KVKK AYDINLATMA METNİ

Sade Sigorta Aracılık Hizmetleri (Bundan sonra “Sade Sigorta” olarak anılacaktır) olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca “Veri Sorumlusu” sıfatıyla, kişisel verilerinizin güvenliğine azami hassasiyet göstermekteyiz. İşbu metin, Kanun’un 10. maddesi kapsamında aydınlatma yükümlülüğünün yerine getirilmesi amacıyla hazırlanmıştır.

1. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz; hukuka ve dürüstlük kurallarına uygun, belirli, açık ve meşru amaçlar doğrultusunda, aşağıdaki faaliyetler kapsamında işlenmektedir:

• Sigortacılık Faaliyetleri: Poliçe teklifi hazırlama, poliçe tanzimi yapma, yenileme süreçleri; prim hesaplama, tahsilat ve hasar dosyası yönetimi, poliçe prim bedellerinin ödeme sistemleri aracılığıyla tahsil edilmesi ve banka ödemelerinin gerçekleştirilmesi, bireysel emeklilik sözleşmeleri kapsamında sözleşme gereğinin ifa edilebilmesi, sigortacılık ve bireysel emeklilik ürün ve hizmetlerinin sunulabilmesi, işlem yapanın/yaptıranın kimliğinin tespit edilebilmesi, elektronik ortamda veya basılı olarak kayıt ve belge düzenlenebilmesi, teklif, risk yönetimi, reasürans, hasar inceleme, tespit, tazmin, tazminat, tahsil, transfer, rücu, asistans hizmeti ve benzer süreçlerin yürütülmesi.
• Online İşlemler: sadesigorta.com web sitesi, Sade Sigorta WhatsApp Business hattı, telefon görüşmeleri ve diğer iletişim kanalları üzerinden teklif talebi ve müşteri başvurularının alınması.
• Operasyonel Süreçler: Asistans hizmetleri, çağrı merkezi yönetimi, müşteri taleplerinin değerlendirilmesi ve iş sürekliliğinin sağlanması.
• Mevzuat Uyumu: Mevzuatta öngörülen bilgi saklama, raporlama, bilgilendirme yükümlülüklerinin yerine getirilebilmesi
• Güvenlik ve Denetim: Bilgi teknolojileri altyapı yönetimi, fiziksel mekân güvenliği (Kamera/Ziyaretçi kaydı) ve iç denetim faaliyetleri.
• Pazarlama ve İletişim: Açık rızanız bulunması halinde; kampanya, anket, memnuniyet ölçümü ve ticari elektronik ileti süreçleri.

2. Kişisel Verilerin Aktarılması

İşlenen verileriniz, yukarıdaki amaçların gerçekleştirilmesiyle sınırlı olarak; yetkili kamu kurum ve kuruluşlarına (Hazine Müsteşarlığı, SBM dahil olmak üzere), denetleyici ve düzenleyici makamlara, ilgili kamu kuruluşlarına, yurt içi ve yurt dışı iş ortaklarımıza (Brokerlar, acenteler, reasürörler, servisler), yurt içi tedarikçilerimize (bilgi teknolojileri hizmet sağlayıcıları, aktüerler, eksperler, asistans hizmeti şirketleri vb.), yurt dışı tedarikçimize (müşteri memnuniyeti şirketleri vb.) diğer ilgili 3. kişilere (diğer sigorta şirketleri, sağlık kuruluşları, sigorta ettiren kişi/sigorta ettiren şirket vb.) KVKK’nın 8. ve 9. maddelerinde belirtilen şartlar çerçevesinde aktarılabilecektir.

3. Toplama Yöntemi ve Hukuki Sebepler

Kişisel verileriniz, sayılanlar ile sınırlı olmamak üzere; genel müdürlük, bölge müdürlükleri, tedarikçilerimiz, iş ortaklarımız, yetkili/resmi kurum kuruluşlar, özel ve resmi tüm sağlık kişi, kurum, kuruluşları, diğer sigorta şirketleri ve diğer ilgili üçüncü kişi/kurumlardan internet şubesi, çağrı merkezi, kapalı devre kamera sistemi ve diğer tüm fiziki, yazılı, sözlü ve elektronik ortamlar/kanallar vasıtasıyla bizzat tarafınızca ve/veya bilginiz dahilinde gönderilen/sağlanan/doldurulmuş formlar, belgeler, sözlü/yazılı beyanlar, poliçeler, muvafakatnameler, özgeçmiş, kimlik belgeniz, elektronik posta, ses/görüntü kayıtlarından elde edilmekte olup, KVKK m.5/2 ve 6/3 hükümlerinde öngörülen durumların haricinde açık rızanıza istinaden işlenebilmekte ve aktarılabilmektedir. İşleme faaliyetleri; sözleşmenin kurulması ve ifası, veri sorumlusunun hukuki yükümlülüğü ve ilgili kişinin temel haklarına zarar vermemek kaydıyla Şirketimizin meşru menfaatleri hukuki sebeplerine dayanmaktadır.

Not: Sağlık verileri gibi özel nitelikli kişisel verileriniz, Kanun’un 6. maddesi uyarınca yalnızca açık rızanızın bulunması halinde işlenmektedir.

4. Saklama ve İmha Politikası

Şirketimiz, kişisel verileri ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza eder. Süre sonunda verileriniz, Şirketimizin imha politikası doğrultusunda silinir, yok edilir veya anonim hale getirilir.

5. Veri Sahibi Olarak Haklarınız

KVKK’nın 11. maddesi uyarınca;

• Verilerinizin işlenip işlenmediğini öğrenme,
• İşleme faaliyetine ilişkin bilgi talep etme,
• Eksik veya yanlış verilerin düzeltilmesini isteme,
• Verilerin silinmesini veya yok edilmesini talep etme,
• Otomatik sistemlerle analiz edilen verilere itiraz etme haklarına sahip olduğunuzu bildirir, sizlere sunduğumuz tüm ürün ve hizmetlerimizde kişisel veri güvenliğinin ön planda olduğu bilinciyle faaliyetlerimize devam ettiğimizi bilgilerinize sunarız.

6. Kişisel Veri Sahibi Başvuru Usulü

Taleplerinizi, linkte yer alan Başvuru Formu’nu doldurarak; kimliğinizi tevsik edici belgelerle birlikte formda belirtilen yöntemlerden (yazılı, KEP veya e-posta) biriyle tarafımıza iletebilirsiniz. Başvurunuz, en geç 30 (otuz) gün içerisinde ücretsiz olarak sonuçlandırılacaktır.

Tanımlar

 

Kişisel Veri: Gerçek kişilere ait, kişi ile doğrudan ya da dolaylı olarak ilişkilendirilebilen ilişkin her türlü bilgiyi ifade eder.

 

Özel Nitelikli Kişisel Veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileridir.

 

Kişisel Verilerin İşlenmesi: Kişisel Veriler’in tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade eder.

 

Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan, açık ve özgür iradeyle ortaya koyulan ve veri sahibince dilediğinde geri alınabilen onayı ifade eder.

 

Anonim hale getirme: Kişisel Verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesini ifade eder.

 

İkincil Mevzuat: Kanun uyarınca, Kişisel Verileri Koruma Kurumu tarafından çıkarılan ya da alınan herhangi bir yönetmelik, genelge, tebliğ, ilke kararı veya benzeri bir idari karar ya da genel görüş anlamına gelir.

 

Kanun: 6698 Sayılı Kişisel Verilen Korunması Kanunu’nu ifade eder.

 

Kurul: Kişisel Verileri Koruma Kurulu’nu ifade eder.

 

Kurum: Kişisel Verileri Koruma Kurumu’nu ifade eder.

 

Silme: Kişisel verilerin İlgili Kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesini ifade eder.

 

Veri Koruma Komisyonu: Şirket’in Kişisel Verilerin Korunması Komisyonu’nu ifade eder.

 

Veri Sahibi: Kanunda “İlgili Kişi” olarak tanımlanan Veri Sahibi, Kişisel Verisi işlenen gerçek kişiyi ifade eder.

 

Şirket: Sade Sigorta Aracılık Hizmetleri’ni ifade eder.

 

Veri Sorumlusu: Kişisel Verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade eder.

 

Yok Etme: Kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesini ifade eder.