يوضح هذا الإشعار كيفية معالجة البيانات الشخصية عندما يطلب شخص عرض سعر للتأمين، أو يتقدم للحصول على وثيقة تأمين، أو يدفع مبلغًا، أو يتلقى الوثيقة، أو يطلب تصحيحًا أو إلغاءً أو استردادًا، أو يتواصل مع الشركة بشأن معاملة تأمين. وهو إشعار للمعلومات، وليس طلبًا لموافقة صريحة. ولا تُسجل قراءة الإشعار بوصفها موافقة.
يُقدّم هذا الإشعار للاطلاع. ولا يتطلب مربع موافقة أو قبول تعاقدي. وقد يُحتفظ بشكل منفصل بدليل على عرض الإشعار.
1. الجهة المتحكمة في البيانات وأدوار التأمين
بالنسبة لأنشطة الشركة الخاصة بالموقع ووكالة التأمين وتنسيق عروض الأسعار وتحصيل الأقساط وتسليم الوثائق والتواصل والأمان وحفظ السجلات، فإن الجهة المتحكمة في البيانات هي Mark Sigorta Aracılık Hizmetleri Anonim Şirketi، رقم السجل التجاري في إسطنبول 348433-5، ورقم MERSIS هو 0612151602000001، ورقم سجل وكالة التأمين T220706-6UJ6، وعنوانها Üçevler Mahallesi 955. Sokak No: 1 D: 38, 34513 Esenyurt, Istanbul, Türkiye. البريد الإلكتروني المسجل KEP: [email protected].
الشركة وكالة تأمين، وليست شركة تأمين مانحة للتغطية. توفر شركة التأمين المرخصة المحددة في عرض السعر ومعلومات ما قبل التعاقد وملخص المعاملة والوثيقة التغطية التأمينية، وقد تكون جهة مستقلة متحكمة في البيانات لأغراض الاكتتاب وإدارة الوثيقة والمساعدة والمطالبات. وقد تعمل مؤسسات الدفع وشركات المساعدة والجهات المستلمة الأخرى الخاضعة للتنظيم وفق مسؤولياتها القانونية الخاصة.
2. الأشخاص الذين قد تُعالج بياناتهم
بحسب المعاملة، قد تتعلق البيانات بمقدم الطلب أو حامل الوثيقة أو المؤمن عليه أو المستفيد أو الدافع أو أحد الوالدين أو الوصي أو الممثل أو جهة الاتصال للطوارئ أو شخص آخر تُطلب معلوماته قانونًا للمنتج المختار. ويجب أن يمتلك من يقدم بيانات شخص آخر صلاحية قانونية، وأن يزوّد ذلك الشخص بالإشعارات ذات الصلة عندما يكون ذلك مطلوبًا.
3. فئات البيانات الشخصية
قد تعالج الشركة، بالقدر المطلوب للمنتج والمرحلة المختارين، ما يلي:
- بيانات الهوية، بما فيها الاسم والأسماء الأخرى واللقب وتاريخ ومكان الميلاد والجنسية والجنس وبيانات التعريف؛
- بيانات جواز السفر أو وثيقة السفر، بما فيها النوع والرقم والدولة المصدرة وتاريخا الإصدار والانتهاء؛
- بيانات التواصل، بما فيها البريد الإلكتروني ورقم الهاتف والعنوان البريدي وتفضيلات الإشعارات؛
- بيانات السفر والوثيقة، بما فيها الوجهة وتاريخا الوصول والمغادرة وفترة الوثيقة والمنتج المختار وخيار التغطية والأشخاص المؤمن عليهم؛
- بيانات عرض السعر والطلب، بما فيها الإقرارات والإجابات والأهلية للمنتج وحساب القسط وصلاحية العرض وسجل المعاملة؛
- بيانات الوثيقة، بما فيها شركة التأمين ورقم الوثيقة وتاريخا بدء السريان والانتهاء والقسط وحدود التغطية والملاحق التعديلية وسجلات الإلغاء والتسليم؛
- بيانات الدفع والمحاسبة، بما فيها المبلغ والعملة وحالة الدفع ومرجعه وصلة الدافع بالمعاملة وبيانات الفاتورة وسجلات الاسترداد والاعتراض على الدفع، دون تخزين رقم البطاقة الكامل أو رمز أمانها في قاعدة بيانات طلبات الشركة؛
- بيانات التواصل والدعم، بما فيها البريد الإلكتروني والرسائل النصية وسجلات الطلبات والشكاوى والتصحيح والإلغاء والنزاعات؛
- البيانات التقنية والأمنية، بما فيها عنوان IP والتاريخ والوقت وخصائص الجهاز والمتصفح وسجلات الخادم وأحداث التحقق ومؤشرات منع الاحتيال؛
- المستندات المقدمة طوعًا أو بموجب القانون للطلب أو الوثيقة أو التصحيح أو الإلغاء أو المساعدة أو الإرشاد المتعلق بالمطالبات.
لا يتطلب نموذج طلب تأمين السفر المعتاد عبر الإنترنت بيانات صحية لمجرد بدء النموذج العادي. ولا يجوز طلب بيانات صحية أو بيانات أخرى ذات فئات خاصة كحقل روتيني، إلا إذا كان المنتج المختار أو إجراءات الاكتتاب أو المساعدة أو المطالبات تتطلبها فعلًا، وبعد تحديد شرط المعالجة المنطبق.
4. أغراض المعالجة
قد تُعالج البيانات الشخصية من أجل:
- إنشاء مسودة تأمين وتأمينها وحفظ التقدم؛
- تحديد منتج التأمين المطلوب والحصول على عرض سعر أو حسابه؛
- التحقق من اكتمال معلومات الطلب وتنسيقها واتساقها الظاهر؛
- إرسال بيانات الطلب اللازمة إلى شركة التأمين المحددة للمعاملة؛
- دعم عمليات الاكتتاب وإصدار الوثيقة ضمن صلاحيات الشركة بوصفها وكالة؛
- عرض المنتج وشركة التأمين وفترة الوثيقة وملخص التغطية والقسط وبنود السعر الأخرى؛
- تحصيل القسط أو المبلغ الآخر المعلن ومطابقته؛
- إصدار الوثيقة واسترجاعها وتسليمها عبر نظام شركة التأمين أو البنية التحتية المخولة للوكالة؛
- تقديم معلومات عن حالة الطلب والوثيقة؛
- معالجة طلبات التصحيح وإصدار الملاحق التعديلية والإلغاء والعدول والاسترداد؛
- توجيه المؤمن عليه إلى شركة التأمين أو قناة المساعدة وتقديم إرشاد إداري؛
- إدارة سجلات المحاسبة والضرائب والفواتير والتدقيق والرقابة التنظيمية؛
- منع الطلبات غير المصرح بها واحتيال الدفع والمعاملات المكررة وإساءة الاستخدام التقنية؛
- إثبات الحقوق أو ممارستها أو حمايتها وتسوية الشكاوى أو نزاعات الدفع أو الدعاوى؛
- الامتثال للطلبات المشروعة والالتزامات المتعلقة بالتأمين والمستهلك والضرائب والتجارة وحماية البيانات.
5. الأسس القانونية
قد تُعالج بيانات الهوية والتواصل والسفر والطلب والوثيقة والدفع المعتادة لأن المعالجة ضرورية لاتخاذ خطوات بناءً على طلب الشخص قبل التعاقد، أو لإبرام معاملة التأمين والوكالة أو تنفيذها، أو للامتثال لالتزامات قانونية، أو لإثبات الحقوق أو حمايتها، أو للمصالح المشروعة للشركة في الأمان وقابلية التدقيق وسلامة المعاملة بعد تقييم الموازنة بين المصالح.
لا تُعالج البيانات ذات الفئات الخاصة إلا عند توفر شرط يسمح به القانون المنطبق. إذا كانت موافقة صريحة مطلوبة قانونًا لعملية محددة تتعلق بالبيانات الصحية، فتُطلب منفصلةً بعد إشعار محدد. ولا تُستخدم الموافقة بديلًا شاملًا عن أساس قانوني آخر منطبق.
6. طرق جمع البيانات
قد تُجمع البيانات مباشرةً من الشخص عبر النماذج ورفع المستندات وشاشات الدفع والمتابعة والبريد الإلكتروني والهاتف وقنوات الدعم؛ أو من ممثل قانوني؛ أو من شركة التأمين المختارة أو مقدم الدفع أو المساعدة أو مقدم خدمة مخول آخر مشارك في المعاملة. وتُنتج البيانات التقنية تلقائيًا عند استخدام الموقع أو روابط المعاملة الآمنة.
7. الجهات المستلمة
بالقدر الضروري والمشروع فقط، قد يُفصح عن البيانات إلى:
- شركة التأمين المرخصة المحددة في عرض السعر أو ملخص المعاملة أو الوثيقة؛
- مقدمي الخدمات المخولين لدى شركة التأمين لشؤون الوثائق أو الاكتتاب أو المساعدة أو المطالبات أو الخدمات التقنية؛
- البنوك ومؤسسات الدفع وشبكات البطاقات ومقدمي خدمات منع الاحتيال؛
- مقدمي خدمات الاستضافة والأمن السيبراني والبريد الإلكتروني والرسائل النصية وتسليم المستندات ودعم العملاء؛
- مستشاري المحاسبة والتدقيق والشؤون القانونية؛
- مركز معلومات ومراقبة التأمين وأنظمة قطاع التأمين الأخرى عندما تقتضي المعاملة أو القانون ذلك؛
- هيئة تنظيم ورقابة التأمين والتقاعد الخاص ومجلس التحقيق في الجرائم المالية والسلطات الضريبية والمحاكم وهيئات إنفاذ القانون والمؤسسات المخولة الأخرى عندما يقتضي القانون ذلك أو يسمح به.
يسري إشعار الخصوصية الخاص بشركة التأمين المختارة على المعالجة التي تتم تحت مسؤوليتها. ولا تبيع الشركة البيانات الشخصية لأطراف ثالثة.
8. نقل البيانات إلى الخارج
لا يُنقل أي بيان إلى الخارج إلا عند توفر آلية نقل قانونية وضرورة النقل لغرض محدد. ولا يُعد مربع القبول العام لعقد التأمين موافقة على نقل البيانات إلى الخارج.
إذا وجب أن يستند نقل محدد إلى موافقة صريحة، تُعرض الجهة المستلمة ودولة الوجهة وفئات البيانات والغرض والضرورة والضمانات والمخاطر الجوهرية وأثر الرفض في إشعار خاص بالمعاملة. ولا تُفعّل الموافقة المنفصلة المشروطة على النقل إلا لذلك النقل.
9. الاحتفاظ بالبيانات
تنتهي صلاحية الوصول إلى المسودة المشفرة غير المكتملة بعد سبعة أيام من آخر حفظ لها. وتنتهي سجلات الانتقال الموقعة وسجلات نية الدفع قصيرة الأجل خلال مددها التقنية. ولا تُحفظ سجلات عروض الأسعار المكتملة والطلبات والوثائق والمدفوعات والقبول والتسليم والإلغاء والشكاوى والأمان إلا للمدد اللازمة للخدمة وعلاقة التأمين والواجبات المحاسبية والتنظيمية القانونية ومدد التقادم وإثبات الحقوق أو الدفاع عنها.
عندما لا يحق للشركة قانونًا أو لا يلزمها تشغيليًا الاحتفاظ بمستند، يُحذف أو يُتلف أو تُزال هويته بعد انتهاء الغرض المعني ومدة الاحتفاظ. وقد تكون لشركة التأمين واجبات قانونية مستقلة للاحتفاظ بسجلاتها.
10. عمليات التحقق الآلية
قد تتحقق الأدوات الآلية من التنسيقات، وتحسب الأهلية للمنتج أو القسط باستخدام قواعد شركة التأمين المهيأة، وتكشف النشاط المكرر أو المريب، وتوجّه المعاملة. ولا تمثل هذه الفحوص قرارًا من الشركة بشأن مطالبة أو تعويض. وقد يراجع شخص نتيجة جوهرية صادرة عن الشركة بعد التحقق من الهوية والمعاملة.
11. الأطفال والممثلون
عند طلب تأمين لطفل أو لشخص آخر لا يستطيع التصرف منفردًا، يؤكد مقدم الطلب أنه أحد الوالدين أو الوصي أو ممثل مخول على أساس آخر. وقد يُطلب دليل على الصلاحية. ويجب على حامل الوثيقة أو الدافع الذي يقدم بيانات شخص آخر التصرف بصورة قانونية ودقيقة.
12. الحقوق والتواصل
وفقًا للمادة 11 من القانون رقم 6698 وشروطها، يحق لصاحب البيانات طلب المعلومات أو التصحيح أو الحذف أو الإتلاف أو المعلومات عن الجهات المستلمة، والاعتراض على بعض النتائج الناتجة حصريًا عن المعالجة الآلية، والمطالبة بتعويض عن المعالجة غير المشروعة.
يمكن تقديم الطلبات المتعلقة بمعالجة الشركة عبر قناة طلبات أصحاب البيانات على visas.org.tr، أو برسالة موقعة إلى العنوان المسجل، أو من حساب بريد إلكتروني مسجل إلى [email protected]. وقد يلزم تحقق متناسب من الهوية والصلاحية. وقد يلزم أيضًا توجيه الطلبات المتعلقة بمعالجة شركة التأمين نفسها إلى شركة التأمين المحددة في وثائق المعاملة.
يُقرأ هذا الإشعار مع سياسة الخصوصية العامة، وملحق الخصوصية الخاص بتأشيرة تركيا عندما تأتي إجراءات التأمين بعد مسار تأشيرة تركيا، وإشعار الخصوصية لشركة التأمين المختارة.