Sigortam Cepte Gizlilik Politikası (Aydınlatma Metni)

Anadolu Anonim Türk Sigorta Şirketi (“Anadolu Sigorta” veya “Şirket”) olarak kişisel verilerinizin güvenliğinize önem veriyoruz. Bu doğrultuda kişisel verilerin korunması amacıyla düzenlenen 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında Sigortam Cepte uygulamasındaki veri işleme faaliyetlerimiz hakkında sizleri bilgilendirmek istiyoruz.

Bu metnin yalnızca uygulama kapsamındaki süreçlere yönelik hazırlandığını ve yararlanmakta olduğunuz hizmetler kapsamında tarafınıza önceden yapılmış bilgilendirme ve rızaların geçerli olmaya devam edeceğini hatırlatmak isteriz. Yasal düzenlemeler veya şirket politikalarındaki değişikliklerin sonucu olarak belli aralıklarla bu metinde güncelleme yapılması söz konusu olabilir. Bu durumda metnin en güncel halini sizlerle paylaşacağımızı belirtmek isteriz.

Veri Sorumlusu Kimdir?

Veri sorumlusu, kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade etmektedir. Bu doğrultuda Sigortam Cepte uygulaması kapsamında Anadolu Sigorta veri sorumlusu sıfatıyla kişisel verilerinizi işlemektedir.

Hangi Kişisel Verilerinizi Topluyoruz?

Uygulamanın kullanımı için toplanan bilgiler, uygulama içindeki tercihlerinize ve yararlandığınız hizmetlere göre değişiklik gösterebilmektedir. Bu bilgileri ilgili veri kategorileri ile birlikte aşağıda bulabilirsiniz:
• Kimlik (ad soyad, TCKN, kimlik/ehliyet fotokopisi, pasaport ve vize bilgileri, doğum tarihi ve doğum yeri, cinsiyet, medeni hal, uyruk; eş, çocuk, yakın bilgisi, imza, kazaya karışan üçüncü kişilere ilişkin kimlik verileri)
• İletişim (adres, telefon, e-posta adresi)
• Müşteri İşlem Bilgisi (Kullanıcı profilinin oluşturulması ve üyelik bilgileri, poliçe ve teminat bilgileri, toplanan izinler, hasar ve ihbar bilgileri, ürün ve hizmetlerimizin kullanımına yönelik kayıtlar, randevu bilgileri, kullanıcıya yönelik bildirimler, kullanıcı tarafından iletilen soru, talep ve şikayetler, ürün ve hizmetlerin kullanımına yönelik kayıtlar, sigorta ettiren / lehtar bilgileri, segmentasyon ve skorlamaya ilişkin veriler, kazaya karışan üçüncü kişilere ilişkin bilgiler, araca ilişkin bilgiler, chatbot kullanım bilgileri)
• Özlük Bilgisi (meslek/unvan/pozisyon bilgisi, diploma numarası, mesleki sicil numarası)
• Hukuki İşlem (hukuki işlem kayıtları, hukuki talepler, yetkili mercilere yapılan başvurulara ilişkin bilgiler, vekâletnameler, yasal temsilci bilgileri)
• Finans Bilgileri (Ödeme ve fatura süreçlerine ilişkin bilgiler, kredi kartı bilgileri, banka hesap bilgileri, ödeme yöntemi, kredi skoru/risk bilgileri, tahsilat ve tazminat bilgileri)
• Lokasyon Bilgisi (konum bilgisi, rizikonun gerçekleştiği yer bilgisi)
• Pazarlama Bilgileri (Alışveriş geçmişi bilgileri, anket, kampanya ve pazarlama çalışmaları kapsamında işlenen bilgiler, izinli iletişim tercihleri)
• İşlem Güvenliği Bilgisi (Uygulama kullanımı için oluşturulan kullanıcı ve parola bilgileri, erişim ve log kayıtları, IP adresi bilgileri, cihaz bilgisi, tarayıcı bilgisi, oturum bilgileri, işlem geçmişi, izin, bildirim ve tercihlere ilişkin bilgiler)
• Risk Yönetimi (poliçe kapsamındaki risk değerlendirmeleri)
• Görsel ve İşitsel Kayıtlar (Görüntülü görüşme fonksiyonları kapsamında ses ve görüntü kayıtları, mobil uygulama ile işlenen görüntü kayıtları, fotoğraf ve video kayıtları)
• Kişisel Sağlık Bilgileri (genel sağlık durumu bilgileri, sağlık/epikriz raporları ve tedavi bilgileri, alkol testi sonuçları, sağlık beyanı, sağlık geçmişi bilgileri, sunulan sağlık hizmetine ilişkin bilgiler, ilaç kullanım bilgileri, engelliler için yapılan sigortalar çerçevesinde sağlık verileri, taşınabilir sağlık cihazı kullanım bilgileri)

Uygulamaya giriş kapsamında ve cihaz tanıma fonksiyonu olarak kullanılan yüz tanıma, parmak izi tanıma sistemleri kapsamında işlenen biyometrik veriler cihazınızda kayıtlı olarak bulunmaktadır. Söz konusu verilere mobil uygulama faaliyetleri kapsamında erişim imkanımız bulunmamaktadır.

Kişisel Verilerinizin İşlenme Amaçları ve Hukuki Sebepleri Nelerdir?

Poliçeniz veya üçüncü taraf olarak dahil olduğunuz süreçler kapsamında kişisel verileriniz Kanun’un 5. maddesinde belirtilen aşağıdaki hukuki sebeplere ve işlenme amaçlarına dayalı olarak işlenmektedir. “Sözleşmenin kurulmasıyla ve ifasıyla doğrudan doğruya ilgili olması sebebiyle gerekli olması” hukuki sebebine dayalı olarak Kimlik, İletişim, Lokasyon, Özlük, Müşteri İşlem, Risk Yönetimi, Finans ile Görsel ve İşitsel Kayıtlar kategorisindeki kişisel verileriniz işlenmektedir. Söz konusu bilgiler aşağıdaki amaçlar doğrultusunda işlenmektedir:
• Üyelik işlemlerinin yapılması
• Poliçe teklif, düzenleme, durdurma, yenileme ve iptal süreçlerinin yürütülmesi
• Poliçe kapsamında risk değerlendirmesi ve araştırma faaliyetlerinin yürütülmesi
• Poliçe kapsamında ihtiyaç duyulabilecek asistans hizmetlerin sağlanması
• Poliçeden kaynaklanan hakların kullanılması, yükümlülüklerin yerine getirilmesi ve poliçe işlemlerinin gerçekleştirilmesi
• Poliçe ile bağlantılı hizmetlerin sunulması ve satış sonrasında destek hizmetinin verilmesi
• İletişim faaliyetlerinin yürütülmesi ile talep ve şikayetlerin değerlendirilmesi
• Reasürans ve koasürans işlemlerinin yürütülmesi

“Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması”, “Kanunlarda açıkça öngörülme”, “İlgili kişinin hakkının tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması” hukuki sebeplerine dayalı olarak Kimlik, İletişim, Lokasyon, Hukuki İşlem, Müşteri İşlem, İşlem Güvenliği, Risk Yönetimi ve Finans kategorisindeki verileriniz işlenmektedir. Söz konusu bilgiler aşağıdaki amaçlar doğrultusunda işlenmektedir:
• Erişim kayıtlarının yönetimi, uygulama güvenliğinin sağlanması
• Bilgi güvenliği süreçlerinin yürütülmesi
• Tazminat süreçlerinin yürütülmesi
• Hasar ve rücu süreçlerinin işletilmesi
• Poliçe işlemleri kapsamında üçüncü kişilere ait gerekli bilgilerin toplanması
• Yasal düzenlemelerden kaynaklı hakların kullanılması ve yükümlülüklerin yerine getirilmesi
• Bilgilendirme faaliyetlerinin yürütülmesi
• Saklama ve arşiv faaliyetlerinin yürütülmesi
• Yetkili kurum ve kuruluşlara gerekli bilgilerin sunulması
• Hukuki iş ve işlemlerin yürütülmesi ve takibi

“Veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayalı olarak Kimlik, İletişim, Özlük, Hukuki İşlem, Müşteri İşlem, İşlem Güvenliği, Risk Yönetimi, Pazarlama ve Finans kategorisindeki verileriniz işlenmektedir. Söz konusu bilgiler aşağıdaki amaçlar doğrultusunda işlenmektedir:
• Faaliyetlerin Şirket prosedürleri ve ilgili mevzuata uygun olarak yürütülmesinin sağlanması için gerekli denetim faaliyetlerinin planlanması ve icrası
• Ürün ve hizmetlerin geliştirilmesi ve süreç optimizasyonunun sağlanması için çalışma ve analizlerin yapılması, gerekli araçların kullanılması
• Kullanıcı deneyiminin geliştirilmesi için araştırma ve analizlerin yapılması,
• Kullanıcılara ürün ve hizmetlere ilişkin uygulama içinde bilgilendirme ve bildirim yapılması
• Kullanıcıya uygun içeriklerin belirlenmesi ve tercihlerine uygun olarak profilinde gösterilmesi
• Bilimsel araştırma faaliyetlerinin yapılması
• İç denetim, süreç iyileştirme ve operasyonel güvenliğin sağlanması
• Müşteri memnuniyet süreçlerinin yürütülmesi
• Müşteri ilişkileri yönetimi ve müşteri değerlendirme çalışmalarının yapılması
• Suistimal önleme ve tespit faaliyetlerinin yapılması
• Pazar araştırması yapılarak rekabetin analiz edilmesi ve değerlendirilmesi
• Yapay zeka sistemlerinin eğitilmesi ve kullanım sonrası elde edilen çıktılarla geliştirilmesi
• Segmentasyon faaliyetlerinin yapılması

“İlgili kişinin açık rızasının olması” hukuki sebebine dayanarak Kimlik, İletişim, Müşteri İşlem, Pazarlama kategorisindeki verileriniz işlenmektedir. Söz konusu bilgiler aşağıdaki amaçlar doğrultusunda işlenmektedir:
• Pazarlama, tanıtım, kampanya ve müşteri bağlılığı faaliyetlerin yürütülmesi
• Kişiye özel tekliflerin hazırlanması ve profilleme faaliyetlerinin yürütülmesi
• Chatbot iletişimi kapsamında paylaşılan kişisel bilgilerin sistemin eğitiminde kullanılması

Sağlık ile Ceza Mahkumiyeti ve Güvenlik Tedbirleri verileriniz Kanun’un 6. maddesinde belirtilen aşağıdaki hukuki sebeplere ve işlenme amaçlarına dayalı olarak işlenmektedir. “Kanunlarda açıkça öngörülme” ve “Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması” hukuki sebeplerine dayalı olarak sağlık ile ceza mahkumiyeti ve güvenlik tedbirleri verileriniz işlenmektedir. Söz konusu bilgiler aşağıdaki amaçlar doğrultusunda işlenmektedir:
• Teklif, poliçe ve reasürans süreçleri dahil risk değerlendirmesi yapılabilmesi
• Tazminat süreçlerinin yürütülmesi
• Sigortalı beyanının doğrulanması
• Hasar ve rücu süreçlerinin işletilmesi
• Poliçe işlemleri kapsamında üçüncü kişilere ait gerekli bilgilerin toplanması
• Yasal düzenlemelerden kaynaklı hakların kullanılması ve yükümlülüklerin yerine getirilmesi
• Destek hizmetlerinin alınması
• Saklama ve arşiv faaliyetlerinin yürütülmesi
• Yetkili kurum ve kuruluşlar ile mevzuatta belirlenen yetkileri çerçevesinde bilgi paylaşımı yapılması
• Hukuki iş ve işlemlerin yürütülmesi ve takibi

“İlgili kişinin açık rızasının olması” hukuki sebebine dayalı olarak verileriniz işlenmektedir. Söz konusu bilgiler aşağıdaki amaçlar doğrultusunda işlenmektedir:
• Taşınabilir sağlık cihazı kullanım bilgilerinin poliçe faaliyetleri kapsamında kullanılması

Kişisel Verilerinizin Toplanma Yöntemi ve Hukuki Sebepleri Nelerdir?

Kişisel verileriniz uygulama kapsamında doğrudan doğruya sizden veya Sigorta Bilgi ve Gözetim Merkezi’nden, Sosyal Güvenlik Kurumundan, yetkili kamu kurum ve kuruluşlarından, noterlerden, kolluk kuvvetlerinden, kazaya karışan taraflardan, sağlık kuruluşlarından, sigorta şirketlerinden, kanuni temsilci, işveren veya sizin adınıza poliçe düzenleme yetkisine sahip kişi/kişilerden, sigortalıdan veya sigorta ettirenden, anlaşmalı servisler ve onarım merkezlerinden, mevzuat kapsamında kullanılabilen veri tabanlarından, otomotiv firmalarından, 3. taraf hizmet sunan firmalardan veya yetkili acentelerimiz/brokerlarımızdan elektronik ortamda otomatik yollarla veya sözlü/yazılı şekilde otomatik olmayan yollarla toplanabilmektedir.

Kişisel Verileriniz Kimlere Aktarılabilir?

Uygulama kapsamında paylaştığınız kişisel verileriniz ticari hayatın gereklilikleri kapsamında aktarım amacıyla bağlantılı, sınırlı ve ölçülü olarak; uygulamada yer alan hizmetler kapsamındaki hakların kullanılması ve yükümlülüklerin yerine getirilmesi kapsamında hizmet alınması ve yukarıda sayılan amaçlar doğrultusunda faaliyetin niteliğine bağlı olarak aşağıda belirtilen üçüncü taraflara aktarılabilmektedir: Yetkili acenteler/brokerler, reasürörler/koasürörler, eksperler, asistans şirketleri, sigorta ettiren, provizyon hizmet kuruluşları, aktüerler, dış uzmanlar, destek hizmet sağlayıcıları, veri doğrulama hizmeti sunan kuruluşlar, diğer sigorta şirketleri, sağlık kuruluşları, Sigorta Bilgi ve Gözetim Merkezi, Sigortacılık ve Özel Emeklilik Düzenleme ve Denetleme Kurumu, Türkiye Sigorta, Reasürans ve Emeklilik Şirketleri Birliği, Sigortacılık Kanunu ve diğer mevzuat hükümleri çerçevesinde kanuni temsilciler, bankalar/finansman şirketleri, hukuki, finansal, vergisel ve operasyonel konularda hizmet alınan kişi ve kuruluşlar, denetim kuruluşları, hizmet alınan tedarikçiler, pazarlama ve reklam hizmeti sunan şirketler, servisler ve anlaşmalı kurumlar, yol yardım hizmeti veren kuruluşlar, tercüme hizmeti sunan yurt içi ve yurt dışı firmalar, seyahat transfer firmaları, yedek parça tedarikçileri, araç kiralama firmaları, araç çekici, oto kurtarıcı hizmeti sunan kuruluşlar, tahsil alacak şirketleri, kolluk kuvvetleri, uyuşmazlık mercileri ve yetkili kamu kurum ve kuruluşları.
Yurt dışına gerçekleştirilen kişisel veri aktarımlarımızda Kanun’un 9. maddesinin 4. fıkrasının (c) bendi uyarınca standart sözleşme veya Kanun’un 9. maddesinin 6. fıkrasında yer alan arızi aktarım şartlarına dayanılmaktadır.

Kişisel Verilerinizi Korumak İçin Hangi Tedbirleri Alıyoruz?

Kişisel verilerinizin yasal gerekliliklere uygun şekilde korunmasına ve gizliliğin sağlanmasına önem veriyoruz. Bu doğrultuda aşağıdakilerle sınırlı olmamak üzere gerekli idari ve teknik tedbirleri alıyoruz.
• Kişisel verilerin korunması kurumsal bir şirket politikası haline getirilmiştir. Veri işleme faaliyetlerinin farklı aşamalarına ilişkin ayrıca kurumsal politikamızla bağlantılı prosedürler hazırlanmıştır.
• Çalışanlar için kişisel verilerin korunmasına yönelik eğitim ve farkındalık çalışmaları yapılmaktadır.
• Kişisel verilerin paylaşıldığı kişi ve kuruluşlarla veri güvenliğini sağlamaya yönelik özel protokoller imzalanmaktadır.
• Ticari gereklilikler ile kişisel verilerin korunması arasındaki dengenin varlığı sürekli gözetilmektedir. Bu doğrultuda kişisel verilerin korunmasına yönelik süreç bazlı risk değerlendirmeleri yapılmaktadır.
• Şirket bünyesinde kişisel verilere erişim, yalnızca yetkili birim ve çalışanlarla sınırlandırılmıştır.
• Şirket içerisinde ağ güvenliği ve uygulama güvenliği sağlanmakta ve sızma testi, saldırı tespit ile önleme sistemleri, güvenlik duvarları, güncel anti-virüs sistemleri kullanılmaktadır.
• Şirket bünyesinde veri kaybı/veri sızıntısı önleme yazılımları kullanılmaktadır.
• Saklama süresi biten kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi sağlanmaktadır.

Kişisel Verilerinize İlişkin Haklarınız Nelerdir?

Kişisel verilerinizin işlenmesi ile ilgili olarak KVKK’nın 11. maddesi kapsamında aşağıda sayılan haklarınıza ilişkin taleplerinizi bize iletebilirsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,

2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,

5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

6. İşlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,  

7. Kişisel verilerinizin düzeltilmesi, silinmesi veya yok edilmesi kapsamındaki işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,

8. İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Kişisel verilerinizle ilgili taleplerinizi internet sitemizdeki “Başvuru Formu” aracılığıyla veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğde düzenlenen şartlara uygun olarak bize her zaman iletebilirsiniz. Ayrıca başvuru adresleri ve başvuru süreçlerine ilişkin daha detaylı bilgileri formda bulabilirsiniz.