STAR VOYAGE sp. z o.o. — Gizlilik Politikası ve Elektronik Hizmet Şartları Yürürlük tarihi: 01.09.2025 Kurum: STAR VOYAGE limited şirketi Merkez adresi: ul. Marszałkowska 58/15, 00-545 Varşova, Polonya Vergi No (NIP): 5273092446 KNF (sigorta aracılık sicili) numarası: 11260412/A İletişim e-posta: maria@starvoyage.pl Telefon: +48 505 270 236 Bu belge iki bölümden oluşur: A. Gizlilik Politikası (GDPR) ve B. Elektronik Hizmet Şartları. Ekler: organizasyonel/teknik güvenlik önlemleri ve örnek bilgilendirme maddeleri. A. GİZLİLİK POLİTİKASI (GDPR) 1) Veri sorumlusu Veri sorumlusu STAR VOYAGE sp. z o.o.’dur (adres yukarıda). Veri koruma konuları için iletişim: maria@starvoyage.pl, +48 505 270 236. Veri Koruma Görevlisi atanmamıştır. 2) Veri kapsamı ve kategorileri Müşteri ve potansiyel müşterilerin verilerini (kimlik, iletişim, sigorta riski, mali/fatura bilgileri), web sitesi kullanıcılarının verilerini (form verileri, çevrimiçi tanımlayıcılar, çerez/kullanım verileri), tedarikçi/iş ortaklarının verilerini (temsilci bilgileri, fatura) ve adayların verilerini (özgeçmiş) işleriz. Kapsam, ilişki ve amaca bağlıdır. 3) Amaçlar ve hukuki dayanaklar • sigorta aracılık sözleşmelerinin yapılması ve ifası (GDPR md. 6/1/b) ve yasal yükümlülüklerin yerine getirilmesi (GDPR md. 6/1/c), • meşru menfaatlerimiz: iletişim, dolandırıcılığı önleme, taleplerin tespiti/savunması, analiz, kendi pazarlamamız (GDPR md. 6/1/f), • açık rıza: bülten, elektronik pazarlama/telepazarlama, zorunlu olmayan çerezler (GDPR md. 6/1/a), • özel nitelikli veriler (örn. sağlık) yalnızca gerekli olduğunda ve GDPR md. 9 uyarınca (örn. açık rıza ile). 4) Kaynaklar Verileri sizden, şirketinizden, meşru sicillerden/veritabanlarından (örn. UFG, CEIDG/KRS), sigortacılardan, ortak aracılardan, hasar yöneticilerinden ve BT sağlayıcılarından (hosting, CRM, analiz) elde ederiz. 5) Alıcılar Veriler sigortacılara ve onların alt yüklenicilerine (hasar/yardım dahil), ortak aracılara, BT sağlayıcılarına, hukuk/mali danışmanlara, ödeme operatörlerine, posta/kuryelere ve kamu otoritelerine — gerekli ve yasal ölçüde — aktarılabilir. 6) AB dışına aktarımlar Kural olarak işleme AB/AEA içinde yapılır. AB/AEA dışındaki sağlayıcılar kullanılırsa, uygun güvenceler (örn. Standart Sözleşme Maddeleri) uygulanır ve size bilgi verilir. 7) Saklama süreleri Sözleşme verileri: ilişki ve hesaplaşma süresince, ardından zamanaşımı ve yasal arşiv süresi bitene kadar. Teklif/sorgu verileri: son temastan itibaren 12 ay veya rıza geri çekilene/itiraz edilene kadar. Bülten: rıza geri çekilene kadar. İşe alım: işe alım bitimine kadar veya gelecekteki süreçlere rıza verilmişse 12 ay. 8) Profil çıkarma ve otomatik kararlar Temel pazarlama segmentasyonu uygularız. Bu site kapsamında yalnızca otomatik işlemeye dayalı yasal sonuç doğuran kararlar alınmaz. Sigortacılar kendi politikaları çerçevesinde otomatik risk değerlendirmesi uygulayabilir. 9) Haklarınız Erişim, düzeltme, silme, kısıtlama, taşınabilirlik, meşru menfaatlere dayalı işlemeye itiraz ve rızayı her zaman geri çekme. Polonya Veri Koruma Otoritesine (UODO) şikayette bulunabilirsiniz. Verilerin sağlanması, teklif hazırlamak veya sözleşme yapmak için gerekli olabilir. 10) Çerezler ve benzeri teknolojiler Zorunlu çerezler (meşru menfaat) ve — rızanızla — analitik/pazarlama çerezleri kullanırız. Yönetim: çerez banner’ı ve tarayıcı ayarları. Çerez listesi (süre, sağlayıcı, amaç) web sitemizde mevcuttur. 11) Formlar ve bülten Form verileri yalnızca yanıt ve teklif hazırlamak için kullanılır. Bülten yalnızca rıza (opt-in) sonrasında gönderilir ve abonelikten çıkış linki içerir. 12) Güvenlik Risklere uygun organizasyonel ve teknik önlemler uygularız (erişim kontrolü, MFA, parola politikası, aktarımda şifreleme, yedekleme, eğitim, kayıt/izleme, privacy by design). Ayrıntılar — Ek’te. B. ELEKTRONİK HİZMET ŞARTLARI (www.starvoyage.pl) 1) Genel hükümler Bu Şartlar, web sitemizin kullanımını düzenler. Hizmet sağlayıcı: STAR VOYAGE sp. z o.o. İletişim: maria@starvoyage.pl, +48 505 270 236. 2) Tanımlar Kullanıcı, Elektronik Hizmet (iletişim formu, bülten, hesap — varsa), Hesap, Şartlar. 3) Teknik gereksinimler İnternet erişimli cihaz, güncel TLS destekli tarayıcı; bazı işlevler çerez gerektirir. 4) Kullanım kuralları Siteyi yasal ve saygılı şekilde kullanın. Hukuka aykırı içerik ve bozucu davranış yasaktır. Bakım nedeniyle kesintiler olabilir; mümkünse önceden bilgilendirme yapılır. 5) Hizmet kapsamı İletişim formu — ücretsiz, tek seferlik. Bülten — ücretsiz, double opt-in; istediğiniz zaman abonelikten çıkabilirsiniz. Hesap (varsa) — şifre gizliliğini koruyun. Uzaktan sigorta başvuruları/sözleşmeleri (varsa) — ayrıntılı koşullar ilgili sigortacı tarafından sağlanır; sözleşme, sigortacının T&C/OWU’suna göre yapılır. 6) Sorumluluk Site üzerindeki bilgiler ticari/bilgilendirme amaçlıdır, bağlayıcı teklif değildir. Yanlış/eksik veriler, mücbir sebep, üçüncü taraf hatalarından doğan sonuçlardan sorumlu değiliz, zorunlu hukuk saklıdır. 7) Şikayetler (elektronik hizmetler) Şikayetleri maria@starvoyage.pl adresine veya posta yoluyla gönderin. Sorunun açıklaması, tarih ve iletişim bilgilerini ekleyin. Gereksiz gecikme olmaksızın, en geç 14 gün içinde yanıt verilir. Finansal/sigorta hizmetlerinde yasal şikayet prosedürleri de geçerlidir. 8) Cayma Elektronik hizmetler: tüketiciler için 14 gün (yasal istisnalar hariç). Mesafeli sigorta sözleşmeleri: yasalara ve sigortacının T&C’sine göre (genelde >6 aylık sözleşmeler için 30 gün; girişimciler için 7 gün, aksi belirtilmedikçe). 9) ADR Tüketiciler alternatif uyuşmazlık çözümünü kullanabilir, örn. Finans Ombudsmanı veya sürekli tahkim mahkemeleri. 10) Telif hakları Web sitesi içeriği telif hakkı ile korunmaktadır. İzinsiz kopyalama/dağıtım yasaktır, kanunun izin verdiği haller hariç. 11) Nihai hükümler Bu Şartları yasal/teknik/organizasyonel nedenlerle değiştirebiliriz. Yeni sürüm yayınlanarak ve gerekiyorsa kayıtlı Kullanıcılara e-posta ile bildirilir. Geçerli hukuk: Polonya hukuku. Sigorta piyasası bilgileri (özet) • Sigorta aracısı olarak faaliyet gösteriyoruz (çoklu acente; KNF sicil numarası: 11260412/A). • Sözleşme öncesinde, Sigorta Dağıtım Kanunu gereği bilgileri sağlıyoruz (IPID/KKU, ücretlendirme, şikayetler). • Cayma/fesih hakları Medeni Kanun ve ilgili OWU’ya göre bildirilir. Ek 1 — Organizasyonel ve teknik önlemler Organizasyonel: İşlem kayıtları (RCP/RKCP), bilgi güvenliği politikası, eğitim, veri sahibi hakları prosedürleri, şikayetler, privacy by design, ihlal/olay yönetimi, veri işleyen yönetimi. Teknik: erişim yönetimi (MFA), yedekleme ve geri yükleme testleri, TLS, yamalar/zafiyet taramaları, loglama/izleme, fiziksel güvenlik ve medya imhası. Kayıtlar/kanıtlar: yetkilendirmeler, eğitimler, olaylar, veri sahibi talepleri, işleme sözleşmeleri, yedekler/testler. Ek 2 — Bilgilendirme maddeleri İletişim formu: Veri sorumlusu — STAR VOYAGE sp. z o.o., e-posta: maria@starvoyage.pl. Amaç: yanıt vermek ve teklif hazırlamak (GDPR md. 6/1/b ve f). Alıcılar: BT sağlayıcıları ve sigorta ortakları (hesaplama için). Saklama: yazışma bitene veya itiraza kadar. Haklar: erişim, düzeltme, silme, kısıtlama, taşınabilirlik, itiraz, UODO’ya şikayet. Veri sağlama gönüllüdür ancak gereklidir. Bülten (rıza): STAR VOYAGE sp. z o.o.’dan e-posta/SMS ile ticari bilgi almayı kabul ediyorum. Rızamı istediğim zaman geri çekebilirim. İletişim: maria@starvoyage.pl. Teklif/sözleşme özel verilerle: Özel nitelikli veriler (örn. sağlık) gerekliyse, açık ayrı bir rıza talep edilir — rıza verilmezse teklif hazırlanamaz.