Veri Sorumlusu
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamında veri sorumlusu sıfatıyla HDI Sigorta Anonim Şirketi tarafından hazırlanmıştır. Bu metin, kefalet ve diğer finansal sigorta türleri kapsamında sigorta ettiren veya sigortalı gerçek kişilerin kişisel verilerinin işlenmesine ilişkin bilgilendirmeyi içerir.
İşlenen Kişisel Veriler ve Amaçlar
Finansal sigorta ve kefalet sözleşmeleri kapsamında işlenen kişisel veriler şunlardır. Kimlik (ad soyad, T.C. kimlik numarası, doğum tarihi, unvan, imza örneği), iletişim (adres, e posta, telefon numarası), finans (banka hesap bilgisi, mali durum bilgisi, teminat tutarı, kredi raporu, gelir bilgisi, vergi numarası), mesleki (meslek, iş unvanı, çalıştığı kurum), müşteri işlem (teklif, poliçe, tahsilat, tazminat başvurusu, yazışmalar, çağrı merkezi kayıtları), işlem güvenliği (IP adresi, sistem logu, erişim kaydı), hukuki işlem (icra dosyası, mahkeme kararı, teminat evrakı, kefalet belgesi), görsel işitsel veri (fotoğraf, kamera görüntüsü, ses kaydı).
Özel nitelikli kişisel veriler yalnızca mevzuatın izin verdiği ölçüde işlenebilir. Bu kapsamda, kefalet sürecinde teminat ve kredi değerlendirmesi için gerekmesi halinde adli sicil bilgileri veya mali geçmişe ilişkin kayıtlar sınırlı biçimde işlenebilir.
Kişisel veriler şu amaçlarla işlenmektedir: Kefalet ve finansal sigorta poliçelerinin düzenlenmesi, teklif oluşturma ve değerlendirme işlemlerinin yapılması, teminat risk değerlendirmesinin yürütülmesi, mali analiz ve kredi inceleme süreçlerinin yürütülmesi, sözleşme ilişkisinin kurulması ve sürdürülmesi, tazminat ödeme ve rücu süreçlerinin yönetilmesi, tahsilat ve alacak takip işlemlerinin yapılması, iç denetim ve raporlama faaliyetlerinin yürütülmesi, suistimal ve dolandırıcılık risklerinin önlenmesi, yasal yükümlülüklerin yerine getirilmesi ve ilgili kamu kurumlarına bilgi verilmesi.
Hukuki Sebepler ve Veri Toplama Yöntemi
Kişisel verileriniz, Kanun’un 5 inci maddesi uyarınca sözleşmenin kurulması veya ifası için zorunluluk (m.5/2 c), hukuki yükümlülüğün yerine getirilmesi (m.5/2 ç), meşru menfaat (m.5/2 f), kanunlarda öngörülme (m.5/2 a) ve açık rıza (m.5/1) hukuki sebeplerine dayanılarak işlenmektedir.
Verileriniz; teklif formları, poliçe düzenleme süreçleri, kefalet talepleri, kredi raporları, kamu kayıt sistemleri, acente ve brokerler, banka yazışmaları, tahsilat kayıtları, çağrı merkezi görüşmeleri, e posta, yazılı evraklar ve dijital iletişim kanalları aracılığıyla otomatik veya otomatik olmayan yollarla toplanmaktadır.
Veri Aktarımı
Kişisel verileriniz, kefalet sigortası süreçlerinin yürütülmesi, teminat ve kredi değerlendirmesi yapılması, tahsilat ve rücu işlemlerinin gerçekleştirilmesi, yasal yükümlülüklerin yerine getirilmesi ve denetim süreçlerinin sürdürülmesi amaçlarıyla sınırlı olarak; acenteler, brokerler, reasürans şirketleri, bankalar, finans kuruluşları, eksperler, danışmanlar, hukuk müşavirleri, yargı mercileri, Sigorta Bilgi ve Gözetim Merkezi (SBM), Gelir İdaresi Başkanlığı, SEDDK, BDDK, MASAK, bağımsız denetim kuruluşları ve kamu otoriteleriyle paylaşılabilir.
Ayrıca, KVKK’nın 9 uncu maddesi uyarınca, Şirketimizin Microsoft ile yapmış olduğu standart sözleşme hükümleri çerçevesinde kullanılan bulut tabanlı sistem (Microsoft 365) aracılığıyla yurt dışında bulunan sunuculara veri aktarımı yapılabilmektedir. Bu aktarım, yalnızca veri güvenliği ve sistemsel yedekleme amacıyla gerçekleştirilir.
Bununla birlikte, Sigortacılık Kanunu m.31/A, 31/B ve ilgili ikincil düzenlemeler uyarınca; yanlış sigorta uygulamalarının önlenmesi, risk değerlendirmesine esas bilgilerin toplanması ve paylaşılması, kamu gözetiminin etkin şekilde yürütülmesi, güvenilir istatistiklerin oluşturulması, uygulama birliğinin sağlanması, sigorta sistemine duyulan güvenin artırılması, güvenli ödeme ve bilgilendirme hizmetlerinin sunulması, tazminatların düzenli ödenmesi, zorunlu sigortaların yaptırılmaması durumlarının tespiti, sigortalılık oranlarının artırılması ve verilerin doğruluğunun korunması; mevzuat gerekliliklerinin karşılanması, SBM’nin iş ve projelerinin yürütülmesi ile SEDDK tarafından talep edilen çalışmaların yerine getirilmesi amacıyla diğer sigorta, reasürans ve emeklilik şirketlerine ya da Sigorta Bilgi ve Gözetim Merkezi’ne (SBM) aktarım yapılabilmektedir.
İlgili Kişi Hakları ve Başvuru Yolu
Kanun’un 11 inci maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme, Kanun’da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Bu haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e göre, Sahrayıcedit Mah. Batman Sokak HDI Sigorta Binası No.6 34734 Kadıköy İstanbul adresine yazılı olarak veya kayıtlı elektronik posta (KEP) adresiniz üzerinden hdisigorta@hs03.kep.tr adresine iletebilirsiniz. Başvuru formu ve bu metnin güncel hâline hdisigorta.com.tr adresinden ulaşabilirsiniz.