Kişisel Verilerin Korunması Kanunu Kapsamında Aydınlatma Metni

Kişisel veri “kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi”yi ifade etmektedir. Sigortacılık işlemlerine ilişkin faaliyetlerde kişisel veri niteliğindeki bilgilerinizin işlenmesi söz konusu olabilmektedir. Örneğin poliçe işlemleri kapsamında işlenen ad, soyad, kimlik numarası, kredi kartı bilgisi, banka hesap bilgileri, poliçe numarası, hasar dosya numarası, müşteri işlem bilgileri, internet sitesi ve mobil uygulama işlem kayıtları, motorlu taşıt plakası, sağlık bilgileri,; iletişim ve izinli pazarlama faaliyetleri için kaydedilen iletişim bilgileri; çağrı merkezi süreçlerinde alınan ses kaydı, pazarlama faaliyetleri kapsamında işlenen segmentasyon ve profilleme gibi bilgiler kişisel veri olarak nitelendirilmektedir. İşlenen kişisel verileriniz yararlanmakta olduğunuz poliçeye konu ürün ve hizmetler özelinde değişiklik gösterebilmektedir. Faaliyetlerimiz kapsamında işlenen kişisel verilere ayrıntılı olarak yer veren kişisel veri işleme envanterimiz bulunmaktadır.

Kişisel verilerin bir kısmı için farklı bir düzenleme mevcuttur. Öğrenilmesi halinde kişilerin mağdur olmasına veya ayrımcılığa maruz kalmasına neden olabilecek nitelikteki veriler özel nitelikli veri kabul edilmektedir. Kanun’da bu veriler sınırlı şekilde sayılmıştır:

• Sağlık verisi,
• Cinsel hayata ilişkin veriler,
• Biyometrik ve genetik veriler,
• Dernek, vakıf ya da sendika üyeliği bilgisi,
• Irk, etnik köken,
• Ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili veriler
• Siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar,
• Kılık ve kıyafet bilgisi.

Özel nitelikli kişisel verilerin diğer kişisel verilere göre çok daha sıkı şekilde korunmaları gerekmektedir. Bu doğrultuda Şirketimiz bünyesinde özel nitelikli kişisel verilerin işlendiği süreçlerde, bu verilere özgü ek tedbirler alınmaktadır.

Kişisel sağlık verisi, kimliği belirli veya belirlenebilir gerçek kişinin fiziksel ve ruhsal sağlığına ilişkin her türlü bilgi ile kişiye sunulan sağlık hizmeti ile ilgili bilgiler olarak tanımlanmaktadır. Kişilerin geçirdiği hastalıklar, kullandığı ilaçlar, tıbbi raporlar, tahlil sonuçları gibi bilgiler kişisel sağlık verisi kabul edilmektedir.

Veri sorumlusu, kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade eder. Anadolu Anonim Türk Sigorta Şirketi, gerçekleştirdiği sigortacılık faaliyetleri kapsamında kişisel verilerinizin işlenmesi konusunda “veri sorumlusu” sıfatına sahiptir. Bu doğrultuda kişisel bilgilerinizin yasal yükümlülüklere uygun olarak kullanılması ve korunması konusunda sorumluluğumuz bulunmaktadır. Ancak yararlanmakta olduğunuz ürüne bağlı olarak, örneğin sağlık sigortalısı olarak bir sağlık kuruluşuna tedavi olmaya gittiğinizde, işlenen kişisel verilerinize ilişkin olarak Anadolu Sigorta’nın yanında söz konusu sağlık kuruluşu da veri sorumlusu sıfatıyla hareket edebilmektedir.

Kişisel verilerinizi Kanun’da ifade edilen ilkeler çerçevesinde aşağıda belirtilen prensiplerimiz doğrultusunda işliyoruz:

• Kişisel veriler hukuka ve dürüstlük kurallarına uygun olarak işlenmektedir.
• Kişisel verilerin doğru ve güncel olarak kullanılması sağlanmaktadır.
• Kişisel veriler şeffaflık prensibi doğrultusunda belirli, açık ve meşru amaçlar için işlenmektedir.
• Kişisel veriler veri minimizasyonu ilkesine uygun olarak işleme amacıyla bağlantılı, sınırlı ve ölçülü olarak işlenmektedir.
• Kişisel veriler ilgili yasal yükümlülükler göz önünde bulundurularak söz konusu verinin işleme amacı için gerekli olan süre kadar muhafaza edilmektedir. Belirlenen sürenin dolmasının ardından imha edilmektedir.
• Kişisel verilerin Kanuna uygun şekilde yalnızca yetkili kişiler tarafından işlenmesi için gerekli idari ve teknik tedbirler alınmaktadır.
• Kişisel veriler gerekli hukuki ve teknik gereklilikler sağlanarak aktarılmaktadır.

Kişisel verilerinize temel olarak iki şekilde ulaşıyoruz.

İlk olarak aşağıda belirtilen kanallar aracılığıyla doğrudan sizden bilgi topluyoruz:

• Teklif, poliçe ve hasar işlemleri aşamasında yazılı/sözlü olarak sağladığınız bilgiler,
• Başvuru formları,
• Çağrı merkezimiz üzerinden gerçekleştirilen telefon görüşmeleri,
• Kayıt, şikayet, öneri ve talep formları,
• İnternet sitesi ve mobil uygulamalar,,
• Şirketimiz bünyesindeki kamera kayıtları,
• Çevrimiçi veya çevrimdışı yollarla verdiğiniz bilgiler.

İkinci olarak yalnızca belirli amaçlar çerçevesinde, aşağıda belirtilen kanallar aracılığıyla da bilgi topluyoruz.

• Kanuni temsilci, işveren veya sizin adınıza poliçe düzenleme yetkisine sahip kişi/kişiler,
• Fiyat karşılaştırma platformları ile 3. taraf hizmet sunan firmalar,
• Sigorta şirketleri, yetkili acenteler ve brokerlar,
• Sağlık kuruluşları,
• Yetkili kamu kurum ve kuruluşları,

Kişisel verilerinizi işlemin niteliğine göre yukarıda belirttiğimiz kanallar aracılığıyla, elektronik ortamda otomatik veya sözlü/yazılı şekilde otomatik olmayan yollar ile toplamaktayız.

Ürün ve hizmetlerimizin sizlerin ihtiyaçlarına ve hukuki gerekliliklere uygun olarak sunulması için kişisel verilerinizi aşağıdaki amaçlarla işliyoruz:

• a) Poliçe teklifinin oluşturulması, poliçeden kaynaklanan hakların kullanılması ve yükümlülüklerin yerine getirilmesi, geçiş işlemlerinin yürütülmesi, risk değerlendirmesi yapılması, poliçe iptal ve yenileme işlemlerinin gerçekleştirilmesi, hasar ve rücu süreçlerinin işletilmesi, poliçe ile bağlantılı hizmet ve ürünlerin sunulması, prim tahsilatına ilişkin hizmetlerin yerine getirilmesi, reasürans ve koasürans işlemlerinin yürütülmesi, müşteri talep ve şikayetlerinin değerlendirilmesi,
• b) Yetkili kurum ve kuruluşlara gerekli bilgilerin sunulması, risk değerlendirmesi yapılması, tazminat süreçlerinin yürütülmesi, hasar ve rücu süreçlerinin işletilmesi, çeşitli yasal düzenlemelerden kaynaklı hak ve yükümlülüklerin yerine getirilmesi, hukuki iş ve işlemlerin yürütülmesi ve takibi, ilgili kişilerin taleplerinin karşılanması,
• c) Ürün ve hizmetlerin geliştirilmesi ve müşterilere en uygun şekilde sunulması için araştırma ve analizlerin yapılması, segmentasyon faaliyetlerinin yapılması, yapay zeka sistemlerinin eğitilmesi ve geliştirilmesi, faaliyetlerin Şirketimiz prosedürleri ve ilgili mevzuata uygun olarak yürütülmesinin sağlanması için gerekli denetim faaliyetlerinin planlanması ve icrası, suistimal uygulamalarına yönelik kayıtların tutulması, hizmet binalarımıza giriş kaydının oluşturulması ve güvenliğinin sağlanması,
• d) Pazarlama, tanıtım ve kampanya ve müşteri bağlılığı faaliyetleri kapsamındaki süreçlerin yürütülmesi, Poliçe türüne ve hizmetin niteliğine bağlı olarak özel nitelikli kişisel verilerinizi ise aşağıdaki amaçlar kapsamında işliyoruz:
• e) Teklif, poliçe ve reasürans süreçleri dahil risk değerlendirmesi yapılabilmesi ve tazminat başvurularının sonuçlandırılabilmesi, hasar ve rücu süreçlerinin işletilmesi, geçiş işlemlerinin yürütülmesi, destek hizmetlerinin alınması, sigortalı beyanının doğrulanması, mevzuattan kaynaklanan hakların kullanılması ve yükümlülüklerin yerine getirilmesi, yetkili kurum ve kuruluşlar ile mevzuatta belirlenen yetkileri çerçevesinde bilgi paylaşımı yapılması, hukuki iş ve işlemlerin yürütülmesi ve takibi
• f) Risk değerlendirmesi amacıyla geçmiş sağlık bilgilerinin talep edilmesi

Kişisel verilerinizi işlemin niteliğine göre Kanunda öngörülen çeşitli hukuki sebepler çerçevesinde kullanıyoruz. Bir önceki kısımda belirtilen işleme amaçları ile bağlantılı olarak kişisel verileriniz;

• (a) maddesinde belirtilen amaçlar için Kanun’un 5. maddesinde yer alan "sigorta sözleşmesinin kurulmasıyla ve ifasıyla doğrudan doğruya ilgili olması sebebiyle gerekli olması";
• (b) maddesinde belirtilen amaçlar için Kanun’un 5. maddesinde yer alan "veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması" “ilgili kişinin hakkının tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması” ve "kanunlarda açıkça öngörülmesi",
• (c) maddesinde belirtilen amaçlar için Kanun’un 5. maddesinde yer alan "ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması",
• (d) maddesinde belirtilen amaçlar için Kanun’un 5. maddesinde yer alan "ilgili kişinin açık rızasının olması"
• (e) maddesinde belirtilen amaçlar için Kanun’un 6. maddesinde yer alan “kanunlarda açıkça öngörülme” ve “bir hakkın tesisi, kullanılması veya korunması için zorunlu olması”
• (f) maddesinde belirtilen amaçlar için Kanun’un 6. maddesinde yer alan “ilgili kişinin açık rızasının olması”

hukuki sebeplerine dayalı olarak işlenmektedir.

Kişisel verilerinizi ticari hayatın gereklilikleri kapsamında, sizlere en uygun hizmeti sunabilmek için gerektiği durumlarda aşağıda sayılan amaçlarla sınırlı olarak paylaşabiliyoruz:

• Sigortacılıkta risk değerlendirmesi yapılması,
• Sigorta sözleşmesinden kaynaklanan hakların kullanılması ve yükümlülüklerin yerine getirilmesi,
• Hasar ve rücu süreçlerinin işletilmesi,
• Destek hizmetlerinin alınması,
• Reasürans ve koasürans işlemlerinin gerçekleştirilmesi,
• Ticari ileti gönderimi ve müşteri memnuniyet araştırmaları için destek hizmet alınması,
• Pazarlama ve kampanya faaliyetleri kapsamındaki süreçlerin yürütülmesi,
• Satış sonrası hizmetlerin gerçekleştirilmesi,
• Hukuki iş ve işlemlerin yürütülmesi ve takibi,
• Mevzuat kapsamındaki yükümlülüklerin yerine getirilmesi için gerekli doğrulama ve/veya denetim faaliyetlerinin gerçekleştirilmesi,

Kişisel verileriniz; yukarıda sayılan amaçlar doğrultusunda faaliyetin niteliğiyle bağlantılı olarak yetkili acenteler/brokerler, reasürörler, eksperler, asistans şirketleri, provizyon hizmet kuruluşları, aktüerler, destek hizmet sağlayıcıları, diğer sigorta şirketleri, sağlık kuruluşları, Sigorta Bilgi ve Gözetim Merkezi, Sigortacılık Kanunu ve diğer mevzuat hükümleri çerçevesinde kanuni temsilciler, bankalar/finansman şirketleri, servisler, ve anlaşmalı kurumlar, yol yardım hizmeti veren kuruluşlar, tahsil alacak şirketleri, vekalet ilişkisi içerisinde olduğumuz gerçek ve tüzel kişiler, hukuki, finansal, vergisel ve operasyonel konularda danışmanlık alınan kişi ve kuruluşlar, denetim kuruluşları, rehberlik hizmeti sunan kuruluşlar, hizmet alınan tedarikçiler, güvence hesabı, uyuşmazlık mercileri ve yetkili kamu kurum ve kuruluşlarına aktarılabilmektedir.

Kişisel verilerinizin yalnızca sunulan hizmetin gerektirdiği kapsamda çok sınırlı amaçlar çerçevesinde işlenmesi gerektiğinin bilincindeyiz. Bu sebeple kişisel bilgilerinizi yasal yükümlülüklere aykırı şekilde menfaat temin etmek amacıyla asla kullanmıyoruz. Şirketimiz bünyesinde verilerinize yetkisiz kişiler tarafından erişilmesini engelleyecek gerekli teknik ve idari önlemleri alıyoruz.

Kişisel verilerinizin yasal gerekliliklere uygun şekilde korunmasına ve gizliliğin sağlanmasına önem veriyoruz. Bu doğrultuda aşağıdakilerle sınırlı olmamak üzere gerekli idari ve teknik tedbirleri alıyoruz.

• Kişisel verilerin korunması kurumsal bir şirket politikası haline getirilmiştir. Veri işleme faaliyetlerinin farklı aşamalarına ilişkin ayrıca kurumsal politikamızla bağlantılı prosedürler hazırlanmıştır.
• Çalışanlar için kişisel verilerin korunmasına yönelik eğitim ve farkındalık çalışmaları yapılmaktadır.
• Kişisel verilerin paylaşıldığı kişi ve kuruluşlarla veri güvenliğini sağlamaya yönelik özel protokoller imzalanmaktadır.
• Ticari gereklilikler ile kişisel verilerin korunması arasındaki dengenin varlığı sürekli gözetilmektedir. Bu doğrultuda kişisel verilerin korunmasına yönelik süreç bazlı risk değerlendirmeleri yapılmaktadır.
• Şirket bünyesinde kişisel verilere erişim, yalnızca yetkili birim ve çalışanlarla sınırlandırılmıştır.
• Şirket içerisinde ağ güvenliği ve uygulama güvenliği sağlanmakta ve sızma testi, saldırı tespit ile önleme sistemleri, güvenlik duvarları, güncel anti-virüs sistemleri kullanılmaktadır.
• Şirket bünyesinde veri kaybı/veri sızıntısı önleme yazılımları kullanılmaktadır.
• Saklama süresi biten kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi sağlanmaktadır.

Anadolu Sigorta hizmet binasını ziyaretiniz esnasında kimlik teyidi ve giriş kaydının oluşturulması amacıyla; kimlik bilgileriniz, ziyaret edeceğiniz yetkililer, otopark kullanımı halinde araç plaka bilginiz işlenmektedir. Ayrıca bina güvenliğinin sağlanması amacıyla hizmet alanlarında yer alan kameralar aracılığıyla görüntü kaydı alınmaktadır. Kamera kayıtlarına yalnızca sınırlı sayıda Şirket çalışanı ve güvenlik şirketi çalışanları erişebilmektedir. Kayıtlara erişimi olan kişiler imzaladıkları gizlilik taahhütnamesi ile verilerin gizliliğini koruyacağını beyan etmektedir. Söz konusu kişisel verileriniz işleme amacına uygun olarak belirlenmiş saklama süresi sonunda imha edilmektedir.

Kişisel verilerinizin işlenmesiyle ilgili olarak bilgi edinebilir veya bizden çeşitli taleplerde bulunabilirsiniz. Örneğin kişisel verilerinizin işlenme süreçleriyle daha detaylı sorular sorabilir, kişisel bilgilerinizin güncellenmesini sağlayabilir veya bilgilerinizin silinmesini talep edebilirsiniz. Kişisel Verilerin Korunması Kanunu’nun 11. maddesinde kişisel verileri işlenen kişilerin aşağıda belirtilen haklara sahip olduğu belirtilmiştir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• Kişisel verilerin silinmesini veya yok edilmesini isteme,
• Kişisel verilerin düzeltilmesi, silinmesi veya yok edilmesi kapsamındaki işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Kişisel verilerinizle ilgili kanuni haklarınız çerçevesindeki taleplerinizi “Başvuru Formu” veya Veri Sorumlusuna Başvuru Usul ve Esasları hakkında Tebliğ’de belirtilen diğer yöntemler aracılığıyla bize her zaman iletebilirsiniz. Ayrıca başvuru yolları ve başvuruya ilişkin daha detaylı bilgileri formda bulabilirsiniz.

Kişisel Veri Başvuru Formu