KVKK Aydınlatma Metni

1. Tanımlar

• Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
• Özel nitelikli kişisel veri: Sağlık, cinsel hayat, ırk, etnik köken, siyasi düşünce, din, ceza mahkûmiyeti, biyometrik ve genetik veriler gibi KVKK m.6’da sayılan hassas veriler.
• Veri sorumlusu: Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan SRC Sigorta.
• Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen iş ortakları ve hizmet sağlayıcılar.
• İlgili kişi: Kişisel verisi işlenen gerçek kişi (siz).

2. Kişisel Verilerinizi Hangi Amaçlarla İşliyoruz?

Kişisel verileriniz; sigorta aracılık hizmetlerinin sunulması, taleplerinizin yönetilmesi ve başta 5684 sayılı Sigortacılık Kanunu ile ikincil mevzuatı (“Sigortacılık Mevzuatı”) olmak üzere ilgili mevzuattan doğan yükümlülüklerin yerine getirilmesi amacıyla, Veri Koruma Mevzuatı’nın öngördüğü usul ve esaslar çerçevesinde işlenmektedir.

Bu kapsamda kişisel verileriniz aşağıdaki amaçlarla işlenir:

• Sigorta şirketleri nezdinde teklif alınması, poliçelerin düzenlenmesi, yenileme tekliflerinin sunulması ve iptal işlemlerine aracılık edilmesi,
• Sigorta sözleşmesinin kurulması ve devamına yönelik aracılık hizmetlerinin sunulması ile ihtiyacınıza uygun ürünlerin sunulabilmesi için risk ve ihtiyaç değerlendirmesinin yapılması,
• Hasar bildirim süreçlerinde ilgili sigorta şirketi, eksper, servis ve asistans firmalarıyla iletişim ile belge akışının yürütülmesi ve takibi,
• Prim ödemelerinin tahsiline aracılık edilmesi ile buna ilişkin finans ve muhasebe süreçlerinin yürütülmesi,
• Müşteri talep, soru ve şikâyetlerinin değerlendirilmesi ile müşteri memnuniyeti çalışmalarının yürütülmesi,
• İletişim faaliyetlerinin yürütülmesi ve sözleşme süreçlerine ilişkin sizinle iletişime geçilmesi,
• Açık rızanıza dayalı olarak pazarlama, reklam ve kampanya süreçlerinin yürütülmesi,
• Ziyaretçi kayıtlarının oluşturulması ve fiziki/teknik güvenliğin sağlanması,
• Hukuki iş ve işlemlerin yürütülmesi ile takibi,
• Yetkili kurum ve kuruluşlara mevzuattan doğan yükümlülükler kapsamında bilgi verilmesi,
• Faaliyetlerin mevzuata ve Şirket prosedürlerine uygun yürütülmesinin sağlanması.

Mevzuatın gerektirdiği hâllerde, ilgili hizmet kapsamında verilerinizin hangi amaçlarla işlendiği konusunda ayrıca ve daha ayrıntılı şekilde bilgilendirilirsiniz.

3. İşlediğimiz Kişisel Veri Kategorileri

• Kimlik bilgileri: ad-soyad, T.C. kimlik numarası, doğum tarihi.
• İletişim bilgileri: adres, e-posta adresi, telefon numarası.
• Finans bilgileri: ödeme ve kart bilgileri, prim ve tahsilat kayıtları.
• Meslek bilgisi: poliçe ve risk değerlendirmesi için gereken meslek/uğraş bilgisi.
• Araç bilgileri: plaka, ruhsat bilgileri, şasi ve motor numarası gibi araç sigortası için gereken veriler.
• Konut/varlık bilgileri: tapu ve konut/işyeri bilgileri gibi varlık sigortası için gereken veriler.
• Sigorta ve risk bilgileri: sigorta ihtiyaç ve teminat detayları, poliçe bilgileri.
• Hasar bilgileri: hasar başvuru, bildirim ve belgeleri ile sürece ilişkin kayıtlar.
• Lehtar/sigortalı ve yakınlara ilişkin bilgiler: poliçe kapsamına dâhil edilen ya da lehtar/sigortalı olarak gösterilen kişilere ait bilgiler.
• Pazarlama bilgileri: iletişim ve pazarlama tercihleriniz.
• İşlem ve iletişim kayıtları: çağrı, WhatsApp, e-posta ve form üzerinden gerçekleşen yazışma kayıtları.
• İşlem güvenliği bilgileri: IP adresi, log kayıtları ve dijital kanal kullanımına ilişkin kayıtlar.
• Görsel ve işitsel kayıtlar: ofislerimizde güvenlik amacıyla kamera kaydı bulunması hâlinde elde edilen görüntü ve ses kayıtları.
• Özel nitelikli veriler: belirli durumlarda, ilgili ürünün gerektirdiği ölçüde sağlık verileriniz.

4. Özel Nitelikli Kişisel Verilerin İşlenmesi

Özel nitelikli kişisel verileriniz, özellikle sağlık verileriniz; yalnızca ilgili sigorta ürününün tekliflendirilmesi, poliçe düzenlenmesine aracılık edilmesi, risk değerlendirmesi, hasar süreçlerinin yürütülmesi veya mevzuattan doğan yükümlülüklerin yerine getirilmesi için gerekli olduğu ölçüde işlenir.

Bu veriler, KVKK m.6’da yer alan işleme şartlarına uygun olarak ve Kurul tarafından belirlenen yeterli önlemler alınarak işlenir. İşleme şartlarından birinin bulunmadığı hâllerde özel nitelikli kişisel verileriniz yalnızca açık rızanıza dayanılarak işlenir; açık rızanızı dilediğiniz zaman geri alabilirsiniz.

5. Kişisel Verilerinizi Kimlerle ve Nasıl Paylaşıyoruz?

Kişisel verileriniz; sigorta aracılık faaliyetlerimizin yürütülmesi ve taleplerinizin karşılanması amacıyla, aracılık ettiğimiz sigorta şirketleri başta olmak üzere; hasar sürecinde rol alan eksper, servis ve asistans firmaları, poliçenizle ilgili diğer aracılar ile destek aldığımız hizmet sağlayıcılarla paylaşılabilir. Bu paylaşımlarda, aktarılan verilerin verilecek hizmetle sınırlı kalmasına özen gösterilir.

Verileriniz, aşağıdaki amaç ve hâllerde de paylaşılabilir:

• Teklif alınması, poliçe düzenlenmesi, primlerin belirlenmesi, yenileme teklifi yapılması ve hasar süreçleri dâhil taleplerinizin yönetilmesi için aracılık ettiğimiz sigorta şirketleri ve ilgili taraflarla,
• Kimliğinizin doğrulanması, suistimal ve dolandırıcılığın önlenmesi ile bir hakkın tesisi ve korunması amacıyla,
• Mevzuattan doğan yükümlülükler kapsamında yetkili kamu kurum ve kuruluşlarıyla (örneğin Sigortacılık ve Özel Emeklilik Düzenleme ve Denetleme Kurumu gibi),
• Adli kovuşturma, mahkeme kararı veya yasal bir sürecin yerine getirilmesi amacıyla,
• Bilgi sistemleri yönetimi, veri depolama, analiz, iletişim ve güvenlik gibi konularda destek aldığımız üçüncü kişi hizmet sağlayıcılarıyla,
• Açık rızanızı geri almadığınız sürece, pazar araştırması ve pazarlama kampanyalarında bizlere destek veren üçüncü kişilerle.

6. Yurt Dışına Veri Aktarımı

Kişisel verileriniz; kullandığımız e-posta, hosting, bulut, analiz, güvenlik, yedekleme, iletişim veya dijital pazarlama hizmetlerinin yurt dışı bağlantılı olması hâlinde, KVKK m.9’da öngörülen şartlara uygun olarak yurt dışına aktarılabilir. Tüm aktarımlarda verilerinizin korunması için gerekli teknik ve idari tedbirler alınır.

7499 sayılı Kanun ile değişik KVKK m.9 uyarınca kişisel verileriniz yurt dışına yalnızca aşağıdaki şartlardan birinin varlığı hâlinde aktarılır:

• Aktarımın yapılacağı ülke, sektör veya uluslararası kuruluş hakkında Kurul tarafından yeterlilik kararı bulunması,
• Yeterlilik kararı bulunmaması hâlinde; standart sözleşme, bağlayıcı şirket kuralları, taahhütname gibi uygun güvencelerden birinin sağlanması ve ilgili kişinin haklarını kullanma imkânının bulunması,
• Uygun güvencelerin de sağlanamadığı durumlarda, Kanun’da sayılan arızi hâllerin (açık rızanın alınması, sözleşmenin ifası için zorunluluk, üstün kamu yararı gibi) varlığı.

7. Verilerinizi Hangi Yollarla ve Hukuki Sebeplerle Topluyoruz?

Doğrudan sizden topladığımız veriler

Web sitemiz ve dijital kanallarımız, teklif ve başvuru formları, çağrı/telefon, WhatsApp, e-posta ile ofisimiz aracılığıyla paylaştığınız kimlik, iletişim, finans, meslek, araç/konut, sigorta ihtiyacı, lehtar/sigortalı ve yakınlarınıza ilişkin bilgiler ile pazarlama tercihleriniz gibi verileri toplarız.

Üçüncü kişilere (örneğin bir aile üyesi, lehtar veya sigortalı) ait kişisel verileri bizimle paylaşmanız hâlinde, bu kişileri SRC Sigorta hakkında bilgilendirmek ve verilerin bu metinde belirtilen şekilde işlenmesi için gerekli olduğu durumlarda onların iznini almış olmak sizin sorumluluğunuzdadır.

Üçüncü kişilerden topladığımız veriler

Topladığımız verilerin bir kısmını, yasal düzenlemelere uygun olarak; aracılık ettiğimiz sigorta şirketleri, hasar sürecindeki eksper/servis/asistans firmaları ve yetkili kamu kurumlarından elde edebiliriz. Bu veriler; başvurunuzu değerlendirmek, kimliğinizi doğrulamak, suistimalleri önlemek ve işlemlerinizi gerçekleştirmek amaçlarıyla kullanılabilir.

Hukuki sebepler

Verileriniz, her bir hâl özelinde değerlendirilmek üzere aşağıdaki hukuki sebeplere dayanılarak ve gerekli tedbirler alınarak işlenir:

• Kanunlarda açıkça öngörülmesi,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,
• Hukuki yükümlülüğümüzü yerine getirmek için zorunlu olması,
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz için zorunlu olması,
• Fiili imkânsızlık nedeniyle rıza veremeyecek kişinin veya bir başkasının hayatı ya da beden bütünlüğünün korunması için zorunlu olması,
• Tarafınızca alenileştirilmiş olması,
• Yukarıdaki sebeplerin bulunmadığı hâllerde açık rızanızın alınması.

8. Saklama Süresi ile Silme, Yok Etme ve Anonim Hâle Getirme

SRC Sigorta, kişisel verilerinizi sunulan hizmetlerin gerektirdiği süre boyunca ve sonrasında hukuki yükümlülüklerini yerine getirmek ile meşru menfaatini korumak amacıyla muhafaza eder. Saklama sürelerinin belirlenmesinde, başta sigortacılık mevzuatı olmak üzere ticaret, vergi, muhasebe, tüketici ve borçlar mevzuatından kaynaklanan saklama ve zamanaşımı süreleri dikkate alınır.

KVKK m.7 uyarınca, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verileriniz; resen veya talebiniz üzerine, Şirketin Kişisel Veri Saklama ve İmha Politikası ile Veri Koruma Mevzuatı’na uygun olarak silinir, yok edilir veya anonim hâle getirilir.

9. Kişisel Verilerinizin Güvenliği

Bize sağladığınız verilerin gizliliğini ve güvenliğini korumaya önem veriyoruz. Bu doğrultuda verilerinizi yetkisiz erişim, zarar, kayıp veya ifşaya karşı korumak için gerekli teknik ve idari güvenlik tedbirlerini alıyoruz. İşlediğimiz verilerin hukuka ve dürüstlük kurallarına uygun, doğru ve güncel olmasına; belirli, açık ve meşru amaçlarla, bu amaçlarla bağlantılı, sınırlı ve ölçülü biçimde işlenmesine özen gösteriyoruz.

Lütfen şifrelenmemiş internet iletişimlerinin (örneğin e-posta) güvenli olmayabileceğini unutmayın. Web sitemizin başka sitelere bağlantı içermesi hâlinde, bu sitelerin farklı veri işleme politikalarına sahip olabileceğini hatırlatır; herhangi bir verinizi iletmeden önce ilgili sitelerin gizlilik politikalarını incelemenizi öneririz.

10. Çerezler

Web sitemiz, çevrim içi deneyiminizi geliştirmek ve hizmetlerimizi iyileştirmek amacıyla çerezler kullanır. Sitenin çalışması için gereken zorunlu çerezler ile açık rızanıza bağlı olan analiz ve pazarlama çerezleri birbirinden ayrılmıştır. Çerez tercihlerinizi, siteyi ilk ziyaretinizde açılan çerez tercih paneli üzerinden veya dilediğiniz zaman tarayıcı ayarlarınızdan yönetebilirsiniz.

Çerez türleri, kullanım amaçları ve tercihlerinizi yönetme yöntemlerine ilişkin ayrıntılı bilgiye Çerez Politikası sayfamızdan ulaşabilirsiniz.

11. İlgili Diğer Metinler

Aydınlatma yükümlülüğümüz, belirli işleme faaliyetleri için ayrıca düzenlenen metinlerle tamamlanır. Sigorta hizmetinin sunulması açık rıza şartına bağlı değildir; pazarlama ve özel nitelikli verilere ilişkin açık rızanız ile ticari elektronik ileti onayınız ayrı metinlerle alınır:

• Açık Rıza Metni — pazarlama faaliyetleri ve gerekli hâllerde özel nitelikli verilerin işlenmesine ilişkin.
• Ticari Elektronik İleti (İYS) Onayı — tarafınıza ticari elektronik ileti gönderilmesine ilişkin.
• Çerez Politikası — web sitemizde kullanılan çerezlere ilişkin.
• KVKK Başvuru Formu — ilgili kişi haklarınıza ilişkin başvurularınız için.

12. İlgili Kişi Olarak Haklarınız ve Başvuru Yolu

Hakkınızda tuttuğumuz verilerin doğru ve güncel olması önemlidir; verilerinizde bir değişiklik olduğunda lütfen bizi bilgilendirin. KVKK m.11 uyarınca veri sorumlusu sıfatıyla Şirketimize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini ve bu işlemin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenmesini gerektiren sebepler ortadan kalkmışsa silinmesini, yok edilmesini veya anonim hâle getirilmesini ve bu işlemin üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvurularınızı, kimliğinizi tevsik edici belgelerle birlikte yazılı olarak adresimize iletebilir ya da Şirketimize daha önce bildirdiğiniz ve sistemimizde kayıtlı e-posta adresiniz üzerinden gönderebilirsiniz. Ayrıca kayıtlı elektronik posta (KEP), güvenli elektronik imza veya mobil imza yoluyla da başvuru yapabilirsiniz. Başvurunuzu kolaylaştırmak için KVKK Başvuru Formu’nu kullanabilirsiniz.

Başvurunuz, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun şekilde, talebin niteliğine göre en geç otuz gün içinde sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.

13. Aydınlatma Metni’ndeki Değişiklikler

SRC Sigorta, bu Aydınlatma Metni’ni mevzuattaki gelişmeler ve iş süreçlerindeki değişiklikler doğrultusunda güncelleyebilir. Güncel metin her zaman bu sayfada yayımlanır; yürürlük tarihi metnin başında belirtilir.