DADYA SİGORTA ARACILIK HİZMETLERİ LTD ŞTİ KİŞİSEL VERİLERİN İŞLENMESİ GENEL AYDINLATMA METNİ
İşbu Aydınlatma Beyanı, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) Madde 10 uyarınca düzenlenmiştir.
1- VERİ SORUMLUSU
Veri Sorumlusu İstanbul Ticaret Sicil Müdürlüğüne 730826 sicil numarası ile kayıtlı ve merkezi “T16 İş Merkezi Meriç Caddesi Kamelya Çarşı No: 15 Ataşehir/İstanbul”
adresinde Dadya Sigorta Aracılık Hizmetleri Ltd. Şti (“Şirket” / “Dadya Sigorta Aracılık Hizmetleri Ltd Şti”/ “Acentelik”) unvanlı şahıs şirketidir.
2- AÇIKLAMALAR
Anayasal bir hak olan kişisel verilerin korunması, işletmemizin birincil öncelikleri arasında olup, bu hususta Türkiye Cumhuriyeti Anayasası, ülkemizin taraf olduğu uluslararası sözleşmeler ve 6689 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) başta olmak üzere ulusal ve uluslararası mevzuatlara uygun hareket etmek için azami çabayı göstermekteyiz. Veri sorumlusu olarak, sigortalı ve hak sahiplerimizin, potansiyel sigortalılarımızın, personelimizin/personel adaylarımızın, tedarikçi/alt işveren çalışanlarının ve yetkililerinin, şirket ortaklarımızın, ziyaretçilerimizin ve kişisel verilerini işlemekte olduğumuz üçüncü kişilerin kişisel verilerinin KVKK’ya uygun olarak toplanmasına, işlenmesine ve imha edilmesine önem veriyoruz.
3- İŞLENEN KİŞİSEL VERİLERİNİZ
(i) Kimlik Verileri : Sigortalılarımızdan/hak sahiplerinden, personelimizden, sigortalı/hak sahiplerinden, iş bağlantılarımızdan (her türlü iş ilişkisinde bulunduğumuz yetkili ve personelden) topladığımız veriler, İlgili Kişinin adı, soyadı, T.C. kimlik numarası, uyruk, araç plaka bilgisi, kimlik fotokopisi gibi kişinin kimliğine dair verilerdir.
(ii) İletişim Verileri : Sigortalılarımızdan/hak sahiplerinden, ziyaretçilerimizden, iş bağlantılarımızdan (iş paylaşımında bulunulan acenteler, sigorta şirketleri, tedarikçi, alt yüklenici gibi her türlü iş ilişkisinde bulunduğumuz yetkili ve personelden) topladığımız telefon numarası, adres, e- posta adresi gibi kişi ile iletişim kurulmasını sağlayan verilerdir.
(iii) İlgili Kişinin Yakınlarına
ait Veriler : İlgili mevzuat gereği ve/veya Şirketimiz veya ilgili kişinin hukuki ve diğer menfaatlerini korumak amacıyla sigortalı ve hak sahiplerinden topladığımız ilgili kişinin aile bireyleri ve yakınlarına ait kişisel veriler,
(iv) Finansal Veriler : Şirketimizin veri sahibi ilgili kişi ile kurmuş olduğu hukuki ilişkiye göre misafirlerimizden ve iş bağlantılarımızdan topladığımız ücret, maaş bilgisi, ödeme bilgisi, kredi kartı bilgisi gibi verilerdir.
(v) Özlük Verileri : Alt yüklenici ve benzeri iş ilişkisinde bulunduğumuz kurum yetkili ve çalışanlarından topladığımız Şirketimiz ile çalışma ilişkisi içerisinde olan gerçek kişilerin özlük haklarının oluşmasına temel olan her türlü kişisel veridir.
(vi) Fiziksel Mekan Güvenlik Verileri: Misafirlerimizden, sigortalı/hak sahiplerinden, iş bağlantılarımızdan (alt yüklenici ve benzeri iş ilişkisinde bulunduğumuz kurum yetkili ve çalışanlarından) fiziksel mekâna girişte ve mekânın içerisinde kalış sırasında alınan güvenlik ve kamera kayıtları gibi kişisel verilerdir.
(vii) Görsel / İşitsel Veriler : Fiziksel mekân güvenlik bilgileri kapsamına girmeyen ve sigortalı/hak sahiplerinden, misafirlerimizden, iş bağlantılarımızdan (alt yüklenici, taşeron gibi her türlü iş ilişkisinde bulunduğumuz kurum hissedar, yetkili ve çalışanlarından) topladığımız fotoğraf, ses ve görüntü kaydı gibi kişisel verilerdir.
(viii) İşlem Verileri : Sigortalı/hak sahiplerimizden topladığımız kayıtlar, teklif, poliçe, hasar ve tespit işlem verileri gibi kişisel verilerdir.
(ix) İletişim ve Şikayet Yönetimi Verileri: Acenteliğimize yönelik her türlü talep veya şikâyetin alınması ve değerlendirilmesi süreçlerinde misafirlerimizden, ziyaretçilerimizden, iş bağlantılarımızdan (seyahat acentesi, tedarikçi, alt yüklenici gibi her türlü iş ilişkisinde bulunduğumuz kurum hissedar, yetkili ve çalışanlarından) ve diğer üçüncü kişilerden elde edilen kişisel verilerdir.
(x) Özel Nitelikli Kişisel Veriler: Sigortalılarımız/hak sahiplerinden, ziyaretçilerimizden ve iş bağlantılarımızdan topladığımız KVKK’nın 6.
maddesinde belirtilen sağlık verileri, dernek vakıf üyeliği, biyometrik veriler (ses ve görüntü kayıtları ile parmak izi verileri), kan grubu ve adli sicil kaydı bilgisi gibi verilerdir.
(xi) Diğer Veriler: Misafirlerimizden, ziyaretçilerimizden, iş bağlantılarımızdan (her türlü iş ilişkisinde bulunduğumuz kurum hissedar, yetkili ve çalışanlarından) ve diğer üçüncü kişilerden topladığımız teknik işlem güvenliği için işlenen veriler, risk yönetimi bilgileri, hukuki işlem verileri, pazarlama verileri, lokasyon verileri, çerezler ve diğer vasıtalar ile otomatik yollar ile toplanan verilerdir.
4- KİŞİSEL VERİLERİNİZİ HANGİ YÖNTEMLER VE HUKUKİ SEBEPLERLE TOPLUYORUZ / İŞLİYORUZ
4.1.Kişisel verileriniz; sigortacılık mevzuatı başta olmak üzere, yürürlükteki mevzuat kapsamında; sigorta teklifleri ve bireysel emeklilik sözleşmeleri, teklif, poliçe ve sözleşme gereklerinin yerine getirilebilmesi, risk değerlendirmesi yapılabilmesi, sigorta satış ve pazarlama faaliyetleri, hasar ödeme ve asistans faaliyetleri başta olmak üzere sigorta şirketleri, iş paylaşımında bulunduğumuz acenteler ve diğer iş ortaklarımız aracılığıyla sigorta sözleşmeleri kapsamında sizlere verilecek hizmetlerin yerine getirilmesi
süreçlerinde sigorta primlerinin belirlenebilmesi, tahsilat yapılabilmesi, sigortacılık ve bireysel emeklilik ürün ve hizmetlerinin, avantaj veya kampanyaların sunulabilmesi, bilgilendirme, tanıtım, pazarlama ve satış da dahil olmak üzere her türlü iletişimin sağlanması ve bu amaçlarla ticari elektronik ileti gönderilebilmesi, mevzuatta belirtilen yükümlülüklerin ifa edilebilmesi, işlem yapanın/yaptıranın kimliğinin tespit edilebilmesi, elektronik ortamda veya basılı olarak kayıt ve belge düzenlenebilmesi, mevzuatta öngörülen evrak saklama, raporlama ve bilgilendirme yükümlülüklerinin yerine getirilebilmesi ve istatistiksel amaçlarla topluyor ve muhafaza ediyoruz.
Kişisel verileriniz, otomatik ya da otomatik olmayan yöntemlerle, Şirketimizin www.dadyasigorta.com alan adlı web sitesi, sosyal medya mecraları, mobil uygulamalar ve benzeri vasıtalarla sözlü, yazılı ya da elektronik olarak toplanmaktadır. Eğitim, seminer, kurs, konferans vb. hizmetlerden yararlandığınız müddetçe, düzenlenen organizasyonlara katıldığınızda, web sitesini veya sosyal medya hesaplarını ziyaret ettiğinizde sms gönderilerinde toplanabilecek, güncellenebilecektir.
Kişisel verileriniz, iş başvuru talebinizin ve ilgili pozisyona uygunluğunuzun değerlendirilmesi, Şirketimizin insan kaynakları politikaları çerçevesinde işe alım süreçlerinin yürütülmesi, sonuçlandırılması, sonucun olumsuz olması durumlarında sonradan oluşacak benzer pozisyonlarda başvurunuzun değerlendirmeye alınması, bu kapsamda sizinle iletişime geçilmesi ve uygulamakta olduğumuz işe alım ilkelerinin geliştirilmesi ve iyileştirilmesi amaçları dâhilinde, işlenebilecektir.
4.2.Yukarıdaki yöntemler doğrultusunda topladığımız kişisel verilerinizi aşağıda belirtilen hukuki sebeplerden bir veya birkaçına dayanarak işlemekteyiz:
(i) Açık rızanızın bulunması,
(ii) Türkiye Cumhuriyeti’nde yürürlükte olan kanun ve yönetmelik hükümlerinin işlemeyi gerekli kılması,
(iii) Fiili imkânsızlık nedeniyle rızanızı açıklayamayacak durumdayken şahsınızın veya bir başkasının yaşamı veya vücut bütünlüğünün korunması için zorunlu olması,
(iv) Tarafınız veya yasal yetkilisi olduğunuz şirket ile imza edilecek sözleşmenin kurulması/ifası için gerekli olması,
(v) Yasal yükümlülüklerimizin yerine getirilmesi amacıyla kişisel verilerinizin işlenmesinin gerekli olması,
(vi) Kişisel verinizin tarafınızca alenileştirilmiş olması,
(vii) Şirket olarak yasal veya sözleşmesel haklarımızın kullanılması veya korunması için gerekli olması,
(viii) Temel hak ve özgürlüklerinize zarar vermemek kaydıyla kişisel verilerinizin işlenmesinin meşru menfaatimiz için gerekli olması.
İşlediğimiz tüm kişisel verilerinizi, KVKK ve diğer mevzuatta zorunlu kılınan sürelere uygun şekilde ve her halükârda yukarıdaki meşru amaçlar ortadan kalkmadığı müddetçe gerekli tüm idari ve teknik tedbirleri almak suretiyle muhafaza etmekteyiz.
5- KİŞİSEL VERİLERİNİZİ HANGİ AMAÇLA İŞLİYORUZ?
Topladığımız Kişisel Verilerinizi niteliğine göre aşağıdaki amaçlarla işliyoruz:
(i) Ulusal ve uluslararası mevzuata uyum sağlamak, kamu kurum ve kuruluşları tarafından talep edilen bilgilerin temin etmek ve raporlama yükümlülüklerimizi yerine getirmek,
(ii) Hukuki haklarımızı korumak, hukuki yükümlülüklerimizi yerine getirmek, (iii) Sigorta acenteliği faaliyetlerimizi yerine getirilmesi,
(iv) Sigortacılık hizmetlerinin ifası, poliçe ve teklif metinlerinin hazırlanması, tarafınıza sunulan hizmetler ile talep ve beklentilerinizin gerçekleştirilmesi, sigortalı ve hak sahiplerimize profesyonel düzeyde hizmet temin edilmesi
(v) Acenteliğimiz tarafından sunulan hizmetlere yönelik pazarlama faaliyetlerinin yürütülerek teklif, bülten, etkinlik ve benzeri konularda bilgilendirme yapmak, (vi) Sigortacılık faaliyetlerimiz kapsamındaki hizmetleri hakkında bilgilendirme
yapmak amacıyla sigortalılarımız/hak sahipleri ve iş bağlantılarımız ile doğrudan iletişim kurulması;
(vii) Kurumsal iletişim faaliyetlerinin yürütülmesi, ürün ve hizmetlerin ilgili kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre kişiselleştirilerek sunulması;
(viii) Sigortalı/hak sahibi ilişkilerinin taleplere uygun olarak yönetilmesi,
(ix) Kurumsal iletişim ve bu kapsamda sair etkinlik, kampanya ve davetlerin düzenlenmesi ve bunlar hakkında bilgilendirme yapmak pazar araştırma çalışmalarını yürütmek,
(x) İlgili kişilerden gelen talep, öneri ve şikayetlerin takibi, değerlendirilmesi bu kapsamda memnuniyet değerlendirme çalışmalarının uygulanması
(xi) Çözüm ortaklarımız ile olan ilişkilerin yönetimi, iş ve ticari ilişkilerin yürütülmesi;
(xii) İş sağlığı ve güvenliği süreçlerinin planlanması ile Acenteliğimizin fiziksel güvenliğinin ve denetiminin sağlanması
(xiii) Ticari, hukuki ve iş stratejilerinin belirlenmesi ve uygulanması;
(xiv) Mali işlere ilişkin politikalarının yürütülmesi; e-fatura yönetimi; hukuki ilişkinin sona ermesinden sonra işlem geçmişine ilişkin bilgilerin uyuşmazlık halinde delil olarak kullanılması;
(xv) Bilgi güvenliği süreçlerinin planlanması, denetimi ve yürütülmesi, bilgi teknolojileri altyapısının yönetimi;
6- KİŞİSEL VERİLERİNİZİ 3. KİŞİLERE VE/VEYA YURTDIŞINA AKTARIYOR MUYUZ?
Toplanan kişisel verileriniz; yukarıda belirtilen sebepler, amaçlar ve Kanun’da yer alan düzenlemeler çerçevesinde; Dadya Sigorta Acenteliği tarafından dâhili olarak kullanılacağı gibi Sigortacılık ve sair mevzuat çerçevesinde; sigorta ve bireysel emeklilik şirketleri ve aracılarına, poliçe ve sözleşme taraflarına, T.C.Başbakanlık Hazine Müsteşarlığı Sigortacılık Genel Müdürlüğü, Sigorta Bilgi ve Gözetim Merkezi başta olmak üzere zorunlu raporlamaların hazırlanabilmesi amacıyla çeşitli kurum ve kuruluşlara; reasürörlere, doğrudan ve dolaylı yurtiçi ve yurtdışı topluluk şirketleri ve iştiraklerine, mevzuatta belirtilen amaçlara konu faaliyetlerini yürütmek üzere hizmet alınan, işbirliği yapılan kişi ve kuruluşlar ile destek hizmeti sağlayıcılarına mevzuatın izin verdiği ölçüde sigorta acenteliği faaliyetinin yürütülebilmesi için hizmet alınan bilişim teknolojileri, aktüerya, ekspertiz şirketleri gibi özel kuruluşlara; acentelik hizmetlerimiz çerçevesinde fiyatlama, satış ve pazarlama işlemleri ile istatistiksel analizler yapmak üzere Sigorta Şirketlerine, iştiraklerimize, Sosyal Güvenlik Kurumu ve kanunen yetkili diğer
kamu kurumlara, faaliyetlerimizi yürütebilmek amacıyla işbirliği yaptığımız kurum ve kuruluşlarla, verilerin saklanması için hizmetlerinden faydalandığımız, fiziksel server ve/veya bulut hizmeti aldığımız yurt içi/yurt dışı kişi ve kurumlarla, ticari elektronik iletilerin gönderilmesi konusunda hizmet aldığımız yurt içi/yurt dışı firmalarla, anlaşmalı olduğumuz bankalarla, uluslararası sertifikasyon sahibi ödeme kuruluşlarıyla, yurtiçi/yurtdışı çeşitli reklam şirketleri, ajanslar , hastanelerle, eczanelerle ya da yurtiçi/yurtdışı diğer iş ortaklarımızla, kanunen yetkili kamu kurumları ve özel kişilere yurtiçi ve yurtdışında KVKK’nın 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde, aktarılabilecektir.
7- KİŞİSEL VERİ SAHİBİNİN KVKK KAPSAMINDA SAYILAN HAKLARI İLE BAŞVURU USUL VE ESASLARI
7.1.Kişisel Verilerinize İlişkin Haklarınız
KVKK Madde 11 hükümleri uyarınca kişisel verilerinize ilişkin olarak aşağıdaki haklarınız bulunmaktadır.
(i) Kişisel veri işlenip işlenmediğini öğrenme,
(ii) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
(iii) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
(iv) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, (v) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların
düzeltilmesini isteme,
(vi) Kişisel verilerin silinmesini veya yok edilmesini isteme,
(vii) Kişisel verilerin düzeltilmesi, silinmesi ya da yok edilmesi halinde bu işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
(viii) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, (ix) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması
hâlinde zararın giderilmesini talep etme.
Yukarıda yer alan haklarınıza ilişkin taleplerinizi, aşağıda yer alan başvuru formunu doldurup yazılı olarak veya kayıtlı elektronik posta adresi, güvenli elektronik imza, mobil imza veya tarafımıza daha önce bildirdiğiniz ve sistemimizde kayıtlı olan elektronik posta adresiniz vasıtasıyla Şirketimize iletebilirsiniz. Başvuru formuna www.dadyasigorta.com
dan ulaşabilirsiniz.
Dadya Sigorta Acenteliği, veri sorumlusu olarak, kendisine yöneltilen talepleri, talebin niteliğine göre en kısa sürede ve en geç otuz gün içerisinde ücretsiz olarak sonuçlandıracaktır. Taleplerinizin yerine getirilmesi sebebiyle bir maliyet doğması hâlinde yalnızca Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücretleri sizden talep edebiliriz
Tarafımıza yöneltilen talepleri kabul edebilir veya gerekçesini açıklamak suretiyle reddedebilir ve bu cevabı yazılı olarak veya elektronik ortamda talepte bulunan kişiye iletebiliriz.
7.2.Şikayet
Dadya Sigorta Acenteliğine yöneltmiş olduğunuz taleplerin Şirket tarafından reddedilmesi, Şirket tarafından verilen cevaptan memnun kalmamanız veya cevap verilmemesi halinde, cevabın tarafınıza bildirildiği tarihten itibaren 30 gün ve cevap verilmemesi halinde 30 günlük sürenin sonundan itibaren 30 gün içerisinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
8- VERİ SORUMLUSU KİMLİK VE İLETİŞİM BİLGİLERİ
KVKK kapsamındaki taleplerinizi dilekçe ile yukarıda yer verilen adresimize bizzat elden veya iadeli taahhütlü posta yoluyla iletebilirsiniz. Bunun yanında, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkına Tebliğ”in 5. maddesi uyarıca [email protected] veya [email protected] adresine e-posta yoluyla iletebilirsiniz. Örnek başvuru formuna https://www.dadyasigorta.com/ linkinden erişebilirsiniz. Veri Saklama ve İmha Politikamıza da https://www.dadyasigorta.com/
adresinden ulaşabilirsiniz.
