KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, POLIPEDIA Sigorta Aracılık Hizmetleri Ltd. Şti. (“POLIPEDIA Sigorta Aracılık Hizmetleri” veya “Şirket”), kişisel verilerin işlenme amaç ve yöntemlerini belirlediği faaliyetler bakımından veri sorumlusu sıfatıyla hareket etmektedir.

Şirketimiz, sigorta aracılık faaliyetleri kapsamında kişisel verilerinizin gizliliğine ve güvenliğine önem vermekte; verilerinizi yürürlükteki mevzuata uygun, belirli ve meşru amaçlarla, gerekli olduğu ölçüde işlemektedir.

Şirketimiz tarafından sunulan hizmetin niteliğine bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilmektedir:

• Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası, doğum tarihi, vergi kimlik numarası ve sigorta işlemleri için gerekli diğer kimlik bilgileri.
• İletişim Bilgileri: Telefon numarası, e-posta adresi, adres ve iletişim tercihleri.
• Sigorta ve Risk Bilgileri: Sigortalanacak araç, konut, iş yeri veya diğer malvarlığına ilişkin bilgiler; plaka, ruhsat, şasi, motor, taşınmaz ve riziko bilgileri; geçmiş poliçeler, teminat tercihleri ve sigorta tekliflerine ilişkin bilgiler.
• Poliçe ve İşlem Bilgileri: Teklif numarası, poliçe numarası, sigorta şirketi, prim tutarı, ödeme durumu, poliçe başlangıç ve bitiş tarihleri, yenileme, iptal ve zeyil işlem bilgileri.
• Finansal ve Ödeme Bilgileri: Tahsilat tutarı, işlem referansı, ödeme sonucu, iade bilgileri ve işlem için gerekli sınırlı finansal bilgiler.
• Talep ve İletişim Bilgileri: İletişim formlarında paylaşılan açıklamalar, talepler, şikâyetler, iletilen belgeler ve müşteri hizmetleri yazışmaları.
• İşlem Güvenliği Bilgileri: IP adresi, oturum ve erişim kayıtları, işlem tarihi, cihaz ve tarayıcı bilgileri ile güvenlik amaçlı tutulan kayıtlar.
• Özel Nitelikli Kişisel Veriler: Sağlık sigortası, seyahat sağlık sigortası veya benzeri ürünlerde gerekli olması halinde sağlık durumuna, hastalık geçmişine, tedavi ve tıbbi değerlendirmelere ilişkin bilgiler.

Özel nitelikli kişisel veriler yalnızca KVKK'nın 6. maddesinde öngörülen uygun işleme şartının bulunması halinde ve gerekli güvenlik önlemleri alınarak işlenir.

Sigorta taleplerinin alınması, anlaşmalı sigorta şirketlerinden teklif temin edilmesi, tekliflerin karşılaştırılması ve müşteriye sunulması.

Hukuki sebep: KVKK madde 5/2(c) kapsamında sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması.

Sigorta başvurularının tamamlanması, poliçe tanzimi, tahsilat işlemleri, poliçe belgelerinin iletilmesi, yenileme ve zeyil işlemlerinin yürütülmesi.

Hukuki sebep: KVKK madde 5/2(c) kapsamında sözleşmenin kurulması veya ifası ve madde 5/2(ç) kapsamında hukuki yükümlülüklerin yerine getirilmesi.

Teklif taleplerinin yanıtlanması, poliçe süreçlerinin takip edilmesi, müşteri başvurularının değerlendirilmesi ve talep edilen bilgilendirmelerin yapılması.

Hukuki sebep: İşlemin niteliğine göre KVKK madde 5/2(c), 5/2(ç) veya 5/2(f) kapsamında sözleşmenin kurulması veya ifası, hukuki yükümlülük ya da meşru menfaat.

Hasar ihbarlarının ilgili sigorta şirketlerine iletilmesi, dosya takibi, iptal, iade ve müşteri taleplerinin sonuçlandırılması.

Hukuki sebep: İşlemin niteliğine göre KVKK madde 5/2(c), 5/2(ç) veya 5/2(e) kapsamında sözleşmenin ifası, hukuki yükümlülük ya da bir hakkın tesisi, kullanılması veya korunması.

Muhasebe kayıtlarının oluşturulması, tahsilatların takip edilmesi, yasal bildirimlerin yapılması ve yetkili kamu kurumlarının taleplerinin karşılanması.

Hukuki sebep: KVKK madde 5/2(a) ve 5/2(ç) kapsamında kanunlarda açıkça öngörülmesi ve hukuki yükümlülüklerin yerine getirilmesi.

İnternet sitesinin ve elektronik hizmetlerin güvenliğinin sağlanması, yetkisiz erişimin önlenmesi, işlem güvenliğinin korunması ve teknik sorunların giderilmesi.

Hukuki sebep: İşlemin niteliğine göre KVKK madde 5/2(ç) veya 5/2(f) kapsamında hukuki yükümlülük ya da meşru menfaat.

Sigorta ürünleri, kampanyalar, fırsatlar ve şirket duyurularına ilişkin ticari iletişim faaliyetlerinin yürütülmesi.

Hukuki sebep: Kişisel verilerin ilgili pazarlama faaliyeti kapsamında işlenmesi için gerekli olduğu durumlarda KVKK madde 5/1 kapsamında açık rıza. Ticari elektronik ileti gönderimi ayrıca ilgili elektronik ileti mevzuatına tabidir.

Kişisel verileriniz, ilgili faaliyetin gerektirdiği ölçüde, uygun hukuki şartlar sağlanarak aşağıdaki alıcı gruplarına aktarılabilir:

• Anlaşmalı sigorta şirketlerine: Sigorta tekliflerinin hazırlanması, risk değerlendirmesi, poliçe oluşturulması ve sigortacılık işlemlerinin yürütülmesi amacıyla.
• Sigorta Bilgi ve Gözetim Merkezi (SBM), DASK ve ilgili sigortacılık kurum ve sistemlerine: İlgili ürün işlemlerinin yürütülmesi ve mevzuat kapsamındaki yükümlülüklerin yerine getirilmesi amacıyla.
• Bankalara ve yetkili ödeme hizmeti sağlayıcılarına: Tahsilat, ödeme doğrulama ve iade işlemlerinin gerçekleştirilmesi amacıyla.
• Bilgi teknolojileri ve hizmet sağlayıcılarına: Yazılım, barındırma, iletişim, teknik destek ve veri güvenliği hizmetlerinin sunulması amacıyla.
• Yetkili kamu kurum ve kuruluşlarına: Hukuki yükümlülüklerin yerine getirilmesi ve usulüne uygun taleplerin karşılanması amacıyla.
• Yetkili hukuki ve mali danışmanlara: Hukuki süreçlerin, mali yükümlülüklerin ve uyuşmazlıkların yönetilmesi amacıyla.

Aktarımlar KVKK'nın 8. maddesinde belirtilen şartlar çerçevesinde gerçekleştirilir. Sigorta şirketleri, kendi sigortacılık faaliyetleri kapsamında kişisel verilerin işlenme amaçlarını ve vasıtalarını belirledikleri ölçüde ayrıca veri sorumlusu sıfatıyla hareket edebilir.

Kişisel verileriniz;

• İnternet sitemizdeki iletişim ve teklif formları,
• Online poliçe satın alma ve ödeme ekranları,
• Telefon, e-posta ve diğer iletişim kanalları,
• Müşteri tarafından yüklenen belgeler,
• Sigorta şirketlerinin yetkili sistemleri ve entegrasyonları,
• Poliçe, yenileme ve hasar işlemlerine ilişkin kayıtlar,
• İnternet sitesi kullanımına ilişkin teknik kayıtlar

aracılığıyla elektronik veya gerekli hallerde fiziki ortamda toplanabilmektedir.

Şirketimiz tarafından internet sitesi, barındırma, bulut altyapısı, elektronik posta, iletişim, güvenlik ve benzeri bilgi teknolojileri hizmetlerinin sağlanması kapsamında yurt dışında bulunan veya altyapısı yurt dışında yer alan hizmet sağlayıcılardan yararlanılabilmektedir.

Bu kapsamda; kimlik ve iletişim bilgileri, talep ve iletişim içerikleri ile internet sitesi kullanımına ilişkin işlem güvenliği verileri, sunulan hizmetin niteliği ve teknik gerekliliklerle sınırlı olmak üzere yurt dışında bulunan hizmet sağlayıcılara aktarılabilir.

Söz konusu aktarımlar; internet sitesinin ve dijital hizmetlerin işletilmesi, kullanıcı taleplerinin alınması ve yanıtlanması, elektronik iletişim süreçlerinin yürütülmesi, sistem güvenliğinin sağlanması, teknik altyapının işletilmesi ve ilgili hizmetlerin sunulması amaçlarıyla sınırlı olarak gerçekleştirilmektedir.

Kişisel verilerin yurt dışına aktarılması, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 9. maddesinde ve ilgili ikincil mevzuatta öngörülen şartlara uygun şekilde; uygulanabilir olduğu ölçüde yeterlilik kararı, uygun güvenceler veya mevzuatta öngörülen diğer hukuka uygun aktarım mekanizmalarından biri kullanılarak gerçekleştirilmektedir.

Yurt dışına kişisel veri aktarımına ilişkin süreçler, kullanılan hizmet sağlayıcılar ve veri işleme faaliyetlerindeki değişikliklere bağlı olarak güncellenmekte ve gerekli hukuki, idari ve teknik tedbirler uygulanmaktadır.

Kişisel veriler, ilgili mevzuatta öngörülen süreler veya işlenme amaçlarının gerektirdiği süre boyunca muhafaza edilir.

Saklama süresi sona erdiğinde ve kişisel verilerin işlenmesini gerektiren hukuki sebepler ortadan kalktığında, veriler ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

KVKK'nın 11. maddesi kapsamında;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse bilgi talep etme,
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Verilerinizin aktarıldığı üçüncü kişileri öğrenme,
• Eksik veya yanlış verilerin düzeltilmesini isteme,
• Kanuni şartların oluşması halinde silinmesini veya yok edilmesini talep etme,
• Kanunda öngörülen diğer haklarınızı kullanma

hakkına sahipsiniz.

Kişisel verilerinizle ilgili talep ve başvurularınızı, KVKK'nın 13. maddesi ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun yöntemlerle Şirketimize iletebilirsiniz.

Başvurularınız en kısa sürede ve en geç 30 gün içerisinde sonuçlandırılır.