কেউ বিমার মূল্যপ্রস্তাব চাইলে, পলিসির আবেদন করলে, অর্থ পরিশোধ করলে, পলিসি পেলে, সংশোধন, বাতিল বা অর্থ ফেরত চাইলে অথবা বিমার লেনদেন নিয়ে কোম্পানির সঙ্গে যোগাযোগ করলে ব্যক্তিগত তথ্য কীভাবে প্রক্রিয়া হয়, এই বিজ্ঞপ্তিতে তা ব্যাখ্যা করা হয়েছে। এটি তথ্য দেওয়ার বিজ্ঞপ্তি, স্পষ্ট সম্মতি চাওয়ার অনুরোধ নয়। বিজ্ঞপ্তি পড়াকে সম্মতি হিসেবে নথিভুক্ত করা হয় না।
এই বিজ্ঞপ্তি তথ্য দেওয়ার জন্য। এর জন্য সম্মতি বা চুক্তি গ্রহণের চেকবক্সে টিক দিতে হয় না। বিজ্ঞপ্তিটি দেখানো হয়েছে—এর প্রমাণ আলাদাভাবে সংরক্ষণ করা হতে পারে।
১. তথ্য নিয়ন্ত্রক ও বিমাসংক্রান্ত ভূমিকা
কোম্পানির নিজস্ব ওয়েবসাইট, বিমা এজেন্সি, মূল্যপ্রস্তাব সমন্বয়, প্রিমিয়াম সংগ্রহ, পলিসি পৌঁছে দেওয়া, যোগাযোগ, নিরাপত্তা ও রেকর্ড সংরক্ষণের তথ্য নিয়ন্ত্রক হলেন Mark Sigorta Aracılık Hizmetleri Anonim Şirketi; ইস্তানবুল বাণিজ্য নিবন্ধন নম্বর 348433-5, MERSIS নম্বর 0612151602000001, বিমা এজেন্সি নিবন্ধন নম্বর T220706-6UJ6, ঠিকানা Üçevler Mahallesi 955. Sokak No: 1 D: 38, 34513 Esenyurt, Istanbul, Türkiye। KEP: [email protected]।
কোম্পানি বিমা এজেন্সি, বিমাকারী নয়। মূল্যপ্রস্তাব, চুক্তির পূর্ববর্তী তথ্য, লেনদেনের সারাংশ ও পলিসিতে চিহ্নিত লাইসেন্সপ্রাপ্ত বিমা কোম্পানি কভার দেয় এবং ঝুঁকি মূল্যায়ন, পলিসি পরিচালনা, সহায়তা ও দাবির জন্য পৃথক তথ্য নিয়ন্ত্রক হতে পারে। পেমেন্ট প্রতিষ্ঠান, সহায়তা কোম্পানি ও অন্য নিয়ন্ত্রিত প্রাপকরাও নিজস্ব আইনি দায়িত্বে কাজ করতে পারেন।
২. যাঁদের তথ্য প্রক্রিয়া করা হতে পারে
লেনদেন অনুযায়ী আবেদনকারী, পলিসিধারী, বিমাকৃত ব্যক্তি, সুবিধাভোগী, অর্থদাতা, মা-বাবা, অভিভাবক, প্রতিনিধি, জরুরি যোগাযোগের ব্যক্তি অথবা নির্বাচিত পণ্যের জন্য আইনত তথ্য প্রয়োজন এমন অন্য ব্যক্তির তথ্য যুক্ত হতে পারে। অন্যের তথ্য জমা দেওয়ার বৈধ ক্ষমতা থাকতে হবে এবং প্রয়োজন হলে তাঁকে প্রাসঙ্গিক বিজ্ঞপ্তি দিতে হবে।
৩. ব্যক্তিগত তথ্যের শ্রেণি
নির্বাচিত পণ্য ও ধাপের জন্য যতটুকু প্রয়োজন, কোম্পানি প্রক্রিয়া করতে পারে:
- পরিচয়ের তথ্য: নাম, অন্যান্য প্রদত্ত নাম, পদবি, জন্মতারিখ, জন্মস্থান, নাগরিকত্ব, লিঙ্গ ও পরিচয়সংক্রান্ত বিবরণ;
- পাসপোর্ট বা ভ্রমণ নথির তথ্য: ধরন, নম্বর, ইস্যুকারী দেশ, ইস্যু ও মেয়াদোত্তীর্ণের তারিখ;
- যোগাযোগের তথ্য: ইমেইল, ফোন নম্বর, ডাকের ঠিকানা ও বিজ্ঞপ্তির পছন্দ;
- ভ্রমণ ও পলিসির তথ্য: গন্তব্য, আগমন ও প্রস্থানের তারিখ, পলিসির মেয়াদ, নির্বাচিত পণ্য, কভারের বিকল্প ও বিমাকৃত ব্যক্তিরা;
- মূল্যপ্রস্তাব ও আবেদনের তথ্য: ঘোষণা, উত্তর, পণ্যের যোগ্যতা, প্রিমিয়াম গণনা, মূল্যপ্রস্তাবের বৈধতার মেয়াদ ও লেনদেনের ইতিহাস;
- পলিসির তথ্য: বিমা কোম্পানি, পলিসি নম্বর, কার্যকারিতা শুরুর ও শেষের তারিখ, প্রিমিয়াম, কভারের সীমা, সংশোধনী এবং বাতিল ও পলিসি পৌঁছে দেওয়ার রেকর্ড;
- পেমেন্ট ও হিসাবের তথ্য: পরিমাণ, মুদ্রা, পেমেন্টের অবস্থা, পেমেন্ট রেফারেন্স, অর্থদাতার সম্পর্ক, চালানের বিবরণ, অর্থ ফেরত ও চার্জব্যাকের রেকর্ড; তবে কোম্পানির আবেদন ডেটাবেসে সম্পূর্ণ কার্ড নম্বর বা কার্ডের নিরাপত্তা কোড নয়;
- যোগাযোগ ও সহায়তার তথ্য: ইমেইল, SMS, অনুরোধ, অভিযোগ, সংশোধন, বাতিল ও বিরোধের রেকর্ড;
- প্রযুক্তিগত ও নিরাপত্তার তথ্য: IP ঠিকানা, তারিখ, সময়, ডিভাইস ও ব্রাউজারের বৈশিষ্ট্য, সার্ভার লগ, যাচাইয়ের ঘটনা ও প্রতারণা প্রতিরোধের সূচক;
- আবেদন, পলিসি, সংশোধন, বাতিল, সহায়তা বা দাবিসংক্রান্ত নির্দেশনার জন্য স্বেচ্ছায় বা আইনত দেওয়া নথি।
সাধারণ অনলাইন ভ্রমণবিমার ফর্ম শুরু করতেই স্বাস্থ্যতথ্য দিতে হয় না। নির্বাচিত পণ্য, ঝুঁকি মূল্যায়ন, সহায়তা বা দাবির প্রক্রিয়ায় সত্যিই প্রয়োজন না হলে এবং প্রযোজ্য প্রক্রিয়াকরণের শর্ত নির্ধারিত না থাকলে স্বাস্থ্য বা অন্য বিশেষ শ্রেণির তথ্য নিয়মিত ঘর হিসেবে চাওয়া যাবে না।
৪. প্রক্রিয়াকরণের উদ্দেশ্য
ব্যক্তিগত তথ্য প্রক্রিয়া করা হতে পারে:
- বিমার খসড়া তৈরি ও সুরক্ষিত করতে এবং অগ্রগতি সংরক্ষণ করতে;
- অনুরোধ করা বিমাপণ্য চিহ্নিত করতে এবং মূল্যপ্রস্তাব পেতে বা গণনা করতে;
- আবেদনের তথ্যের সম্পূর্ণতা, বিন্যাস ও দৃশ্যমান সামঞ্জস্য যাচাই করতে;
- লেনদেনের জন্য চিহ্নিত বিমা কোম্পানিকে প্রয়োজনীয় আবেদনের তথ্য পাঠাতে;
- কোম্পানির এজেন্সি ক্ষমতার সীমায় ঝুঁকি মূল্যায়ন ও পলিসি ইস্যুর কাজে সহায়তা করতে;
- পণ্য, বিমা কোম্পানি, পলিসির মেয়াদ, কভারের সারাংশ, প্রিমিয়াম ও মূল্যের অন্য খাত দেখাতে;
- প্রিমিয়াম বা অন্য প্রকাশিত মূল্য সংগ্রহ ও হিসাব মিলিয়ে নিতে;
- বিমা কোম্পানির ব্যবস্থা বা অনুমোদিত এজেন্সি অবকাঠামোর মাধ্যমে পলিসি ইস্যু, সংগ্রহ ও পৌঁছে দিতে;
- আবেদন ও পলিসির অবস্থার তথ্য দিতে;
- সংশোধন, পলিসির সংশোধনী, বাতিল, আইনগতভাবে চুক্তি থেকে সরে আসা ও অর্থ ফেরতের অনুরোধ পরিচালনা করতে;
- বিমাকৃত ব্যক্তিকে বিমা কোম্পানি বা সহায়তা মাধ্যমে পাঠাতে এবং প্রশাসনিক নির্দেশনা দিতে;
- হিসাব, কর, চালান, নিরীক্ষা ও নিয়ন্ত্রক রেকর্ড পরিচালনা করতে;
- অননুমোদিত আবেদন, পেমেন্ট প্রতারণা, একই লেনদেন একাধিকবার করা ও প্রযুক্তিগত অপব্যবহার প্রতিরোধ করতে;
- অধিকার প্রতিষ্ঠা, প্রয়োগ বা রক্ষা এবং অভিযোগ, পেমেন্ট বিরোধ বা মামলা নিষ্পত্তি করতে;
- বৈধ অনুরোধ এবং বিমা, ভোক্তা, কর, বাণিজ্য ও তথ্য সুরক্ষার দায় পালন করতে।
৫. আইনি ভিত্তি
সাধারণ পরিচয়, যোগাযোগ, ভ্রমণ, আবেদন, পলিসি ও পেমেন্টের তথ্য প্রক্রিয়া করা হতে পারে চুক্তির আগে ব্যক্তির অনুরোধে পদক্ষেপ নেওয়া, বিমা ও এজেন্সিসংক্রান্ত লেনদেন সম্পাদন বা পালন, আইনি দায় পূরণ এবং অধিকার প্রতিষ্ঠা বা রক্ষার জন্য প্রয়োজন বলে। স্বার্থের ভারসাম্য মূল্যায়নের পরে নিরাপত্তা, নিরীক্ষাযোগ্যতা ও লেনদেনের অখণ্ডতায় কোম্পানির বৈধ স্বার্থও ভিত্তি হতে পারে।
প্রযোজ্য আইনে অনুমোদিত শর্ত থাকলেই বিশেষ শ্রেণির তথ্য প্রক্রিয়া করা হয়। নির্দিষ্ট স্বাস্থ্যতথ্য প্রক্রিয়াকরণের জন্য আইনত স্পষ্ট সম্মতি লাগলে নির্দিষ্ট বিজ্ঞপ্তির পরে তা আলাদাভাবে চাওয়া হয়। অন্য প্রযোজ্য আইনি ভিত্তির সর্বব্যাপী বিকল্প হিসেবে সম্মতি ব্যবহার করা হয় না।
৬. তথ্য সংগ্রহের পদ্ধতি
ফর্ম, নথি আপলোড, পেমেন্ট ও অনুসরণ করার পর্দা, ইমেইল, ফোন বা সহায়তা মাধ্যম দিয়ে ব্যক্তির কাছ থেকে সরাসরি তথ্য সংগ্রহ করা হতে পারে। বৈধ প্রতিনিধি এবং লেনদেনে যুক্ত নির্বাচিত বিমা কোম্পানি, পেমেন্ট সেবাদাতা, সহায়তা প্রদানকারী বা অন্য অনুমোদিত সেবাদাতার কাছ থেকেও তথ্য আসতে পারে। ওয়েবসাইট বা নিরাপদ লেনদেনের লিংক ব্যবহারে প্রযুক্তিগত তথ্য স্বয়ংক্রিয়ভাবে তৈরি হয়।
৭. তথ্যপ্রাপক
শুধু প্রয়োজনীয় ও আইনসম্মত সীমায় তথ্য দেওয়া হতে পারে:
- মূল্যপ্রস্তাব, লেনদেনের সারাংশ বা পলিসিতে চিহ্নিত লাইসেন্সপ্রাপ্ত বিমা কোম্পানিকে;
- বিমা কোম্পানির অনুমোদিত পলিসি, ঝুঁকি মূল্যায়ন, সহায়তা, দাবি বা প্রযুক্তিগত সেবাদাতাকে;
- ব্যাংক, পেমেন্ট প্রতিষ্ঠান, কার্ড নেটওয়ার্ক ও প্রতারণা প্রতিরোধকারী সেবাদাতাকে;
- হোস্টিং, সাইবার নিরাপত্তা, ইমেইল, SMS, নথি পৌঁছে দেওয়া ও গ্রাহকসহায়তার সেবাদাতাকে;
- হিসাব, নিরীক্ষা ও আইন উপদেষ্টাকে;
- লেনদেন বা আইন অনুযায়ী প্রয়োজন হলে বিমা তথ্য ও পর্যবেক্ষণ কেন্দ্র এবং বিমা খাতের অন্য ব্যবস্থায়;
- আইন অনুযায়ী প্রয়োজন বা অনুমতি থাকলে বিমা ও বেসরকারি পেনশন নিয়ন্ত্রণ ও তদারকি সংস্থা, আর্থিক অপরাধ তদন্ত বোর্ড, কর কর্তৃপক্ষ, আদালত, আইন প্রয়োগকারী সংস্থা ও অন্য অনুমোদিত প্রতিষ্ঠানে।
নির্বাচিত বিমা কোম্পানির দায়িত্বে প্রক্রিয়াকৃত তথ্যের জন্য তাদের নিজস্ব গোপনীয়তা বিজ্ঞপ্তি প্রযোজ্য। কোম্পানি তৃতীয় পক্ষকে ব্যক্তিগত তথ্য বিক্রি করে না।
৮. আন্তর্জাতিক তথ্য স্থানান্তর
বৈধ স্থানান্তর ব্যবস্থা থাকলে এবং নির্দিষ্ট উদ্দেশ্যে প্রয়োজন হলেই আন্তর্জাতিক তথ্য স্থানান্তর হয়। সাধারণ বিমা চুক্তির চেকবক্সকে আন্তর্জাতিক তথ্য স্থানান্তরের সম্মতি ধরা হয় না।
নির্দিষ্ট স্থানান্তরের জন্য স্পষ্ট সম্মতির ওপর নির্ভর করতে হলে লেনদেনভিত্তিক বিজ্ঞপ্তিতে প্রাপক, গন্তব্য দেশ, তথ্যের শ্রেণি, উদ্দেশ্য, প্রয়োজন, সুরক্ষাব্যবস্থা, গুরুত্বপূর্ণ ঝুঁকি ও অস্বীকারের পরিণতি দেখানো হয়। শুধু ওই স্থানান্তরের জন্য পৃথক শর্তসাপেক্ষ সম্মতি সক্রিয় করা হয়।
৯. সংরক্ষণ
অসম্পূর্ণ এনক্রিপ্ট করা খসড়া শেষবার সংরক্ষণের সাত দিন পরে তাতে প্রবেশের মেয়াদ শেষ হয়। স্বল্পমেয়াদি স্বাক্ষরযুক্ত স্থানান্তর ও পেমেন্টের উদ্দেশ্যসংক্রান্ত রেকর্ড নিজস্ব প্রযুক্তিগত মেয়াদে শেষ হয়। সম্পূর্ণ মূল্যপ্রস্তাব, আবেদন, পলিসি, পেমেন্ট, শর্ত গ্রহণ, পলিসি পৌঁছে দেওয়া, বাতিল, অভিযোগ ও নিরাপত্তার রেকর্ড কেবল পরিষেবা, বিমার সম্পর্ক, আইনগত হিসাব ও নিয়ন্ত্রক দায়, তামাদি মেয়াদ এবং অধিকার প্রতিষ্ঠা বা রক্ষার জন্য প্রয়োজনীয় সময় রাখা হয়।
কোনো নথি রাখার আইনি অধিকার বা কার্যক্রমগত প্রয়োজন কোম্পানির না থাকলে, সংশ্লিষ্ট উদ্দেশ্য ও সংরক্ষণকাল শেষ হলে তা মুছে ফেলা, ধ্বংস বা ব্যক্তিকে শনাক্ত করা যায় না এমন করা হয়। বিমা কোম্পানির নিজস্ব রেকর্ড সংরক্ষণের আলাদা আইনি দায় থাকতে পারে।
১০. স্বয়ংক্রিয় যাচাই
স্বয়ংক্রিয় ব্যবস্থা বিন্যাস যাচাই, নির্ধারিত বিমা কোম্পানির নিয়মে পণ্যের যোগ্যতা বা প্রিমিয়াম গণনা, পুনরাবৃত্তি বা সন্দেহজনক কার্যকলাপ শনাক্ত এবং লেনদেনের পথ নির্ধারণ করতে পারে। এসব যাচাই কোম্পানির দাবি বা ক্ষতিপূরণের সিদ্ধান্ত নয়। পরিচয় ও লেনদেন যাচাইয়ের পরে কোম্পানির গুরুত্বপূর্ণ ফলাফল কোনো ব্যক্তি পর্যালোচনা করতে পারেন।
১১. শিশু ও প্রতিনিধি
শিশু বা একা কাজ করতে অক্ষম কারও জন্য বিমার অনুরোধ করলে অনুরোধকারী নিশ্চিত করেন যে তিনি মা-বাবা, অভিভাবক বা অন্য অনুমোদিত প্রতিনিধি। ক্ষমতার প্রমাণ চাওয়া হতে পারে। অন্যের তথ্য দেওয়া পলিসিধারী বা অর্থদাতাকে আইনসম্মতভাবে ও নির্ভুল তথ্য দিয়ে কাজ করতে হবে।
১২. অধিকার ও যোগাযোগ
৬৬৯৮ নম্বর আইনের ১১ ধারা ও তার শর্ত অনুযায়ী, সংশ্লিষ্ট ব্যক্তি তথ্য জানতে, সংশোধন, মুছে ফেলা বা ধ্বংস করার অনুরোধ করতে, তথ্যপ্রাপকদের সম্পর্কে জানতে, নির্দিষ্ট কিছু সম্পূর্ণ স্বয়ংক্রিয় সিদ্ধান্তের বিরুদ্ধে আপত্তি জানাতে এবং বেআইনি প্রক্রিয়াকরণের জন্য ক্ষতিপূরণ চাইতে পারেন।
কোম্পানির প্রক্রিয়াকরণ সম্পর্কে visas.org.tr-এর ব্যক্তিগত তথ্যসংক্রান্ত অনুরোধের মাধ্যম, নিবন্ধিত ঠিকানায় স্বাক্ষরিত চিঠি অথবা নিবন্ধিত ইলেকট্রনিক মেইল অ্যাকাউন্ট থেকে [email protected]এ অনুরোধ পাঠানো যায়। প্রয়োজনের সঙ্গে সামঞ্জস্যপূর্ণ পরিচয় ও ক্ষমতা যাচাই লাগতে পারে। বিমা কোম্পানির নিজস্ব প্রক্রিয়াকরণ সম্পর্কে অনুরোধ লেনদেনের নথিতে চিহ্নিত বিমা কোম্পানির কাছেও পাঠাতে হতে পারে।
এই বিজ্ঞপ্তির সঙ্গে সাধারণ গোপনীয়তা নীতি এবং নির্বাচিত বিমা কোম্পানির গোপনীয়তা বিজ্ঞপ্তি পড়তে হবে। তুর্কিয়ে ভিসা প্রক্রিয়ার পরে বিমার প্রক্রিয়া হলে তুর্কিয়ে ভিসার গোপনীয়তা সংক্রান্ত পরিপূরক নীতিও পড়তে হবে।