Kişisel Verilerin Korunması Kanunu Kapsamında Aydınlatma Metni

Kişisel veri “kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade etmektedir. Sigortacılık işlemlerine ilişkin faaliyetlerde kişisel veri niteliğindeki bilgilerinizin işlenmesi söz konusu olabilmektedir.

Poliçeniz veya üçüncü taraf olarak dahil olduğunuz süreçler kapsamında işlenebilecek kişisel verileriniz örnek olarak aşağıda sayılmaktadır. Bu bilgiler, poliçenizin niteliğine, yararlandığınız hizmetlere veya dahil olduğunuz süreçlere göre değişiklik gösterebilmektedir:

• Kimlik (ad soyad, TCKN, kimlik/ehliyet fotokopisi, pasaport ve vize bilgileri, doğum tarihi ve doğum yeri, cinsiyet, medeni hal, uyruk; eş, çocuk, yakın bilgisi, imza, kazaya karışan üçüncü kişilere ilişkin kimlik verileri),
• İletişim (e-posta, telefon numarası, adres),
• Lokasyon (konum bilgisi, rizikonun gerçekleştiği yer bilgisi),
• Özlük (meslek/unvan/pozisyon bilgisi, diploma numarası, mesleki sicil numarası),
• Hukuki İşlem (hukuki işlem kayıtları, hukuki talepler, yetkili mercilere yapılan başvurulara ilişkin bilgiler, vekâletnameler, yasal temsilci bilgileri),
• Müşteri İşlem (poliçe bilgileri, hasar kayıtları, kaza tutanakları, ürün ve hizmetlerin kullanımına yönelik kayıtlar, sınır geçiş bilgisi, talep ve şikayetler, sigorta ettiren / lehtar bilgileri, segmentasyon ve skorlamaya ilişkin veriler, kazaya karışan üçüncü kişilere ilişkin bilgiler, iş güvenliği eğitim bilgileri, araca ilişkin bilgiler, eksper raporu içerisindeki bilgiler, uçuş ve bilet bilgisi, seyahat bilgileri),
• İşlem Güvenliği (web sitesi ve mobil uygulama işlem kayıtları, IP adresi, cihaz bilgisi, tarayıcı bilgisi, oturum bilgileri, işlem geçmişi, izin kayıtları),
• Risk Yönetimi (poliçe kapsamındaki risk değerlendirmeleri),
• Finans (kredi kartı bilgileri, banka hesap bilgileri, ödeme yöntemi, kredi skoru/risk bilgileri, tahsilat ve tazminat bilgileri),
• Pazarlama (izinli iletişim tercihleri, anket bilgileri, kampanya bilgileri, alışveriş geçmişi bilgileri),
• Görsel ve İşitsel Kayıtlar (çağrı merkezi görüşmelerine ilişkin ses kayıtları, mobil uygulama veya web kamera ile alınan görüntü kayıtları, fotoğraf ve video kayıtları),
• Sağlık (genel sağlık durumu bilgileri, sağlık/epikriz raporları ve tedavi bilgileri, alkol testi sonuçları, sağlık beyanı, sağlık geçmişi bilgileri, sunulan sağlık hizmetine ilişkin bilgiler, engelliler için yapılan sigortalar çerçevesinde sağlık verileri)
• Ceza Mahkumiyeti ve Güvenlik Tedbirleri (mesleki disiplin/soruşturma bilgileri, ceza puanı ve sürücü ceza geçmişi, gerekli olması durumunda adli sicil bilgileri)

Kişisel verilerin bir kısmı için farklı bir düzenleme mevcuttur. Öğrenilmesi halinde kişilerin mağdur olmasına veya ayrımcılığa maruz kalmasına neden olabilecek nitelikteki veriler özel nitelikli veri kabul edilmektedir. Kanun’da bu veriler sınırlı şekilde sayılmıştır:

• Sağlık verisi,
• Cinsel hayata ilişkin veriler,
• Biyometrik ve genetik veriler,
• Dernek, vakıf ya da sendika üyeliği bilgisi,
• Irk, etnik köken,
• Ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili veriler
• Siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar,
• Kılık ve kıyafet bilgisi.

Özel nitelikli kişisel verilerin diğer kişisel verilere göre çok daha sıkı şekilde korunmaları gerekmektedir. Bu doğrultuda Şirketimiz bünyesinde özel nitelikli kişisel verilerin işlendiği süreçlerde, bu verilere özgü ek tedbirler alınmaktadır.

Kişisel sağlık verisi, kimliği belirli veya belirlenebilir gerçek kişinin fiziksel ve ruhsal sağlığına ilişkin her türlü bilgi ile kişiye sunulan sağlık hizmeti ile ilgili bilgiler olarak tanımlanmaktadır. Kişilerin geçirdiği hastalıklar, kullandığı ilaçlar, tıbbi raporlar, tahlil sonuçları gibi bilgiler kişisel sağlık verisi kabul edilmektedir.

Veri sorumlusu, kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade eder. Anadolu Anonim Türk Sigorta Şirketi, gerçekleştirdiği sigortacılık faaliyetleri kapsamında kişisel verilerinizin işlenmesi konusunda “veri sorumlusu” sıfatına sahiptir. Bu doğrultuda kişisel bilgilerinizin yasal yükümlülüklere uygun olarak kullanılması ve korunması konusunda sorumluluğumuz bulunmaktadır. Ancak yararlanmakta olduğunuz ürüne bağlı olarak, örneğin sağlık sigortalısı olarak bir sağlık kuruluşuna tedavi olmaya gittiğinizde, işlenen kişisel verilerinize ilişkin olarak Anadolu Sigorta’nın yanında söz konusu sağlık kuruluşu da veri sorumlusu sıfatıyla hareket edebilmektedir.

Kişisel verilerinizi Kanun’da ifade edilen ilkeler çerçevesinde aşağıda belirtilen prensiplerimiz doğrultusunda işliyoruz:

• Kişisel veriler hukuka ve dürüstlük kurallarına uygun olarak işlenmektedir.
• Kişisel verilerin doğru ve güncel olarak kullanılması sağlanmaktadır.
• Kişisel veriler şeffaflık prensibi doğrultusunda belirli, açık ve meşru amaçlar için işlenmektedir.
• Kişisel veriler veri minimizasyonu ilkesine uygun olarak işleme amacıyla bağlantılı, sınırlı ve ölçülü olarak işlenmektedir.
• Kişisel veriler ilgili yasal yükümlülükler göz önünde bulundurularak söz konusu verinin işleme amacı için gerekli olan süre kadar muhafaza edilmektedir. Belirlenen sürenin dolmasının ardından imha edilmektedir.
• Kişisel verilerin Kanuna uygun şekilde yalnızca yetkili kişiler tarafından işlenmesi için gerekli idari ve teknik tedbirler alınmaktadır.
• Kişisel veriler gerekli hukuki ve teknik gereklilikler sağlanarak aktarılmaktadır.

Kişisel verileriniz doğrudan doğruya sizden veya Sigorta Bilgi ve Gözetim Merkezi’nden, Sosyal Güvenlik Kurumundan, yetkili kamu kurum ve kuruluşlarından, noterlerden, kolluk kuvvetlerinden, kazaya karışan taraflardan, sağlık kuruluşlarından, sigorta şirketlerinden, kanuni temsilci, işveren veya sizin adınıza poliçe düzenleme yetkisine sahip kişi/kişilerden, sigortalıdan veya sigorta ettirenden, anlaşmalı servisler ve onarım merkezlerinden, mevzuat kapsamında kullanılabilen veri tabanlarından, otomotiv firmalarından, 3. taraf hizmet sunan firmalardan veya yetkili acentelerimiz/brokerlarımızdan elektronik ortamda otomatik yollarla veya sözlü/yazılı şekilde otomatik olmayan yollarla toplanmaktadır.

Poliçeniz veya üçüncü taraf olarak dahil olduğunuz süreçler kapsamında kişisel verileriniz Kanun’un 5. maddesinde belirtilen aşağıdaki hukuki sebeplere ve işlenme amaçlarına dayalı olarak işlenmektedir.

“Sözleşmenin kurulmasıyla ve ifasıyla doğrudan doğruya ilgili olması sebebiyle gerekli olması” hukuki sebebine dayalı olarak Kimlik, İletişim, Lokasyon, Özlük, Müşteri İşlem, Risk Yönetimi, Finans ile Görsel ve İşitsel Kayıtlar kategorisindeki kişisel verileriniz işlenmektedir. Söz konusu bilgiler aşağıdaki amaçlar doğrultusunda işlenmektedir:

• Poliçe teklif, düzenleme, durdurma, yenileme ve iptal süreçlerinin yürütülmesi
• Poliçe kapsamında risk değerlendirmesi ve araştırma faaliyetlerinin yürütülmesi
• Poliçe kapsamında ihtiyaç duyulabilecek asistans hizmetlerin sağlanması
• Poliçeden kaynaklanan hakların kullanılması, yükümlülüklerin yerine getirilmesi ve poliçe işlemlerinin gerçekleştirilmesi
• Poliçe ile bağlantılı hizmetlerin sunulması ve satış sonrasında destek hizmetinin verilmesi
• İletişim faaliyetlerinin yürütülmesi ile talep ve şikayetlerin değerlendirilmesi
• Reasürans ve koasürans işlemlerinin yürütülmesi

“Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması”, “Kanunlarda açıkça öngörülme”, “İlgili kişinin hakkının tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması” hukuki sebeplerine dayalı olarak Kimlik, İletişim, Lokasyon, Hukuki İşlem, Müşteri İşlem, İşlem Güvenliği, Risk Yönetimi ve Finans kategorisindeki verileriniz işlenmektedir. Söz konusu bilgiler aşağıdaki amaçlar doğrultusunda işlenmektedir:

• Tazminat süreçlerinin yürütülmesi
• Bilgi güvenliği süreçlerinin yürütülmesi
• Hasar ve rücu süreçlerinin işletilmesi
• Poliçe işlemleri kapsamında üçüncü kişilere ait gerekli bilgilerin toplanması
• Yasal düzenlemelerden kaynaklı hakların kullanılması ve yükümlülüklerin yerine getirilmesi
• Bilgilendirme faaliyetlerinin yürütülmesi
• Saklama ve arşiv faaliyetlerinin yürütülmesi
• Yetkili kurum ve kuruluşlara gerekli bilgilerin sunulması
• Hukuki iş ve işlemlerin yürütülmesi ve takibi

“Veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayalı olarak Kimlik, İletişim, Özlük, Hukuki İşlem, Müşteri İşlem, İşlem Güvenliği, Risk Yönetimi, Pazarlama ve Finans kategorisindeki verileriniz işlenmektedir. Söz konusu bilgiler aşağıdaki amaçlar doğrultusunda işlenmektedir:

• Faaliyetlerin Şirket prosedürleri ve ilgili mevzuata uygun olarak yürütülmesinin sağlanması için gerekli denetim faaliyetlerinin planlanması ve icrası
• Ürün ve hizmetlerin geliştirilmesi ve süreç optimizasyonunun sağlanması için çalışma ve analizlerin yapılması, gerekli araçların kullanılması
• Bilimsel araştırma faaliyetlerinin yapılması
• İç denetim, süreç iyileştirme ve operasyonel güvenliğin sağlanması
• Müşteri memnuniyet süreçlerinin yürütülmesi
• Müşteri ilişkileri yönetimi ve müşteri değerlendirme çalışmalarının yapılması
• Suistimal önleme ve tespit faaliyetlerinin yapılması
• Pazar araştırması yapılarak rekabetin analiz edilmesi ve değerlendirilmesi
• Yapay zeka sistemlerinin eğitilmesi ve kullanım sonrası elde edilen çıktılarla geliştirilmesi
• Segmentasyon faaliyetlerinin yapılması

“İlgili kişinin açık rızasının olması” hukuki sebebine dayanarak Kimlik, İletişim, Müşteri İşlem, Pazarlama kategorisindeki verileriniz işlenmektedir. Söz konusu bilgiler aşağıdaki amaçlar doğrultusunda işlenmektedir:

• Pazarlama, tanıtım, kampanya ve müşteri bağlılığı faaliyetlerin yürütülmesi
• Kişiye özel tekliflerin hazırlanması ve profilleme faaliyetlerinin yürütülmesi

Sağlık ile Ceza Mahkumiyeti ve Güvenlik Tedbirleri verileriniz Kanun’un 6. maddesinde belirtilen aşağıdaki hukuki sebeplere ve işlenme amaçlarına dayalı olarak işlenmektedir.

“Kanunlarda açıkça öngörülme” ve “Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması” hukuki sebeplerine dayalı olarak sağlık ile ceza mahkumiyeti ve güvenlik tedbirleri verileriniz işlenmektedir. Söz konusu bilgiler aşağıdaki amaçlar doğrultusunda işlenmektedir:

• Teklif, poliçe ve reasürans süreçleri dahil risk değerlendirmesi yapılabilmesi
• Tazminat süreçlerinin yürütülmesi
• Sigortalı beyanının doğrulanması
• Hasar ve rücu süreçlerinin işletilmesi
• Poliçe işlemleri kapsamında üçüncü kişilere ait gerekli bilgilerin toplanması
• Yasal düzenlemelerden kaynaklı hakların kullanılması ve yükümlülüklerin yerine getirilmesi
• Destek hizmetlerinin alınması
• Saklama ve arşiv faaliyetlerinin yürütülmesi
• Yetkili kurum ve kuruluşlar ile mevzuatta belirlenen yetkileri çerçevesinde bilgi paylaşımı yapılması
• Hukuki iş ve işlemlerin yürütülmesi ve takibi

Kişisel verileriniz; yukarıda sayılan amaçlar doğrultusunda faaliyetin niteliğine bağlı olarak aşağıda belirtilen üçüncü taraflara aktarılabilmektedir:

Yetkili acenteler/brokerler, reasürörler/koasürörler, eksperler, asistans şirketleri, sigorta ettiren, provizyon hizmet kuruluşları, aktüerler, dış uzmanlar, destek hizmet sağlayıcıları, veri doğrulama hizmeti sunan kuruluşlar, diğer sigorta şirketleri, sağlık kuruluşları, Sigorta Bilgi ve Gözetim Merkezi, Sigortacılık ve Özel Emeklilik Düzenleme ve Denetleme Kurumu, Türkiye Sigorta, Reasürans ve Emeklilik Şirketleri Birliği, Sigortacılık Kanunu ve diğer mevzuat hükümleri çerçevesinde kanuni temsilciler, bankalar/finansman şirketleri, hukuki, finansal, vergisel ve operasyonel konularda hizmet alınan kişi ve kuruluşlar, denetim kuruluşları, hizmet alınan tedarikçiler, pazarlama ve reklam hizmeti sunan şirketler, servisler ve anlaşmalı kurumlar, yol yardım hizmeti veren kuruluşlar, tercüme hizmeti sunan yurt içi ve yurt dışı firmalar, seyahat transfer firmaları, yedek parça tedarikçileri, araç kiralama firmaları, araç çekici, oto kurtarıcı hizmeti sunan kuruluşlar, tahsil alacak şirketleri, kolluk kuvvetleri, uyuşmazlık mercileri ve yetkili kamu kurum ve kuruluşlarına  aktarılabilmektedir.

Yurt dışına gerçekleştirilen kişisel veri aktarımlarımızda Kanun’un 9. maddesinin 4. fıkrasının (c) bendi uyarınca standart sözleşme veya Kanun’un 9. maddesinin 6. fıkrasında yer alan arızi aktarım şartlarına dayanılmaktadır.

Kişisel verilerinizin yalnızca sunulan hizmetin gerektirdiği kapsamda çok sınırlı amaçlar çerçevesinde işlenmesi gerektiğinin bilincindeyiz. Bu sebeple kişisel bilgilerinizi yasal yükümlülüklere aykırı şekilde menfaat temin etmek amacıyla asla kullanmıyoruz. Şirketimiz bünyesinde verilerinize yetkisiz kişiler tarafından erişilmesini engelleyecek gerekli teknik ve idari önlemleri alıyoruz.

Kişisel verilerinizin yasal gerekliliklere uygun şekilde korunmasına ve gizliliğin sağlanmasına önem veriyoruz. Bu doğrultuda aşağıdakilerle sınırlı olmamak üzere gerekli idari ve teknik tedbirleri alıyoruz.

• Kişisel verilerin korunması kurumsal bir şirket politikası haline getirilmiştir. Veri işleme faaliyetlerinin farklı aşamalarına ilişkin ayrıca kurumsal politikamızla bağlantılı prosedürler hazırlanmıştır.
• Çalışanlar için kişisel verilerin korunmasına yönelik eğitim ve farkındalık çalışmaları yapılmaktadır.
• Kişisel verilerin paylaşıldığı kişi ve kuruluşlarla veri güvenliğini sağlamaya yönelik özel protokoller imzalanmaktadır.
• Ticari gereklilikler ile kişisel verilerin korunması arasındaki dengenin varlığı sürekli gözetilmektedir. Bu doğrultuda kişisel verilerin korunmasına yönelik süreç bazlı risk değerlendirmeleri yapılmaktadır.
• Şirket bünyesinde kişisel verilere erişim, yalnızca yetkili birim ve çalışanlarla sınırlandırılmıştır.
• Şirket içerisinde ağ güvenliği ve uygulama güvenliği sağlanmakta ve sızma testi, saldırı tespit ile önleme sistemleri, güvenlik duvarları, güncel anti-virüs sistemleri kullanılmaktadır.
• Şirket bünyesinde veri kaybı/veri sızıntısı önleme yazılımları kullanılmaktadır.
• Saklama süresi biten kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi sağlanmaktadır.

Anadolu Sigorta hizmet binasını ziyaretiniz esnasında kimlik teyidi ve giriş kaydının oluşturulması amacıyla; kimlik bilgileriniz, ziyaret edeceğiniz yetkililer, otopark kullanımı halinde araç plaka bilginiz işlenmektedir. Ayrıca bina güvenliğinin sağlanması amacıyla hizmet alanlarında yer alan kameralar aracılığıyla görüntü kaydı alınmaktadır. Kamera kayıtlarına yalnızca sınırlı sayıda Şirket çalışanı ve güvenlik şirketi çalışanları erişebilmektedir. Kayıtlara erişimi olan kişiler imzaladıkları gizlilik taahhütnamesi ile verilerin gizliliğini koruyacağını beyan etmektedir. Söz konusu kişisel verileriniz işleme amacına uygun olarak belirlenmiş saklama süresi sonunda imha edilmektedir.

Kişisel verilerinize ilişkin Kanun kapsamında aşağıda sayılan haklarınız bulunmaktadır:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• Kişisel verilerin silinmesini veya yok edilmesini isteme,
• Kişisel verilerin düzeltilmesi, silinmesi veya yok edilmesi kapsamındaki işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Kişisel verilerinizin işlenmesine ilişkin haklarınız kapsamındaki talepleri, “Başvuru Formu” aracılığıyla veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de düzenlenen şartlara uygun olarak bize her zaman iletebilirsiniz. Ayrıca başvuru adresleri ve başvuru süreçlerine ilişkin daha detaylı bilgileri başvuru formunda bulabilirsiniz.

Kişisel Veri Başvuru Formu