Veri Sorumlusu
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 10 uncu maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, veri sorumlusu sıfatıyla HDI Sigorta Anonim Şirketi tarafından hazırlanmıştır.
İşlenen Kişisel Veriler ve Amaçlar
Bu metin, tazminat başvuru süreçlerinde yürütülen hasar araştırmaları kapsamında araştırmacılarımız tarafından görüşülen üçüncü kişiler (örneğin tanık, yolcu, komşu, işyeri çalışanı vb.) için geçerlidir. Bu kişilerle ilgili olarak işlenebilen veri kategorileri şunlardır: kimlik (ad-soyad, T.C. kimlik numarası, doğum yeri ve tarihi, cinsiyet, uyruk, nüfus cüzdanı seri/sıra no, medeni hâl); iletişim (telefon, e‑posta, adres/ikametgâh); lokasyon (olay/hasar yeri adresi); görsel/işitsel kayıtlar (görüşmeye ilişkin ses kaydı, fotoğraf, kamera kaydı); finansal veri (yalnızca ödeme veya iade gerektiren istisnai hallerde IBAN/banka bilgisi); hasar araştırmasına ilişkin işlem bilgileri (olaya/hasara dair beyan ve tespitler, görüşme notları, yazışmalar). Süreç gerektiriyorsa ve zorunlu ise özel nitelikli kişisel veriler de işlenebilir: sağlık verileri/alkol-tıbbi rapora atıf, kılık-kıyafet, dernek/vakıf/sendika üyeliği bilgisi, ceza mahkûmiyeti ve güvenlik tedbiri verileri. Özel nitelikli kişisel veriler yalnızca Kanun’daki şartlar dâhilinde, ilgili sürecin yürütülmesi için zorunlu olduğu ölçüde ve ek güvenlik tedbirleri uygulanarak işlenir.
Kişisel verileriniz; tazminat başvurularına ilişkin hasar araştırmasının yürütülmesi, olayın aydınlatılması ve doğrulanması, suistimal/temsilsiz taleplerin önlenmesi ve tespiti, iç denetim ve kontrol faaliyetlerinin yürütülmesi, gerektiğinde rücu/hukuki süreçlerin (arabuluculuk, dava, icra vb.) takibi ile düzenleyici ve denetleyici otorite taleplerinin karşılanması amaçlarıyla işlenmektedir. Bu kapsamda pazarlama faaliyetleri yürütülmez.
Hukuki Sebepler ve Veri Toplama Yöntemi
Kişisel verileriniz; veri sorumlusunun hukuki yükümlülüğünün yerine getirilmesi (m.5/2‑ç), hakların tesisi, kullanılması veya korunması (m.5/2‑e) ve veri sorumlusunun meşru menfaati (KVKK m.5/2‑f), hukuki sebeplerine dayanılarak; özel nitelikli kişisel veriler bakımından ise Kanun’un 6 ncı maddesinde öngörülen şartlar çerçevesinde işlenmektedir.
Verileriniz; araştırmacılarımızın sizinle yaptığı yüz yüze görüşmeler, telefon görüşmeleri ve yazışmalar; olay yeri incelemeleri, yerinde tespitler, eksper ve anlaşmalı hizmet sağlayıcı raporları; tarafınızca beyan edilen bilgi ve belgeler ile gerektiğinde adlî/idarî makamlar ve diğer yasal kaynaklar aracılığıyla, otomatik ve otomatik olmayan yöntemlerle toplanmaktadır.
Veri Aktarımı
Kişisel verileriniz; hasar araştırmasının yürütülmesi, suistimal tespiti, hukuki süreçlerin takibi ve yasal yükümlülüklerin ifası amaçlarıyla sınırlı olmak üzere; eksperler ve anlaşmalı hizmet sağlayıcılar, sözleşmeli avukatlar ve danışmanlar, adlî ve idarî makamlar ile şirket içindeki ilgili iş birimleriyle paylaşılabilmektedir. Gerekmesi hâlinde bankalar/ödeme kuruluşlarıyla yalnızca ödeme süreçlerinin yürütülmesi amacıyla veri paylaşımı yapılabilir.
Bu süreçlerde verilerinizin şirketimizin bağlı bulunduğu global yapıyla paylaşımı ve ayrıca kurumsal sistemlerde kullanılan bulut tabanlı çözümler nedeniyle yurt dışında bulunan sunuculara aktarım söz konusu olabilmektedir. Bu tür yurt dışı aktarımlar, Kanun’un 9 uncu maddesi çerçevesinde ve yürürlükteki usullere uygun olarak gerçekleştirilmektedir. Ayrıca, KVKK’nın 9. maddesi uyarınca, Şirketimizin Microsoft ile yapmış olduğu standart sözleşme hükümleri kapsamında kullanılan bulut tabanlı sistem (Microsoft 365) aracılığıyla yurt dışında bulunan sunuculara aktarım gerçekleştirilebilmektedir. Bunun dışında yürütülen spesifik bir sürecin gerektirdiği haller istisna teşkil edebilir.
Bununla birlikte, Sigortacılık Kanunu m.31/A, 31/B ve ilgili ikincil düzenlemeler uyarınca; yanlış sigorta uygulamalarının önlenmesi, risk değerlendirmesine esas bilgilerin toplanması ve paylaşılması, kamu gözetiminin etkin şekilde yürütülmesi, güvenilir istatistiklerin oluşturulması, uygulama birliğinin sağlanması, sigorta sistemine duyulan güvenin artırılması, güvenli ödeme ve bilgilendirme hizmetlerinin sunulması, tazminatların düzenli ödenmesi, zorunlu sigortaların yaptırılmaması durumlarının tespiti, sigortalılık oranlarının artırılması ve verilerin doğruluğunun korunması; mevzuat gerekliliklerinin karşılanması, SBM’nin iş ve projelerinin yürütülmesi ile SEDDK tarafından talep edilen çalışmaların yerine getirilmesi amacıyla diğer sigorta, reasürans ve emeklilik şirketlerine ya da Sigorta Bilgi ve Gözetim Merkezi’ne (SBM) aktarım yapılabilmektedir.
İlgili Kişi Hakları ve Başvuru Yolu
Kanun’un 11 inci maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme, Kanun’da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Bu haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e göre, Sahrayıcedit Mah. Batman Sokak HDI Sigorta Binası, No.6 34734 Kadıköy‑İstanbul adresine başvuru formumuzu doldurmak suretiyle yazılı olarak veya kayıtlı elektronik posta (KEP) adresiniz üzerinden hdisigorta@hs03.kep.tr KEP adresimize iletebilirsiniz. Başvuru formu ve bu metnin en güncel versiyonu için hdisigorta.com.tr internet sitemizi ziyaret edebilirsiniz.