Veri Sorumlusu
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamında veri sorumlusu sıfatıyla HDI Sigorta Anonim Şirketi tarafından hazırlanmıştır. Bu metin, tüzel kişi sigorta ettiren veya sigortalı şirketlerin yetkilisi, çalışanı ya da irtibat kişisi sıfatıyla kişisel verileri işlenen gerçek kişilerin bilgilendirilmesini amaçlamaktadır.
İşlenen Kişisel Veriler ve Amaçlar
Şirketimizin tüzel kişi (kurumsal) müşterilerine ait sigorta sözleşmelerinin yürütülmesi ve hizmet süreçlerinin yönetilmesi kapsamında, bu tüzel kişilerin temsilci ve çalışanları olan gerçek kişilere ait şu kişisel veriler işlenebilmektedir: Kimlik (ad soyad, unvan, görev, imza örneği, T.C. kimlik numarası), iletişim (telefon, e posta, adres, faks), mesleki (çalıştığı kurum, pozisyon, departman), finans (banka hesap bilgisi, ödeme kaydı, tahsilat bilgisi, prim bilgisi), müşteri işlem (teklif, poliçe, hasar, tahsilat, yazışma, çağrı merkezi kayıtları), işlem güvenliği (IP adresi, sistem erişim kayıtları), görsel ve işitsel kayıt (fotoğraf, kamera görüntüsü, ses kaydı).
Bu kişisel veriler, şu amaçlarla işlenmektedir: Sigorta tekliflerinin oluşturulması, poliçe düzenlenmesi, yenileme ve tahsilat işlemlerinin yürütülmesi, kurumsal müşterilerle iletişim ve koordinasyonun sağlanması, hasar bildirim ve tazminat süreçlerinin yürütülmesi, müşteri ilişkilerinin sürdürülmesi, talep ve şikayetlerin yönetilmesi, reasürans ve aktüeryal işlemlerin yürütülmesi, risk değerlendirme ve denetim faaliyetlerinin yapılması, yasal yükümlülüklerin yerine getirilmesi, mevzuat kapsamında bilgi ve belge paylaşımının gerçekleştirilmesi, iç denetim ve raporlama faaliyetlerinin yürütülmesi.
Hukuki Sebepler ve Veri Toplama Yöntemi
Kişisel verileriniz, Kanun’un 5 inci maddesi uyarınca sözleşmenin kurulması veya ifası (m.5/2 c), veri sorumlusunun hukuki yükümlülüğünün yerine getirilmesi (m.5/2 ç), meşru menfaat (m.5/2 f) ve kanunlarda öngörülme (m.5/2 a) hukuki sebeplerine dayanılarak işlenmektedir.
Verileriniz; iş ilişkisi çerçevesinde kurumsal müşteriniz tarafından sağlanan bilgiler, teklif ve poliçe evrakları, yazışmalar, acenteler ve brokerler aracılığıyla iletilen kayıtlar, e posta ve telefon görüşmeleri, dijital formlar, çağrı merkezi kayıtları ve resmî belge paylaşımları üzerinden otomatik veya otomatik olmayan yollarla toplanmaktadır.
Veri Aktarımı
Kişisel verileriniz, sigorta sözleşmelerinin yürütülmesi, tahsilat, reasürans, tazminat, denetim ve yasal yükümlülüklerin yerine getirilmesi amaçlarıyla sınırlı olmak üzere; acenteler, brokerler, reasürans şirketleri, eksperler, danışmanlar, avukatlar, asistans firmaları, bankalar, denetim kuruluşları, Sigorta Bilgi ve Gözetim Merkezi (SBM), düzenleyici kurumlar, yargısal merciler ve kamu otoriteleriyle paylaşılabilmektedir.
Ayrıca, KVKK’nın 9 uncu maddesi uyarınca, Şirketimizin Microsoft ile yapmış olduğu standart sözleşme hükümleri çerçevesinde kullanılan bulut tabanlı sistem (Microsoft 365) aracılığıyla yurt dışında bulunan sunuculara veri aktarımı yapılabilmektedir. Bu aktarım yalnızca sistemsel yedekleme ve kurumsal iletişim altyapısının işletilmesi amacıyla gerçekleştirilir.
Bununla birlikte, Sigortacılık Kanunu m.31/A, 31/B ve ilgili ikincil düzenlemeler uyarınca; yanlış sigorta uygulamalarının önlenmesi, risk değerlendirmesine esas bilgilerin toplanması ve paylaşılması, kamu gözetiminin etkin şekilde yürütülmesi, güvenilir istatistiklerin oluşturulması, uygulama birliğinin sağlanması, sigorta sistemine duyulan güvenin artırılması, güvenli ödeme ve bilgilendirme hizmetlerinin sunulması, tazminatların düzenli ödenmesi, zorunlu sigortaların yaptırılmaması durumlarının tespiti, sigortalılık oranlarının artırılması ve verilerin doğruluğunun korunması; mevzuat gerekliliklerinin karşılanması, SBM’nin iş ve projelerinin yürütülmesi ile SEDDK tarafından talep edilen çalışmaların yerine getirilmesi amacıyla diğer sigorta, reasürans ve emeklilik şirketlerine ya da Sigorta Bilgi ve Gözetim Merkezi’ne (SBM) aktarım yapılabilmektedir.
İlgili Kişi Hakları ve Başvuru Yolu
Kanun’un 11 inci maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme, Kanun’da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Bu haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e göre, Sahrayıcedit Mah. Batman Sokak HDI Sigorta Binası No.6 34734 Kadıköy İstanbul adresine yazılı olarak veya kayıtlı elektronik posta (KEP) adresiniz üzerinden hdisigorta@hs03.kep.tr adresine iletebilirsiniz. Başvuru formu ve bu metnin güncel hâline hdisigorta.com.tr adresinden ulaşabilirsiniz.