Veri İşleme Sözleşmesi

Bu sözleşme, Üyelik ve Kullanım Koşulları'nın eki ve ayrılmaz parçasıdır. Üye'nin hasar dosyaları kapsamında işlediği kişisel veriler bakımından Üye veri sorumlusu, EksperMatik veri işleyendir.

1. Konu ve kapsam

Hasar dosyaları; sigortalı, araç sahibi, sürücü ve karşı taraf gibi kişilerin kimlik ve iletişim bilgileri, plaka ve araç bilgileri ile hasar fotoğraflarını içerebilir. Masaüstü Program bu dosyaları Üye'nin bilgisayarında işler. EksperMatik'in bu verilere eriştiği durumlar şunlardır:

• Yapay zeka işlemleri: Belge türü tanıma ve tahkim dosyası analizi için gereken içerik, işlenmek üzere şifreli bağlantıyla iletilir. Belgenin kendisi saklanmaz; aynı belgenin tekrar işlenmemesi için yalnızca belgenin parmak izi (özet değeri) ve işlem sonucu tutulur.
• İşlem kayıtları: Kontör hesabı ve raporlama için hasar dosya numarası, sigorta şirketi adı ve işlem istatistikleri saklanır.

2. Talimata bağlılık

EksperMatik bu verileri yalnızca Hizmet'in sunulması amacıyla ve Üye'nin talimatları doğrultusunda işler; başka amaçla kullanmaz, satmaz, pazarlama için işlemez.

3. Alt veri işleyenler

Alt işleyenlerdeki değişiklikler, yürürlüğe girmeden önce sitede yayımlanır ve Üye'ye bildirilir.

4. Güvenlik tedbirleri

• Tüm veri aktarımı şifreli bağlantı (TLS) üzerinden yapılır.
• Parolalar geri döndürülemez biçimde özetlenerek saklanır.
• Erişim, rol bazlı yetkilendirme ile sınırlandırılır; her hesap yalnızca kendi verisini görür.
• Yönetim işlemleri denetim kaydına alınır.
• Veri en aza indirme ilkesi uygulanır; belgelerin kendisi saklanmaz.

5. Gizlilik

EksperMatik ve verilere erişen çalışanları, bu verileri gizli tutar. Bu yükümlülük sözleşme sona erdikten sonra da devam eder.

6. İhlal bildirimi

EksperMatik, Üye'ye ait verileri etkileyen bir güvenlik ihlalini öğrendiğinde Üye'yi gecikmeksizin ve en geç 72 saat içinde bilgilendirir; ihlalin etkilerini sınırlamak için gerekli tedbirleri alır.

7. İlgili kişi talepleri

İlgili kişilerden gelen başvurular veri sorumlusu olarak Üye tarafından yanıtlanır. EksperMatik, Üye'nin bu başvuruları yanıtlayabilmesi için makul teknik desteği sağlar.

8. Üye'nin yükümlülükleri

Üye; müşterilerine karşı aydınlatma yükümlülüğünü yerine getirmekten, verilerin işlenmesi ve yurt dışına aktarılması için gerekli hukuki sebeplerin varlığını sağlamaktan ve yalnızca yetkili olduğu dosyaları işlemekten sorumludur. Üye, özel nitelikli kişisel veri (ör. sağlık raporu) içeren belgeleri yapay zeka işlemine göndermemeye özen gösterir.

9. Sözleşmenin sona ermesi

Üyelik sona erdiğinde, mevzuatın saklamayı zorunlu kıldığı kayıtlar dışındaki veriler silinir veya anonim hâle getirilir.