veri koruma beyanıyla biz, easyall GmbH, Stäffiserweg 13, 4500 Solothurn, İsviçre (aşağıda «biz» veya «easyall»), www.easyall.ch web sitemiz ve çevrimiçi sağlık sigortası karşılaştırma portalımızla bağlantılı olarak kişisel verilerin işlenmesi hakkında sizi bilgilendiriyoruz.

Bu veri koruma beyanı, İsviçre Federal Veri Koruma Kanunu (DSG, nDSG) ile uygulanabilir olduğu ölçüde AB Genel Veri Koruma Tüzüğü'ne (GDPR) dayanmaktadır.

2. Veri sorumlusu

3. Hangi verileri topluyoruz

3.1 Web sitemizi ziyaret ettiğinizde

Web sitemize erişildiğinde aşağıdaki veriler sunucu günlük dosyalarına otomatik olarak kaydedilir:

• IP adresi (anonimleştirilmiş)
• Erişim tarihi ve saati
• Görüntülenen sayfa / URL
• Yönlendiren URL (referrer)
• Tarayıcı türü ve sürümü
• İşletim sistemi

Bu veriler web sitesinin doğru şekilde sunulabilmesi için teknik olarak gereklidir ve başka veri kaynaklarıyla birleştirilmez.

3.2 Karşılaştırma hesaplayıcısını kullandığınızda

Sağlık sigortası primlerinin hesaplanması ve karşılaştırılması için şunları topluyoruz:

• Posta kodu / ikamet yeri
• Doğum yılı
• Cinsiyet
• İstenen sigorta kategorisi ve seçenekleri

Bu bilgiler prim hesaplaması ve aracılığın belgelenmesi (süreç kaydı, madde 13) için kullanılır; ardından bir başvuru gelmezse yalnızca takma adlı bir oturum kimliği altında saklanır ve 90 gün sonra silinir.

3.3 Kayıt olduğunuzda

Bir kullanıcı hesabı oluşturduğunuzda şunları topluyoruz:

• Ad ve soyad
• E-posta adresi
• Telefon numarası
• Şifre (şifrelenmiş olarak saklanır)

3.4 Sigorta başvurusu yaptığınızda

Platformumuz üzerinden bir sigorta başvurusu yaptığınızda ek olarak şunları topluyoruz:

• Tam adres
• Doğum tarihi
• AHV numarası
• Sağlık bilgileri (sağlık anketi)
• Mevcut sigorta bilgileri

Sağlık verileri, nDSG Md. 5 lit. c uyarınca özel olarak korunmaya değer kişisel veriler arasındadır. Bu veriler yalnızca açık rızanızla toplanır ve münhasıran başvuru süreci için kullanılır.

3.5 Prim alarmı

Prim alarmımıza abone olursanız, e-posta adresinizi ve belirttiğiniz karşılaştırma verilerini (kanton, doğum yılı, muafiyet, mevcut sigortacı) saklarız. Bu verileri yalnızca sizi yılda bir kez e-posta ile yeni sağlık sigortası primleri hakkında bilgilendirmek için kullanırız. Kayıt, ancak e-posta ile onayınızdan sonra aktif olur (çifte onay). Her e-postadaki abonelikten çıkma bağlantısı üzerinden istediğiniz zaman abonelikten çıkabilirsiniz; bundan sonra verilerinizi prim alarmı için artık kullanmayız.

4. Veri işleme amaçları

Kişisel verilerinizi aşağıdaki amaçlarla işliyoruz:

• Web sitemizin ve karşılaştırma hesaplayıcısının sunulması ve işletilmesi
• Sigorta primlerinin hesaplanması ve gösterilmesi
• Kullanıcı hesabınızın yönetimi
• Sigorta başvurularının yürütülmesi
• Aracılığın belgelenmesi (danışmanlık protokolü ve süreç kaydı)
• Cashback ödemeleri ve tavsiye (referral) yönetimi
• Sizinle iletişim (ör. bildirimler, destek)
• Hizmetlerimizin ve web sitemizin iyileştirilmesi
• Yasal yükümlülüklerin yerine getirilmesi

5. Üçüncü taraflara aktarım

Kişisel verilerinizi yalnızca aşağıdaki durumlarda üçüncü taraflara aktarırız:

• Sigorta şirketleri: Bir sigorta başvurusunda gerekli veriler seçilen sigorta şirketine iletilir. Bu yalnızca açık rızanızla gerçekleşir.
• BT hizmet sağlayıcıları: Barındırma için (Vercel Inc., ABD) ve veri depolama için (Amazon Web Services) üçüncü taraf sağlayıcılar kullanıyoruz. Bu sağlayıcılarla veri işleme sözleşmeleri mevcuttur. Yapay zekâ destekli işlevler (sohbet asistanı, easy, poliçe analizi) için Anthropic PBC (ABD) kullanıyoruz. İşlemsel e-postaların gönderimi için (örn. hesap doğrulama, başvuru durumu) Resend Inc. (ABD) veya Amazon SES kullanıyoruz; bu sırada e-posta adresi ve mesaj içeriği iletilir. Hata izleme için Sentry (Functional Software Inc., ABD) kullanıyoruz — kişisel veriler iletimden önce ayıklanır.
• Yasal yükümlülükler: Yasal olarak zorunlu olduğumuzda veya haklarımızı korumak için gerekli olduğunda.

6. Veri güvenliği

Kişisel verilerinizi yetkisiz erişime, kayba veya kötüye kullanıma karşı korumak için uygun teknik ve organizasyonel önlemler alıyoruz. Bunlar arasında:

• Tüm web sitesinin SSL/TLS şifrelemesi
• Şifrelerin şifrelenmiş olarak saklanması (bcrypt)
• Erişim kısıtlamaları ve rol tabanlı yetkilendirme
• Düzenli güvenlik güncellemeleri

Hizmeti korumak için kötüye kullanım niteliğindeki erişimleri (ör. karşılaştırma verilerinin otomatik toplu sorgulanması) kaydediyor ve ilgili IP adreslerini geçici olarak engelleyebiliyoruz; yasal dayanak, platformun güvenli ve kesintisiz işletilmesine yönelik meşru menfaatimizdir (nDSG Md. 31 f. 1).

7. Yurt dışına veri aktarımı

Web sitemiz Vercel Inc. (ABD) üzerinden barındırılmaktadır. Veritabanı, İsviçre'de (Zürih bölgesi) Amazon Web Services üzerinde bulunmaktadır. ABD'ye veri aktarımlarında Federal Konsey'in yeterlilik kararlarına ve standart sözleşme maddelerine dayanıyoruz. Yapay zekâ destekli işlevlerde içerikler ayrıca Anthropic PBC'ye (ABD) iletilir; aktarım standart sözleşme maddelerine dayanır. Teknik hata raporları ayrıca Sentry'ye (Functional Software Inc., ABD; standart sözleşme maddeleri) iletilir; kişisel veriler önceden ayıklanır.

8. Çerezler

Web sitemiz, sitenin işletilmesi için gerekli olan teknik açıdan zorunlu çerezler kullanır (ör. oturum çerezleri, dil ayarları). Oturum çerezleri tarayıcı oturumu sona erdiğinde silinir; giriş yapan kullanıcıların oturum açma çerezi 30 güne kadar saklanır.

Onayınızla birlikte ayrıca Google Analytics analiz çerezleri kullanırız (bkz. madde 9). Bu çerezler yalnızca çerez bandında «Kabul et»e tıkladıktan sonra yerleştirilir. Onay vermezseniz hiçbir analiz çerezi yerleştirilmez; yalnızca çerezsiz, kimlik tanıma içermeyen toplu sinyaller iletilir (Google Consent Mode). Reddetmeniz sitenin kullanımını hiçbir şekilde etkilemez; seçiminizi istediğiniz zaman alt bilgideki «Çerez ayarları» üzerinden değiştirebilirsiniz. Pazarlama çerezi kullanmıyoruz.

9. Web analizi

Web sitemizin kullanımını analiz etmek için barındırma sağlayıcımız Vercel Inc. tarafından sunulan çerezsiz bir web analiz hizmeti olan Vercel Web Analytics'i kullanıyoruz. Bu hizmet tamamen çerezsiz ve kalıcı tanımlayıcı olmadan çalışır: Siteler arası takip yapılmaz ve yalnızca toplu istatistikler (ör. sayfa görüntülemeleri, yönlendiren sayfalar, cihaz türü) oluşturulur. Çerez kullanılmadığı ve kişisel veri işlenmediği için bunun için onay gerekmez.

Ayrıca Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, İrlanda) tarafından sunulan bir web analiz hizmeti olan Google Analytics 4'ü Google Consent Mode ile kullanırız: Onayınız olmadan hiçbir çerez yerleştirilmez ve kalıcı tanımlayıcı kullanılmaz; yalnızca çerezsiz, toplu sinyaller (ör. sayfa görüntülemeleri) iletilir. Google Analytics, çerezleri yalnızca çerez bandı üzerinden verdiğiniz onayla kullanır; IP adresiniz kısaltılmış biçimde işlenir. Veriler ABD'deki Google LLC'ye aktarılabilir; Google, Swiss–U.S. Data Privacy Framework kapsamında sertifikalıdır. Verileri sitenin kullanımına ilişkin toplu istatistikler için kullanırız. Onayınızı istediğiniz zaman alt bilgideki «Çerez ayarları» üzerinden geri çekebilirsiniz.

10. Haklarınız

Kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:

• Bilgi edinme hakkı: İşlediğimiz kişisel verileriniz hakkında bilgi talep edebilirsiniz.
• Düzeltme hakkı: Yanlış verilerin düzeltilmesini talep edebilirsiniz.
• Silme hakkı: Yasal saklama yükümlülükleri engel teşkil etmediği sürece verilerinizin silinmesini talep edebilirsiniz.
• Veri taşınabilirliği: Verilerinizin yaygın bir formatta verilmesini talep edebilirsiniz.
• İtiraz hakkı: Verilerinizin işlenmesine istediğiniz zaman itiraz edebilirsiniz.
• Rızanın geri çekilmesi: Verdiğiniz rızaları istediğiniz zaman geri çekebilirsiniz.

Haklarınızı kullanmak için bize şu adresten ulaşın: datenschutz@easyall.ch

Ayrıca Federal Veri Koruma ve Şeffaflık Görevlisi'ne (EDÖB) şikâyette bulunma hakkına sahipsiniz.

11. Saklama süresi

Kişisel verilerinizi yalnızca belirtilen amaçların gerçekleştirilmesi için gerekli olduğu sürece veya yasal saklama yükümlülükleri bulunduğu sürece saklarız. İsviçre'de ticari belgeler için 10 yıllık saklama yükümlülüğü geçerlidir (OR Md. 958f).

12. Değişiklikler

Bu veri koruma beyanını istediğimiz zaman uyarlama hakkını saklı tutuyoruz. Güncel sürüm her zaman web sitemizde mevcuttur. Önemli değişikliklerde sizi uygun kanallar üzerinden bilgilendiririz.

13. Yapay zekâ destekli işlevler ve süreç kaydı

easyall.ch'de bir yapay zekâ sohbet asistanı, etkileşimli rehber easy ve yapay zekâ destekli poliçe analizi sunulur. Taleplerinizi yanıtlamak için girdiğiniz mesajlar ve yüklediğiniz sigorta belgeleri Anthropic PBC'ye (ABD) iletilir ve orada tek seferlik işleme için kullanılır; aktarım standart sözleşme maddelerine dayanır.

• Sohbet asistanı ve easy: Konuşmalar IP adresi olmadan, takma adlı bir oturum kimliği altında saklanır ve kalite güvencesi için değerlendirilir. Ardından bir başvuru gelirse, bu başvurunun süreç kaydının parçası olarak saklanır (aşağıya bakınız); aksi hâlde en geç 90 gün sonra otomatik silinir. Lütfen sohbette sağlık verisi paylaşmayın; yine de girdiğiniz bilgiler başvuruya aktarılmaz, sigortacılara iletilmez ve aynı silme sürelerine tabidir.
• Poliçe analizi: Yüklenen belgeler yalnızca tek seferlik okuma için işlenir ve easyall tarafından saklanmaz; tarayıcınıza yalnızca yapılandırılmış sonuç (tanınan ürünler ve düzeltmeleriniz) döner ve süreç kaydına işlenir.

Süreç kaydı (Verlaufsprotokoll)

Aracılığı belgelemek için platformdaki girdilerinizi ve etkileşimlerinizi (karşılaştırma hesaplayıcısı, poliçe yükleme, easy, sohbet asistanı, başvuru formu) IP adresi olmadan, takma adlı bir oturum kimliği altında saklarız. Sağlık sorularına verilen yanıtlar, parolalar, ödeme bilgileri ve AHV numaraları bu kayda alınmaz. Ardından bir sigorta başvurusu gelirse, bu kayıt başvuruya dahili süreç kaydı olarak bağlanır ve başvuruyla birlikte saklanır (ticari belgeler için yasal saklama süresi 10 yıl, İsviçre Borçlar Kanunu md. 958f); kaydı istediğiniz zaman bizden talep edebilirsiniz; sigortacılara iletilmez — sigortacı yalnızca danışmanlık protokolünü alır. Başvuru gelmezse kayıt 90 gün sonra silinir. Veriler İsviçre'de saklanır (Amazon Web Services, Zürih bölgesi).