Veri Sorumlusu
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 10 uncu maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, veri sorumlusu sıfatıyla HDI Sigorta Anonim Şirketi tarafından hazırlanmıştır.
İşlenen Kişisel Veriler ve Amaçlar
HDI Sigorta olarak, yargı mercileri, düzenleyici ve denetleyici kurumlar, belediyeler, kamu idareleri ve diğer resmî kurumlarla yürütülen yazışma, inceleme, denetim, bilgi talebi ve yasal süreçler kapsamında kamu çalışanlarına ait kişisel veriler işlenebilmektedir.
İşlenen veri kategorileri şunlardır: kimlik (ad-soyad, unvan, görev yeri, sicil numarası), iletişim (resmî e-posta, telefon, kurum adresi), işlem güvenliği (gelen-giden evrak kayıtları, yazışma bilgileri, sistem log kayıtları), görsel/işitsel kayıtlar (kamera görüntüsü, telefon görüşmesi kaydı, toplantı kaydı).
Kamu kurumu çalışanlarına ait veriler yalnızca ilgili kamu görevlisinin görevini ifa etmesi veya HDI Sigorta’nın kanuni yükümlülüklerinin yerine getirilmesi çerçevesinde işlenmektedir. Kişisel veriler, şu amaçlarla kullanılmaktadır: kanuni bildirim ve yükümlülüklerin yerine getirilmesi, bilgi ve belge taleplerinin karşılanması, denetim, soruşturma, yargılama ve benzeri süreçlerin yürütülmesi, resmi yazışma, tebligat, raporlama ve iş takibi işlemlerinin yürütülmesi, kamu otoriteleriyle yürütülen koordinasyon faaliyetlerinin sağlanması, mevzuata uygun kayıtların tutulması ve denetim süreçlerinin yürütülmesi.
Hukuki Sebepler ve Veri Toplama Yöntemi
Kişisel verileriniz; veri sorumlusunun hukuki yükümlülüğünün yerine getirilmesi (KVKK m.5/2-ç), kanunlarda öngörülme (m.5/2-a) ve meşru menfaat (m.5/2-f) hukuki sebeplerine dayanılarak işlenmektedir.
Veriler; resmî yazışmalar, tebligatlar, kamu kurumlarının bilgi talepleri, e-posta, elektronik sistemler (UYAP, KEP, EBYS vb), toplantılar, ziyaret kayıtları ve benzeri yollarla otomatik veya otomatik olmayan yöntemlerle elde edilmektedir.
Veri Aktarımı
Kamu kurumu çalışanlarına ait kişisel veriler, yalnızca kanuni yükümlülüklerin yerine getirilmesi, yasal süreçlerin yürütülmesi ve resmî taleplerin karşılanması amacıyla; mahkemeler, savcılıklar, icra müdürlükleri, belediyeler, düzenleyici ve denetleyici kurumlar (örneğin SEDDK, MASAK, BDDK), kamu idareleri, kolluk kuvvetleri ve yetkili diğer kişi ve kuruluşlarla paylaşılabilmektedir.
Veriler, KVKK’nın 9 uncu maddesi uyarınca, Şirketimizin Microsoft ile yapmış olduğu standart sözleşme hükümleri çerçevesinde kullanılan bulut tabanlı sistem (Microsoft 365) aracılığıyla yurt dışında bulunan sunuculara da aktarılabilmektedir. Bu aktarım yalnızca şirketin kayıt ve belge saklama yükümlülüklerinin yerine getirilmesi amacıyla yapılır.
İlgili Kişi Hakları ve Başvuru Yolu
Kanun’un 11 inci maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme, Kanun’da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Bu haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e göre, Sahrayıcedit Mah. Batman Sokak HDI Sigorta Binası, No.6 34734 Kadıköy-İstanbul adresine başvuru formumuzu doldurmak suretiyle yazılı olarak veya kayıtlı elektronik posta (KEP) adresiniz üzerinden hdisigorta@hs03.kep.tr KEP adresimize iletebilirsiniz. Başvuru formu ve bu metnin en güncel versiyonu için hdisigorta.com.tr internet sitemizi ziyaret edebilirsiniz.