Gizlilik Politikası | visas.org.tr

Son güncelleme: 14 Eylül 2026

1. Amaç ve kapsam

Bu Gizlilik Politikası; visas.org.tr ziyareti, açık bilgi sayfaları, iletişim formları, başvuru ve sigorta akışları, ödeme koordinasyonu, durum sorguları, destek iletişimleri ve bunlarla bağlantılı güvenlik kayıtları kapsamında kişisel verilerin nasıl işlendiğini açıklar.

Bu genel bir politikadır. Vize, sigorta, iletişim ve durum sorgulama bağlamlarında kişisel veri toplanmadan önce daha kısa ve işleme özgü aydınlatma metinleri gösterilir. Bu katmanlı metinler ilgili sürecin kesin veri ve amaçlarını açıklar ve bu Politika ile birlikte okunmalıdır.

Bu Politika aydınlatma amacıyla sunulur. Yalnız bilgilendirildiğiniz için rıza vermeniz veya onay işareti koymanız istenmez. Belirli bir işlem hukuken açık rıza gerektiriyorsa bu rıza ayrı ve özgül olarak talep edilir.

2. Veri sorumlusu

Şirket’in kendi internet sitesi, başvuru alma, idari destek, sigorta acenteliği, ödeme koordinasyonu, iletişim, güvenlik ve kayıt faaliyetleri bakımından veri sorumlusu:

Mark Sigorta Aracılık Hizmetleri Anonim Şirketi’dir.

İstanbul Ticaret Sicili numarası: 348433-5
MERSİS numarası: 0612151602000001
Vergi dairesi ve numarası: Esenyurt / 6121516020
Sigorta acentesi levha numarası: T220706-6UJ6
Adres: Üçevler Mahallesi 955. Sokak No: 1 D: 38, 34513 Esenyurt, İstanbul, Türkiye
KEP: [email protected]
İnternet sitesi: visas.org.tr

Yetkili makam, sigorta şirketi, ödeme kuruluşu veya başka bir kuruluş kendi hukuki yetkisi ve amaçları kapsamındaki işlemler bakımından ayrı veri sorumlusu olabilir. Bu ayrı işlem için ilgili kuruluşun kendi aydınlatma metni uygulanır.

3. İşleme ilkeleri

Şirket kişisel verileri; hukuka ve dürüstlük kurallarına uygun, açık ve şeffaf; belirli, açık ve meşru amaçlarla; amaçla bağlantılı, sınırlı ve ölçülü; makul doğruluk ve güvenlik içinde ve yalnız ilgili amaç ile hukuki saklama yükümlülüğü devam ettiği sürece işler.

Şirket kişisel verileri üçüncü kişilere satmaz. İnternet sitesi üzerinden toplanan veri, yalnız toplanmış olması nedeniyle ilgisiz başka bir amaçla kullanılmaz.

4. Kişisel veri kategorileri

Kullanılan hizmete göre aşağıdaki veri kategorileri işlenebilir.

4.1 Kimlik ve nüfus bilgileri

Ad, soyad, diğer adlar, doğum tarihi ve yeri, uyruk, cinsiyet ve seçilen süreç gerektiriyorsa ebeveyn veya vasi bilgileri.

4.2 Pasaport, kimlik ve seyahat belgesi bilgileri

Belge türü, düzenleyen ülke veya bölge, belge numarası, düzenlenme tarihi, geçerlilik tarihi ve süreç gerektiriyorsa belge görüntüsü veya destekleyici belge bilgileri.

4.3 Seyahat ve başvuru bilgileri

Hedef ülke, seyahat amacı, planlanan giriş tarihi, seçilen hizmet, başvuru yanıtları, uygunluğa ilişkin beyanlar, destekleyici belge durumu, başvuru referansı, işlem aşaması, düzeltmeler, sonuç kategorisi ve belge teslim kayıtları.

4.4 İletişim ve adres bilgileri

E-posta adresi, telefon numarası, adres, dil tercihi ve iletişim geçmişi.

4.5 Sigorta bilgileri

Seçilen sigorta ürünü veya süresi, sigortalı, sigorta ettiren ve başvuru sahibi bilgileri, sigorta şirketi, prim, poliçe referansı, düzenlenme veya teslim durumu ve destek kayıtları. Standart sigorta başvurusunda sağlık veya başka özel nitelikli veri istenmez. Belirli bir ürün, risk değerlendirmesi, asistans veya hasar süreci bunu gerekli kılıyorsa ayrı hukuki sebep ve aydınlatma uygulanır.

4.6 Ödeme ve muhasebe bilgileri

Ödeme durumu, tutar, para birimi, ücret kalemleri, işlem referansı, ödeme tarihi, iade veya ters ibraz durumu, fatura bilgisi ve ödeme sağlayıcısının ilettiği sınırlı bilgiler. Şirket tam kart numarasını veya kart güvenlik kodunu uygulama veri tabanında saklamaz.

4.7 İletişim ve talep kayıtları

İletişim formu içeriği, e-postalar, mesajlar, destek talepleri, şikâyetler, iptal veya iade talepleri, ilgili kişi başvuruları ile kimlik veya temsil yetkisi doğrulaması için sunulan belgeler.

4.8 Teknik ve güvenlik verileri

IP adresi, tarih ve saat, istenen sayfa, tarayıcı ve cihaz özellikleri, sunucu ve uygulama günlükleri, güvenlik olayları, form ve belirteç olayları, hız sınırı kayıtları, sahtecilik göstergeleri ve işlem bütünlüğü kayıtları.

4.9 Çerez ve tercih verileri

İmzalı opak iş akışı referansları, telefon ülke tercihi, tercih aracı etkinleştirilirse rıza veya tercih seçimleri ve Çerez Politikası’nda açıklanan diğer birinci taraf bilgiler.

4.10 Özel nitelikli kişisel veriler

Şirket genel form üzerinden sağlık, biyometrik, ceza mahkûmiyeti, din, siyasi görüş, sendika üyeliği veya benzeri özel nitelikli verileri sunmanızı istemez. Bununla birlikte yüklemeyi tercih ettiğiniz belgenin içinde böyle bir veri bulunabilir. Açıkça istenmedikçe ve seçilen süreç için gerekli olmadıkça özel nitelikli veri sunmayın. İşlenmesi gerekiyorsa Şirket mevzuatın gerektirdiği işleme şartlarını ve güvenlik önlemlerini uygular; gerektiğinde ayrı aydınlatma veya rıza mekanizması sunar.

5. Verilerin toplanma yöntemi

Kişisel veriler:

formlar, belge yükleme alanları, ödemeler, durum sorguları ve iletişimler yoluyla doğrudan sizden;
sizi temsil etmeye yetkili kişiden;
talep ettiğiniz süreç kapsamında resmî sistem veya yetkili makamdan;
ilgili işleme katılan sigorta şirketi, ödeme sağlayıcısı, banka, iletişim sağlayıcısı veya diğer hizmet sağlayıcısından;
internet sitesi kullanıldığında güvenlik günlükları, sunucu kayıtları ve zorunlu çerezler aracılığıyla otomatik olarak

toplanabilir.

Başka bir kişinin verisini sağlıyorsanız bunu yapmaya yetkili olduğunuzu ve gerektiğinde ilgili kişiye uygun aydınlatmanın yapıldığını beyan edersiniz.

6. İşleme amaçları ve hukuki sebepler

Şirket yalnız geçerli bir hukuki sebep bulunduğunda kişisel veri işler. Başlıca amaçlar ve dayanaklar aşağıdadır.

6.1 Talebiniz üzerine işlem yapılması ve sözleşmenin ifası

Veriler şu amaçlarla işlenebilir:

güvenli taslak oluşturmak ve sürdürmek;
yanıtlarınıza göre ilgili işlem yolunu veya hizmeti belirlemek;
başvuruyu hazırlamak, incelemek, düzeltmek ve işlemek;
sigorta acentesi olarak teklif oluşturmak veya poliçe düzenlenmesini koordine etmek;
fiyat kalemlerini hesaplamak ve göstermek;
ödeme işlemi oluşturmak ve mutabakatını yapmak;
belge, poliçe veya işlem sonucunu teslim etmek;
durum bilgisi ve müşteri desteği sağlamak;
iptal, iade veya düzeltme taleplerini yönetmek.

Bu işlemler genel olarak sözleşme kurulmadan önce talebiniz üzerine gerekli adımların atılması veya seçtiğiniz sözleşmenin ifası için gereklidir.

6.2 Hukuki yükümlülüklerin yerine getirilmesi

Sigorta acenteliği, tüketicinin bilgilendirilmesi, muhasebe, faturalama, vergi, ödeme kayıtları, sahteciliği önleme, düzenleyici bildirim, kişisel verilerin korunması, kayıt saklama ve yetkili makam taleplerine uyma yükümlülükleri için veri işlenebilir.

6.3 Bir hakkın tesisi, kullanılması veya korunması

Başvuru, kabul, iletişim, ödeme, güvenlik ve işlem kayıtları; şikâyetlerin çözümü, hakların kullanılması veya savunulması, ters ibraz yanıtları, kötüye kullanım incelemesi ve adli, idari veya tahkim süreçlerinin yönetimi için işlenebilir.

6.4 Meşru menfaat

Temel hak ve özgürlüklerinizi koruyan dengeleme değerlendirmesi yapılmak kaydıyla sınırlı teknik veriler; internet sitesini güvenli tutmak, yetkisiz erişimi ve sahteciliği önlemek, hataları teşhis etmek, hizmet sürekliliğini sağlamak, iç operasyon kalitesini ölçmek ve işlemin bütünlüğüne ilişkin kanıt tutmak için işlenebilir.

6.5 Açık rıza

Açık rıza yalnız planlanan işlem başka bir hukuki sebebe dayandırılamıyorsa ve geçerli rıza şartları sağlanıyorsa kullanılır. Belirli ve isteğe bağlı özel nitelikli veri işleme faaliyeti, gerçekten rızaya dayanan yurt dışı aktarım, zorunlu olmayan çerezler veya isteğe bağlı ticari iletişim buna örnek olabilir. Her rıza ayrı, belirli, bilgilendirmeye dayalı, özgür iradeyle verilen ve geri alınabilir niteliktedir.

İsteğe bağlı rızanın reddi ilgisiz bir hizmetin kullanılmasını engellemez. Talep edilen belirli bir özellik, ayrı koşullu rızada açıklanan veri işleme olmadan teknik veya hukuki olarak sunulamıyorsa reddin sonucu seçimden önce açıklanır.

7. Alıcılar ve paylaşımlar

Kişisel veriler yalnız gerekli ölçüde:

talep edilen süreçte yetkili resmî makam, resmî başvuru sistemi, diplomatik veya konsüler birim ve diğer kamu kurumlarına;
işlemi Şirket’in talimatıyla almak, hazırlamak veya iletmek için kullanılan bir platformu işleten başvuru işleme ortağına ya da aracı hizmet sağlayıcısına;
sigorta işleminde belirtilen sigorta şirketine, sigorta bilgi sistemlerine, asistans veya hasar hizmeti sağlayıcılarına ve yetkili sigortacılık kurumlarına;
banka, ödeme kuruluşu, kart ağı ve sahtecilik önleme sağlayıcılarına;
uygun talimatlar altında çalışan veya kendi hukuki sorumluluğu bulunan barındırma, altyapı, siber güvenlik, e-posta, SMS, destek, belge teslimi ve diğer teknik sağlayıcılara;
gerekli olduğunda muhasebeci, denetçi, hukuk danışmanı ve diğer mesleki danışmanlara;
paylaşımın mevzuat gereği zorunlu veya izinli olduğu mahkeme, kolluk, düzenleyici kurum ve diğer yetkili kuruluşlara;
hukuka uygun şirket devri veya yeniden yapılanma halinde, uygun gizlilik önlemleri altında alıcı ya da halef tarafa

aktarılabilir.

Şirket alıcının rolü için makul olarak gerekenden fazla veri paylaşmaz.

8. Yurt dışına aktarım

Yabancı bir resmî sistemin, uluslararası altyapı sağlayıcısının veya başka bir alıcının kullanılması kişisel verilerin Türkiye dışına aktarımını gerektirebilir. Aktarım yalnız gerçekten gerekli olduğunda ve 6698 sayılı Kanun’un 9’uncu maddesinde izin verilen yeterlilik kararı, uygun güvence, standart sözleşme veya sınırlı istisna gibi bir mekanizma mevcutsa gerçekleştirilir.

Şirket aktarım yapılmıyorsa aktarım yapıldığı izlenimi oluşturmaz. Belirli bir aktarımın açık rızaya dayanması zorunluysa alıcı, hedef ülke, veri kategorileri, amaç, yöntem ve önemli riskler işleme özgü ayrı aktarım aydınlatmasında açıklanır ve rıza ayrıca istenir. Genel ve sınırsız aktarım rızası kullanılmaz.

9. Otomatik kontroller ve karar desteği

İnternet sitesi biçim doğrulaması yapabilir, yanıtları yapılandırılmış kurallarla karşılaştırabilir, tekrar veya şüpheli faaliyeti tespit edebilir, hız sınırı uygulayabilir ve ön sonuç kategorisi üretebilir. Bu araçlar güvenliği ve iş akışını destekler.

Ön sonuç, Yetkili Makamın veya sigorta şirketinin kararı değildir. Otomatik sonucun Şirket’in kendi sürecinde hakkınızda önemli olumsuz etki doğurduğunu düşünüyorsanız kimlik ve işlem doğrulamasına tabi olarak insan incelemesi isteyebilirsiniz.

10. Çerezler, tarayıcı depolaması ve takip

İnternet sitesi Çerez Politikası’nda açıklanan birinci taraf zorunlu veya iş akışı çerezlerini kullanır. Bu çerezler imzalı opak referans veya tercih taşır; pasaport ya da başvuru içeriğini tarayıcıda saklamak üzere tasarlanmamıştır.

Yandex Metrica (112543243 numaralı sayaç), çerez tercihi kaydedilmemiş veya izin verilmemiş olsa da halka açık bilgi sayfalarında otomatik olarak yüklenir. Sayfa ziyaretlerinin yanında Webvisor oturum kaydı, tıklama haritaları, bağlantı takibi ve hemen çıkma oranı ölçümüyle site kullanımı ölçülür. Görüntülediğiniz sayfa içeriği, etkileşimleriniz ve çerez veya yerel depolamadaki tarayıcı kimlikleri Yandex’e iletilebilir. Başvuru, durum sorgulama, ödeme, diğer özel işlem ve hukuki metin sayfalarında yüklenmez. Google Ads (AW-18448435823 etiketi), kaydedilmiş çerez tercihlerinden bağımsız olarak halka açık bilgi sayfalarında otomatik yüklenir. IP adresiniz, tarayıcı ve cihaz bilgileriniz, sayfa ziyaretleriniz ve reklam kimlikleri Google’a iletilebilir; reklam ölçümü ve kişiselleştirme amacıyla çerezler kullanılabilir. Başvuru, durum sorgulama, ödeme, diğer özel işlem ve hukuki metin sayfalarında yüklenmez. Google Analytics, Matomo ve sitenin dönüşüm olayları kapalı kalır. Gerçek çerez envanteri, gizlilik belgeleri, tercih mekanizması ve güvenlik yapılandırması tamamlanmadan etkinleştirilemez. Gerekli seçim yapılmadan zorunlu olmayan çerez veya takip yerleştirilmez.

11. Saklama süreleri

Şirket amaca dayalı saklama planı uygular.

Tamamlanmamış şifreli taslağa erişim, taslağın son kaydedilmesinden yedi gün sonra sona erer.
Kısa ömürlü form, yönlendirme ve ödeme niyeti kayıtları güvenlik amaçlarına göre sona erer; ödeme niyetleri bir saat içinde, bazı yönlendirme bağlantıları daha kısa sürede sona erecek şekilde tasarlanmıştır.
Tamamlanmış başvuru, işlem, hukuki kabul, ödeme, poliçe, muhasebe ve iletişim kayıtları; hizmeti ifa etmek, kanuni yükümlülüklere uymak, hakları tesis etmek veya savunmak ve zamanaşımı sürelerini gözetmek için gerekli sürelerde tutulur.
Güvenlik günlükleri ve hız sınırı kayıtları güvenlik ihtiyacı, olay geçmişi ve hukuki yükümlülüklere göre ölçülü bir süre tutulur.
Uyuşmazlık, hukuki saklama kararı veya düzenleyici talep kapsamındaki kayıt, olağan süre dolsa bile konu sonuçlanana kadar korunabilir.

Amaç ve hukuki süre sona erdiğinde veriler mevzuata ve Şirket politikasına uygun şekilde güvenle silinir, yok edilir veya anonim hâle getirilir.

12. Güvenlik

Şirket verinin niteliğine ve riske uygun teknik ve idari önlemler uygular. Şifreleme, imzalı opak referans, erişim kısıtlaması, görev ayrılığı, güvenli aktarım, kayıt tutma, izleme, hız sınırı, yedekleme kontrolü, sağlayıcı değerlendirmesi ve olay müdahale süreçleri bu önlemler arasında olabilir.

Hiçbir internet aktarımı veya saklama yöntemi mutlak güvenlik sağlayamaz. Kişisel veri ihlali meydana gelirse Şirket olayı inceler, etkisini sınırlar ve mevzuatın gerektirdiği bildirimleri yapar.

13. Çocuklar ve temsil edilen kişiler

Çocukların kişisel verileri yalnız talep edilen başvuru veya sigorta süreci için gerekli ölçüde işlenir. Çocuk adına veri sunan kişi ebeveyn, vasi veya hukuken yetkili başka bir kişi olmalıdır. Şirket yetki kanıtı isteyebilir ve yetkinin doğrulanamadığı durumda işlemi reddedebilir veya durdurabilir.

14. Haklarınız

6698 sayılı Kanun’un 11’inci maddesi ve ilgili mevzuattaki şartlara göre:

kişisel verilerinizin işlenip işlenmediğini öğrenme;
işlenmişse bilgi talep etme;
işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme;
yurt içinde veya yurt dışında aktarılan alıcıları öğrenme;
eksik veya yanlış verilerin düzeltilmesini isteme;
hukuki şartları oluştuğunda silme veya yok etme isteme;
düzeltme, silme veya yok etme işleminin uygun alıcılara bildirilmesini isteme;
yalnız otomatik analiz sonucunda aleyhinize sonuç doğmasına itiraz etme;
hukuka aykırı işleme nedeniyle zarar görürseniz tazminat isteme

haklarına sahip olabilirsiniz.

Mevzuattaki istisna uygulanıyorsa, başka kişinin hakkı zarar görecekse, kimlik doğrulanamıyorsa veya saklama hukuken zorunluysa talep reddedilebilir ya da sınırlandırılabilir. Gerektiğinde gerekçe açıklanır.

15. Hakların kullanılması

İlgili kişi başvurusu:

visas.org.tr üzerinde sunulan ilgili kişi başvuru kanalı üzerinden;
imzalı yazılı talebin Şirket’in merkez adresine gönderilmesiyle;
kayıtlı elektronik posta hesabınızdan [email protected] adresine gönderilmesiyle;
başvuru usulü mevzuatının izin verdiği başka yöntemle

yapılabilir.

Talep başvuru sahibini tanımlamalı, kullanılan hakkı açıklamalı ve ilgili kaydı bulmaya yetecek bilgi içermelidir. Şirket ölçülü kimlik veya temsil yetkisi doğrulaması isteyebilir. Güvenli kanaldan özellikle istenmedikçe tam pasaport kopyası göndermeyin.

Başvurular en kısa sürede ve kanuni süre içinde sonuçlandırılır. Olağan cevabın ötesinde maliyet oluşursa mevzuatın izin verdiği tarife uygulanabilir.

Veri sorumlusuna usulüne uygun başvuru yapıldıktan sonra, mevzuatta belirtilen süre ve yöntemlerle Kişisel Verileri Koruma Kurumuna şikâyet hakkı da kullanılabilir.

16. Hizmet bildirimleri ve pazarlama

Şirket güvenlik, eksik bilgi, ödeme, durum, teslim, poliçe ve destek mesajları dahil talep edilen hizmetin ifası için gerekli bildirimleri gönderebilir. Bunlar hizmet iletişimidir.

Pazarlama iletişimleri ayrıdır. Yalnız mevzuat şartları oluştuğunda ve gerektiğinde ayrı, isteğe bağlı ve kanal bazlı seçim sonrasında gönderilir. Pazarlama rızasının geri alınması zorunlu hizmet ve güvenlik mesajlarını durdurmaz.

17. Üçüncü taraf internet siteleri

İnternet sitesi resmî portal, sigorta şirketi, ödeme sağlayıcısı veya başka üçüncü tarafa bağlantı verebilir. Üçüncü tarafın ayrı işlemesine kendi gizlilik metni uygulanır. Veriyi doğrudan üçüncü tarafa vermeden önce ilgili metni incelemelisiniz.

18. Değişiklikler

Şirket hukuki, operasyonel veya teknik değişiklikleri yansıtmak için bu Politikayı güncelleyebilir. Revizyon tarihi yayımlanır. Önemli değişiklikler gerektiğinde uygun yöntemle bildirilir.

Bir işlem sırasında gösterilen aydınlatma metni ve revizyonu, hukuken veya operasyonel olarak gerekli olduğunda işlem kaydıyla birlikte tutulur.

19. Dil ve iletişim

İngilizce ve Türkçe sürümlerin aynı anlamı taşıması amaçlanmıştır. Giderilemeyen bir farklılık bulunursa, emredici mevzuatın izin verdiği ölçüde Türkçe metin yorumda esas alınır.

Bu Politika veya kişisel veri işleme faaliyetleri hakkındaki sorular iletişim sayfası, merkez adresi veya yukarıda belirtilen KEP adresi üzerinden iletilebilir.