SU SİGORTA ARACILIK HİZMETLERİ LİMİTED ŞİRKETİ
KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN GENEL AYDINLATMA METNİ
Değerli Müşterimiz,
Su Sigorta Aracılık Hizmetleri Limited Şirketi (“Acente”) olarak siz değerli müşterilerimize güvenilir, şeffaf ve kaliteli hizmet sunmak temel önceliklerimizdendir. Bu çerçevede, kişisel verilerinizin korunmasına ve işlenmesine ilişkin süreçleri, yürürlükteki mevzuata ve özellikle 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“KVKK”) uygun şekilde yürütmekteyiz.
KVKK uyarınca, kişisel verilerinizin hangi amaçlarla işlendiği, kimlerle paylaşıldığı, hangi yöntemlerle toplandığı ve haklarınız hususunda sizleri bilgilendirmek amacıyla işbu aydınlatma metni hazırlanmıştır.İşbu Aydınlatma Beyanı, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) Madde 10 uyarınca düzenlenmiştir.
Su Sigorta Aracılık Hizmetleri Limited Şirketi (“Acente”) olarak; kişisel verilerinizin güvenliği hususuna azami hassasiyet göstermekteyiz. Bu bilinçle, Acente olarak hizmet ve servislerimizden faydalanan müşterilerimiz, müşterilerimizin çalışanları ve Acente çalışanlarımız dahil Acentemiz ile ilişkili şahısların uhdemizde bulunan kişisel verilerinin Türkiye Cumhuriyeti Anayasası ve insan haklarına ilişkin ülkemizin tarafı olduğu uluslararası sözleşmeler ile 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), GDPR (Global Data Protection Regulation – Global Veri Koruma Yönetmeliği kapsamı) başta olmak üzere ilgili mevzuata uygun olarak işlenerek, muhafaza edilmesine büyük önem vermekteyiz. Bu kapsamda, Kişisel Verilerin Korunması Kanunu’nda düzenlenen şekli ile sizleri aydınlatmak istiyoruz. Bu sorumluluğumuzun bilincinde olarak kişisel verilerinizi aşağıda belirtildiği şekilde ve mevzuat tarafından emredilen sınırlar çerçevesinde işlemekteyiz.
Veri sorumlusu olduğumuz durumlarda, sigortalı ve hak sahiplerimizin, potansiyel sigortalılarımızın, personelimizin/personel adaylarımızın, tedarikçi/alt işveren çalışanlarının ve yetkililerinin, Acente ortaklarımızın, ziyaretçilerimizin ve kişisel verilerin işlemekte olduğumuz üçüncü kişilerin kişisel verilerinin KVKK’ya uygun olarak toplanmasına, işlenmesine ve imha edilmesine önem veriyoruz.
1. VERİ SORUMLUSU
KVKK kapsamında, kişisel verilerinizin işlenmesinden “veri sorumlusu” sıfatıyla Su Sigorta Aracılık Hizmetleri Limited Şirketi sorumludur.
Şirketimiz, hizmet süreçlerini yürütürken kişisel verilerinizi korumak adına gerekli tüm teknik ve idari tedbirleri almakta, veri güvenliği konusunda azami dikkat ve özen göstermektedir.
2. İŞLENEN KİŞİSEL VERİLER VE İŞLEME AMAÇLARI
Tarafınıza sunulan hizmetlerin gereği olarak ve yasal yükümlülüklerimizi yerine getirmek amacıyla birtakım kişisel verileriniz işlenmektedir. Bu veriler, sizinle sağlıklı iletişim kurulmasını, poliçe süreçlerinin yürütülmesini, taleplerinizin karşılanmasını ve mevzuata uygunluğun teminini sağlamaktadır.
İşbu kapsamda kişisel verileriniz aşağıda belirtilen amaçlarla işlenmektedir:
•Sigorta aracılık hizmetleri başta olmak üzere, Şirket faaliyetlerinin sağlıklı şekilde yürütülmesi,
•Etkin ve hızlı iletişim süreçlerinin işletilmesi,
•Müşteri ilişkilerinin sürdürülebilirliğinin ve memnuniyetinin sağlanması,
•Poliçe ve sözleşmeye dayalı işlemlerin gerçekleştirilmesi,
•Finans, muhasebe ve insan kaynakları gibi operasyonel faaliyetlerin yürütülmesi,
•Hukuki yükümlülüklerin ifası ve kamu kurumlarına gerekli bildirimlerin yapılması,
•Bilgi güvenliğinin sağlanması ve yetkisiz erişimlerin önlenmesi.
•Sigorta acenteliği faaliyetlerimizi yerine getirilmesi,
•Acente olarak, Sigorta Şirketlerine karşı yükümlülüklerin yerine getirilmesi,
•Ulusal ve uluslararası mevzuata uyum sağlamak, kamu kurum ve kuruluşları tarafından talep edilen bilgileri temin etmek,
•Hukuki yükümlülüklerimizi yerine getirmek,
•Sigortacılık hizmetlerinin ifası, poliçe ve teklif metinlerinin hazırlanması,
•Sigortacılık faaliyetlerimiz kapsamındaki hizmetleri hakkında bilgilendirme yapılması,
•Sigortalı/hak sahibi ilişkilerinin taleplere uygun olarak yönetilmesi,
•İlgili kişilerden gelen talep, öneri ve şikayetlerin takibi, değerlendirilmesi bu kapsamda memnuniyet değerlendirme çalışmalarının uygulanması
İşlenen kişisel veriler, genel olarak aşağıdaki veri kategorilerini kapsamaktadır:
• Kimlik Bilgileri : Ad, soyad, T.C. kimlik numarası, doğum tarihi vb.
• İletişim Bilgileri : Telefon numarası, e-posta adresi, ikamet adresi vb.
• Finansal Bilgiler : Banka hesap numarası, ödeme ve fatura bilgileri vb.
• İşlem Güvenliği Bilgileri : IP adresi, log kayıtları, kullanıcı adı ve şifre bilgileri vb.
• Mesleki Deneyim Bilgileri : Özgeçmiş, eğitim durumu ve iş tecrübesi bilgileri,
• Sağlık Verileri : Sunulan sigorta hizmeti kapsamında alınması gereken özel nitelikli kişisel veriler,
• Araç ve Poliçe Bilgileri : Trafik sigortası, kasko ve sair sigorta bilgileri.
Bu veriler yalnızca belirtilen amaçlar çerçevesinde işlenmekte olup, güvenli şekilde muhafaza edilmekte ve başka amaçlarla kullanılmamaktadır.Kişisel verileriniz, Acentemiz tarafından sağlanan hizmet ve Acentemizin ticari faaliyetlerine bağlı olarak değişkenlik gösterebilmekle birlikte; otomatik ya da otomatik olmayan yöntemlerle, Acentemiz birimleri, internet sitesi, sosyal medya mecraları, mobil uygulamalar ve benzeri vasıtalarla sözlü, yazılı ya da elektronik olarak toplanabilecektir. Acentemizin sunduğu ürün ve hizmetlerden yararlandığınız müddetçe oluşturularak ve güncellenerek kişisel verileriniz işlenebilecektir.
Toplanan kişisel verileriniz;
•Kimlik Verileri: Sigortalılarımızdan/hak sahiplerinden, personelimizden, sigortalı/hak sahiplerinden, iş bağlantılarımızdan (her türlü iş ilişkisinde bulunduğumuz yetkili ve personelden) topladığımız veriler, İlgili Kişinin adı, soyadı, T.C. kimlik numarası, uyruk, araç plaka bilgisi, kimlik fotokopisi gibi kişinin kimliğine dair verilerdir.
•İletişim Verileri: Sigortalılarımızdan/hak sahiplerinden, ziyaretçilerimizden, iş bağlantılarımızdan (iş paylaşımında bulunulan acenteler, Sigorta şirketleri, tedarikçi, alt yüklenici gibi her türlü iş ilişkisinde bulunduğumuz yetkili ve personelden) topladığımız telefon numarası, adres, eposta adresi gibi kişi ile iletişim kurulmasını sağlayan verilerdir.
•İlgili Kişinin Yakınlarına ait Veriler: İlgili mevzuat gereği ve/veya Acentemiz veya ilgili kişinin hukuki ve diğer menfaatlerini korumak amacıyla sigortalı ve hak sahiplerinden topladığımız ilgili kişinin aile bireyleri ve yakınlarına ait kişisel veriler,
•Finansal Veriler: Acentemizin veri sahibi ilgili kişi ile kurmuş olduğu hukuki ilişkiye göre misafirlerimizden ve iş bağlantılarımızdan topladığımız ücret, maaş bilgisi, ödeme bilgisi, banka hesap bilgisi, kredi kartı bilgisi gibi verilerdir.
•Özlük Verileri: Alt yüklenici ve benzeri iş ilişkisinde bulunduğumuz kurum yetkili ve çalışanlarından topladığımız Acentemiz ile çalışma ilişkisi içerisinde olan gerçek kişilerin özlük haklarının oluşmasına temel olan her türlü kişisel veridir.
•İşlem Verileri:Sigortalı/hak sahiplerimizden topladığımız kayıtlar, teklif, poliçe, hasar ve tespit işlem verileri gibi kişisel verilerdir.
•İletişim ve Şikayet Yönetimi Verileri: Acenteliğimize yönelik her türlü talep veya şikâyetin alınması ve değerlendirilmesi süreçlerinde misafirlerimizden, ziyaretçilerimizden, iş bağlantılarımızdan (seyahat acentesi, tedarikçi, alt yüklenici gibi her türlü iş ilişkisinde bulunduğumuz kurum hissedar, yetkili ve çalışanlarından) ve diğer üçüncü kişilerden elde edilen kişisel verilerdir.
•Özel Nitelikli Kişisel Veriler: Sigortalılarımız/hak sahiplerinden, ziyaretçilerimizden ve iş bağlantılarımızdan topladığımız KVKK’nın 6.maddesinde belirtilen sağlık verileri, hastalık geçmişi, kan grubu ve adli sicil kaydı bilgisi gibi verilerdir.
•Diğer Veriler : Araç bilgileri (plaka, model vb), araç proforma veya ruhsat fotokopisi, seyahat, vize bilgileri, tapu fotokopisi gibi verilerdir.
3. KİŞİSEL VERİLERİN AKTARILMASI
Kişisel verileriniz, yalnızca mevzuata uygun olarak ve işleme amacı ile sınırlı olmak kaydıyla aşağıda belirtilen üçüncü kişilere aktarılmaktadır:
•Yetkili kamu kurum ve kuruluşları (örneğin Hazine ve Maliye Bakanlığı, MASAK),
•Yargı mercileri (mahkemeler, icra daireleri vb.),
•Reasürörler, iş birliği içinde olunan sigorta şirketleri,
•Acente, broker ve tedarikçiler.
Veri aktarımlarında gerekli tüm teknik ve hukuki güvenlik önlemleri alınmakta olup, verileriniz hiçbir surette ticari amaçlarla üçüncü kişilere aktarılmamaktadır.
4. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ VE HUKUKİ SEBEPLER
Kişisel verileriniz, aşağıda sayılan yöntemlerle ve KVKK’nın 5. ve 6. maddelerinde belirtilen hukuki sebepler doğrultusunda toplanmaktadır:
•Şirket merkezi, acenteler, şubeler,
•Çağrı merkezi, kurumsal internet sitesi, mobil uygulamalar,
•Sosyal medya kanalları, SMS, e-posta ve sair dijital platformlar,
•Yazılı başvuru, talep, sözleşme ve sair belgeler aracılığıyla.
Verileriniz, bir sözleşmenin kurulması ve ifası, veri sorumlusunun hukuki yükümlülüğünün yerine getirilmesi, bir hakkın tesisi veya korunması gibi hukuki sebeplerle işlenmekte olup, gerekli durumlarda açık rızanız temin edilmektedir.
Kişisel verileriniz; sigortacılık mevzuatı başta olmak üzere, yürürlükteki mevzuat kapsamında; sigorta teklifleri ve sigorta sözleşmeleri, teklif, poliçe ve sözleşme gereklerinin yerine getirilebilmesi, sigorta satış ve pazarlama faaliyetleri, hasar ödeme ve asistans faaliyetleri başta olmak üzere Sigorta Şirketleri, iş paylaşımında bulunduğumuz acenteler ve diğer iş ortaklarımız aracılığıyla sigorta sözleşmeleri kapsamında sizlere verilecek hizmetlerin yerine getirilmesi süreçlerinde sigorta primlerinin belirlenebilmesi, tahsilat yapılabilmesi, sigortacılık ve bireysel emeklilik ürün ve hizmetlerinin, avantaj veya kampanyaların sunulabilmesi, bilgilendirme, tanıtım, pazarlama ve satış da dahil olmak üzere her türlü iletişimin sağlanması ve bu amaçlarla ticari elektronik ileti gönderilebilmesi, mevzuatta belirtilen yükümlülüklerin ifa edilebilmesi, işlem yapanın/yaptıranın kimliğinin tespit edilebilmesi, elektronik ortamda veya basılı olarak kayıt ve belge düzenlenebilmesi, mevzuatta öngörülen evrak saklama, raporlama ve bilgilendirme yükümlülüklerinin yerine getirilebilmesi ve istatistiksel amaçlarla topluyor ve muhafaza ediyoruz.
(1) Kişisel veriler ilgili kişinin açık rızası olmaksızın işlenemez.
(2) Aşağıdaki şartlardan birinin varlığı hâlinde, ilgili kişinin açık rızası aranmaksızın kişisel verilerinin işlenmesi mümkündür:
Kanunlarda açıkça öngörülmesi.
Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
İlgili kişinin kendisi tarafından alenileştirilmiş olması.
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
Kişisel verileriniz, her türlü sözlü, yazılı ya da elektronik ortamda, yukarıda yer verilen amaçlar doğrultusunda Acente olarak sunduğumuz ürün ve hizmetlerin belirlenen yasal çerçevede sunulabilmesi ve bu kapsamda Acentemizin sözleşme ve yasadan doğan sorumluluklarını eksiksiz ve doğru bir şekilde yerine getirebilmesi gayesi ile edinilir. Kişisel verileriniz, Acentemiz veya Acentemiz adına veri işleyen gerçek ya da tüzel kişiler tarafından sayılanlarla sınırlı olmamak üzere, internet sitesi, muhtelif sözleşmeler, mobil uygulamalar, elektronik posta, başvuru formları gibi araçlar üzerinden, Acentemiz ile yapılan yazılı veya sözlü iletişimler vb. kanallar aracılığıyla sözlü, yazılı veya elektronik ortamda toplanmaktadır. Bu amaç ve hukuki sebeplerle toplanan kişisel verileriniz KVKK Kanunu’nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında bu metnin (1) ve (2) numaralı maddelerinde belirtilen amaçlarla da işlenebilmekte ve aktarılabilmektedir.
5. İLGİLİ KİŞİNİN HAKLARI
KVKK’nın 11. maddesi uyarınca, veri sahibi olarak aşağıdaki haklara sahipsiniz:
•Kişisel verilerinizin işlenip işlenmediğini öğrenme,
•İşlenmişse buna ilişkin bilgi talep etme,
•İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
•Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri öğrenme,
•Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
•İlgili mevzuat çerçevesinde silinmesini veya yok edilmesini isteme,
•Bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
•İşlemenin hukuka aykırı olması sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
•İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
6. ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN İŞLENME ŞARTLARI
Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir.
Özel nitelikli kişisel verilerin, ilgilinin açık rızası olmaksızın işlenmesi yasaktır.
Birinci fıkrada sayılan sağlık ve cinsel hayat dışındaki kişisel veriler, kanunlarda öngörülen hâllerde ilgili kişinin açık rızası aranmaksızın işlenebilir. Sağlık ve cinsel hayata ilişkin kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilir.
Özel nitelikli kişisel verilerin işlenmesinde, ayrıca Kurul tarafından belirlenen yeterli önlemlerin alınması şarttır.
Bu kapsamda; kişisel veri işleme şartları ve amaçları dahilinde, hukuka ve dürüstlük kuralının öngördüğü biçimde, işlenme amaçları ile bağlantılı, sınırlı ve ölçülü olarak, doğru ve güncel olarak, belirli açık ve meşru amaçlar ile işlenecektir.
7. İŞLENEN KİŞİSEL VERİLERİN KİMLERE VE HANGİ AMAÇLA AKTARILABİLECEĞİ
Toplanan kişisel verileriniz; yukarıda belirtilen sebepler, amaçlar ve Kanun’da yer alan düzenlemeler çerçevesinde; “Acente” tarafından dâhili olarak kullanılacağı gibi Sigortacılık ve sair mevzuat çerçevesinde; T.C.Başbakanlık Hazine Müsteşarlığı Sigortacılık Genel Müdürlüğü, Sigorta Bilgi ve Gözetim Merkezi başta olmak üzere zorunlu raporlamaların hazırlanabilmesi amacıyla çeşitli kurum ve kuruluşlara; reasürörlere, sigorta ve bireysel emeklilik Acenteleri ve aracılarına, poliçe ve sözleşme taraflarına, doğrudan ve dolaylı yurtiçi ve yurtdışı topluluk Acenteleri ve iştiraklerine, mevzuatta belirtilen amaçlara konu faaliyetlerini yürütmek üzere hizmet alınan, işbirliği yapılan kişi ve kuruluşlar ile destek hizmeti sağlayıcılarına mevzuatın izin verdiği ölçüde sigortacılık faaliyetinin yürütülebilmesi için hizmet alınan bilişim teknolojileri, aktüerya, ekspertiz Acenteleri gibi özel kuruluşlara; sigortacılık hizmetlerimiz çerçevesinde fiyatlama, satış ve pazarlama işlemleri ile istatistiksel analizler yapmak üzere Sigorta Şirketlerine, Şubelerimize ve diğer iştiraklerimize, Acente iç işleyişinin sağlanması amacıyla operasyonel destek aldığımız gerçek ve tüzel kişilere, Sosyal Güvenlik Kurumu ve kanunen yetkili diğer kamu kurumları, faaliyetlerimizi yürütebilmek amacıyla işbirliği yaptığımız kurum ve kuruluşlarla, verilerin saklanması için hizmetlerinden faydalandığımız, fiziksel server ve/veya bulut hizmeti aldığımız yurt içi/yurt dışı kişi ve kurumlarla, ticari elektronik iletilerin gönderilmesi konusunda hizmet aldığımız yurt içi/yurt dışı firmalarla, anlaşmalı olduğumuz bankalarla, uluslararası sertifikasyon sahibi ödeme kuruluşlarıyla, yurtiçi/yurtdışı çeşitli reklam Acenteleri, ajanslar ve anket Acenteleriyle, hastanelerle, eczanelerle ya da yurtiçi/yurtdışı diğer iş ortaklarımızla, kanunen yetkili kamu kurumları ve özel kişilere yurtiçi ve yurtdışında KVKK’ nın 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde, aktarılabilecektir.
8. BAŞVURU USULÜ
Su Sigorta Aracılık Hizmetleri Limited Şirketi olarak, kişisel verilerinizin gizliliğine ve güvenliğine büyük önem veriyoruz. Tarafımıza duyduğunuz güvenin sorumluluğu ile hareket etmekte; verilerinizi hukuka uygun, şeffaf ve güvenli şekilde işlemekteyiz.
Her türlü soru ve bilgi talebiniz için bizlerle dilediğiniz zaman iletişime geçebilirsiniz.
KVKK Kanunu’nun 13. maddesinin 1. fıkrası gereğince, yukarıda belirtilen haklarınızı kullanmak ile ilgili talebinizi, yazılı veya Kişisel Verileri Koruma Kurulu tarafından ayrı bir yöntem belirlenmesi halinde bu yönteme uygun olarak Acentemize iletebilirsiniz.
Yukarıda belirtilen haklarınızı kullanmak için kimliğinizi tespit edici gerekli bilgiler ile KVKK Kanunu’nun 11. maddesinde belirtilen haklardan kullanmayı talep ettiğiniz hakkınıza yönelik açıklamalarınızı içeren talebinizi info@susigorta.com adresine gönderebilir, talebin imzalı bir nüshasını Şehit Fethi Bey Caddesi No:41 K:3 D:304 Konak İzmir adresine kimliğinizi tespit edici belgeler ile bizzat elden iletebilir, noter kanalıyla veya KVKK Kanunu’nda belirtilen diğer yöntemler ile gönderebilirsiniz.
6698 sayılı Kişisel Verilerin Korunması Kanunu’nun “Aydınlatma Yükümlülüğü” başlıklı 10. maddesi gereğince kişisel verilerimin kim tarafından, hangi amaçla işleneceği, işlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, kişisel veri toplamanın yöntemi ve hukuki sebebi ve Kanun’un 11. maddesinde yer alan haklarım konusunda hazırlanan işbu Aydınlatma Metnini okudum, anladım ve belirli konularda veri sorumlusu sıfatına sahip, ACENTE tarafından bu konuda detaylı olarak bilgilendirildim.