6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU (“KVKK”) USUL VE ESASLARI UYARINCA KİŞİSEL VERİLERİN KORUNMASI HAKKINDA
AYDINLATMA METNİ
6698 saylı Kişisel Verilerin Korunması Kanunu’nun (kısaca KVKK) 10. Maddesi uyarınca, ETİ SARP SİGORTA ARACILIK HİZMETLERİ A.Ş. (kısaca ETİSARP SİGORTA) olarak, veri sorumlusu sıfatı ile gerçekleştirdiğimiz kişisel veri işleme faaliyetleri hakkında sizleri bilgilendirmek ve aydınlatmak isteriz.
Bu bilgilendirme, 6698 sayılı “Kişisel Verilerin Korunması Kanunu” gereğince ve yasal zorunluluk nedeniyle yapılmaktadır. Belirtmek isteriz ki Kişisel Verilerinizin sigortacılık işlemleriniz için kullanılması esnasında, özel hayatınızın gizliliği ve temel hak ve özgürlüklerinizin korunması temel prensibimizdir.
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") hükümleri gereği, kimliğinizi belirli veya belirlenebilir kılan her türlü bilginiz, özel nitelikli kişisel verileriniz de dahil olmak üzere Veri Sorumlusu sıfatıyla ETİ SARPSİGORTA tarafından işlenebilecektir. Zira Türkiye Cumhuriyeti sigortacılık uygulamaları kapsamında bir sigorta teklifine ait fiyatların oluşturulması ve sigorta sözleşmesinin kurulabilmesi için sigortalıya ait kimlik tespitinin yapılması, sigortalanacak kıymetlere ilişkin adres, durum, hasar ve risk tespitlerinin yapılması amaçlarıyla; kişisel verilerin sorgulanması, işlenmesi, arşivlenmesi ve ilgili sigortacılık kurumlarına aktarılması bir zorunluluktur.
ETİ SARP SİGORTA olarak “Veri Sorumlusu” sıfatıyla, kişisel verilerinizin aşağıda açıklanan çerçevede kaydedileceğini, saklanacağını, gerekli olduğunda güncelleneceğini, belirli hallerde aktarılabileceğini ve Kanun ile belirlenen diğer işleme yöntemlerinden biri ile işlenebileceğini belirtiriz.
"Kişisel Verilerinizin İşlenmesi" ile; bu verilerin elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması gibi veriler üzerinde gerçekleştirilen her türlü işlem ifade edilmektedir.
“Kişisel Veriler ile; “Sigorta Sözleşmelerinde Bilgilendirmeye İlişkin Yönetmelik” maddeleri kapsamında bilgilendirilmesi zorunlu olan “Sigorta Ettiren”, “Sigortalı” ve “Sigortadan faydalanacak diğer kişiler” için işlenecek olan kişisel veriler; başta kimlik bilgileri (ad, soyad, TC kimlik numarası vs) olmak üzere, adres ve telefon ve benzeri iletişim bilgileri, araç ve plaka bilgileri, lokasyon bilgileri, banka hesap bilgileri, aile durum bilgileri, ödeme belgeleri, sigortalanacak kıymetlere ait kişisel veriler, müşteri işlem bilgileri, işlem güvenliği bilgileri, finansal bilgiler, pazarlama bilgileri, ırk ve etnik köken bilgileri, biyometrik veriler, ses ve görüntü gibi sizin belirlenmenizi veya belirlenebilir olmanızı sağlayacak her türlü bilgi ifade edilmektedir.
“Kişisel Sağlık Bilgileri” ile; kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü sağlık bilgisi, genetik bilgiler ifade edilmektedir.
Kişisel Verilerinizi Hangi Amaçla İşliyoruz?
ETİ SARP SİGORTA tarafından KVKK başta olmak üzere ilgili tüm mevzuatta öngörülen yükümlülüklere uygun hareket edilmektedir. Kişisel Verileriniz ve Kişisel Sağlık Bilgileriniz;
Ve bunlarla sınırlı olmamak kaydıyla Sigortacılık mevzuatı, sigorta ve reasürans brokerliği mevzuatı ve diğer sair mevzuat kapsamında işlenmektedir.
Kişisel sağlık bilgilerini de kapsayan kişisel verileriniz, tarafımızca Veri Sorumlusu sıfatıyla:
Maksadıyla, her koşulda ve nihai olarak, yukarıdakilere ek olarak sizinle akdettiğimiz sözleşmenin gereğini yerine getirmek amacıyla işlenecektir.
Kişisel Verilerin Aktarılabileceği Kişiler /Kuruluşlar ve Aktarım Amaçları
Kanunların izin verdiği veya tarafınızdan yetki verilmiş olan durumlar hariç olmak üzere, bu Gizlilik Politikasında belirtilen durumlar haricinde sizinle ilgili Kişisel Bilgileri üçüncü taraflara aktarmamaktayız. Bilgilerinizi aktardığımız üçüncü taraflar, kanuna ve akdi taahhütlere istinaden size ait Kişisel Bilgileri gizli tutmakla ve bunları, makul bir kişinin yürürlükteki bütün mevzuatlara uygun olarak mevcut şartlar altında uygun göreceği maksatlar için kullanmakla ve gerekmedikçe aktarmamakla yükümlüdür. Kişisel verileriniz başta Sigortacılık Kanunu ve diğer mevzuat hükümlerinin izin verdiği ölçüde, sigortacılık faaliyetlerimizi yürütmek ve iyileştirmek amacıyla, sigortacılık faaliyetlerimizi yürütmek üzere hizmet aldığımız, iş birliği yaptığımız çeşitli kişi ve kurumlara, yasal sınırlamalar çerçevesinde bağımsız denetim şirketlerine, yetkili kamu kurum ve kuruluşlarına, sigortacılık faaliyetinin tamamlayıcısı olan reasürans işlemleri sebebiyle yurtiçinde veya yurtdışındaki reasürörlere yukarıda belirtilen amaçlar ile aktarılabilecek ve bu kişi ve kuruluşlar tarafından işlenebilecektir.
Bunun yanı sıra; poliçelerinizi size ulaştırabilmek adına verilerinizi kargo şirketlerine, SMS gönderim listemizde yer almanız halinde toplu SMS veya toplu e-posta listemizde yer almanız halinde toplu e-posta gönderen firmalara yalnız söz konusu faaliyetin gerçekleştirilmesi için gerekli olan verileriniz aktarılabilmektedir.
Teknik desteğe ihtiyacımız olması halinde destek aldığımız danışmanlık firmalarının ve santral firmasının zaman zaman sistemlerimize erişebilmesi gerekebilmektedir ve böylece ilgili sistemlerdeki verileriniz söz konusu firmalar için erişilebilir durumda olabilir. Ancak bu firmaların kişisel verilerinizi kullanmamaları için gerekli önlemleri almaktayız.
Zaman zaman sizin de kabul etmeniz halinde verileriniz kampanya amaçlı iş birliğinde bulunulan firmalara aktarılabilmektedir.
Verileriniz aynı zamanda tahsilatların gerçekleşmesi, iptal, ödeme, iade yapılabilmesi için bankalara aktarılmaktadır.
Sizden gelen talep üzerine verilerinizin gerektiği kadarı sigorta şirketlerine asistans veren firmalara aktarılmaktadır.
Verileriniz sizlere kutlama amaçlı hediye gönderebilmemiz adına hediye firmalarına aktarılabilmektedir.
Hizmetlerimizi sunmak amacıyla sigorta şirketleri ve diğer brokerlik firmaları ile paylaşılabilmektedir.
Savunma hakkımızı kullanabilmemiz için avukatlarımıza ve hukuka ve usule uygun olması koşuluyla mahkeme kararı veya delil talebi gibi hukuki talepleri yerine getirme yükümlülüğümüz çerçevesinde ilgili kurumlarla paylaşabiliriz.
Bunun yanında bağlı, bağlantılı ve grup şirketlerimiz ile işbirliği halinde olduğumuz şirketlere menfaatleriniz çerçevesinde paylaşım yapılabilir.
Yukarıdaki haller sınırlayıcı olarak değil, örnekleyici olarak sıralanmıştır.
Bunun yanı sıra kişisel verilerinizi bazı durumlarda yurt dışındaki aşağıda belirtilen alıcı gruplarına belirlenen amaçlarla aktarabilmekteyiz. Sizi gelişmelerden, promosyonlardan ve yeniliklerden haberdar etmek amacıyla toplu e-posta göndermek için yurt dışında bulunan üçüncü kişi bir firmayla çalışmamız halinde, yalnız bu amaç için gerekli kişisel verilerinizi bu firmalarla paylaşabilmemiz mümkündür. Hizmetlerimizden memnun kalıp kalmadığınızı tespit etmek, sizi ve diğer müşterilerimizi nasıl daha memnun edeceğimizi keşfedebilmek amacıyla müşteri memnuniyeti analizi yapan firmalar ile çalışmamız halinde, yurt dışında bulunan sunucularına gerekli kişisel verilerinizi aktarabilmekteyiz. İlaveten, faaliyetlerimiz çerçevesinde ürettiğimiz, elde ettiğimiz ve edindiğimiz bilgi, belge, dosya vb. kayıtların muhafazası hizmetini sağlayan uygulamaların ve veri tabanlarının yurt dışında bulunan sunucularına aktarabilmekteyiz.
Ne var ki Kişisel Verileri Koruma Kurulu (kısaca Kurul) tarafından yeterli korumaya sahip olduğu tespit ve ilan edilen yabancı ülkelerde mukim kişi ve/veya kuruluşlara veya kişisel verilerin aktarıldığı ülkedeki veri sorumlularının yeterli bir korumayı taahhüt ettiği ve kurulun izninin temin edilebildiği hallerle sınırlı olmak kaydıyla Kurulca tespit ve ilan edilenlerin dışındaki ülkelere de aktarılabilecektir.
Kişisel Verilerin Toplanma Yöntemi, Hukuki Sebepleri ve Saklama Süreleri
Kişisel verileriniz, sigortacılık faaliyetlerimizi yürütmek amacı ile ETİ SARP SİGORTA tarafından yukarıda belirtilen hukuki sebeplere dayanarak, Genel Müdürlük, acenteler, anlaşmalı olduğumuz sigorta brokerleri, işbirliği içinde olduğumuz üçüncü kişiler, web sitemiz, mobil uygulama ve çağrı merkezi gibi bilumum dijital kanallar aracılığıyla kişisel verileriniz sözlü, yazılı veya elektronik ortamda toplanabilir. Bu çerçevede kişisel verileriniz, KVKK m.4/2 maddesinde öngörülen ilkeler ışığında açık rıza temin edilmesi veya KVKK m.5/2 ve 6/3 maddelerinde belirtilen durumların varlığı halinde açık rıza aranmaksızın işlenebilecek ve aktarılabilecektir.
Yukarıda belirtilen amaçlarla ve yasal mevzuata uygun olarak Kişisel Verileriniz, doğrudan ilgilisinden toplanabileceği gibi; sayılanlarla sınırlı olmamak üzere, Sigorta Şirketleri, çağrı merkezi, internet sitesi, dijital kanallar, sigorta aracıları ile bunların hizmet verdiği tüm kanallar aracılığıyla sözlü, yazılı veya elektronik ortamda, tamamen veya kısmen kullanılacak otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olarak otomatik olmayan yurt içi/ yurt dışı iş birliği içinde bulunan kurum ve kuruluşlar, bankalar ve kredi kuruluşları, anlaşmalı servisler, resmi kurumlar, diğer 3. Kişiler vasıtasıyla, çeşitli yöntemlerle toplanabilmektedir.
Kişisel verileriniz; Sigortacılık Mevzuatı uyarınca; en az 10 yıl boyunca Şirketimizce saklanacaktır.
Kişisel Verileri İşlenen Kişi Olarak Haklarınız Nelerdir?
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11.maddesi uyarınca bize başvurarak kişisel verilerinizin; işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/ yurt dışında aktarıldığı 3. kişileri bilmek, eksik/ yanlış işlenmişse düzeltilmesini isteme, KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini/ yok edilmesini isteme, aktarıldığı 3. kişilere KVKK'nın 11. Maddesinin (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme hakkına sahipsiniz. Bu kapsamda yapacağınız talepler KVKK 13 . maddesi kapsamında yazılı olmalıdır. Hakkınızda tuttuğumuz kişisel verilerin doğru ve güncel olması önemlidir. Bu nedenle kişisel verilerinizde bir değişiklik meydana geldiğinde lütfen bize bildiriniz. Kişisel verileriniz hakkında daha fazla bilgi almak isterseniz, bize http://www.etisarpsigorta.com.tr/adresinde yer alan iletişim formunu kullanarak veya aşağıdaki iletişim bilgilerinden ulaşabilirsiniz.
ETİ SARP SİGORTA ARACILIK HİZMETLERİ A.Ş.
