Veri Koruma Beyanı

1. Giriş

Bu veri koruma beyanıyla biz, easyall GmbH, Stäffiserweg 13, 4500 Solothurn, İsviçre (aşağıda «biz» veya «easyall»), www.easyall.ch web sitemiz ve çevrimiçi sağlık sigortası karşılaştırma portalımızla bağlantılı olarak kişisel verilerin işlenmesi hakkında sizi bilgilendiriyoruz.

Bu veri koruma beyanı, İsviçre Federal Veri Koruma Kanunu (DSG, nDSG) ile uygulanabilir olduğu ölçüde AB Genel Veri Koruma Tüzüğü'ne (GDPR) dayanmaktadır.

2. Veri sorumlusu

3. Hangi verileri topluyoruz

3.1 Web sitemizi ziyaret ettiğinizde

Web sitemize erişildiğinde aşağıdaki veriler sunucu günlük dosyalarına otomatik olarak kaydedilir:

• IP adresi (anonimleştirilmiş)
• Erişim tarihi ve saati
• Görüntülenen sayfa / URL
• Yönlendiren URL (referrer)
• Tarayıcı türü ve sürümü
• İşletim sistemi

Bu veriler web sitesinin doğru şekilde sunulabilmesi için teknik olarak gereklidir ve başka veri kaynaklarıyla birleştirilmez.

3.2 Karşılaştırma hesaplayıcısını kullandığınızda

Sağlık sigortası primlerinin hesaplanması ve karşılaştırılması için şunları topluyoruz:

• Posta kodu / ikamet yeri
• Doğum yılı
• Cinsiyet
• İstenen sigorta kategorisi ve seçenekleri

Bu bilgiler yalnızca prim hesaplaması için kullanılır ve bir kullanıcı hesabı oluşturmadığınız sürece kalıcı olarak saklanmaz.

3.3 Kayıt olduğunuzda

Bir kullanıcı hesabı oluşturduğunuzda şunları topluyoruz:

• Ad ve soyad
• E-posta adresi
• Telefon numarası
• Şifre (şifrelenmiş olarak saklanır)

3.4 Sigorta başvurusu yaptığınızda

Platformumuz üzerinden bir sigorta başvurusu yaptığınızda ek olarak şunları topluyoruz:

• Tam adres
• Doğum tarihi
• AHV numarası
• Sağlık bilgileri (sağlık anketi)
• Mevcut sigorta bilgileri

Sağlık verileri, nDSG Md. 5 lit. c uyarınca özel olarak korunmaya değer kişisel veriler arasındadır. Bu veriler yalnızca açık rızanızla toplanır ve münhasıran başvuru süreci için kullanılır.

3.5 Prim alarmı

Prim alarmımıza abone olursanız, e-posta adresinizi ve belirttiğiniz karşılaştırma verilerini (kanton, doğum yılı, muafiyet, mevcut sigortacı) saklarız. Bu verileri yalnızca sizi yılda bir kez e-posta ile yeni sağlık sigortası primleri hakkında bilgilendirmek için kullanırız. Kayıt, ancak e-posta ile onayınızdan sonra aktif olur (çifte onay). Her e-postadaki abonelikten çıkma bağlantısı üzerinden istediğiniz zaman abonelikten çıkabilirsiniz; bundan sonra verilerinizi prim alarmı için artık kullanmayız.

4. Veri işleme amaçları

Kişisel verilerinizi aşağıdaki amaçlarla işliyoruz:

• Web sitemizin ve karşılaştırma hesaplayıcısının sunulması ve işletilmesi
• Sigorta primlerinin hesaplanması ve gösterilmesi
• Kullanıcı hesabınızın yönetimi
• Sigorta başvurularının yürütülmesi
• Cashback ödemeleri ve tavsiye (referral) yönetimi
• Sizinle iletişim (ör. bildirimler, destek)
• Hizmetlerimizin ve web sitemizin iyileştirilmesi
• Yasal yükümlülüklerin yerine getirilmesi

5. Üçüncü taraflara aktarım

Kişisel verilerinizi yalnızca aşağıdaki durumlarda üçüncü taraflara aktarırız:

• Sigorta şirketleri: Bir sigorta başvurusunda gerekli veriler seçilen sigorta şirketine iletilir. Bu yalnızca açık rızanızla gerçekleşir.
• BT hizmet sağlayıcıları: Barındırma için (Vercel Inc., ABD) ve veri depolama için (Amazon Web Services) üçüncü taraf sağlayıcılar kullanıyoruz. Bu sağlayıcılarla veri işleme sözleşmeleri mevcuttur. Yapay zekâ destekli işlevler (sohbet asistanı, poliçe analizi) için Anthropic PBC (ABD) kullanıyoruz. İşlemsel e-postaların gönderimi için (örn. hesap doğrulama, başvuru durumu) Resend Inc. (ABD) veya Amazon SES kullanıyoruz; bu sırada e-posta adresi ve mesaj içeriği iletilir. Hata izleme için Sentry (Functional Software Inc., ABD) kullanıyoruz — kişisel veriler iletimden önce ayıklanır.
• Yasal yükümlülükler: Yasal olarak zorunlu olduğumuzda veya haklarımızı korumak için gerekli olduğunda.

6. Veri güvenliği

Kişisel verilerinizi yetkisiz erişime, kayba veya kötüye kullanıma karşı korumak için uygun teknik ve organizasyonel önlemler alıyoruz. Bunlar arasında:

• Tüm web sitesinin SSL/TLS şifrelemesi
• Şifrelerin şifrelenmiş olarak saklanması (bcrypt)
• Erişim kısıtlamaları ve rol tabanlı yetkilendirme
• Düzenli güvenlik güncellemeleri

7. Yurt dışına veri aktarımı

Web sitemiz Vercel Inc. (ABD) üzerinden barındırılmaktadır. Veritabanı, İsviçre'de (Zürih bölgesi) Amazon Web Services üzerinde bulunmaktadır. ABD'ye veri aktarımlarında Federal Konsey'in yeterlilik kararlarına ve standart sözleşme maddelerine dayanıyoruz. Yapay zekâ destekli işlevlerde içerikler ayrıca Anthropic PBC'ye (ABD) iletilir; aktarım standart sözleşme maddelerine dayanır. Teknik hata raporları ayrıca Sentry'ye (Functional Software Inc., ABD; standart sözleşme maddeleri) iletilir; kişisel veriler önceden ayıklanır.

8. Çerezler

Web sitemiz, sitenin işletilmesi için gerekli olan teknik açıdan zorunlu çerezler kullanır (ör. oturum çerezleri, dil ayarları). Bu çerezler tarayıcı oturumu sona erdiğinde otomatik olarak silinir.

Bunun dışında hiçbir çerez kullanmıyoruz – özellikle analiz, takip veya pazarlama çerezleri kullanılmamaktadır. Bu nedenle bir çerez bildirimi (banner) gerekli değildir.

9. Web analizi

Web sitemizin kullanımını analiz etmek için AB'de barındırılan, gizlilik dostu bir web analiz hizmeti olan Plausible Analytics'i kullanıyoruz. Plausible tamamen çerezsiz çalışır ve hiçbir kişisel veri toplamaz: Siteler arası takip yapılmaz ve yalnızca toplu istatistikler (ör. sayfa görüntülemeleri, yönlendiren sayfalar, cihaz türü) oluşturulur. Çerez kullanılmadığı ve kişisel veri işlenmediği için bunun için onay veya çerez bildirimi (banner) gerekmez.

10. Haklarınız

Kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:

• Bilgi edinme hakkı: İşlediğimiz kişisel verileriniz hakkında bilgi talep edebilirsiniz.
• Düzeltme hakkı: Yanlış verilerin düzeltilmesini talep edebilirsiniz.
• Silme hakkı: Yasal saklama yükümlülükleri engel teşkil etmediği sürece verilerinizin silinmesini talep edebilirsiniz.
• Veri taşınabilirliği: Verilerinizin yaygın bir formatta verilmesini talep edebilirsiniz.
• İtiraz hakkı: Verilerinizin işlenmesine istediğiniz zaman itiraz edebilirsiniz.
• Rızanın geri çekilmesi: Verdiğiniz rızaları istediğiniz zaman geri çekebilirsiniz.

Haklarınızı kullanmak için bize şu adresten ulaşın: datenschutz@easyall.ch

Ayrıca Federal Veri Koruma ve Şeffaflık Görevlisi'ne (EDÖB) şikâyette bulunma hakkına sahipsiniz.

11. Saklama süresi

Kişisel verilerinizi yalnızca belirtilen amaçların gerçekleştirilmesi için gerekli olduğu sürece veya yasal saklama yükümlülükleri bulunduğu sürece saklarız. İsviçre'de ticari belgeler için 10 yıllık saklama yükümlülüğü geçerlidir (OR Md. 958f).

12. Değişiklikler

Bu veri koruma beyanını istediğimiz zaman uyarlama hakkını saklı tutuyoruz. Güncel sürüm her zaman web sitemizde mevcuttur. Önemli değişikliklerde sizi uygun kanallar üzerinden bilgilendiririz.

13. Yapay zekâ destekli işlevler (sohbet asistanı ve poliçe analizi)

easyall.ch'de bir yapay zekâ sohbet asistanı ve yapay zekâ destekli poliçe analizi sunulur. Taleplerinizi yanıtlamak için girdiğiniz sohbet mesajları ve yüklediğiniz sigorta belgeleri Anthropic PBC'ye (ABD) iletilir ve orada tek seferlik işleme için kullanılır; aktarım standart sözleşme maddelerine dayanır.

• Sohbet asistanı: Konuşmalar isim veya hesap bağlantısı ve IP adresi olmadan saklanır, kalite güvencesi için değerlendirilir ve en geç 90 gün sonra otomatik silinir. Lütfen sohbette sağlık verisi paylaşmayın.
• Poliçe analizi: Yüklenen belgeler yalnızca tek seferlik okuma için işlenir ve easyall tarafından saklanmaz; tarayıcınıza yalnızca yapılandırılmış sonuç döner.