Veri Sorumlusu
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 10 uncu maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, veri sorumlusu sıfatıyla HDI Sigorta Anonim Şirketi tarafından hazırlanmıştır.
İşlenen Kişisel Veriler ve Amaçlar
Şirketimizce Zorunlu Trafik Sigortası poliçelerinin sigorta ettireni, sigortalısı veya bunlara aday kişilerin aşağıdaki veri kategorileri işlenebilmektedir: kimlik (ad-soyad, T.C. kimlik no, doğum yeri ve tarihi, cinsiyet, uyruk, nüfus cüzdanı seri/sıra no); iletişim (adres, telefon, e-posta); finans (tahsilat bilgileri, IBAN, kredi kartı bilgileri); sözleşmesel işlem bilgileri (teklif, poliçe, zeyil, yeşil kart bilgileri, araç ve plaka bilgileri, sürücü belgesi ve sürücü belge no); müşteri işlem bilgileri (talep ve şikâyetler, çağrı merkezi kayıtları); hasar dosyası bilgileri; görsel/işitsel kayıtlar (çağrı merkezi ses kaydı, fotoğraf, kamera kaydı); pazarlama ve segmentasyon verileri (kampanya yanıtları, tercih bilgileri, çevrimiçi davranış verileri); özel nitelikli kişisel veriler (özellikle hasar/bedenî zarar ve suistimal tespiti süreçleri ile sınırlı olmak üzere sağlık verileri, alkol/tıbbi rapor; araç engelli araç ise engellilik durumu; indirim sağlanıyorsa dernek/vakıf/sendika üyeliği; sürece göre kılık/kıyafet, ceza mahkûmiyeti ve güvenlik tedbiri bilgileri). Özel nitelikli kişisel veriler yalnızca Kanun’daki şartlar dâhilinde, ilgili süreçlerin yürütülmesi için gerekli olduğu ölçüde ve ek güvenlik tedbirleri uygulanarak işlenir.
Kişisel verileriniz Zorunlu Trafik Sigortası süreçlerinin tüm aşamalarında şu amaçlarla işlenmektedir: poliçe teklifi, poliçenin kurulması, zeyil ve tahsilat işlemleri; zorunlu sigorta yükümlülüklerinin yerine getirilmesi; müşteri ilişkileri ve çağrı merkezi hizmetlerinin yürütülmesi; hasar ihbarının alınması, hasar/bedenî zarar dosyalarının incelenmesi ve sonuçlandırılması; karşı taraf zararları ve rücu süreçlerinin yürütülmesi; suistimal/temsilsiz taleplerin önlenmesi ve tespiti; fiyatlandırma, risk değerlendirme ve teknik operasyon; tarifeler ve raporlama, iş geliştirme ve kârlılık analizleri; reasürans ve risk paylaşımı süreçleri; yasal yükümlülüklerin yerine getirilmesi, resmî makam taleplerinin karşılanması ve denetim süreçlerinin yürütülmesi. Fiyatlandırma ve risk değerlendirme süreçlerinde segmentasyon ve skorlamadan yararlanılabilmektedir; bu kapsamda münhasıran otomatik işlemler yoluyla aleyhinize bir sonucun doğması hâlinde Kanun’un 11. maddesi kapsamındaki itiraz hakkınızı kullanabilirsiniz.
Ticari elektronik ileti gönderimleri, ilgili mevzuatta öngörülen onay süreçlerine uygun olarak yürütülür.
Hukuki Sebepler ve Veri Toplama Yöntemi
Kişisel verileriniz; sözleşmenin kurulması veya ifası için zorunluluk (KVKK m.5/2-c), veri sorumlusunun hukuki yükümlülüğünün yerine getirilmesi (m.5/2-ç), meşru menfaat (m.5/2-f) hukuki sebeplerine dayalı olarak; özel nitelikli veriler bakımından ise Kanun’un 6. maddesindeki şartlar çerçevesinde işlenmektedir.
Verileriniz; acenteler, brokerler, bankalar, pazarlama platformları ve hizmet sağlayıcılar, çağrı merkezi ve müşteri iletişim kanalları, web ve mobil uygulamalar, eksperler ve anlaşmalı servis ağları, iş ortakları ve tedarikçiler, Sigorta Bilgi ve Gözetim Merkezi (SBM) ve ilgili mesleki/kurumsal platformlar, yargısal/idarî merciler ile reasürans ve risk paylaşımı süreçleri dâhil olmak üzere otomatik ve otomatik olmayan yöntemlerle toplanabilmektedir.
Veri Aktarımı
Kişisel verileriniz; poliçe üretimi ve tahsilatı, hasar ve bedenî zarar yönetimi, suistimal tespiti, risk değerlendirme ve reasürans işlemleri, müşteri hizmetleri ve yasal yükümlülüklerin ifası amaçlarıyla sınırlı olmak üzere; acenteler, brokerler, bankalar, pazarlama platformları ve hizmet sağlayıcılar, anlaşmalı servis ve tedarikçiler, eksperler, asistans ve danışmanlık firmaları, tıbbi danışmanlar ve aktüerler, sözleşmeli avukatlar, ilgili mesleki/kurumsal platformlar, reasürans ve risk paylaşımı yapılan şirketler, ilgili iş birimleri ve departmanlar ile düzenleyici ve denetleyici kurumlar, adlî ve idarî makamlarla paylaşılabilmektedir.
Ayrıca, KVKK’nın 9. maddesi uyarınca, Şirketimizin Microsoft ile yapmış olduğu standart sözleşme hükümleri kapsamında kullanılan bulut tabanlı sistem (Microsoft 365) aracılığıyla yurt dışında bulunan sunuculara aktarım gerçekleştirilebilmektedir. Bunun dışında yürütülen spesifik bir sürecin gerektirdiği haller istisna teşkil edebilir.
Bununla birlikte, Sigortacılık Kanunu m.31/A, 31/B ve ilgili ikincil düzenlemeler uyarınca; yanlış sigorta uygulamalarının önlenmesi, risk değerlendirmesine esas bilgilerin toplanması ve paylaşılması, kamu gözetiminin etkin şekilde yürütülmesi, güvenilir istatistiklerin oluşturulması, uygulama birliğinin sağlanması, sigorta sistemine duyulan güvenin artırılması, güvenli ödeme ve bilgilendirme hizmetlerinin sunulması, tazminatların düzenli ödenmesi, zorunlu sigortaların yaptırılmaması durumlarının tespiti, sigortalılık oranlarının artırılması ve verilerin doğruluğunun korunması; mevzuat gerekliliklerinin karşılanması, SBM’nin iş ve projelerinin yürütülmesi ile SEDDK tarafından talep edilen çalışmaların yerine getirilmesi amacıyla diğer sigorta, reasürans ve emeklilik şirketlerine ya da Sigorta Bilgi ve Gözetim Merkezi’ne (SBM) aktarım yapılabilmektedir.
İlgili Kişi Hakları ve Başvuru Yolu
Kanun’un 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme, Kanun’da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve zarara uğramanız hâlinde zararın giderilmesini talep etme; varsa açık rızanızı dilediğinizde geri alma haklarına sahipsiniz.
Bu haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e göre, Sahrayıcedit Mah. Batman Sokak HDI Sigorta Binası, No.6 34734 Kadıköy-İstanbul adresine başvuru formumuzu doldurmak suretiyle yazılı olarak veya kayıtlı elektronik posta (KEP) adresiniz üzerinden hdisigorta@hs03.kep.tr KEP adresimize iletebilirsiniz. Başvuru formu ve bu metnin en güncel versiyonu için hdisigorta.com.tr internet sitemizi ziyaret edebilirsiniz.