Seyahat Sağlık Poliçeleri Kapsamında Aydınlatma Metni

KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

Anadolu Anonim Türk Sigorta Şirketi (“Şirket”) olarak kişisel verilerinizin güvenliğinize önem veriyoruz. Bu doğrultuda 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamında, poliçenizle veya üçüncü taraf olarak dahil olduğunuz süreçlerle bağlantılı veri işleme faaliyetlerimiz hakkında sizleri bilgilendirmek istiyoruz. Yasal düzenlemeler veya şirket politikalarındaki değişikliklerin sonucu olarak belli aralıklarla bu metinde güncelleme yapılması söz konusu olabilir. Bu durumda metnin en güncel halini internet sitemizde sizlerle paylaşacağımızı belirtmek isteriz.

1- İşlenen Kişisel Verileriniz

Poliçeniz veya üçüncü taraf olarak dahil olduğunuz süreçler kapsamında işlenebilecek kişisel verileriniz örnek olarak aşağıda sayılmaktadır. Bu bilgiler, poliçenizin niteliğine, yararlandığınız hizmetlere veya dahil olduğunuz süreçlere göre değişiklik gösterebilmektedir:

• Kimlik (ad soyad, TCKN, kimlik fotokopisi, doğum tarihi ve doğum yeri, cinsiyet, uyruk, medeni hal, eş, çocuk, yakın bilgisi, imza, pasaport ve vize bilgileri),
• İletişim (e-posta, telefon numarası, adres),
• Lokasyon (rizikonun gerçekleştiği yer bilgisi),
• Özlük (meslek/unvan/pozisyon bilgisi),
• Hukuki İşlem (hukuki işlem kayıtları, hukuki talepler, yetkili mercilere yapılan başvurulara ilişkin bilgiler, vekâletnameler, yasal temsilci bilgileri),
• Müşteri İşlem (poliçe bilgileri, hasar kayıtları, ürün ve hizmetlerin kullanımına yönelik kayıtlar, talep ve şikayetler, sigorta ettiren / lehtar bilgileri, segmentasyon ve skorlamaya ilişkin veriler, uçuş ve bilet bilgisi, seyahat bilgileri),
• İşlem Güvenliği (web sitesi ve mobil uygulama işlem kayıtları, IP adresi, cihaz bilgisi, tarayıcı bilgisi, oturum bilgileri, form doldurma, tıklama, işlem geçmişi, izin kayıtları),
• Risk Yönetimi (poliçe kapsamındaki risk değerlendirmeleri),
• Finans (kredi kartı bilgileri, banka hesap bilgileri, ödeme yöntemi, tahsilat ve tazminat bilgileri),
• Pazarlama (izinli iletişim tercihleri, anket bilgileri, kampanya bilgileri, alışveriş geçmişi bilgileri),
• Görsel ve İşitsel Kayıtlar (çağrı merkezi görüşmelerine ilişkin ses kayıtları),
• Sağlık (genel sağlık durumu bilgileri, sağlık geçmişi bilgileri, e-nabız kayıtları, muayene, teşhis ve tedavi bilgileri, reçete ve ilaç bilgileri, sunulan sağlık hizmetine ilişkin bilgiler, psikolojik/davranışsal sağlık bilgileri, gerekli durumlarda hamilelik durumu)

2- Kişisel Verilerinizin İşlenme Amaçları ve Hukuki Sebepleri

Poliçeniz kapsamında kişisel verileriniz Kanun’un 5. maddesinde belirtilen aşağıdaki hukuki sebeplere ve işlenme amaçlarına dayalı olarak işlenmektedir.

“Sözleşmenin kurulmasıyla ve ifasıyla doğrudan doğruya ilgili olması sebebiyle gerekli olması” hukuki sebebine dayalı olarak Kimlik, İletişim, Lokasyon, Özlük, Müşteri İşlem, Risk Yönetimi, Finans ile Görsel ve İşitsel Kayıtlar kategorisindeki kişisel verileriniz işlenmektedir. Söz konusu bilgiler aşağıdaki amaçlar doğrultusunda işlenmektedir:

• Poliçe teklif, düzenleme, durdurma, yenileme ve iptal süreçlerinin yürütülmesi
• Poliçe kapsamında risk değerlendirmesi ve araştırma faaliyetlerinin yürütülmesi
• Poliçeden kaynaklanan hakların kullanılması ve yükümlülüklerin yerine getirilmesi
• Poliçe işlemlerinin gerçekleştirilmesi
• Poliçe ile bağlantılı hizmetlerin sunulması ve satış sonrasında destek hizmetinin verilmesi
• İletişim faaliyetlerinin yürütülmesi ile talep ve şikayetlerin değerlendirilmesi
• Reasürans ve koasürans işlemlerinin yürütülmesi
• Poliçe kapsamında ihtiyaç duyulabilecek ulaşım, yol yardımı,  transfer vb. hizmetlerin sağlanması

“Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması”, “Kanunlarda açıkça öngörülme”, “İlgili kişinin hakkının tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması” hukuki sebeplerine dayalı olarak Kimlik, İletişim, Lokasyon, Hukuki İşlem, Müşteri İşlem, İşlem Güvenliği, Risk Yönetimi ve Finans kategorisindeki verileriniz işlenmektedir. Söz konusu bilgiler aşağıdaki amaçlar doğrultusunda işlenmektedir:

• Tazminat süreçlerinin yürütülmesi
• Bilgi güvenliği süreçlerinin yürütülmesi
• Hasar ve rücu süreçlerinin işletilmesi
• Yasal düzenlemelerden kaynaklı hakların kullanılması ve yükümlülüklerin yerine getirilmesi
• Bilgilendirme faaliyetlerinin yürütülmesi
• Saklama ve arşiv faaliyetlerinin yürütülmesi
• Yetkili kurum ve kuruluşlara gerekli bilgilerin sunulması
• Hukuki iş ve işlemlerin yürütülmesi ve takibi

“Veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayalı olarak Kimlik, İletişim, Özlük, Hukuki İşlem, Müşteri İşlem, İşlem Güvenliği, Risk Yönetimi, Pazarlama ve Finans kategorisindeki verileriniz işlenmektedir. Söz konusu bilgiler aşağıdaki amaçlar doğrultusunda işlenmektedir:

• Faaliyetlerin Şirket prosedürleri ve ilgili mevzuata uygun olarak yürütülmesinin sağlanması için gerekli denetim faaliyetlerinin planlanması ve icrası
• Ürün ve hizmetlerin geliştirilmesi ve süreç optimizasyonunun sağlanması için çalışma ve analizlerin yapılması, gerekli araçların kullanılması
• Bilimsel araştırma faaliyetlerinin yapılması
• İç denetim, süreç iyileştirme ve operasyonel güvenliğin sağlanması
• Müşteri memnuniyet süreçlerinin yürütülmesi, müşteri ilişkileri yönetimi ve müşteri değerlendirme çalışmalarının yapılması
• Suistimal önleme ve tespit faaliyetlerinin yapılması
• Yapay zeka sistemlerinin eğitilmesi ve kullanım sonrası elde edilen çıktılarla geliştirilmesi
• Segmentasyon faaliyetlerinin yapılması

“İlgili kişinin açık rızasının olması” hukuki sebebine dayanarak Kimlik, İletişim, Müşteri İşlem, Pazarlama kategorisindeki verileriniz işlenmektedir. Söz konusu bilgiler aşağıdaki amaçlar doğrultusunda işlenmektedir:

• Pazarlama, tanıtım, kampanya ve müşteri bağlılığı faaliyetlerin yürütülmesi
• Kişiye özel tekliflerin hazırlanması ve profilleme faaliyetlerinin yürütülmesi

Kişilerin fiziksel ve ruhsal sağlığına ilişkin her türlü bilgi ile sunulan sağlık hizmeti ile ilgili bilgiler olan kişisel sağlık verileri “özel nitelikli kişisel veri” kategorisinde yer almaktadır. Bu kapsamda, sağlık verileriniz Kanun’un 6. maddesinde belirtilen aşağıdaki hukuki sebeplere ve işlenme amaçlarına dayalı olarak işlenmektedir.

“Kanunlarda açıkça öngörülme” ve “Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması” hukuki sebeplerine dayalı olarak sağlık verileriniz işlenmektedir. Söz konusu bilgiler aşağıdaki amaçlar doğrultusunda işlenmektedir:

• Teklif, poliçe ve reasürans süreçleri dahil risk değerlendirmesi yapılabilmesi
• Tazminat süreçlerinin yürütülmesi
• Sigortalı beyanının doğrulanması
• Hasar ve rücu süreçlerinin işletilmesi
• Yasal düzenlemelerden kaynaklı hakların kullanılması ve yükümlülüklerin yerine getirilmesi
• Destek hizmetlerinin alınması
• Saklama ve arşiv faaliyetlerinin yürütülmesi
• Yetkili kurum ve kuruluşlar ile mevzuatta belirlenen yetkileri çerçevesinde bilgi paylaşımı yapılması
• Hukuki iş ve işlemlerin yürütülmesi ve takibi

3- Kişisel Verilerinizin Toplanma Yöntemi

Kişisel verileriniz doğrudan doğruya sizden veya Sigorta Bilgi ve Gözetim Merkezi’nden, yetkili kamu kurum ve kuruluşlardan, sağlık kuruluşlarından, kanuni temsilciden, sizin adınıza poliçe düzenleme yetkisine sahip kişi/kişilerden, sigortalıdan veya sigorta ettirenden, 3. taraf hizmet sunan firmalardan veya yetkili acentelerimiz/brokerlarımızdan elektronik ortamda otomatik yollarla veya sözlü/yazılı şekilde otomatik olmayan yollarla toplanmaktadır.

Kişisel verileriniz, işleme amaçları ile bağlantılı, sınırlı ve ölçülü olarak, ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği süreler boyunca muhafaza edilmektedir.

4- Kişisel Verilerinizin Aktarıldığı Üçüncü Taraflar

Kişisel verileriniz; yukarıda sayılan amaçlar doğrultusunda faaliyetin niteliğine bağlı olarak aşağıda belirtilen üçüncü taraflara aktarılabilmektedir:

Yetkili acenteler/brokerler, reasürörler/koasürörler, asistans şirketleri, sigorta ettiren, aktüerler, dış uzmanlar, destek hizmet sağlayıcıları, veri doğrulama hizmeti sunan kuruluşlar, sağlık kuruluşları, Sigorta Bilgi ve Gözetim Merkezi, Sigortacılık ve Özel Emeklilik Düzenleme ve Denetleme Kurumu, Türkiye Sigorta, Reasürans ve Emeklilik Şirketleri Birliği, kanuni temsilciler, bankalar/finansman şirketleri, hukuki, finansal, vergisel ve operasyonel konularda hizmet alınan kişi ve kuruluşlar, denetim kuruluşları, hizmet alınan tedarikçiler, tercüme hizmeti sunan yurt içi ve yurt dışı firmalar, yol yardım hizmeti veren kuruluşlar / seyahat transfer firmaları, pazarlama ve reklam hizmeti sunan şirketler, tahsil alacak şirketlerine, uyuşmazlık mercileri ve yetkili kamu kurum ve kuruluşlarına  aktarılabilmektedir.

Yurt dışına gerçekleştirilen kişisel veri aktarımlarımızda Kanun’un 9. maddesinin 4. fıkrasının (c) bendi uyarınca standart sözleşme veya Kanun’un 9. maddesinin 6. fıkrasında yer alan arızi aktarım şartlarına dayanılmaktadır.

5- Kanun’un 11. Maddesinde Sayılan Haklarınız ve Başvuruya İlişkin Bilgiler

Kişisel verilerinize ilişkin Kanun kapsamında aşağıda sayılan haklarınız bulunmaktadır:

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• Kişisel verilerin silinmesini veya yok edilmesini isteme,
• Kişisel verilerin düzeltilmesinin istenmesi ve/veya silinmesinin yok  edilmesinin talep edilmesi kapsamında yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Kişisel verilerinizin işlenmesine ilişkin haklarınız kapsamındaki talepleri, internet sitemizdeki “Başvuru Formu” aracılığıyla veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de düzenlenen şartlara uygun olarak bize her zaman iletebilirsiniz. Ayrıca başvuru adresleri ve başvuru süreçlerine ilişkin daha detaylı bilgileri internet sitemizde ve başvuru formunda bulabilirsiniz.