Kişisel Verilerin İşlenmesi ve Aktarılmasına İlişkin Aydınlatma Metni
Sigortahane Sigorta Aracılık Hizmetleri A.Ş. kişisel verilerinizin hukuka uygun olarak toplanması, saklanması ve paylaşılmasını sağlamak ve gizliliğinizi korumak amacıyla mümkün olan en üst seviyede güvenlik tedbirlerini almaktadır.

Amacımız; 6698 sayılı “Kişisel Verilerin Korunması Kanunu” 10. maddesi gereğince ve sizlerin memnuniyeti doğrultusunda, kişisel verilerinizin alınma şekilleri, işlenme amaçları, paylaşılan kişiler, hukuki nedenleri ve haklarınız konularında sizi en şeffaf şekilde bilgilendirmektir.

a) Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“6698 sayılı Kanun”) uyarınca, kişisel verileriniz; veri sorumlusu olarak Sigortahane Sigorta Aracılık Hizmetleri A.Ş. (“Şirket”) tarafından aşağıda açıklanan kapsamda toplanacak ve işlenebilecektir.

b) Kişisel Verilerin Hangi Amaçla İşleneceği
Şirketimiz tarafından, müşterileri, çalışanları, potansiyel müşterileri, çalışan adayları, iş ortakları ve tedarikçileri gibi taraflardan, kimlik bilgisi, iletişim bilgisi, müşteri bilgisi, müşteri işlem bilgisi, işlem güvenliği bilgisi, risk yönetimi bilgisi, kredibilite bilgisi, çalışan veya aday çalışan bilgisi, hukuki işlem ve uyum bilgisi ile pazarlama satış bilgisi gibi kategorilerde kişisel veri veya özel nitelikli kişisel veri toplanabilmektedir.

Doğruluğu, güncelliği ve verdiğiniz bilgilerin size ait olduğu veya üçüncü kişilere ait olmakla birlikte sigorta veya bireysel emeklilik ürünü satın alabilmek veya üçüncü kişileri lehdar olarak göstermek üzere gerekli açık rıza sizin tarafınızdan alınmış olması kaydıyla; toplanan kişisel verileriniz ve üçüncü kişi verileri (ad, soyad, doğum tarihi, telefon numarası, anne adı, banka hesap numarası, IBAN, TCKN, ilgili sigorta ürününe özel poliçe teklifi oluşturulması veya poliçe oluşturulması için gerekli kişisel verileriniz – ör: trafik poliçesi için plaka, ruhsat no, şasi no, ASBİS no, araç ve adres bilgileri gibi bilgiler DASK poliçesi için ev/işyeri adres bilgileriniz, vb.) ve özel nitelikli kişisel verileriniz (sağlık beyanınız vb.);

-Aracısı olduğumuz sigorta şirketleri üzerinden poliçe teklifi oluşturulabilmesi, poliçe oluşturularak sigorta ürün ve hizmetlerinin (ek hizmet ve destek hizmetleri de dahil) sizlere sunulabilmesi, sözleşme akdedilmesi, sigorta aracısı olarak yükümlülüklerimizin yerine getirilmesi (ör. kimlik tespiti yapılması, bilgilendirme yükümlülükleri, , tahsilat, ödemeler vs), tüm kayıt ve belgelerin düzenlenebilmesi, yerel ve uluslararası yasal mevzuatın öngördüğü bilgi saklama, raporlama, bilgilendirme, vergi, uluslararası yaptırımlar ve sair yükümlülüklere uyulabilmesi,

-Bilgi işlem gereksinimleri, sistemsel yapısı, alınan destek hizmetlerinin gerekliliği, bu hizmet ve ürünlere ilişkin olarak sizlere gerekli bilgilerin aktarılması amacıyla iletişim kurulabilmesi,

Karşılaştırmalı ürün ve/veya hizmet teklifi, modelleme, raporlama, tazminat değerlendirme ve ödemeleri, mevcut veya yeni ürün çalışmaları ve/veya geliştirmeleri, potansiyel müşteri tespiti başta olmak üzere, kişisel verilerinizi Şirket’e açıklamanıza konu olan Şirket ve grup şirketlerinin ana sözleşmelerinde yazılı olan işleri düzenleyen kanun ve ilgili mevzuat kapsamında sizlere sunulacak her türlü ürün ve hizmetlerde kullanmak;

-Şirket’imizin sigorta şirketleri ile sözleşmesel ilişkisine dayanarak sigorta aracısı sıfatı altında sunduğu sigorta şirketleri ürün ve hizmetleri ile bireysel emeklilik ürün ve hizmetlerinden faydalanmak, işlem sahibinin bilgilerini tespit için kimlik, adres ve diğer gerekli bilgileri kaydetmek; elektronik veya yazılı ortamda gerçekleştirilecek işleme dayanak olacak tüm kayıt ve belgeleri düzenlemek;

-İnternet sitemiz üzerinden veya mobil uygulamalar üzerinden bilgi almak veya sigorta/bireysel emeklilik ürünü satın almak için IP numaranız gibi internet gezinme bilgileriniz ve benzeri bilgilerinizi çerezler (cookie) vasıtasıyla toplamak;

-T.C. Hazine Müsteşarlığı Türkiye Odalar ve Borsalar Birliği (TOBB), Sigortacılık ve Bireysel Emeklilik mevzuatı uyarınca, vergi daireleri, Bakanlıklar, TBB, BDDK, SPK, TCMB, MASAK, Sosyal Güvenlik Kurumu ve diğer resmi kurumlarca öngörülen bilgi saklama, raporlama, bilgilendirme yükümlülüklerine uymak, sözleşmelerin gerekliliklerini yerine getirmek ve bu hizmetlerden faydalanılmasına ilişkin olarak Şirket’in tabi olduğu yasal yükümlülükleri ifa etmek;

-Şirket insan kaynakları politikalarının yürütülmesi amacı doğrultusunda; Şirket’in insan kaynakları politikalarına uygun şekilde insan kaynakları operasyonlarının yürütülmesi, insan kaynakları politikalarına uygun şekilde açık pozisyonlara uygun personel temini, İş Kanunu, Sosyal Güvenlik Kanunu ve sair iş hayatını düzenleyen mevzuat ile iş sağlığı ve iş güvenliği çerçevesinde yükümlülüklerini yerine getirmek ve gerekli tedbirleri almak,

-Şirket ile iş ilişkisi içerisinde olan üçüncü gerçek veya tüzel kişiler ile yapılan sözleşmeler veya yürütülen faaliyetler çerçevesinde hukuki ve ticari yükümlülüklerin gerçekleştirilmesi için, Şirket tarafından, iş ortağı/müşteri/tedarikçi (yetkili veya çalışanlar) sözleşmeden kaynaklanan yükümlülüklerin ifası, hak tesisi, hakların korunması, ticari ve hukuki değerlendirme süreçleri, hukuki ve ticari risk analizleri, hukuki uyum süreci, mali işler yürütülmesi,

-Şirket’in ticari ve iş stratejilerinin belirlenmesi ve uygulanması amacı doğrultusunda; Şirket tarafından yürütülen finans operasyonları, iletişim, pazar araştırması ve sosyal sorumluluk aktiviteleri, satın alma operasyonları (talep, teklif, değerlendirme, sipariş, bütçelendirme, sözleşme), Şirket ticari ve iş stratejilerinin belirlenmesi ve uygulanması, Şirket içi sistem ve uygulama yönetimi operasyonları, hukuki operasyonların yönetimi,

amaçlarıyla 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde işlenecektir.

c) İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği
Toplanan kişisel verileriniz; yukarıda belirtilen amaçların gerçekleştirilmesi ile sınırlı olmak üzere;

-Şirket’imizin iş ortaklarına, hissedarlarına, iştiraklerine,

-Türk Ticaret Kanunu, Sigortacılık Kanunu, Bireysel Emeklilik Tasarruf ve Yatırım Sistemi Hakkında Kanun ve diğer mevzuat hükümlerinin izin verdiği kişi veya kuruluşlara,

-T.C. Hazine Müsteşarlığı, MASAK, Sigorta Gözetim Merkezi (SGM), Türkiye Odalar ve Borsalar Birliği (TOBB) gibi idari ve resmi makamlara,

-Kanunen yetkili kamu kurumları ve Şirket’in doğrudan ve dolaylı hissedarları ile yurtdışı iştirakleri ve acentesi bulunduğumuz sigorta şirketleri ile destek hizmeti alınan yurt içi-yurt dışı üçüncü kişiler, bağımsız denetim şirketleri ile Sigortacılık ve Bireysel Emeklilik mevzuatı uyarınca aktarıma izin verilen kuruluşlar başta olmak üzere; özel hukuk kişilerine,

-Ürün/hizmet karşılaştırma ve başvuru gerçekleştirme konularında hizmet aldığımız, işbirliği yaptığımız, program ortağı kurum, kuruluş, bankalara, finans kurumlarına, servis sağlayıcılara veya firmalara, verilerin bulut ortamında veya bilgi işlem veri merkezi ve altyapılarında saklanması ve yazılım geliştirmesi hizmeti aldığımız kişi ve kurumlara, müşterilerimize gönderdiğimiz iletilerin gönderilmesi konusunda anlaşmalı olduğumuz kurumlara, 6698 sayılı Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilecektir.

ç) Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi
Kişisel verileriniz, genel müdürlük yahut şubelerimiz, internet sitemiz teklif alma modülü üzerinden yapılmış başvurular, çağrı merkezlerimiz, sosyal medya, Kimlik Paylaşım Sistemi, Adres Paylaşım Sistemi gibi yöntemler ile sözlü, yazılı veya elektronik ortamda veya ilerde kurulacak/oluşabilecek diğer kanallar başta olmak üzere;

Şirket tarafından Türk Ticaret Kanunu, Sigortacılık Kanunu, Bireysel Emeklilik Tasarruf ve Yatırım Sistemi Hakkında Kanun ve diğer mevzuat hükümlerine dayanarak; sunulan ürün ve hizmetleri sağlamak, geliştirmek ve bunlarla ilgili ticari faaliyetleri yürütmek amacıyla toplanmaktadır.

Bu hukuki sebeple toplanan kişisel verileriniz 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında bu Bilgilendirme’nin (b) ve (c) maddelerinde belirtilen amaçlarla da işlenebilmekte ve aktarılabilmektedir.

d) Kişisel Veri Sahibinin 6698 sayılı Kanun’un 11. Maddesinde Sayılan Hakları
Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi aşağıda düzenlenen Şirket’e iletmeniz durumunda Şirket talebin niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi halinde, Şirket tarafından Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınacaktır. Bu kapsamda kişisel veri sahipleri;

Kişisel veri işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
6698 sayılı Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme haklarına sahiptir.
6698 sayılı Kanunu’nun 13. maddesinin 1. fıkrası gereğince, yukarıda belirtilen haklarınızı kullanmak ile ilgili talebinizi, yazılı veya Kişisel Verileri Koruma Kurulu’nun belirlediği diğer yöntemlerle Şirket’e iletebilirsiniz. Kişisel Verileri Koruma Kurulu, şu aşamada herhangi bir yöntem belirlemediği için, başvurunuzu, 6698 sayılı Kanun gereğince, yazılı olarak Şirket’e iletmeniz gerekmektedir. Bu çerçevede Şirket 6698 sayılı Kanunu’n 11. maddesi kapsamında yapacağınız başvurularda yazılı olarak başvurunuzu ileteceğiniz kanallar ve usuller aşağıda açıklanmaktadır.