01 Veri Sorumlusunun Kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz; veri sorumlusu sıfatıyla Korin Sigorta tarafından işbu Aydınlatma Metni'nde belirtilen kapsamda işlenmektedir.
- Veri Sorumlusu
- Korin Sigorta
- İletişim
- İletişim sayfası üzerinden ulaşılabilir.
- Adres / KEP
- İletişim sayfamızda yer alan resmi adres ve KEP adresi geçerlidir.
02 Tanımlar
- Kişisel Veri
- Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder.
- Özel Nitelikli Kişisel Veri
- Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, dini, sağlığı, cinsel hayatı, biyometrik/genetik verileri gibi KVKK'nın 6. maddesinde sayılan verileri ifade eder.
- İlgili Kişi / Veri Sahibi
- Kişisel verisi işlenen gerçek kişiyi ifade eder.
- Veri Sorumlusu
- Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade eder.
03 İşlenen Kişisel Veri Kategorileri
Veri sahibiyle olan ilişkimizin niteliğine bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilmektedir:
- Kimlik bilgileri: Ad, soyad, T.C. kimlik numarası, doğum tarihi, cinsiyet,
- İletişim bilgileri: Telefon numarası, e-posta adresi, ikamet adresi,
- Müşteri işlem bilgileri: Teklif/poliçe bilgileri, talep ve şikâyet kayıtları, ödeme/tahsilat bilgileri,
- Finansal bilgiler: Sigorta primi, ödeme yöntemi (kart bilgileri güvenli ödeme altyapısı üzerinden işlenir),
- Sigortalı bilgileri: Sigorta konusu varlığa ilişkin teknik bilgiler (araç plakası, ruhsat bilgileri, ikamet adresine ilişkin bilgiler vb.),
- Pazarlama bilgileri: Ticari elektronik ileti tercih bilgileri, alışkanlık ve davranış bilgileri,
- İşlem güvenliği bilgileri: IP adresi, oturum bilgileri, log kayıtları, çerez verileri,
- Hukuki işlem bilgileri: Yasal süreçlerin yürütülmesine ilişkin yazışmalar ve belgeler.
Sigortacılık mevzuatı kapsamında zorunlu olduğu durumlarda, sağlık bilgileri gibi özel nitelikli kişisel veriler, açık rızanız veya kanunda öngörülen diğer hukuki sebeplere dayanılarak işlenebilir.
04 İşleme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Sigorta teklifi hazırlanması, poliçe düzenlenmesi ve poliçe sonrası süreçlerin yürütülmesi,
- Müşteri ilişkileri yönetimi, talep ve şikâyetlerin değerlendirilmesi,
- Sigortacılık mevzuatı ve diğer ilgili mevzuat kapsamındaki yasal yükümlülüklerin yerine getirilmesi,
- Hizmet kalitesinin ölçülmesi, geliştirilmesi ve iş süreçlerinin iyileştirilmesi,
- Hukuki süreçlerin ve denetim faaliyetlerinin yürütülmesi,
- Bilgi güvenliği süreçlerinin yönetilmesi, suistimal ve dolandırıcılığın önlenmesi,
- Açık rızanızın bulunması halinde tanıtım, kampanya ve pazarlama faaliyetlerinin yürütülmesi.
05 Hukuki Sebepler
Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (Md. 5/2-c),
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (Md. 5/2-ç),
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (Md. 5/2-e),
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için zorunlu olması (Md. 5/2-f),
- Kanunlarda açıkça öngörülmesi (Md. 5/2-a),
- Yukarıdaki sebeplerin uygulanmadığı hallerde açık rızanın bulunması (Md. 5/1).
06 Toplama Yöntemleri
Kişisel verileriniz; web sitemiz üzerinden doldurulan formlar, telefon görüşmeleri, e-posta yazışmaları, sosyal medya kanalları, fiziki başvurular, yetkili acente ağı, anlaşmalı sigorta şirketleri ile diğer ilgili kişi ve kurumlardan; otomatik veya otomatik olmayan yöntemlerle, yazılı ve elektronik ortamda toplanmaktadır.
07 Kişisel Verilerin Aktarımı
Kişisel verileriniz, yukarıda sayılan amaçların gerçekleştirilmesi kapsamında aşağıdaki taraflara aktarılabilir:
- Anlaşmalı sigorta şirketleri ve reasürans kuruluşları,
- SEDDK (Sigortacılık ve Özel Emeklilik Düzenleme ve Denetleme Kurumu), TARSİM, SBM (Sigorta Bilgi ve Gözetim Merkezi) gibi yetkili kamu kurum ve kuruluşları,
- Yargı mercileri ve yasal yükümlülüklerin yerine getirilmesi için ilgili resmi makamlar,
- Hizmet aldığımız bilişim, denetim, hukuk ve danışmanlık firmaları,
- Ödeme hizmeti sağlayıcıları ve bankalar,
- Açık rızanızın bulunduğu hallerde diğer üçüncü kişiler.
Yurt dışına aktarım gerektiren durumlarda, KVKK'nın 9. maddesi kapsamındaki şartlara uyulur; gerekli görüldüğünde Kişisel Verileri Koruma Kurulu izni alınır veya açık rıza temin edilir.
08 Saklama Süreleri
Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve mevzuatta öngörülen asgari saklama sürelerine uygun şekilde saklanır. Sigortacılık mevzuatı uyarınca sigorta sözleşmelerine ilişkin verilerin asgari saklama süreleri uygulanır. Bu sürelerin sona ermesinin ardından verileriniz silinir, yok edilir veya anonim hale getirilir.
09 Veri Sahibinin Hakları
KVKK'nın 11. maddesi kapsamında, veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- Yapılan düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.
10 Başvuru Yöntemi
Yukarıda belirtilen haklarınıza ilişkin taleplerinizi; "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" hükümlerine uygun olarak yazılı şekilde veya Kişisel Verileri Koruma Kurulu'nun belirlediği diğer yöntemlerle Korin Sigorta'ya iletebilirsiniz.
Başvuruda Yer Alması Gereken Bilgiler
- Ad, soyad ve başvuru yazılı ise imza,
- Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,
- Tebligata esas yerleşim yeri veya iş yeri adresi,
- Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,
- Talep konusu.
Başvurularınız, talebinizin niteliğine göre en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır. Ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.
11 Veri Güvenliği
Korin Sigorta, kişisel verilerinizin hukuka aykırı işlenmesini ve verilere yetkisiz erişimi önlemek; verilerinizin hukuka uygun olarak muhafazasını sağlamak amacıyla KVKK'nın 12. maddesi kapsamında gerekli her türlü idari ve teknik tedbiri almaktadır. Bu kapsamda; erişim kontrolleri, ağ güvenliği, şifreleme, log kayıtları, periyodik denetimler ve farkındalık eğitimleri gibi tedbirler uygulanmaktadır.
Korin Sigorta, mevzuat değişikliklerine ve bilgi güvenliği gelişmelerine uygun olarak bu Aydınlatma Metni'ni güncelleme hakkını saklı tutar. Güncellenmiş metin, web sitesinde yayımlandığı tarih itibarıyla yürürlüğe girer.