Veri Sorumlusu
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 10 uncu maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, veri sorumlusu sıfatıyla HDI Sigorta Anonim Şirketi tarafından hazırlanmıştır.
İşlenen Kişisel Veriler ve Amaçlar
Bedeni tazminat taleplerinde, hak sahiplerine ait aşağıdaki kişisel veriler işlenebilmektedir:
- Kimlik bilgileri (ad-soyad, T.C. kimlik numarası)
- İletişim bilgileri (adres, telefon, e-posta)
- Poliçe bilgileri (poliçe numarası, teminat detayları vb.)
- Sağlık verileri (kaza raporu, tedavi bilgileri, sağlık raporları, engellilik/iş göremezlik durumu vb.)
- Finansal veriler (banka hesap bilgileri, ödeme/tazminat belgeleri)
- Olay ve hasar bilgileri (kaza tarihi, yeri, tutanaklar, tanık beyanları, bilirkişi raporları vb.)
- Hukuki işlem bilgileri (dava dosyası, icra takibi, arabuluculuk kayıtları vb.)
Bu veriler; bedeni hasar tespiti ve tazminat süreçlerinin yürütülmesi, ödeme ve muhasebe işlemleri, yasal bildirimlerin yapılması ve yargı mercileri ile diğer yetkili kurumlar nezdindeki süreçlerin takibi amacıyla işlenmektedir.
Veri Toplama Yöntemi ve Hukuki Sebepler
Kişisel veriler; Şirketimizin hasar, müşteri ilişkileri, hukuk ve ilgili diğer birimleri veya sigorta aracıları tarafından, fiziksel ve elektronik ortamlarda toplanmaktadır. Bu toplama; başvuru/talep formları, e-posta, telefon/çağrı merkezi, yazışmalar, SBM, SGK, Sağlık Bakanlığı’na bağlı sağlık kuruluşlar, diğer sigorta şirketleri, mevzuatın izin verdiği veri tabanları, resmi evraklar ve iş ortakları aracılığıyla, otomatik ya da manuel yollarla gerçekleştirilmektedir.
Kişisel veriler, Kanun’un 5. maddesi uyarınca aşağıdaki hukuki sebeplerle işlenmektedir:
- Kanunlarda açıkça öngörülmesi
- Sözleşmenin ifasıyla doğrudan doğruya ilgili olarak kişisel verilerin işlenmesinin gerekli olması
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
- Veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
Özel nitelikli kişisel veriler ise Kanun’un 6. maddesi uyarınca aşağıdaki hukuki sebeplerle işlenmektedir:
- Kanunlarda açıkça öngörülmesi
- Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda olan kişinin hayatı veya beden bütünlüğünün korunması
- Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması
- İlgili kişinin alenileştirdiği kişisel verilere ilişkin ve alenileştirme iradesine uygun olması
Yukarıda sayılan haller dışında kişisel veriler, açık rızanın varlığı halinde işlenmektedir.
Veri Aktarımı
Kişisel verileriniz; bedeni hasar sürecinin yönetimi ve tazminat taleplerinin sonuçlandırılması amacıyla tıbbi danışman firmalara, aktüerlere, sigorta aracılarına, yurtiçi - yurtdışı iştirak ve reasürans şirketleri, iş birliği yapılan kişi/kuruluşlara, destek hizmeti sağlayıcılarına; raporlama amacıyla hissedarlara; yasal yükümlülüklerin yerine getirilmesi amacıyla yetkili kamu kurum ve kuruluşlarına (örn. adli makamlar, kolluk kuvvetleri, SEDDK) ve Şirketimizin Microsoft ile yaptığı standart sözleşmeler kapsamında kullanılan bulut tabanlı sistemler (Microsoft 365) aracılığıyla yurtdışında bulunan sunuculara Kanun’un 8. ve 9. maddesi kapsamında aktarılmaktadır.
Ayrıca, Sigortacılık Kanunu m.31/A, 31/B ve ilgili ikincil düzenlemeler uyarınca, yanlış sigorta uygulamalarının önlenmesi, risk değerlendirmesine esas bilgilerin toplanması, bu bilgilerin ilgili sigorta ve emeklilik şirketleri ile SEDDK tarafından belirlenecek kişilerle paylaşılması, kamu gözetiminin etkin şekilde yürütülmesi, güvenilir istatistiklerin oluşturulması, uygulama birliğinin sağlanması, sigorta sistemine duyulan güvenin artırılması, güvenli ödeme ve bilgilendirme hizmetlerinin sunulması, tazminatların düzenli ödenmesi, zorunlu sigortaların yaptırılmaması durumlarının tespiti, sigortalılık oranlarının artırılması ve verilerin doğruluğunun korunması; mevzuat gerekliliklerinin karşılanması, SBM’nin iş ve projelerinin yürütülmesi ile SEDDK tarafından talep edilen çalışmaların yerine getirilmesi amacıyla diğer sigorta, reasürans, emeklilik şirketlerine ya da Sigorta Bilgi ve Gözetim Merkezi’ne (SBM) aktarılabilmektedir.
İlgili Kişi Hakları ve Başvuru Yolu
Kanun’un 11. maddesi uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme, düzeltilmesini veya silinmesini talep etme, işlenme amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı kişileri bilme, otomatik sistemlerce yapılan işlemlere itiraz etme ve zarara uğramanız hâlinde tazminat talep etme haklarına sahipsiniz. Bu haklarınıza ilişkin taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e göre Sahrayıcedit Mah. Batman Sokak HDI Sigorta Binası, No.6 34734 Kadıköy-İstanbul adresine başvuru formumuzu doldurmak suretiyle yazılı olarak veya kayıtlı elektronik posta (KEP) adresiniz üzerinden hdisigorta@hs03.kep.tr KEP adresimize iletebilirsiniz. Başvuru formu için hdisigorta.com.tr internet sitemizi ziyaret edebilirsiniz.