Dieser Hinweis erläutert die Verarbeitung personenbezogener Daten bei Versicherungsangeboten, Policenanträgen, Zahlungen, Policenzustellung, Korrektur-, Stornierungs- oder Erstattungsanfragen sowie Kontakten mit dem Unternehmen zu Versicherungstransaktionen. Er dient der Information und ist keine Anfrage nach ausdrücklicher Einwilligung. Das Lesen wird nicht als Einwilligung erfasst.
Dieser Hinweis dient der Information. Ein Kontrollkästchen für eine Einwilligung oder Vertragsannahme ist nicht erforderlich. Der Nachweis seiner Bereitstellung kann gesondert gespeichert werden.
1. Verantwortlicher und Versicherungsrollen
Für die eigene Website, Versicherungsvermittlung, Angebotskoordination, Prämieneinziehung, Policenzustellung, Kommunikation, Sicherheit und Dokumentation des Unternehmens ist Mark Sigorta Aracılık Hizmetleri Anonim Şirketi verantwortlich, Handelsregister Istanbul Nr. 348433-5, MERSIS-Nr. 0612151602000001, Versicherungsagenturregister Nr. T220706-6UJ6, mit Sitz in Üçevler Mahallesi 955. Sokak No: 1 D: 38, 34513 Esenyurt, Istanbul, Türkiye. KEP: [email protected].
Das Unternehmen ist eine Versicherungsagentur und kein Versicherer. Der im Angebot, in den vorvertraglichen Informationen, in der Transaktionsübersicht und in der Police genannte zugelassene Versicherer bietet den Versicherungsschutz. Für Risikoprüfung, Policenverwaltung, Assistance und Leistungsbearbeitung kann er eigenständiger Verantwortlicher sein. Auch Zahlungsinstitute, Assistanceunternehmen und andere regulierte Empfänger können im Rahmen ihrer eigenen gesetzlichen Verantwortung handeln.
2. Personen, deren Daten verarbeitet werden können
Je nach Transaktion können Daten des Antragstellers, Versicherungsnehmers, Versicherten, Begünstigten, Zahlers, Elternteils, Vormunds, Vertreters, Notfallkontakts oder anderer Personen verarbeitet werden, deren Angaben für das gewählte Produkt rechtmäßig erforderlich sind. Wer Daten einer anderen Person übermittelt, muss dazu rechtlich befugt sein und dieser Person erforderlichenfalls die betreffenden Hinweise bereitstellen.
3. Kategorien personenbezogener Daten
Soweit für das gewählte Produkt und den jeweiligen Schritt erforderlich, kann das Unternehmen folgende Daten verarbeiten:
- Identitätsdaten, einschließlich Name, andere Vornamen, Nachname, Geburtsdatum und -ort, Staatsangehörigkeit, Geschlecht und Identifikationsdetails;
- Reisepass- oder Reisedokumentendaten, einschließlich Art des Dokuments, Nummer, Ausstellungsland, Ausstellungsdatum und Ablaufdatum;
- Kontaktdaten, einschließlich E-Mail-Adresse, Telefonnummer, Postanschrift und Benachrichtigungseinstellungen;
- Reise- und Versicherungsdaten, einschließlich Zielort, Ankunfts- und Abreisedatum, Versicherungszeitraum, ausgewähltes Produkt, Deckungsoption und versicherte Personen;
- Angebots- und Antragsdaten, einschließlich Erklärungen, Antworten, Produktberechtigung, Prämienberechnung, Angebotsgültigkeit und Transaktionshistorie;
- Policendaten wie Versicherer, Policennummer, Beginn und Ende, Prämie, Deckungsgrenzen, Vertragsnachträge sowie Stornierungs- und Zustellungsnachweise;
- Zahlungs- und Buchhaltungsdaten wie Betrag, Währung, Zahlungsstatus und -referenz, Beziehung des Zahlers, Rechnungsangaben sowie Erstattungs- und Rückbuchungsnachweise; vollständige Kartennummern und Kartensicherheitscodes werden jedoch nicht in der Antragsdatenbank des Unternehmens gespeichert;
- Kommunikations- und Supportdaten, einschließlich E-Mail, SMS, Anfragen, Beschwerden, Berichtigungen, Stornierung und Streitigkeiten;
- technische und Sicherheitsdaten, einschließlich IP-Adresse, Datum und Uhrzeit, Geräte- und Browsermerkmale, Serverprotokolle, Verifizierungsereignisse und Indikatoren zur Betrugsprävention;
- Dokumente, die freiwillig oder rechtmäßig für Antrag, Police, Korrektur, Stornierung, Assistance oder administrative Unterstützung bei Leistungsansprüchen bereitgestellt werden.
Für den Beginn des gewöhnlichen Online-Reiseversicherungsformulars werden keine Gesundheitsdaten benötigt. Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten dürfen nicht routinemäßig abgefragt werden, sofern sie nicht für das gewählte Produkt, die Risikoprüfung, Assistance oder Leistungsbearbeitung tatsächlich erforderlich sind und die anwendbare Verarbeitungsvoraussetzung feststeht.
4. Zwecke der Verarbeitung
Personenbezogene Daten können verarbeitet werden, um:
- einen Versicherungsentwurf anzulegen und abzusichern sowie den Bearbeitungsstand zu erhalten;
- das gewünschte Versicherungsprodukt zu identifizieren und ein Angebot zu erhalten oder zu berechnen;
- Vollständigkeit, Format und erkennbare Widersprüche in den Antragsangaben zu prüfen;
- erforderliche Antragsdaten an den für die Transaktion benannten Versicherer zu übermitteln;
- Risikoprüfung und Policenausstellung im Rahmen der Agenturbefugnisse des Unternehmens zu unterstützen;
- Produkt, Versicherer, Versicherungszeitraum, Deckungsübersicht, Prämie und andere Preispositionen anzuzeigen;
- Prämien oder andere ausgewiesene Beträge einzuziehen und abzugleichen;
- Policen über das System des Versicherers oder die zugelassene Agenturinfrastruktur auszustellen, abzurufen und zuzustellen;
- Informationen zum Antrags- und Policenstatus bereitzustellen;
- Anfragen zu Korrekturen, Vertragsnachträgen, Stornierung, Widerruf und Erstattung zu bearbeiten;
- Versicherte an den Versicherer oder die Assistance zu verweisen und bei administrativen Fragen zu unterstützen;
- Buchhaltungs-, Steuer-, Rechnungs-, Prüfungs- und aufsichtsrechtliche Nachweise zu verwalten;
- unbefugte Anträge, Zahlungsbetrug, doppelte Transaktionen und technischen Missbrauch zu verhindern;
- Rechte zu begründen, auszuüben oder zu verteidigen und Beschwerden, Zahlungsstreitigkeiten oder Rechtsstreitigkeiten beizulegen;
- rechtmäßigen Anfragen sowie versicherungs-, verbraucher-, steuer-, handels- und datenschutzrechtlichen Pflichten nachzukommen.
5. Rechtsgrundlagen
Übliche Identitäts-, Kontakt-, Reise-, Antrags-, Policen- und Zahlungsdaten können verarbeitet werden, soweit dies für vorvertragliche Schritte auf Wunsch der Person, Abschluss oder Durchführung der Versicherungs- und Agenturtransaktion, gesetzliche Pflichten, die Begründung oder den Schutz von Rechten oder nach Interessenabwägung für berechtigte Interessen des Unternehmens an Sicherheit, Prüfbarkeit und Transaktionsintegrität erforderlich ist.
Besondere Datenkategorien werden nur dann verarbeitet, wenn eine gesetzlich zulässige Voraussetzung vorliegt. Ist für einen bestimmten Gesundheitsdatenvorgang eine ausdrückliche Einwilligung gesetzlich vorgeschrieben, wird diese nach gesonderter Mitteilung gesondert eingeholt; die Einwilligung wird nicht als pauschaler Ersatz für eine andere geltende Rechtsgrundlage herangezogen.
6. Erhebungsmethoden
Daten können direkt über Formulare, Dokumenten-Uploads, Zahlungs- und Statusseiten, E-Mail, Telefon oder Supportkanäle erhoben werden. Weitere Quellen können ein rechtmäßiger Vertreter, der gewählte Versicherer, Zahlungs- oder Assistanceanbieter und andere befugte, an der Transaktion beteiligte Dienstleister sein. Technische Daten entstehen automatisch bei Nutzung der Website oder sicherer Transaktionslinks.
7. Empfänger der Daten
Nur im erforderlichen und rechtmäßigen Umfang können Daten weitergegeben werden an:
- den im Angebot, in der Transaktionsübersicht oder in der Police genannten zugelassenen Versicherer;
- die vom Versicherer befugten Dienstleister für Policen, Risikoprüfung, Assistance, Leistungsbearbeitung oder technische Aufgaben;
- Banken, Zahlungsinstitute, Kartennetzwerke und Betrugspräventionsanbieter;
- Anbieter von Hosting, Cybersicherheit, E-Mail, SMS, Dokumentenzustellung und Kundensupport;
- Buchhaltungs-, Prüfungs- und Rechtsberater;
- das Versicherungsinformations- und Überwachungszentrum und andere Systeme des Versicherungssektors, wenn dies für die Transaktion oder gesetzlich vorgeschrieben ist;
- die Regulierungs- und Aufsichtsbehörde für Versicherungen und private Altersversorgung, die Finanzkriminalitätsermittlungsbehörde, Steuerbehörden, Gerichte, Strafverfolgungsbehörden und andere autorisierte Institutionen, sofern dies gesetzlich vorgeschrieben oder zulässig ist.
Für die Datenverarbeitung im Verantwortungsbereich des ausgewählten Versicherers gilt dessen eigener Datenschutzhinweis. Das Unternehmen verkauft keine personenbezogenen Daten an Dritte.
8. Internationale Übermittlungen
Internationale Datenübermittlungen erfolgen nur, wenn ein rechtmäßiger Übermittlungsmechanismus vorhanden ist und die Übermittlung für einen bestimmten Zweck erforderlich ist. Das allgemeine Kontrollkästchen zur Annahme des Versicherungsvertrags gilt nicht als Einwilligung in internationale Datenübermittlungen.
Muss eine konkrete Übermittlung auf ausdrücklicher Einwilligung beruhen, nennt ein transaktionsbezogener Hinweis Empfänger, Zielland, Datenkategorien, Zweck, Erforderlichkeit, Schutzmaßnahmen, wesentliche Risiken und Folgen einer Ablehnung. Die separate bedingte Übermittlungseinwilligung wird ausschließlich für diese Übermittlung aktiviert.
9. Aufbewahrung der Daten
Der Zugriff auf einen unvollständigen verschlüsselten Entwurf endet sieben Tage nach seiner letzten Speicherung. Kurzlebige signierte Übergabe- und Zahlungsinitiierungsdatensätze verfallen innerhalb ihrer technischen Fristen. Abgeschlossene Angebots-, Antrags-, Policen-, Zahlungs-, Annahme-, Zustellungs-, Stornierungs-, Beschwerde- und Sicherheitsnachweise werden nur so lange gespeichert, wie es für die Dienstleistung, das Versicherungsverhältnis, gesetzliche Buchhaltungs- und Aufsichtspflichten, Verjährungsfristen sowie die Geltendmachung oder Verteidigung von Rechten erforderlich ist.
Ist das Unternehmen rechtlich nicht zur Aufbewahrung berechtigt oder betrieblich nicht dazu verpflichtet, wird ein Dokument nach Wegfall des Zwecks und Ablauf der Aufbewahrungsfrist gelöscht, vernichtet oder anonymisiert. Für die eigenen Nachweise des Versicherers können separate gesetzliche Aufbewahrungspflichten gelten.
10. Automatisierte Prüfungen
Automatisierte Werkzeuge können Formate prüfen, anhand hinterlegter Versichererregeln Produktberechtigung oder Prämie berechnen, doppelte oder verdächtige Vorgänge erkennen und Transaktionen zuordnen. Diese Prüfungen sind keine Entscheidung des Unternehmens über Versicherungsleistungen oder Entschädigung. Ein wesentliches unternehmenseitiges Ergebnis kann nach Identitäts- und Transaktionsprüfung von einer Person überprüft werden.
11. Kinder und Vertreter
Wird die Versicherung für ein Kind oder eine andere Person beantragt, die nicht allein handeln kann, so bestätigt der Antragsteller, dass er der Elternteil, Vormund oder anderweitig bevollmächtigte Vertreter ist. Ein Vollmachtsnachweis kann verlangt werden. Ein Versicherungsnehmer oder Zahler, der Daten einer anderen Person angibt, muss rechtmäßig und korrekt handeln.
12. Rechte und Kontakt
Vorbehaltlich des Artikels 11 des Gesetzes Nr. 6698 und seiner Bedingungen kann die betroffene Person Auskunft, Berichtigung, Löschung oder Vernichtung, Information über Empfänger, Widerspruch gegen bestimmte ausschließlich automatisierte Ergebnisse und Entschädigung für unrechtmäßige Verarbeitung verlangen.
Anfragen zur Datenverarbeitung des Unternehmens können über den auf visas.org.tr bereitgestellten Kanal für betroffene Personen, per unterschriebenem Brief an die eingetragene Adresse oder von einem registrierten elektronischen Postkonto an [email protected] gestellt werden. Eine verhältnismäßige Prüfung von Identität und Berechtigung kann erforderlich sein. Anfragen zur eigenen Verarbeitung des Versicherers müssen gegebenenfalls auch an den in den Transaktionsunterlagen benannten Versicherer gerichtet werden.
Lesen Sie diesen Hinweis zusammen mit der allgemeinen Datenschutzerklärung und dem Datenschutzhinweis des gewählten Versicherers. Folgt der Versicherungsantrag auf ein Visumverfahren für die Türkei, ist außerdem der ergänzende Datenschutzhinweis zum Visum für die Türkei zu beachten.