Yürürlük Tarihi: 01.01.2025
Son Güncelleme: 01.11.2026

1. Amaç ve kapsam

Bu Gizlilik Politikası, İnsicam tarafından sunulan platform ve hizmetler kapsamında, müşterilerimiz adına gerçekleştirilen kişisel veri işleme faaliyetlerine ilişkin esasları açıklar.

İnsicam, bu politika kapsamındaki kişisel verileri kendi faaliyetleri veya bağımsız ticari amaçları için işlemez. Kişisel verileri yalnızca hizmet sunduğu veri sorumlularının adına, onların yetkilendirmesi ve belgelenmiş talimatları doğrultusunda, hizmetin sunulması için gerekli kapsamda işler.

Bu politika, veri sorumlularının ilgili kişilere sunmakla yükümlü oldukları aydınlatma metinlerinin yerine geçmez.

2. İnsicam’ın veri işleyen rolü

İnsicam hizmetlerinden yararlanarak hangi kişisel verilerin, kimler hakkında, hangi amaçlarla ve ne kadar süreyle işleneceğine karar veren müşteriler, ilgili faaliyetler bakımından veri sorumlusudur.

İnsicam ise veri sorumlusunun verdiği yetkiye dayanarak onun adına hareket eden veri işleyendir. Müşteri verileri üzerinde kendisi için bağımsız bir kullanım amacı belirlemez.

İnsicam’ın veri işleme faaliyetlerinin konusu, süresi, niteliği, kapsamı, ilgili kişi grupları ve veri kategorileri; müşteriyle yapılan hizmet sözleşmesi, veri işleme sözleşmesi ve belgelenmiş talimatlarla belirlenir.

İşlemenin temel amaçlarını değiştirmeyen teknik uygulama kararları, bu sözleşmelerin ve talimatların sınırları içinde alınır.

3. Kendi amaçlarımız için veri işlememe ilkemiz

İnsicam, hizmet kapsamında kendisine iletilen veya erişimine açılan kişisel verileri:

• Kendi pazarlama ve reklam faaliyetleri için kullanmaz.

• Kişileri profillemek, davranışlarını analiz etmek veya hedefli reklam sunmak için işlemez.

• Satmaz, kiralamaz veya ticari veri listelerine dönüştürmez.

• Başka müşterilerin verileriyle ya da dış kaynaklardan edinilen bilgilerle kendi amaçları doğrultusunda birleştirmez.

• Kendi ürün geliştirme, araştırma, istatistik veya yapay zekâ modeli eğitimi amacıyla kullanmaz.

• Kendi amaçları için anonimleştirme veya toplulaştırma işlemine tabi tutmaz.

• Veri sorumlusunun talimatları dışında üçüncü kişilerin kullanımına açmaz.

Hizmetin yerine getirilmesi için verilere erişilmesi, bu verileri İnsicam’ın bağımsız amaçlarla kullanmasına izin vermez.

4. İşlenebilecek veriler ve ilgili kişiler

İşlenecek kişisel verileri, müşterinin kullandığı hizmet ve verdiği talimatlar belirler. Hizmet kapsamında müşterinin sisteme aktardığı belgeler, kayıtlar, içerikler ve bunların içindeki kişisel veriler işlenebilir.

İlgili kişiler; müşterinin faaliyetlerine bağlı olarak müşterinin çalışanları, temsilcileri, müşterileri, iş ortakları veya belgelerinde bilgileri bulunan diğer gerçek kişiler olabilir.

İnsicam, müşterinin talimatları dışında kişisel veri talep etmez ve bağımsız veri toplama faaliyetinde bulunmaz. Müşteri, hizmet için gerekli olmayan verileri sisteme aktarmamalıdır.

Özel nitelikli kişisel veriler, ancak hizmet kapsamının bu işlemeye uygun olması, gerekli hukuki şartların veri sorumlusunca sağlanması ve uygun güvenlik tedbirlerinin belirlenmesi koşuluyla işlenebilir.

5. İşleme faaliyetlerinin kapsamı

İnsicam, müşterinin talimatlarına ve hizmetin niteliğine bağlı olarak kişisel verilerin sisteme alınması, kaydedilmesi, saklanması, düzenlenmesi, görüntülenmesi, müşteri tarafından belirlenen işlemlere tabi tutulması, müşteriye sunulması, iade edilmesi ve silinmesi gibi işlemleri gerçekleştirebilir.

Teknik bakım, hata giderme, destek, yedekleme ve güvenlik işlemleri sırasında kişisel verilere erişim gerekiyorsa bu erişim, müşteriye sunulan hizmetle sınırlı tutulur.

Müşteri adına tutulan teknik kayıtlar da aynı talimat ve amaç sınırlamalarına tabidir; İnsicam’ın bağımsız analiz veya ticari kullanımına konu edilmez.

6. Hukuki şartlar ve müşteri talimatları

Kişisel verilerin işlenmesi için gerekli hukuki şartın belirlenmesi, ilgili kişilerin aydınlatılması ve gerekli olduğunda açık rızalarının alınması veri sorumlusunun sorumluluğundadır.

İnsicam, müşterinin talimatlarını yerine getirirken kendisine uygulanabilen mevzuat yükümlülüklerine uyar. Hukuka aykırı olduğunu değerlendirdiği bir talimat hakkında müşteriyi bilgilendirir ve gerekli açıklık sağlanana kadar ilgili işlemi durdurabilir.

Kanunen zorunlu bir işlem yapılması gerektiğinde, mevzuatın izin verdiği ölçüde müşteriye bilgi verilir ve işlem zorunlu kapsamla sınırlandırılır.

Platformun kullanılması veya bu politikanın okunması, kişisel veri işlenmesine ya da aktarılmasına açık rıza verildiği anlamına gelmez.

7. Gizlilik ve erişim

Kişisel verilere erişim, hizmetin sunulması için erişmesi gereken yetkili kişilerle sınırlandırılır.

İnsicam, erişim yetkilerinin görev ve ihtiyaç esasına göre belirlenmesini ve yetkili kişilerin gizlilik yükümlülüğüne tabi olmasını sağlar. Gizlilik yükümlülüğü, görev veya sözleşme ilişkisi sona erdikten sonra da devam eder.

Destek amacıyla erişim gerektiğinde, erişimin kapsamı ve süresi ilgili ihtiyaca göre sınırlandırılır.

8. Alt veri işleyenler ve üçüncü kişilere aktarım

Barındırma, altyapı veya diğer teknik hizmetlerin sağlanması için alt veri işleyenlerden yararlanılması, müşteriyle yapılan sözleşmede belirlenen yetkilendirme ve bilgilendirme koşullarına tabidir.

Alt veri işleyenlerin kişisel verileri yalnızca yetkilendirildikleri hizmet için işlemesi; gizlilik, güvenlik, saklama ve silme yükümlülüklerine uyması sözleşmeyle güvence altına alınır.

Kullanılan alt veri işleyenlere, sundukları hizmetlere ve veri işleme konumlarına ilişkin bilgiler müşteriye sağlanır. Değişiklikler, sözleşmede belirlenen usule göre bildirilir.

İnsicam, müşteri verilerini kendi reklam, pazarlama veya ticari ortaklık amaçları için üçüncü kişilerle paylaşmaz. Birleşme, devralma veya benzeri bir işlem, müşteri verilerinin bağımsız amaçlarla kullanılmasına izin vermez.

Bağlayıcı bir yasal talep üzerine veri açıklanması gerekiyorsa talebin kapsamı değerlendirilir, yalnızca zorunlu veriler açıklanır ve hukuken izin verildiği ölçüde müşteri bilgilendirilir.

9. Yurt dışına aktarım

Yurt dışında barındırma, yedekleme, teknik destek veya uzaktan erişim içeren işlemler, uygulanabilir kişisel veri aktarımı kurallarına tabidir.

İnsicam, müşteri adına işlediği verileri ancak müşterinin belgelenmiş talimatları, sözleşmesel yetkilendirme ve ilgili mevzuatta aranan aktarım şartları çerçevesinde yurt dışına aktarır.

Aktarımın alıcısı, amacı, kapsamı ve hukuki mekanizması müşteriye açıklanır. Bu politikanın yayımlanması veya hizmetin kullanılması, tek başına yurt dışına aktarım yetkisi ya da açık rızası oluşturmaz.

10. Çerezler ve benzeri teknolojiler

İnsicam, bu politika kapsamındaki hizmetlerde kendi reklam, pazarlama, profilleme veya bağımsız ziyaretçi analizi amaçları için çerez, piksel veya benzeri takip teknolojileri kullanmaz.

Müşteri adına sunulan hizmette oturum yönetimi, kimlik doğrulama veya güvenlik için kişisel veri işleyen teknik araçlardan yararlanılması hâlinde bunlar, müşteri talimatları ve hizmet kapsamıyla sınırlı olarak kullanılır.

Kullanılan teknolojilerin amacı, süresi ve sağlayıcısı hakkında gerekli bilgiler veri sorumlusuna sunulur. İlgili kişilere yapılacak bilgilendirme ve gerektiğinde rıza alınması süreçleri, tarafların görev dağılımına uygun biçimde yürütülür.

11. Veri güvenliği

İnsicam, müşteri adına işlediği kişisel verilerin hukuka aykırı işlenmesini, yetkisiz erişimi, kaybını veya zarar görmesini önlemek için verinin niteliğine ve işleme risklerine uygun teknik ve idari tedbirleri alır.

Bu tedbirler; erişim yetkilerinin yönetimi, gizlilik yükümlülükleri, güvenli veri iletimi ve saklama yöntemleri, sistem güvenliği, yedekleme, olay yönetimi ve güvenli silme süreçlerini kapsar.

Uygulanacak somut güvenlik tedbirleri, hizmetin teknik yapısı ve müşteriyle yapılan sözleşmeler doğrultusunda belirlenir. İnsicam’ın veri işleyen olması, mevzuattan doğan veri güvenliği yükümlülüklerini ortadan kaldırmaz.

12. Kişisel veri ihlalleri

İnsicam, müşteri adına işlediği verileri etkileyen bir kişisel veri ihlalini öğrendiğinde müşteriyi gecikmeksizin bilgilendirir.

Mevcut bilgiler ölçüsünde ihlalin niteliği, etkilenen veri ve kişi grupları, olası sonuçları ve alınan veya önerilen önlemler müşteriye iletilir. İnceleme ilerledikçe ek bilgiler paylaşılır.

İnsicam, ihlalin sınırlandırılması, giderilmesi ve veri sorumlusunun bildirim yükümlülüklerini yerine getirmesi için gerekli desteği sağlar.

13. Saklama, iade ve silme

Kişisel verilerin saklama süresi, veri sorumlusunun talimatları ve müşteriyle yapılan sözleşmeler doğrultusunda belirlenir. İnsicam, verileri kendi gelecekteki kullanımı için saklamaz.

Hizmetin sona ermesi veya müşterinin geçerli talimatı üzerine kişisel veriler, kararlaştırılan usule göre müşteriye iade edilir ve/veya silinir ya da yok edilir.

Yedeklerdeki veriler, belirlenen yedekleme ve silme takvimi içinde tasfiye edilir. Bu süreçte veriler diğer kullanımlara kapalı tutulur.

İnsicam açısından doğrudan uygulanabilir bir kanuni saklama zorunluluğu varsa yalnızca zorunlu veriler, zorunlu süre boyunca ve erişimi sınırlandırılarak tutulur. Bu istisna, bağımsız ticari kullanım hakkı doğurmaz.

14. İlgili kişilerin hakları ve başvuruları

Kişisel verileri İnsicam hizmetleri üzerinden işlenen kişiler, KVKK kapsamındaki haklarını ilgili veri sorumlusuna başvurarak kullanabilir.

Veri sorumlusunun kimliği ve başvuru kanalları, ilgili kurum veya kişinin aydınlatma metninden öğrenilebilir.

İnsicam’a doğrudan ulaşan ve müşteri adına işlenen verilere ilişkin başvurular, hukuken uygun olduğu ölçüde ilgili veri sorumlusuna yönlendirilir. İnsicam, başvurunun sonuçlandırılması için sözleşmesi ve mevzuat kapsamındaki desteği sağlar.

İnsicam, veri sorumlusunun talimatı veya kanuni zorunluluk olmadan müşteri kayıtlarında değişiklik yapmaz, kayıtları açıklamaz ya da silmez.

15. Denetim ve iş birliği

İnsicam, veri işleme faaliyetlerinin sözleşmeye ve uygulanabilir mevzuata uygunluğunun değerlendirilmesi için gerekli bilgi ve belgeleri, gizlilik ve güvenlik koşullarına uygun biçimde müşteriye sunar.

Denetim ve iş birliği usulleri, diğer müşterilerin verilerinin ve sistem güvenliğinin korunması gözetilerek sözleşmeyle düzenlenir.

16. Politika değişiklikleri

Bu politika, hizmet kapsamındaki veya mevzuattaki değişiklikler nedeniyle güncellenebilir. Güncel metin, son güncelleme tarihiyle birlikte yayımlanır; müşterileri etkileyen önemli değişiklikler uygun kanallardan bildirilir.

Politika değişikliği, mevcut müşteri talimatlarının kapsamını kendiliğinden genişletmez ve İnsicam’a kişisel verileri kendi amaçları için kullanma yetkisi vermez.

17. İletişim

Bu politika ve İnsicam’ın veri işleyen olarak yürüttüğü faaliyetler hakkındaki sorular için:

Hizmet sağlayıcının tam unvanı: Necip Asım ARSLAN
E-posta: [email protected]

Müşteri adına işlenen kişisel verilere ilişkin hak taleplerinin öncelikle ilgili veri sorumlusuna iletilmesi gerekir.