Gizlilik ve Veri Güvenliği Politikası

POLIPEDIA Sigorta Aracılık Hizmetleri Ltd. Şti. (“POLIPEDIA Sigorta Aracılık Hizmetleri” veya “Şirket”), müşterilerinin, ziyaretçilerinin ve hizmetlerinden yararlanan kişilerin bilgi güvenliğine ve gizliliğine önem vermektedir.

Bu Gizlilik ve Veri Güvenliği Politikası, www.polipediasigorta.com internet sitesi üzerinden sunulan hizmetler kapsamında bilgilerin toplanmasına, kullanılmasına, paylaşılmasına, saklanmasına ve korunmasına ilişkin genel esasları açıklamak amacıyla hazırlanmıştır.

Politika; internet sitesi ziyaretlerini, teklif başvurularını, online poliçe satın alma işlemlerini, ödeme süreçlerini ve müşterilerimizle gerçekleştirilen elektronik iletişimi kapsar.

Kişisel verilerinizin işlenmesine ilişkin KVKK kapsamındaki ayrıntılı bilgilendirme, ayrıca yayımlanan Kişisel Verilerin Korunması ve İşlenmesi Hakkında Aydınlatma Metni'nde yer almaktadır.

İnternet sitemiz aracılığıyla gerçekleştirilen işlemlerin niteliğine göre;

• Kimlik ve iletişim bilgileri,
• Sigorta teklifi ve poliçe başvuru bilgileri,
• Sigortalanacak araç, taşınmaz ve diğer varlıklara ilişkin bilgiler,
• Poliçe ve ödeme işlem kayıtları,
• İletişim ve destek talepleri,
• Kullanıcı işlem ve sistem güvenliği kayıtları

toplanabilir ve işlenebilir.

Bu bilgiler;

• Sigorta tekliflerinin hazırlanması ve karşılaştırılması,
• Anlaşmalı sigorta şirketlerinden teklif alınması,
• Poliçe satın alma işlemlerinin gerçekleştirilmesi,
• Sigorta sonrası hizmetlerin yürütülmesi,
• Müşteri taleplerinin değerlendirilmesi,
• Ödeme ve tahsilat işlemlerinin yönetilmesi,
• Sistem ve işlem güvenliğinin sağlanması,
• Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi

amaçlarıyla, hukuka uygun şekilde kullanılmaktadır.

Kullanıcıların kişisel verileri belirtilen amaçlarla bağlantılı, sınırlı ve ölçülü biçimde işlenir.

Polipedia Sigorta, sigorta şirketleriyle yaptığı acentelik anlaşmaları kapsamında sigorta aracılık hizmetleri sunmaktadır.

Müşterilerimizin sigorta teklif taleplerini değerlendirebilmek ve poliçe işlemlerini gerçekleştirebilmek amacıyla gerekli bilgiler, ilgili hukuki şartlar çerçevesinde anlaşmalı sigorta şirketlerine iletilebilir.

Sigorta şirketleri tarafından gerçekleştirilen risk değerlendirmesi, teklif hazırlama, poliçe düzenleme, hasar inceleme ve benzeri işlemlerde ilgili sigorta şirketlerinin kendi veri işleme ve gizlilik düzenlemeleri de uygulanabilir.

Polipedia Sigorta, müşteri bilgilerinin üçüncü kişilerle paylaşılmasında yürürlükteki kişisel veri koruma mevzuatına uygun hareket eder.

İnternet sitemiz üzerinden gerçekleştirilen online poliçe satın alma işlemlerinde, ödeme ve tahsilat süreçlerinin güvenli şekilde yürütülmesi esastır.

Ödeme işlemlerinde bankalar veya yetkili ödeme hizmeti sağlayıcıları kullanılabilir.

Ödeme işlemleri sırasında işlenen finansal bilgiler, ilgili işlemin gerçekleştirilmesi, doğrulanması, muhasebeleştirilmesi ve gerektiğinde iade edilmesi amaçlarıyla sınırlı olarak kullanılır.

Ödeme kartı bilgilerinin işlenmesi ve saklanması, kullanılan ödeme altyapısına ve ilgili güvenlik standartlarına uygun şekilde yürütülmelidir.

Polipedia Sigorta, ödeme bilgilerinin yetkisiz erişime, kötüye kullanıma ve hukuka aykırı işlenmeye karşı korunması amacıyla gerekli teknik ve idari güvenlik tedbirlerini uygular.

Polipedia Sigorta, kişisel verilerin ve ticari bilgilerin güvenliğini sağlamak amacıyla 6698 sayılı Kanun'un 12. maddesi kapsamında gerekli teknik ve idari tedbirleri almayı esas kabul eder.

Bu kapsamda, şirketin risk değerlendirmesi ve teknik altyapısına uygun olarak;

• Erişim ve kullanıcı yetkilerinin sınırlandırılması,
• Güvenli veri iletimi ve uygun şifreleme yöntemlerinin kullanılması,
• Bilgi sistemlerine erişimlerin kontrol edilmesi,
• Güvenlik olaylarının ve yetkisiz erişim girişimlerinin izlenmesi,
• Veri yedekleme ve kurtarma süreçlerinin yönetilmesi,
• Çalışanların gizlilik ve bilgi güvenliği yükümlülükleri konusunda bilgilendirilmesi,
• Hizmet alınan tedarikçilerin güvenlik yükümlülüklerinin değerlendirilmesi,
• Güvenlik açıklarına karşı gerekli güncelleme ve kontrollerin gerçekleştirilmesi

gibi tedbirlerden uygun olanları uygulanır.

İnternet üzerinden gerçekleştirilen hiçbir veri iletim yöntemi mutlak güvenlik garantisi sağlamadığından, bilgi güvenliği risklerinin azaltılması ve ortaya çıkan risklere uygun tedbirlerin geliştirilmesi hedeflenir.

Müşteri ve kullanıcı bilgilerine erişim, görev ve yetki kapsamında bu bilgilere ihtiyaç duyan kişilerle sınırlandırılır.

Kişisel verilere erişim yetkisi bulunan çalışanların ve hizmet sağlayıcıların, bilgileri yalnızca yetkilendirildikleri amaçlar doğrultusunda kullanması esastır.

Kişisel verilerin yetkisiz kişiler tarafından elde edilmesini, değiştirilmesini, ifşa edilmesini veya kaybolmasını önlemek amacıyla gerekli güvenlik kontrolleri uygulanır.

Kişisel veri güvenliği ihlali meydana gelmesi halinde, olay yürürlükteki mevzuat çerçevesinde değerlendirilir ve gerekli bildirimler yapılır.

İnternet sitemizde, sitenin çalışmasını sağlamak, kullanıcı deneyimini geliştirmek, sistem güvenliğini desteklemek ve kullanılması halinde ziyaretçi istatistiklerini değerlendirmek amacıyla çerezlerden veya benzeri teknolojilerden yararlanılabilir.

Zorunlu çerezler internet sitesinin temel işlevlerinin gerçekleştirilmesi için kullanılabilir.

Açık rıza gerektiren analiz, performans, reklam veya pazarlama çerezleri ise ilgili mevzuat uyarınca gerekli onay mekanizmaları üzerinden yönetilir.

Çerezlerin türleri, kullanım amaçları, sağlayıcıları, saklama süreleri ve kullanıcı tercihleri ayrıca yayımlanan Çerez Politikası kapsamında açıklanır.

Kişisel veriler yalnızca işlenme amacının gerektirdiği süre boyunca veya ilgili mevzuatta öngörülen saklama yükümlülükleri çerçevesinde muhafaza edilir.

Saklama süresinin sona ermesi ve işlemeyi gerektiren hukuki sebeplerin ortadan kalkması halinde kişisel veriler mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

İnternet sitemizin işletilmesi ve sigortacılık hizmetlerinin yürütülmesi kapsamında teknik altyapı, barındırma, yazılım, iletişim, ödeme ve bilgi güvenliği hizmetleri sunan üçüncü taraf kuruluşlardan yararlanılabilir.

Bu kuruluşlarla kişisel veri paylaşımı, gerekli hizmetin sunulmasıyla sınırlı olarak ve ilgili hukuki şartlar çerçevesinde gerçekleştirilir.

Hizmet sağlayıcıların kişisel verileri yetkisiz veya hizmet kapsamı dışındaki amaçlarla kullanmasını önlemeye yönelik gerekli sözleşmesel ve teknik tedbirler uygulanır.

Yurt dışına kişisel veri aktarımı söz konusu olduğunda 6698 sayılı Kanun'un 9. maddesinde belirtilen hükümlere uyulur. Aktarıma ilişkin ayrıntılar KVKK Aydınlatma Metni'nde açıklanır.

Kullanıcılar, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi kapsamında kişisel verilerine ilişkin bilgi talep etme, düzeltme ve kanuni şartların oluşması halinde silme veya yok edilmesini isteme dahil olmak üzere ilgili haklarını kullanabilir.

Bu hakların kullanılması için Şirketimize mevzuatta öngörülen yöntemlerle başvurulabilir.

Polipedia Sigorta, yasal düzenlemelerde, iş süreçlerinde veya teknik altyapısında meydana gelen değişiklikler doğrultusunda işbu Gizlilik ve Veri Güvenliği Politikası'nı güncelleyebilir.

Politikanın güncel versiyonu internet sitemiz üzerinden yayımlanır.

Gizlilik ve veri güvenliği konularındaki sorularınız için aşağıdaki iletişim bilgilerinden bize ulaşabilirsiniz.