Veri Sorumlusu
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, veri sorumlusu sıfatıyla HDI Sigorta Anonim Şirketi tarafından hazırlanmıştır.
İşlenen Kişisel Veriler ve Amaçlar
HDI Sigorta olarak, yargı mercileri, düzenleyici ve denetleyici kurumlar, belediyeler, kamu idareleri ve diğer resmî kurumlarla yürütülen yazışma, inceleme, denetim, bilgi talebi ve yasal süreçler kapsamında kamu çalışanlarına ait kişisel veriler işlenebilmektedir. İşlenen veri kategorileri şunlardır: kimlik, iletişim, özlük. Kişisel veriler, aşağıdaki amaçlar ve hukuki sebeplere dayalı olarak işlenebilmektedir:
1) Yasal hak ve yükümlülüklerin yerine getirilmesi, resmî makam taleplerinin karşılanması, saklama ve arşiv faaliyetlerinin yürütülmesi, hukuki işlemlerin yürütülmesi ve takibi, resmi yazışma, tebligat, raporlama ve iş takibi işlemlerinin yürütülmesi, kamu otoriteleriyle iletişim faaliyetlerinin sağlanması amaçları bakımından “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması”, “kanunlarda açıkça öngörülme”, “ilgili kişinin hakkının tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması”(m. 5/2-a, 5/2-ç, 5/2-e) hukuki sebeplerine dayalı olarak;
2) Denetim ve raporlama faaliyetlerinin gerçekleştirilmesi amaçları bakımından “veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” (m.5/2-f) hukuki sebebine dayalı olarak.
Verilerin Toplama Yöntemi ve Aktarımı
Veriler; resmî yazışmalar, tebligatlar, kamu kurumlarının bilgi talepleri, e-posta, elektronik sistemler (UYAP, KEP, EBYS vb), toplantılar, ziyaret kayıtları ve benzeri yollarla elektronik ortamda otomatik ve yazılı/sözlü şekilde otomatik olmayan yöntemlerle toplanabilmektedir.
Kamu kurumu çalışanlarına ait kişisel veriler, faaliyetin niteliğine bağlı olarak, önceki bölümlerde belirtilen amaçlarla sınırlı olmak üzere; iş ortakları ve tedarikçiler, sözleşmeli avukatlar, düzenleyici ve denetleyici kurumlar, denetim şirketleri, grup şirketleri ve iştirakler, kolluk kuvvetleri, adlî ve idarî makamlarla paylaşılabilmektedir. Ayrıca, Kanun’un 9. maddesi uyarınca, yurt dışına gerçekleştirilen kişisel veri aktarımlarımızda standart sözleşme hükümleri veya Kanun’un 9. maddesinin 6. fıkrasında yer alan arızi aktarım şartlarına dayanılmaktadır.
İlgili Kişi Hakları ve Başvuru Yolu
Kanun’un 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme, Kanun’da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve zarara uğramanız hâlinde zararın giderilmesini talep etme; varsa açık rızanızı dilediğinizde geri alma haklarına sahipsiniz.
Bu haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e (“Tebliğ”) göre, Sahrayıcedit Mah. Batman Sokak HDI Sigorta Binası No.6 34734 Kadıköy İstanbul adresine yazılı olarak veya kayıtlı elektronik posta (KEP) adresiniz üzerinden hdisigorta@hs03.kep.tr adresine, sistemde kayıtlı bulunan e-posta adresiniz aracılığıyla info@hdisigorta.com.tr adresine veya Tebliğ’in 5. maddesinde yer alan diğer yöntemler ile başvurunuzu iletebilirsiniz. Başvuru formu ve bu metnin güncel haline hdisigorta.com.tr adresinden ulaşabilirsiniz.