Kişisel Verilerin Korunması ve İşlenmesi Politikası

1. Amaç

İşbu Kişisel Verilerin Korunması ve İşlenmesi Politikası ("Politika"), Tamamliyor Sigorta Aracılık Hizmetleri A.Ş. ("Şirket") tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK" veya "Kanun") ve ilgili ikincil mevzuat kapsamında kişisel verilerin işlenmesine, korunmasına, saklanmasına, aktarılmasına ve imha edilmesine ilişkin usul ve esasların belirlenmesi amacıyla hazırlanmıştır.

Bu Politika'nın temel amacı; sigortacılık sektöründe faaliyet gösteren Şirketimizin, kişisel verilerin işlenmesi sürecinde Anayasa'nın 20. maddesi ile güvence altına alınan özel hayatın gizliliği hakkına ve KVKK'da düzenlenen ilkelere tam uyum sağlamasını, ilgili kişilerin haklarının etkin şekilde korunmasını ve Şirket içindeki tüm veri işleme faaliyetlerinin şeffaf, hesap verebilir ve hukuka uygun biçimde yürütülmesini temin etmektir.

Politika ayrıca; Şirketimizin 5684 sayılı Sigortacılık Kanunu, Sigorta Acenteleri Yönetmeliği, Türk Ticaret Kanunu, Türk Borçlar Kanunu, 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun ve sair mevzuattan kaynaklanan yükümlülüklerinin yerine getirilmesi sürecinde kişisel verilerin korunmasına ilişkin standartları da belirlemektedir.

Şirketimiz, kişisel verilerin korunmasını yalnızca yasal bir zorunluluk olarak değil, aynı zamanda kurumsal sorumluluğun ve müşteri güveninin temel bir unsuru olarak değerlendirmekte ve bu alandaki en iyi uygulamaları benimsemeyi taahhüt etmektedir.

2. Tanımlar

İşbu Politika'da kullanılan terimler aşağıda tanımlanmıştır. Tanımlanmamış terimler bakımından 6698 sayılı KVKK ve ilgili mevzuattaki tanımlar esas alınır.

Terim	Tanım
Açık Rıza	Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.
Anonim Hale Getirme (Anonimleştirme)	Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi.
Kişisel Veri	Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi. Ad, soyad, T.C. kimlik numarası, e-posta adresi, telefon numarası, IP adresi, konum verisi, çerez bilgileri ve benzeri veriler bu kapsamdadır.
Kişisel Veri İşleme	Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.
Özel Nitelikli Kişisel Veri	Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri.
İlgili Kişi	Kişisel verisi işlenen gerçek kişi. Şirketimiz özelinde; müşteriler, potansiyel müşteriler, çalışanlar, çalışan adayları, iş ortakları yetkilileri, ziyaretçiler ve web sitesi kullanıcıları bu kapsamdadır.
Veri Sorumlusu	Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi. İşbu Politika kapsamında Veri Sorumlusu, Tamamliyor Sigorta Aracılık Hizmetleri A.Ş.'dir.
Veri İşleyen	Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi. Şirketimiz adına hizmet sunan bilgi teknolojileri firmaları, çağrı merkezi hizmeti sağlayıcıları ve benzeri kuruluşlar bu kapsamdadır.
Veri Kayıt Sistemi	Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemi. Fiziksel veya elektronik ortamda tutulan, belirli kriterlere göre erişilebilir ve düzenlenebilir nitelikteki her türlü veri tabanı, dosyalama sistemi ve benzeri yapılar bu kapsamdadır.
KVK Kurulu	Kişisel Verileri Koruma Kurulu; 6698 sayılı Kanun ile kurulmuş, kişisel verilerin korunması konusunda düzenleyici ve denetleyici karar organı.
KVK Kurumu	Kişisel Verileri Koruma Kurumu; KVK Kurulu'nun sekretarya hizmetlerini yürüten, Kanun'un uygulanması için gerekli idari ve teknik altyapıyı sağlayan bağımsız idari otorite.
Silme	Kişisel verilerin ilgili kullanıcılar tarafından hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi işlemi.
İmha	Kişisel verilerin silme, yok etme veya anonim hale getirme yöntemlerinden herhangi birisi kullanılarak işlenmesinin engellenmesi ve erişilmesinin mümkün kılınmaması.
Yok Etme	Kişisel verilerin hiçbir şekilde ve hiç kimse tarafından erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemi. Fiziksel ortamlarda imha (kağıt kırpma, yakma vb.) ve dijital ortamlarda geri dönüşümsüz silme yöntemlerini kapsar.
VERBİS	Veri Sorumluları Sicil Bilgi Sistemi; veri sorumlularının kayıt olmak zorunda olduğu, KVK Kurumu tarafından tutulan ve kamuya açık sicil.
Maskeleme	Kişisel verilerin belirli alanlarının yıldız (*) veya benzeri karakterlerle değiştirilerek, ilgili verinin tam olarak görüntülenmesinin engellenmesi tekniği.

3. Kapsam

İşbu Politika, Tamamliyor Sigorta Aracılık Hizmetleri A.Ş.'nin tüm faaliyetleri kapsamında, tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla gerçekleştirilen kişisel veri işleme faaliyetlerinin tamamını kapsamaktadır.

Politika, aşağıda sayılan kişi gruplarının kişisel verilerinin işlenmesine ilişkin faaliyetleri düzenlemektedir:

Tam zamanlı ve yarı zamanlı çalışanlar: Şirketimiz bünyesinde istihdam edilen tüm personel
Stajyerler ve çalışan adayları: Staj programlarına katılan kişiler ve iş başvurusunda bulunan adaylar
Müşteriler: Şirketimizden sigorta aracılık hizmeti alan veya teklif talep eden gerçek kişiler
Potansiyel müşteriler: Şirketimizin hizmetleriyle ilgilenen veya pazarlama faaliyetleri kapsamında iletişime geçilen kişiler
İş ortakları ve tedarikçiler: Şirketimizle ticari ilişki içinde bulunan gerçek ve tüzel kişilerin yetkilileri ve çalışanları
Taşeronlar ve alt yükleniciler: Şirketimiz adına hizmet sunan üçüncü taraf kuruluşların çalışanları
Sigorta şirketleri yetkilileri: Anlaşmalı sigorta şirketlerinin Şirketimizle iletişimde olan personeli
Ziyaretçiler: Şirketimizin fiziksel mekanlarını ziyaret eden kişiler
Web sitesi ve dijital platform kullanıcıları: www.tamamliyo.com ve diğer dijital kanallarımızı kullanan kişiler
Hukuki temsilciler ve vekiller: Müşterilerimiz veya diğer ilgili kişiler adına hareket eden avukat ve yasal temsilciler

Bu Politika, Şirketimizin merkez ofisi, varsa şubeleri ile dijital ortamlarda (web sitesi, mobil uygulama, e-posta, sosyal medya kanalları) yürütülen tüm kişisel veri işleme faaliyetlerine uygulanır. Şirketimiz bünyesindeki tüm departmanlar, birimler ve çalışanlar bu Politika'ya uymakla yükümlüdür.

4. Kişisel Verilerin İşlenmesine İlişkin İlkeler

4.1. Veri İşleme İlkeleri

Şirketimiz, KVKK'nın 4. maddesi uyarınca kişisel verilerin işlenmesinde aşağıdaki temel ilkelere uygun hareket etmektedir:

Hukuka ve dürüstlük kurallarına uygunluk: Kişisel veriler, yürürlükteki mevzuata ve genel dürüstlük kurallarına uygun olarak işlenir. Şirketimiz, veri işleme faaliyetlerinde şeffaflık ve güven ilkesini esas alır.
Doğru ve gerektiğinde güncel olma: Kişisel verilerin doğruluğu ve güncelliği sağlanır. İlgili kişilerin verilerini güncelleme talepleri derhal değerlendirilir ve gerekli düzeltmeler yapılır.
Belirli, açık ve meşru amaçlar için işlenme: Kişisel veriler, önceden belirlenen ve ilgili kişiye bildirilen meşru amaçlar doğrultusunda işlenir. Veri işleme faaliyetleri bu amaçlarla sınırlı tutulur ve amacın dışına çıkılmaz.
İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma: Toplanan kişisel veriler, belirlenen amaçların gerçekleştirilmesi için gerekli olan ile sınırlı tutulur. Amacın gerçekleştirilmesiyle ilgili olmayan veya ihtiyaç duyulmayan kişisel verilerin işlenmesinden kaçınılır (veri minimizasyonu ilkesi).
İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme: Kişisel veriler, ilgili mevzuatta öngörülen saklama sürelerine uygun olarak veya işleme amacının gerektirdiği süre boyunca muhafaza edilir. Saklama süresinin sona ermesiyle birlikte kişisel veriler, Şirketimizin Kişisel Veri Saklama ve İmha Politikası'na uygun olarak silinir, yok edilir veya anonim hale getirilir.

4.2. Kişisel Verilerin İşlenme Şartları

KVKK'nın 5. maddesi uyarınca, kişisel veriler ilgili kişinin açık rızası olmaksızın işlenemez. Ancak aşağıdaki şartlardan birinin varlığı halinde, ilgili kişinin açık rızası aranmaksızın kişisel verilerin işlenmesi mümkündür:

Kanunlarda açıkça öngörülmesi: 5684 sayılı Sigortacılık Kanunu, 6102 sayılı Türk Ticaret Kanunu, 213 sayılı Vergi Usul Kanunu, 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun ve sair mevzuatın gerektirdiği hallerde kişisel veriler işlenebilir.
Fiili imkansızlık nedeniyle rızasını açıklayamayacak durumda olan kişinin kendisinin veya başka bir kişinin hayatı veya beden bütünlüğünün korunması için zorunlu olması: Acil durumlarda sigortalının sağlık veya can güvenliği bilgilerinin işlenmesi bu kapsamda değerlendirilir.
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması: Sigorta aracılık sözleşmesinin kurulması, poliçe düzenlenmesi, teklif hazırlanması ve sözleşmeden doğan yükümlülüklerin yerine getirilmesi amacıyla tarafların kişisel verilerinin işlenmesi.
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması: Hazine ve Maliye Bakanlığı, Sigortacılık Genel Müdürlüğü, Sigorta Bilgi ve Gözetim Merkezi (SBM), TRAMER ve diğer düzenleyici kurumlara yapılması gereken yasal bildirimler kapsamında veri işlenmesi.
İlgili kişinin kendisi tarafından alenileştirilmiş olması: İlgili kişinin bizzat kamuya açık hale getirdiği kişisel verilerinin, alenileştirme amacıyla sınırlı olarak işlenmesi.
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması: Hukuki uyuşmazlıklarda delil olarak kullanılması, dava süreçlerinde savunma hakkının kullanılması veya icra/iflas takiplerinde alacak hakkının korunması amacıyla veri işlenmesi.
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması: Dolandırıcılığın ve suistimalin önlenmesi, hizmet kalitesinin artırılması, iç denetim ve risk yönetimi faaliyetleri, istatistiksel analizler kapsamında veri işlenmesi.
İlgili kişinin açık rızasının bulunması: Yukarıdaki hukuki sebeplerden herhangi birine dayanılamayan durumlarda, ilgili kişinin KVKK'nın aradığı niteliklere sahip açık rızasının alınması suretiyle veri işlenmesi. Ticari elektronik ileti gönderimi, pazarlama faaliyetleri ve profilleme bu kapsamda değerlendirilir.

4.3. Veri Koruma Komisyonu

Şirketimiz bünyesinde, kişisel verilerin korunmasına ilişkin faaliyetlerin etkin bir şekilde yürütülmesini sağlamak amacıyla bir Veri Koruma Komisyonu ("Komisyon") oluşturulmuştur. Komisyon, üst yönetim tarafından atanan ve farklı departmanları temsil eden üyelerden oluşur.

Veri Koruma Komisyonu'nun temel sorumlulukları şunlardır:

Kişisel veri işleme faaliyetlerinin KVKK ve ilgili mevzuata uygunluğunun denetlenmesi ve gözetimi
Kişisel veri işleme envanterinin oluşturulması, güncellenmesi ve VERBİS kayıtlarının yönetimi
Çalışanlara yönelik kişisel verilerin korunması konusunda farkındalık eğitimlerinin planlanması ve uygulanması
İlgili kişi başvurularının değerlendirilmesi ve yasal süreler içinde yanıtlanmasının koordinasyonu
Veri ihlali durumlarında müdahale planının uygulanması ve KVK Kurulu'na bildirim sürecinin yönetimi
Üçüncü taraf veri işleyenlerle yapılacak sözleşmelerdeki kişisel veri koruma hükümlerinin değerlendirilmesi
Yeni veri işleme faaliyetleri, projeler ve sistemler için veri koruma etki değerlendirmesi yapılması

4.3.3. Özel Nitelikli Kişisel Verilerin İşlenmesi

KVKK'nın 6. maddesi uyarınca; kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veri olarak kabul edilmektedir.

Şirketimiz, sigortacılık faaliyetleri kapsamında özellikle sağlık sigortası, hayat sigortası ve ferdi kaza sigortası süreçlerinde sağlık verilerini işleyebilmektedir. Bu verilerin işlenmesinde aşağıdaki ek güvenlik tedbirleri uygulanır:

Sağlık ve cinsel hayata ilişkin kişisel veriler, ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgili kişinin açık rızası aranmaksızın işlenebilir.
Diğer özel nitelikli kişisel veriler ise ilgili kişinin açık rızası veya kanunlarda öngörülmesi halinde açık rıza aranmaksızın işlenebilir.
Özel nitelikli kişisel verilere erişim, yalnızca yetkili personelle sınırlı tutulur ve bu personelin erişim yetkileri düzenli olarak gözden geçirilir.
Özel nitelikli kişisel veriler, elektronik ortamda şifrelenerek saklanır ve aktarılır.
Ekranlarda görüntülenen özel nitelikli verilerde maskeleme tekniği uygulanır (Ornegin: T.C. kimlik numarasının ilk ve son haneleri hariç maskelenmesi).
Özel nitelikli kişisel verilerin işlendiği ortamlar, ayrı fiziksel ve/veya mantıksal güvenlik bölgeleriyle korunur.
KVK Kurulu tarafından belirlenen yeterli önlemler, özel nitelikli kişisel verilerin işlenmesinde eksiksiz olarak uygulanır.

4.4. Açık Rıza Şartları

Açık rızanın geçerli kabul edilebilmesi için aşağıdaki unsurların bir arada bulunması gerekmektedir:

Bilgilendirilmeye dayanma: İlgili kişi, verilerinin hangi amaçlarla, ne şekilde ve ne süreyle işleneceği, kimlere aktarılacağı konusunda açık ve anlaşılır biçimde bilgilendirilmiş olmalıdır. Aydınlatma yükümlülüğü, rıza alınmadan önce yerine getirilmelidir.
Belirli bir konuya ilişkin olma: Açık rıza, genel nitelikli ve sınırları belirsiz bir rıza olamaz. Hangi veri işleme faaliyetine ilişkin rıza alındığı açıkça belirtilmelidir. Battaniye rıza (blanket consent) geçerli kabul edilmez.
Özgür iradeyle açıklanma: Rıza, baskı, zorlama veya yanıltma olmaksızın, ilgili kişinin kendi iradesiyle verilmiş olmalıdır. Hizmet sunumunun açık rıza şartına bağlanması, rızanın özgür iradeyle verilmediğine karine teşkil edebilir.
Geri alınabilirlik: İlgili kişi, vermiş olduğu açık rızayı her zaman, herhangi bir gerekçe göstermeksizin geri alabilir. Rızanın geri alınması, geri alınmadan önce rızaya dayanılarak yapılan veri işleme faaliyetlerinin hukuka uygunluğunu etkilemez. Şirketimiz, rızanın geri alınması halinde ilgili veri işleme faaliyetini derhal durdurur.

Şirketimiz, açık rıza beyanlarını yazılı veya elektronik ortamda alır ve ispat yükümlülüğü kapsamında bu beyanları saklar. Açık rızanın alınması sürecinde, ilgili kişinin rıza vermemesi halinde ne gibi sonuçlarla karşılaşacağı konusunda da bilgilendirme yapılır.

4.5. Kişisel Verilerin Aktarılması

Kişisel veriler, KVKK'nın 8. ve 9. maddeleri ile ilgili mevzuata uygun olarak, işleme amaçları doğrultusunda gerekli güvenlik önlemleri alınarak yurt içi ve yurt dışındaki üçüncü kişilere aktarılabilmektedir.

4.5.1. Yurt İçi Aktarım

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen işleme şartlarından birinin varlığı halinde, aşağıdaki yurt içi alıcı gruplarına aktarılabilmektedir:

Anlaşmalı sigorta şirketleri: Poliçe düzenleme, teklif hazırlama, hasar yönetimi ve tazminat süreçlerinin yürütülmesi amacıyla
Doğal Afet Sigortaları Kurumu (DASK): Zorunlu deprem sigortası poliçelerinin düzenlenmesi amacıyla
Sigorta Bilgi ve Gözetim Merkezi (SBM): Sigorta sektöründe veri paylaşımı ve dolandırıcılığın önlenmesi amacıyla
Trafik Sigortaları Bilgi Merkezi (TRAMER): Trafik sigortası verilerinin paylaşımı ve hasarsızlık kontrolü amacıyla
Ödeme kuruluşları ve bankalar: Prim tahsilatı, ödeme işlemleri ve taksitlendirme süreçlerinin yürütülmesi amacıyla
Hazine ve Maliye Bakanlığı ile Sigortacılık Genel Müdürlüğü: Yasal raporlama ve düzenleyici uyumluluk yükümlülüklerinin yerine getirilmesi amacıyla
Türkiye Sigorta Birliği: Sektörel istatistik ve uyum çalışmaları kapsamında
Yetkili kamu kurum ve kuruluşları: Yasal talep ve soruşturma süreçleri kapsamında (mahkemeler, savcılıklar, kolluk kuvvetleri, vergi daireleri vb.)
Hukuki danışmanlar ve denetçiler: Hukuki uyuşmazlık süreçleri ve yasal denetim faaliyetleri kapsamında
Bilgi teknolojileri hizmet sağlayıcıları: Sistem bakımı, yazılım geliştirme ve teknik destek hizmetlerinin sunulması amacıyla

4.5.2. Yurt Dışı Aktarım

Kişisel verilerin yurt dışına aktarımında KVKK'nın 9. maddesinde belirtilen koşullar uygulanır. Yurt dışı aktarım, aşağıdaki durumlardan birinin varlığında gerçekleştirilebilir:

Yeterli korumanın bulunduğu ülkeler: KVK Kurulu tarafından yeterli koruma düzeyine sahip olduğu ilan edilen ülkelere, KVKK'nın 5. ve 6. maddelerindeki şartlardan birinin varlığı halinde aktarım yapılabilir.
Yazılı taahhüt ve Kurul izni: Yeterli korumanın bulunmadığı ülkelere aktarım, Türkiye'deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli korumayı yazılı olarak taahhüt etmeleri ve KVK Kurulu'nun izninin bulunması halinde gerçekleştirilebilir.
Bağlayıcı şirket kuralları: Çok uluslu grup şirketleri arasında geçerli olan ve KVK Kurulu tarafından onaylanan bağlayıcı şirket kuralları çerçevesinde aktarım yapılabilir.
Açık rıza: Yukarıdaki koşulların sağlanamadığı durumlarda, ilgili kişinin açık rızasıyla yurt dışına aktarım yapılabilir.

4.5.3. Bulut Hizmetleri

Şirketimiz, hizmetlerinin sunulması kapsamında bulut bilişim hizmeti sağlayıcılarından yararlanabilmektedir. Bulut ortamında saklanan kişisel veriler için; verilerin şifrelenerek aktarılması ve saklanması, bulut hizmet sağlayıcısıyla KVKK uyumlu veri işleme sözleşmesi imzalanması, erişim yönetimi ve loglama mekanizmalarının uygulanması, verilerin mümkün olduğunca Türkiye sınırları içindeki sunucularda barındırılmasının tercih edilmesi ve düzenli güvenlik denetimlerinin gerçekleştirilmesi tedbirleri alınmaktadır.

4.6. İzleme Faaliyetleri

Şirketimiz, güvenlik, yasal yükümlülükler ve meşru menfaatler kapsamında çeşitli izleme faaliyetleri gerçekleştirmektedir. Bu faaliyetler aşağıda detaylandırılmıştır:

4.6.1. Güvenlik Kamera Kayıtları

Şirketimizin fiziksel mekanlarında, kişilerin can ve mal güvenliğinin sağlanması amacıyla güvenlik kameraları ile görüntü kaydı yapılmaktadır. Kamera kayıtları en fazla 30 (otuz) gün süreyle saklanır ve bu sürenin sonunda otomatik olarak silinir. Kamera kayıtlarına yalnızca yetkili personel erişebilir. Kamera ile izleme yapılan alanlarda, KVKK uyarınca gerekli aydınlatma bildirimleri (uyarı levhaları) bulunmaktadır. Tuvaletler, soyunma odaları ve benzeri özel alanlar kesinlikle kamera izlemesi kapsamı dışındadır.

4.6.2. Ziyaretçi Kayıtları

Şirketimiz ofislerini ziyaret eden kişilerin ad, soyad, ziyaret tarihi/saati ve ziyaret edilen kişi/birim bilgileri, güvenlik ve yasal yükümlülükler kapsamında kaydedilmektedir.

4.6.3. İnternet Erişim Logları

5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun uyarınca, Şirketimiz tarafından sağlanan internet erişimine ilişkin trafik bilgileri (log kayıtları) yasal zorunluluk gereği en az 2 (iki) yıl süreyle saklanmaktadır.

4.6.4. Web Sitesi ve Dijital Takip

www.tamamliyo.com web sitesi üzerinden çerezler (cookies) ve benzeri takip teknolojileri aracılığıyla kullanıcı deneyiminin iyileştirilmesi, site performansının analizi ve pazarlama faaliyetlerinin yürütülmesi amacıyla veriler toplanabilmektedir. Çerez kullanımına ilişkin detaylı bilgi, Çerez Politikamız'da yer almaktadır. Kullanıcılar, tarayıcı ayarları üzerinden çerez tercihlerini yönetebilir.

4.7. Aydınlatma Yükümlülüğü

KVKK'nın 10. maddesi uyarınca, Şirketimiz kişisel verilerin elde edilmesi sırasında ilgili kişilere aşağıdaki hususlarda bilgi vermekle yükümlüdür:

Veri sorumlusunun kimliği: Tamamliyor Sigorta Aracılık Hizmetleri A.Ş. ve iletişim bilgileri
Kişisel verilerin hangi amaçla işleneceği: Veri işleme faaliyetinin spesifik amacı
İşlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği: Veri aktarımı yapılan alıcı grupları ve aktarım amaçları
Veri toplamanın yöntemi ve hukuki sebebi: Verilerin elde edilme kanalları ve dayanak hukuki sebepler
İlgili kişinin hakları: KVKK'nın 11. maddesinde sayılan haklar hakkında bilgilendirme

Aydınlatma yükümlülüğü; web sitesinde yayımlanan aydınlatma metinleri, çağrı merkezinde sözlü bilgilendirme, fiziksel ortamda yazılı aydınlatma formları ve e-posta yoluyla gönderilen aydınlatma bildirimleri vasıtasıyla yerine getirilmektedir. Aydınlatma, veri işleme faaliyetinin başlamasından önce gerçekleştirilir ve ilgili kişinin onayına bağlı tutulmaz. Aydınlatma metinleri, açık, anlaşılır ve sade bir dille hazırlanır.

4.8. Uyum Öncelikli Operasyonlar

Şirketimizde yeni bir kişisel veri toplama faaliyeti başlatılmadan, yeni bir bilgi sistemi devreye alınmadan veya mevcut veri işleme süreçlerinde esaslı bir değişiklik yapılmadan önce Veri Koruma Komisyonu'nun onayı alınır. Bu onay süreci şunları kapsar:

Toplanacak verilerin kapsamının ve işleme amacının değerlendirilmesi
Uygun hukuki sebebin belirlenmesi
Veri minimizasyonu ilkesine uygunluğun kontrol edilmesi
Gerekli aydınlatma metinlerinin ve açık rıza formlarının hazırlanması
Teknik ve idari güvenlik tedbirlerinin yeterliliğinin değerlendirilmesi
Veri koruma etki değerlendirmesi (gerekli hallerde) yapılması
VERBİS kaydının güncellenmesi gerekliliğinin belirlenmesi

4.9. İlgili Kişi Hakları

KVKK'nın 11. maddesi uyarınca, kişisel verisi işlenen her gerçek kişi (ilgili kişi) Şirketimize başvurarak aşağıdaki haklarını kullanabilir:

Bilgi talep etme hakkı: Kişisel verilerinin işlenip işlenmediğini öğrenme ve kişisel verileri işlenmişse buna ilişkin bilgi talep etme.
İşleme amacını öğrenme hakkı: Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
Aktarım bilgisi hakkı: Yurt içinde veya yurt dışında kişisel verilerinin aktarıldığı üçüncü kişileri bilme.
Düzeltme talep etme hakkı: Kişisel verilerinin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme.
Silme veya yok etme hakkı: KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinin silinmesini veya yok edilmesini isteme.
Bildirim hakkı: Düzeltme, silme ve yok etme işlemlerinin kişisel verilerinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
Otomatik analiz sonucuna itiraz hakkı: İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme.
Tazminat talep etme hakkı: Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.

Başvuru Yöntemleri

İlgili kişiler, yukarıda belirtilen haklarını kullanmak için aşağıdaki yöntemlerden birini tercih ederek Şirketimize başvurabilir:

Yazılı başvuru (elden veya noter aracılığıyla): Kimliğinizi tespit edici belgeler ile birlikte, ıslak imzalı dilekçenizi "Cevizli Mahallesi, Zuhal Caddesi, Ritim İstanbul A5 Blok No:118 Maltepe/İstanbul" adresine bizzat teslim edebilir veya noter kanalıyla iletebilirsiniz.
Kayıtlı Elektronik Posta (KEP): Güvenli elektronik imza veya mobil imza ile imzalanmış başvurunuzu kvk@tamamliyo.com KEP adresimize gönderebilirsiniz.
E-posta ile başvuru: Şirketimize daha önce bildirilen ve Şirketimiz sistemlerinde kayıtlı bulunan e-posta adresiniz üzerinden, kimliğinizi tespit edici belgeler ile birlikte kvk@tamamliyo.com adresine başvurabilirsiniz.

Başvuruda bulunması gereken bilgiler: ad, soyad ve başvuru yazılı ise imza; Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası; tebligata esas yerleşim yeri veya iş yeri adresi; varsa bildirime esas e-posta adresi, telefon ve faks numarası; talep konusu.

Yanıt Süresi

Şirketimiz, başvuruları talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırır. Ancak, işlemin ayrıca bir maliyet gerektirmesi halinde, KVK Kurulu tarafından belirlenen tarife üzerinden ücret alınabilir. Talebin reddedilmesi halinde, ret gerekçesi yazılı olarak veya elektronik ortamda bildirilir.

Vekil Aracılığıyla Başvuru

İlgili kişi adına vekil tarafından başvuru yapılması halinde, noter tasdikli vekaletname aslı veya onaylı sureti başvuruya eklenmelidir. Vekaletnamede, KVKK kapsamında ilgili kişi adına başvuruda bulunma yetkisinin açıkça belirtilmiş olması gerekmektedir.

4.10. Kişisel Verilerin Saklanması ve İmhası

Şirketimiz, kişisel verileri ancak ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği süre kadar muhafaza eder. İşleme amacının ortadan kalkması, ilgili mevzuatta öngörülen saklama süresinin dolması veya ilgili kişinin haklı talebinin varlığı halinde kişisel veriler aşağıdaki yöntemlerle imha edilir:

Silme: Kişisel verilerin ilgili kullanıcılar tarafından hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi. Yazılım komutlarıyla silme, veritabanından kalıcı silme, bulut ortamından silme talimatı verme gibi yöntemlerle gerçekleştirilir.
Yok etme: Kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi. Fiziksel ortamlardaki veriler için kağıt imha makinesi kullanılması veya yakılması; dijital ortamlardaki veriler için de-manyetize etme, fiziksel imha veya üzerine yazma yöntemleri uygulanır.
Anonim hale getirme: Kişisel verilerin başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi. İstatistiksel amaçlarla kullanılabilecek toplulaştırma, genelleştirme, veri maskeleme ve benzeri teknikler uygulanır.

Şirketimiz, periyodik imha süreleri dahilinde saklama süresi dolan kişisel verileri re'sen siler, yok eder veya anonim hale getirir. Periyodik imha süresi 6 (altı) ayı geçmez. Kişisel veri saklama ve imha süreçlerine ilişkin detaylı bilgi, Şirketimizin Kişisel Veri Saklama ve İmha Politikası'nda yer almaktadır.

4.11. Orantılılık İlkesi

Şirketimiz, kişisel veri işleme faaliyetlerinde orantılılık ilkesine titizlikle uyar. Toplanan kişisel veriler, ulaşılmak istenen amaçla orantılı olmalı ve amacın gerçekleştirilmesi için gerekli olan asgari düzeyde veri işlenmelidir. Veri toplama formları, bilgi sistemleri ve iş süreçleri bu ilke doğrultusunda tasarlanır. Amacın gerçekleştirilmesi için zorunlu olmayan veri alanları, isteğe bağlı olarak belirlenir ve bu alanların doldurulmaması halinde hizmet sunumu olumsuz etkilenmez. Düzenli olarak yapılan gözden geçirmelerde, toplanan verilerin işleme amacıyla orantılı olup olmadığı değerlendirilir ve gerektiğinde veri toplama kapsamı daraltılır.

5. VERBİS Kaydı

Şirketimiz, KVKK'nın 16. maddesi uyarınca Veri Sorumluları Sicil Bilgi Sistemi'ne (VERBİS) kayıt yükümlülüğünü yerine getirmiştir. VERBİS kaydı kapsamında aşağıdaki bilgiler Sicil'e bildirilmiştir:

Veri sorumlusu ve varsa temsilcisinin kimlik ve adres bilgileri
Kişisel verilerin hangi amaçla işleneceği
Veri konusu kişi grupları ve bu kişilere ait veri kategorileri hakkında açıklamalar
Kişisel verilerin aktarılabileceği alıcı veya alıcı grupları
Yabancı ülkelere aktarımı öngörülen kişisel veriler
Kişisel veri güvenliğine ilişkin alınan tedbirler
Kişisel verilerin işlendikleri amaç için gerekli olan azami saklama süresi

Şirketimiz, VERBİS'e bildirilen bilgilerde meydana gelen değişiklikleri, değişikliğin meydana geldiği tarihten itibaren 7 (yedi) gün içinde VERBİS üzerinden günceller. VERBİS kaydının güncelliğinin takibi, Veri Koruma Komisyonu'nun sorumluluğundadır.

6. Üçüncü Taraf Veri İşleyen Yönetimi

Şirketimiz, kişisel verilerin üçüncü taraf veri işleyenler tarafından işlenmesi sürecinde KVKK uyumluluğunun sağlanmasını en üst düzeyde önemsemektedir.

6.1. Seçim Kriterleri

Şirketimiz adına kişisel veri işleyecek üçüncü tarafların seçiminde aşağıdaki kriterler değerlendirilir:

KVKK ve ilgili mevzuata uyumluluk düzeyi ve geçmiş performansı
Teknik ve idari güvenlik tedbirlerinin yeterliliği (ISO 27001, SOC 2 vb. sertifikasyonlar)
Veri ihlali geçmişi ve ihlal durumunda müdahale kapasitesi
Veri merkezlerinin konumu ve fiziksel güvenlik standartları
Referanslar ve sektörel itibar
Mali yeterlilik ve iş sürekliliği kapasitesi

6.2. Yazılı Sözleşme Zorunluluğu

Şirketimiz adına kişisel veri işleyen tüm üçüncü taraflarla, veri işleme faaliyetinin başlamasından önce yazılı bir veri işleme sözleşmesi imzalanır. Bu sözleşmede asgari olarak aşağıdaki hususlar düzenlenir:

İşlenecek kişisel verilerin kategorileri ve ilgili kişi grupları
Veri işleme amacı, kapsamı ve süresi
Veri işleyenin uyması gereken teknik ve idari güvenlik tedbirleri
Alt veri işleyen kullanımına ilişkin koşullar ve onay mekanizması
Veri ihlali durumunda bildirim yükümlülükleri ve süreleri
Sözleşme sona erdiğinde verilerin iadesi veya imhası prosedürleri
Denetim hakkı ve denetim koşulları
Gizlilik yükümlülükleri ve cezai yaptırımlar

6.3. Düzenli Denetim

Şirketimiz, kişisel veri işleyen üçüncü tarafları düzenli olarak denetleme hakkını saklı tutar. Denetimler; yerinde inceleme, yazılı soru formları, güvenlik sertifikasyonlarının kontrolü ve bağımsız denetim raporlarının incelenmesi yöntemleriyle gerçekleştirilebilir. Denetim sonucunda tespit edilen eksikliklerin giderilmesi için makul süreler belirlenir. Eksikliklerin giderilmemesi halinde sözleşmenin feshedilmesi dahil gerekli tedbirler alınır. Denetim bulguları ve alınan aksiyonlar Veri Koruma Komisyonu'na raporlanır.

7. Veri Güvenliği

Şirketimiz, KVKK'nın 12. maddesi uyarınca kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, kişisel verilere hukuka aykırı olarak erişilmesini önlemek ve kişisel verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almaktadır.

7.1. Teknik ve İdari Tedbirler

Teknik Tedbirler

SSL/TLS Şifreleme: Web sitesi ve tüm dijital kanallarımızda veri iletimi SSL/TLS sertifikası ile şifrelenerek gerçekleştirilmektedir.
Güvenlik Duvarı (Firewall): Ağ güvenliğini sağlamak amacıyla gelişmiş güvenlik duvarı sistemleri kullanılmaktadır.
Saldırı Tespit ve Önleme Sistemleri: Ağ trafiği sürekli izlenmekte, potansiyel tehditler tespit edilerek önlenmektedir.
Erişim Kontrolü: Kişisel verilere erişim, rol tabanlı yetkilendirme matrisi ile sınırlandırılmıştır. Her kullanıcı yalnızca görevinin gerektirdiği verilere erişebilir (en az yetki ilkesi). Erişim yetkileri düzenli olarak gözden geçirilmektedir.
Veri Şifreleme: Özel nitelikli kişisel veriler ve hassas veriler, hem aktarım sırasında (in-transit) hem de saklanma sırasında (at-rest) şifrelenmektedir.
Yazılım Güvenliği: Kullanılan yazılımlar düzenli olarak güncellenmekte, güvenlik yamaları zamanında uygulanmaktadır. Yeni yazılımlar devreye alınmadan önce güvenlik testlerinden geçirilmektedir.
Güvenlik Testleri: Penetrasyon testleri ve güvenlik açığı taramaları periyodik olarak gerçekleştirilmekte, tespit edilen açıklar ivedilikle giderilmektedir.
Yedekleme: Kişisel veriler düzenli aralıklarla yedeklenmekte, yedekler şifreli ortamda saklanmakta ve yedeklerden geri yükleme testleri periyodik olarak yapılmaktadır.
Log Yönetimi: Kişisel verilere erişim ve veri işleme faaliyetleri loglanmakta, loglar düzenli olarak analiz edilmekte ve anormal durumlar tespit edilmektedir.
Özel Nitelikli Veri Koruması: Özel nitelikli kişisel veriler için ek güvenlik katmanları uygulanmakta, bu verilerin saklandığı ve işlendiği ortamlar ayrıca korunmaktadır.

İdari Tedbirler

Kişisel veri işleme envanteri oluşturulmuş ve düzenli olarak güncellenmektedir.
Tüm departmanlar için veri işleme süreçlerine ilişkin prosedürler ve politikalar belirlenmiştir.
Çalışanlara kişisel verilerin korunması konusunda düzenli eğitimler verilmektedir.
Veri ihlali müdahale planı hazırlanmış ve ilgili personel bu plan konusunda bilgilendirilmiştir.
Kişisel veri işleme faaliyetleri düzenli olarak iç denetimden geçirilmektedir.
Üçüncü taraflarla yapılan sözleşmelerde veri güvenliğine ilişkin hükümler yer almaktadır.
Erişim yetkileri, görev değişikliği veya işten ayrılma durumlarında derhal güncellenmektedir.

7.2. Çalışan Gizlilik Sözleşmeleri

Şirketimiz bünyesinde kişisel verilere erişimi bulunan tüm çalışanlar, işe başlamadan önce gizlilik sözleşmesi imzalar. Bu sözleşme; görev süresince ve görevden ayrıldıktan sonra da devam eden gizlilik yükümlülüklerini, kişisel verilerin yetkisiz kullanımının ve ifşasının yasaklandığını, ihlal halinde uygulanacak yaptırımları kapsamaktadır. Gizlilik yükümlülükleri, stajyerler, geçici personel ve taşeron çalışanları için de geçerlidir. Çalışanların gizlilik yükümlülüklerine uyumu, performans değerlendirme süreçlerinde dikkate alınır.

8. Uyuşmazlık Çözümü

8.1. İç Başvuru Prosedürü

İlgili kişiler, kişisel verilerinin işlenmesine ilişkin taleplerini öncelikle Şirketimize iletir. Şirketimiz, başvuruları en geç 30 (otuz) gün içinde sonuçlandırır. Başvurunun kabul edilmesi halinde gerekli işlemler derhal yerine getirilir. Başvurunun reddedilmesi halinde, ret gerekçesi ilgili kişiye yazılı olarak veya elektronik ortamda bildirilir.

İlgili kişi, Şirketimize yaptığı başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya yasal süre içinde cevap verilmemesi halinde, KVKK'nın 14. maddesi uyarınca KVK Kurulu'na şikayette bulunabilir. KVK Kurulu'na şikayet, Şirketimize başvuru tarihinden itibaren 30 (otuz) gün içinde cevap alınamaması veya cevabın yetersiz bulunması halinde, cevabın öğrenildiği tarihten itibaren 30 (otuz) gün ve her halde başvuru tarihinden itibaren 60 (altmış) gün içinde yapılabilir.

Ayrıca, ilgili kişi KVKK'nın 14. maddesinin 3. fıkrası uyarınca, kişisel verilerinin kanuna aykırı olarak işlenmesi nedeniyle uğradığı zararın giderilmesini genel mahkemelerden talep edebilir. Veri sorumlusunun kusursuz sorumluluğu esası geçerlidir.

9. Uyum Denetimi

9.1. Başlangıç Değerlendirmesi

Şirketimiz, işbu Politika'nın yürürlüğe girmesiyle birlikte tüm mevcut veri işleme faaliyetlerini kapsamlı bir uyum değerlendirmesinden geçirmiştir. Bu değerlendirme kapsamında; mevcut veri işleme süreçlerinin envanteri çıkarılmış, her bir veri işleme faaliyeti için hukuki sebebin tespiti yapılmış, aydınlatma yükümlülüğünün yerine getirilip getirilmediği kontrol edilmiş, açık rıza gereken hallerde rızaların KVKK'ya uygun şekilde alınıp alınmadığı değerlendirilmiş, teknik ve idari güvenlik tedbirlerinin yeterliliği gözden geçirilmiş ve tespit edilen eksikliklerin giderilmesi için aksiyon planı oluşturulmuştur.

9.2. Yıllık Departman Bazlı Denetim

Şirketimiz, kişisel verilerin korunmasına ilişkin uyumluluğu sürdürmek amacıyla yıllık bazda departman düzeyinde iç denetimler gerçekleştirir. Denetimler, Veri Koruma Komisyonu tarafından hazırlanan denetim planına uygun olarak yürütülür. Her departmanın veri işleme faaliyetleri, KVKK ve işbu Politika'ya uygunluk açısından değerlendirilir. Denetim bulguları raporlanır ve tespit edilen uyumsuzluklar için düzeltici aksiyonlar belirlenir. Düzeltici aksiyonların uygulanması takip edilir ve sonuçları bir sonraki denetim döneminde kontrol edilir. Denetim sonuçları, üst yönetime ve gerekli hallerde KVK Kurulu'na raporlanır.

10. Uygulama

10.1. Dağıtım

İşbu Politika, Şirketimizin tüm çalışanlarına, stajyerlerine ve Şirketimiz adına kişisel veri işleyen taşeron personeline dağıtılır ve bu kişilerin Politika'yı okuduğuna ve anladığına dair beyanları alınır. Politika, Şirketimizin web sitesinde kamuya açık olarak yayımlanır. Yeni işe başlayan personele, oryantasyon sürecinde Politika hakkında bilgilendirme yapılır.

10.2. Yürürlük

İşbu Politika, Şirket Yönetim Kurulu tarafından onaylandığı tarihte yürürlüğe girer. Politika'nın yürürlüğe girdiği tarih itibarıyla, Şirketimizin daha önce yayımlamış olduğu ve işbu Politika ile çelişen düzenlemeler yürürlükten kalkar. Politika'nın en güncel versiyonu her zaman www.tamamliyo.com/kvkk adresinde yayımlanır.

10.3. Değişiklik Bildirimi

Şirketimiz, işbu Politika'yı yasal düzenlemeler, KVK Kurulu kararları ve Şirket politikalarındaki değişiklikler doğrultusunda güncelleme hakkını saklı tutar. Politika'da yapılacak esaslı değişiklikler, web sitesi üzerinde ilan edilerek ve/veya e-posta yoluyla bildirim gönderilerek ilgili kişilere duyurulur. Güncellenmiş Politika, web sitesinde yayımlandığı tarihte yürürlüğe girer. Kullanıcıların, Politika'nın güncel halini düzenli olarak kontrol etmeleri tavsiye edilir.

11. Yönetişim

İşbu Politika'nın uygulanması, güncellenmesi ve denetlenmesi konusundaki nihai sorumluluk, Şirket bünyesinde oluşturulan Veri Koruma Komisyonu'na aittir. Veri Koruma Komisyonu, doğrudan Şirket üst yönetimine bağlı olarak faaliyet gösterir.

Komisyon'un yönetişim çerçevesindeki görevleri şunlardır:

Politika'nın güncelliğinin sağlanması ve mevzuat değişikliklerinin izlenmesi
Kişisel veri işleme faaliyetlerinin Politika'ya uygunluğunun gözetimi
KVK Kurulu kararlarının takibi ve Şirket uygulamalarına yansıtılması
Veri ihlali durumlarında yönetim sürecinin koordinasyonu
Yıllık uyum raporunun hazırlanarak üst yönetime sunulması
Çalışan eğitim programlarının planlanması ve etkinliğinin değerlendirilmesi
Ulusal ve uluslararası veri koruma gelişmelerinin takip edilmesi

Tüm departman yöneticileri, kendi birimlerinde işbu Politika'ya uyumun sağlanmasından birincil derecede sorumludur. Çalışanlar, Politika'ya aykırı gördükleri uygulamaları Veri Koruma Komisyonu'na bildirmekle yükümlüdür.

12. Bölünebilirlik

İşbu Politika'nın herhangi bir hükmünün yetkili bir mahkeme, KVK Kurulu veya düzenleyici bir kurum tarafından geçersiz, hükümsüz veya uygulanamaz olduğuna karar verilmesi halinde, Politika'nın kalan hükümleri tam olarak yürürlükte kalmaya devam eder.

Geçersiz veya uygulanamaz bulunan hüküm, geçerli ve uygulanabilir olan ve orijinal hükmün amacına en yakın olan bir hükümle değiştirilmiş sayılır. Şirketimiz, geçersiz bulunan hükmü, mevzuata uygun şekilde yeniden düzenlemek için gerekli çalışmaları derhal başlatır.

İletişim Bilgileri

Kişisel verilerinizin korunması ve işbu Politika kapsamındaki haklarınız konusunda her türlü soru, talep ve başvurularınız için aşağıdaki iletişim kanallarından bizimle irtibata geçebilirsiniz:

Veri Sorumlusu: Tamamliyor Sigorta Aracılık Hizmetleri A.Ş.

Adres: Cevizli Mahallesi, Zuhal Caddesi, Ritim İstanbul A5 Blok No:118 Maltepe/İstanbul

Telefon: 0850 241 71 41

Genel E-posta: bilgi@tamamliyo.com

KVKK Başvuru E-postası / KEP: kvk@tamamliyo.com

Web Sitesi: www.tamamliyo.com