Yasal

ZORUNLU MALİ SORUMLULUK SİGORTASI KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN AYDINLATMA METNİ
İşbu Aydınlatma Metni; Aksigorta Anonim Şirketi (“Şirket” ve/veya “Aksigorta”) olarak 6698 Sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamında Veri Sorumlusu sıfatına sahip olmamız nedeniyle, ilgili mevzuattan kaynaklanan yasal yükümlülüklerimizin yerine getirilmesi kapsamında sizlerin Kanun’un 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ çerçevesinde aydınlatılması amacıyla hazırlanmıştır. Bu kapsamda, işbu Aydınlatma Metni’nde; veri sorumlusunun ve varsa temsilcisinin kimliği, kişisel verilerin hangi amaçla işleneceği, kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, kişisel veri toplamanın yöntemi ile hukuki sebebi ve ilgili kişinin Kanun’un 11. maddesinde sayılan diğer haklarına ilişkin bilgiler aşağıda ayrıntılı olarak yer almaktadır.

1. Toplanma Yöntemleri ve İşlenen Kişisel Veriler
Zorunlu mali sorumluluk sigortaları kapsamında işlenen kişisel verileriniz; Aksigorta internet sitesi başta olmak üzere çeşitli vasıtalarla sözlü, yazılı ya da elektronik olarak toplanabilmektedir. Bu kapsamda Şirketimiz tarafından kişisel verileniz; sigorta şirketleri, acenteler, brokerlar, çevrimiçi uygulamalar, başvuru formları, çağrı merkezi, e-posta/yardım ekranı gibi araçlar, gerekli hallerde ilgili otomotiv firmaları, hizmet/ürün tedarik edilen firmalar gibi üçüncü kişiler ile başta 5684 sayılı Sigortacılık Kanunu ve ilgili mevzuat uyarınca yetkili kılınan kamu kurum ve kuruluşları, mevzuat ile izin verilen veri tabanları vasıtalarıyla toplanabilmektedir.

Zorunlu mali sorumluluk sigortaları kapsamında işlenen kişisel verileriniz aşağıdaki tabloda dikkatinize sunulmaktadır:

İşlenen Kişisel Veriler

Kimlik Bilgisi:
Ad-soyadı, TCKN/yabancı kimlik numarası, uyruk, doğum tarihi, cinsiyet, ehliyet bilgileri, baba adı, anne adı, yaş.

İletişim Bilgisi:
Telefon numarası, faks, cep telefonu, e-posta, NVI adres.

Mesleki Deneyim Bilgisi:
Meslek, meslek kodu, uzmanlık bilgisi, eğitim tescil türü.

Hukuki İşlem Bilgisi:
Adli makamlarla yazışmalardaki bilgiler, dava dosyasındaki bilgiler.

Müşteri İşlem Bilgisi:
Poliçe numarası, zeyil numarası, poliçe başlangıç tarihi, poliçe bitiş tarihi, riziko adresi, sigortalı bilgileri, hizmet alınan acente adı, çağrı merkezi kayıtları, talep bilgileri.

Finansal Bilgiler:
Kredi/banka kartı bilgisi, hesap sahibi, hesap bilgileri, IBAN numarası.

İşlem Güvenliği:
Elektronik sigortacılık kanallarına giriş için gerekli müşteri bilgileri, IP adresleri, şifre ve parolalar.

Pazarlama Bilgisi:
Çerez kayıtları, veri zenginleştirme faaliyetleri ile türetilen bilgiler, anketler, kampanyalar ve doğrudan pazarlama çalışmaları neticesinde elde edilen bilgiler ve değerlendirmeler.

Özel Nitelikli Veriler:
Hasar durumlarında ve engelli araçları için yapılan sigortalar çerçevesinde sağlık verileri.

Diğer Bilgiler:
Görsel ve işitsel kayıtlar ile araç ve plaka bilgileri.

2. İşlenme Amacı ve Hukuki Sebebi

a) Kimlik, iletişim mesleki deneyim, müşteri işlem, finansal bilgiler ve diğer verilerden oluşan kişisel verileriniz; Poliçe teklif ve yenileme tekliflerinin sunulması, poliçelerin düzenlenmesi, poliçe primlerinin hesaplanması ve raporlaması, Aksigorta sistemleri üzerinden sigortalıya ait poliçe bilgilerinin sorgulanması, ödeme ve muhasebe süreçlerinin yürütülmesi, sigorta sözleşmesi kapsamındaki yükümlülüklerin ifası, prim tahsil ve iade süreçlerinin yürütülmesi, tazminat süreçlerinin yürütülmesi, hasar süreçleri ile pert ve sovtaj işlemlerinin yürütülmesi amaçlarıyla, Kanun’un 5/2 (c) bendi uyarınca sigorta sözleşmesinin kurulması ve ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması şartına dayalı olarak;

b) Kimlik, iletişim, mesleki deneyim, müşteri işlem, hukuki işlem, finansal bilgiler, işlem güvenliği, diğer bilgilerden oluşan kişisel verileriniz; Kimlik doğrulama süreçlerinin yürütülmesi, mevzuattan doğan yükümlülüklerin yerine getirilmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, hukuk işlerinin takibi, saklama ve arşiv faaliyetlerinin yürütülmesi, bilgi ve işlem güvenliği süreçlerinin yürütülmesi, iletişim faaliyetlerinin yürütülmesi, sigorta şirketleri ve üçüncü kişiler tarafından iletilen rücu taleplerinin değerlendirilmesi ve cevaplandırılması, risk yönetimi süreçlerinin yürütülmesi amaçlarıyla, Kanun’un 5/2 (ç) bendi uyarınca veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri işlemenin zorunlu olması şartına dayalı olarak;

c) Kimlik, iletişim, mesleki deneyim, müşteri işlem, hukuki işlem, finansal bilgiler, işlem güvenliği, diğer bilgilerden oluşan kişisel verileriniz; Sigorta şirketleri ve üçüncü kişilere rücu taleplerine ilişkin süreçlerin yürütülmesi, sigorta şirketleri ve üçüncü kişiler tarafından iletilen rücu süreçlerinin yürütülmesi, prim tahsil ve iade süreçlerinin yürütülmesi, tazminat süreçlerinin yürütülmesi, sağlık kuruluşları ve diğer kurumlar ile provizyon süreçlerinin yürütülmesi, çağrı merkezi süreçlerinin yürütülmesi, poliçe teklif ve yenileme tekliflerinin sunulması, poliçelerin düzenlenmesi, poliçe primlerinin hesaplanması ve raporlaması, sigorta sözleşmesi kapsamındaki yükümlülüklerin ifası, kimlik doğrulama süreçlerinin yürütülmesi, mevzuattan doğan yükümlülüklerin yerine getirilmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, hukuk işlerinin takibi, saklama ve arşiv faaliyetlerinin yürütülmesi, sigorta reasürans ve koasürans süreçlerinin yürütülmesi amaçlarıyla Kanun’un 5/2 (e) bendi uyarınca; bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması şartına dayalı olarak;

d) Kimlik, iletişim, müşteri işlem, hukuki işlem, işlem güvenliğinden oluşan kişisel verileriniz; Müşteri memnuniyet süreçlerinin yürütülmesi, risk yönetimi süreçlerinin yürütülmesi, denetim süreçlerinin yürütülmesi, tedarikçi firmalarla mutabakat süreçlerinin yürütülmesi, sigorta reasürans ve koasürans süreçlerinin yürütülmesi, iletişim faaliyetlerinin yürütülmesi, Kanun’un 5/2 (f) bendi uyarınca; ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması şartına dayalı olarak;

e) Kimlik, iletişim, müşteri işlem, işlem güvenliği ve pazarlama bilgisinden oluşan kişisel verileriniz; pazarlama, reklam ve kampanya süreçlerinin yürütülmesi, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ile hukuki dayanağını bundan alan ikincil mevzuattan (“Elektronik Ticaret Mevzuatı”) kaynaklanan yükümlülükler uyarınca ticari elektronik ileti izinlerinin alınması amacıyla Kanun’un 5/1. fıkrası uyarınca açık rıza şartına dayalı olarak;

f) Özel nitelikli kişisel verileriniz; poliçe teklif ve yenileme tekliflerinin sunulması, poliçelerin düzenlenmesi, poliçe primlerinin hesaplanması ve raporlaması, sigorta sözleşmesi kapsamındaki yükümlülüklerin ifası, kimlik doğrulama süreçlerinin yürütülmesi, mevzuattan doğan yükümlülüklerin yerine getirilmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, saklama ve arşiv faaliyetlerinin yürütülmesi amaçlarıyla Kanun’un 6/2 (b) bendi uyarınca kanunlarda açıkça öngörülmesi ve (d) bendi uyarınca bir hakkın tesisi, kullanılması veya korunması için zorunlu olması şartına dayalı olarak ve/veya sigorta şirketleri ve üçüncü kişilere rücu taleplerine ilişkin süreçlerin yürütülmesi, sigorta şirketleri ve üçüncü kişiler tarafından iletilen rücu süreçlerinin yürütülmesi, prim tahsil ve iade süreçlerinin yürütülmesi, tazminat süreçlerinin yürütülmesi, hasar süreçleri ile pert ve sovtaj işlemlerinin yürütülmesi, hukuki süreçlerin yürütülmesi amaçlarıyla Kanun’un 6/2 (d) bendi uyarınca bir hakkın tesisi, kullanılması veya korunması için zorunlu olması şartına dayalı olarak işlenmektedir.

3. Kişisel Verilerin Aktarılması

Aksigorta, kişisel verilerin aktarılması konusunda Kanun’un 8. ve 9’uncu maddelerinde öngörülen ve Kişisel Verileri Koruma Kurulu tarafından alınan karar ve ilgili düzenlemelere uygun bir şekilde hareket etmektedir. Bu kapsamda Şirketimiz, kişisel verileri gerekli güvenlik önlemlerini almak kaydıyla ve işbu Aydınlatma Metni’nde belirtilen amaçlarla sınırlı olarak aktarmaktadır.

Faaliyet alanımız kapsamındaki hizmetleri sağlayabilmek ve verilen hizmetlerin kalite kontrolünü yapabilmek için bir sözleşme ilişkisi çerçevesinde üçüncü kişilere kişisel veri aktarımı yapılabilmektedir. Bu kapsamda, kişisel verileriniz; yurt içinde işbirliği yaptığımız, yazılım destek hizmeti sunan şirketler, avukatlar, danışmanlar dahil hizmetlerinden faydalandığımız iş ortakları ve işbirliği ve/veya hizmet aldığımız iş ortakları, hizmet sağlayıcı ve/veya aracı hizmet sağlayıcı sıfatını haiz üçüncü kişiler, yetkili acenteler/brokerler, reasürörler, eksperler, asistans şirketleri, ilgili otomobil servisleri, sovtaj şirketleri, diğer sigorta şirketleri, sağlık kuruluşları, Sigorta Bilgi ve Gözetim Merkezi, MASAK, Hazine Müsteşarlığı Sigortacılık Genel Müdürlüğü ve Sigortacılık Kanunu ve diğer mevzuat hükümleri çerçevesindeki ilgili resmi merciler, denetleyici ve düzenleyici kamu kurum ve kuruluşları, anlaşmalı bankalar ve mevzuata uygun olarak, saklama ve arşiv faaliyetlerinin yürütülmesi amacıyla yurt dışında yerleşik ve iş birliği içinde bulunduğumuz bulut hizmet sağlayıcı ile hizmetlerin sunulması amacıyla gerekli hallerde reasürörler ile paylaşılabilmektedir.

4. İlgili Kişi Hakları

Veri Sorumlusu olan Şirketimize başvurarak; kişisel verilerinizin işlenip işlenmediğini sorgulama, işlenmişse bu konuda bilgi talep etme, kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını, yurt içi veya yurtdışına aktarılıp aktarılmadığını sorgulama, eksik veya yanlış işlenmişse düzeltilmesini isteme, kişisel verilerinizin kanuna aykırı işlenmesi nedeniyle zarara uğramanız halinde zararınızın giderilmesini isteme, kişisel verilerinizin silinmesini veya yok edilmesini talep etme haklarınız bulunmaktadır.

Kanun'da belirtilen haklarınızı kullanmak amacıyla, hangi haklarınızı kullanmak istediğinizi açık olarak belirteceğiniz ve web sitemizden ulaşabileceğiniz başvuru formunu, formda yer alan bilgiler ve usul doğrultusunda kimliğinizi tespit edici belgelerle Şirketimize ulaştırabilirsiniz. Şirketimize ilgili kişiden gelecek yukarıda yer alan talepleri içeren yazılı başvurulara 30 (otuz) gün içerisinde cevap verilecektir. Talep ettiğiniz konuda başkası adına hareket ediyorsanız bu konuda özel olarak yetkili olmanız ve yetkinizin belgelendirilmesi, başvurunun kimlik ve adres bilgilerini içermesi ve başvuruya kimliğinizi tevsik edici belgelerin eklenmesi gerekmektedir.

Ünvan: Aksigorta A.Ş.

MERSİS Numarası: 0035-0003-0220-0016

E-posta: kvkk@aksigorta.com.tr

Telefon numarası: 0216 280 88 88

İletişim adresi: Poligon Cad. Buyaka 2 Sitesi, No:8 Kule:1, Kat: 0-6 Ümraniye 3477 İstanbul-Türkiye