Este aviso explica el tratamiento de datos personales cuando alguien pide un presupuesto de seguro, solicita una póliza, paga, recibe una póliza, pide una corrección, cancelación o reembolso, o contacta con la Empresa sobre una transacción de seguro. Es informativo, no una petición de consentimiento expreso. Su lectura no se registra como consentimiento.
Este aviso se facilita con fines informativos. No requiere una casilla de consentimiento ni de aceptación contractual. La prueba de que se mostró puede conservarse por separado.
1. Responsable del tratamiento y funciones en el seguro
Para las actividades propias de la web, agencia de seguros, coordinación de presupuestos, cobro de primas, entrega de pólizas, comunicación, seguridad y conservación de registros, el responsable es Mark Sigorta Aracılık Hizmetleri Anonim Şirketi, número del Registro Mercantil de Estambul 348433-5, número MERSIS 0612151602000001, número del registro de agencias de seguros T220706-6UJ6, con domicilio en Üçevler Mahallesi 955. Sokak No: 1 D: 38, 34513 Esenyurt, Istanbul, Türkiye. KEP: [email protected].
La Empresa es una agencia de seguros, no una aseguradora. La aseguradora autorizada identificada en el presupuesto, la información precontractual, el resumen de la transacción y la póliza proporciona la cobertura y puede ser responsable independiente de la evaluación del riesgo, administración de pólizas, asistencia y siniestros. Las instituciones de pago, compañías de asistencia y otros destinatarios regulados también pueden actuar bajo sus propias responsabilidades legales.
2. Personas cuyos datos pueden tratarse
Según la transacción, los datos pueden corresponder al solicitante, tomador, asegurado, beneficiario, pagador, progenitor, tutor, representante, contacto de emergencia u otra persona cuyos datos se requieran legalmente para el producto elegido. Quien aporte datos de otra persona debe estar legalmente autorizado y facilitarle los avisos correspondientes cuando sea obligatorio.
3. Categorías de datos personales
En la medida necesaria para el producto y la fase seleccionados, la Empresa puede tratar:
- datos de identidad, incluidos nombre, otros nombres, apellidos, fecha y lugar de nacimiento, nacionalidad, sexo y datos de identificación;
- datos del pasaporte o documento de viaje, incluidos tipo, número, país de expedición y fechas de expedición y caducidad;
- datos de contacto, incluidos correo electrónico, teléfono, dirección postal y preferencias de notificación;
- datos de viaje y póliza, incluidos destino, fechas de llegada y salida, periodo de la póliza, producto, opción de cobertura y personas aseguradas;
- datos del presupuesto y solicitud, incluidas declaraciones, respuestas, requisitos del producto, cálculo de prima, validez del presupuesto e historial de transacciones;
- datos de la póliza, incluidos aseguradora, número de póliza, fechas de inicio y fin, prima, límites de cobertura, suplementos, cancelación y registros de entrega;
- datos de pago y contabilidad, incluidos importe, moneda, estado y referencia de pago, relación del pagador, facturación, reembolsos y retrocesiones, pero no el número completo de tarjeta ni su código de seguridad en la base de datos de solicitudes de la Empresa;
- datos de comunicación y asistencia, incluidos registros de correo electrónico, SMS, consultas, reclamaciones, correcciones, cancelaciones y conflictos;
- datos técnicos y de seguridad, incluidos IP, fecha y hora, características del dispositivo y navegador, registros del servidor, eventos de verificación e indicadores de prevención del fraude;
- documentos aportados voluntaria o legalmente para la solicitud, póliza, corrección, cancelación, asistencia u orientación sobre siniestros.
La solicitud habitual de seguro de viaje en línea no exige datos de salud simplemente para iniciar el formulario ordinario. No deben pedirse datos de salud u otras categorías especiales como campos rutinarios, salvo que el producto, la evaluación del riesgo, la asistencia o la gestión de siniestros realmente lo requieran y se haya determinado la condición legal de tratamiento aplicable.
4. Finalidades del tratamiento
Los datos personales pueden tratarse para:
- crear y proteger un borrador de seguro y conservar el progreso;
- identificar el producto solicitado y obtener o calcular un presupuesto;
- comprobar la integridad, el formato y la coherencia aparente de los datos de la solicitud;
- transmitir los datos necesarios de la solicitud a la aseguradora identificada para la transacción;
- apoyar la evaluación del riesgo y la emisión de pólizas dentro de las atribuciones de la Empresa como agencia;
- mostrar el producto, aseguradora, periodo de póliza, resumen de cobertura, prima y otras partidas del precio;
- cobrar y conciliar la prima u otro importe comunicado;
- emitir, recuperar y entregar la póliza mediante el sistema de la aseguradora o la infraestructura autorizada de la agencia;
- proporcionar información sobre el estado de la solicitud y la póliza;
- gestionar peticiones de corrección, suplemento, cancelación, desistimiento y reembolso;
- dirigir al asegurado al canal de la aseguradora o de asistencia y ofrecer orientación administrativa;
- gestionar registros contables, fiscales, de facturación, auditoría y regulación;
- prevenir solicitudes no autorizadas, fraude en pagos, transacciones duplicadas y uso técnico indebido;
- establecer, ejercer o proteger derechos y resolver reclamaciones, disputas de pago o litigios;
- atender solicitudes legales y obligaciones de seguros, consumo, fiscales, comerciales y de protección de datos.
5. Bases jurídicas
Los datos ordinarios de identidad, contacto, viaje, solicitud, póliza y pago pueden tratarse por ser necesarios para tomar medidas precontractuales a petición de la persona, celebrar o ejecutar la transacción de seguro y agencia, cumplir obligaciones legales, establecer o proteger derechos, o atender los intereses legítimos de seguridad, auditabilidad e integridad de transacciones de la Empresa tras una ponderación de intereses.
Los datos de categorías especiales solo se tratan cuando existe una condición permitida por la ley. Si una operación concreta con datos de salud requiere consentimiento expreso, se solicita por separado tras un aviso específico. El consentimiento no sustituye de forma general a otra base jurídica aplicable.
6. Métodos de recogida
Los datos pueden obtenerse directamente de la persona mediante formularios, carga de documentos, pantallas de pago y seguimiento, correo electrónico, teléfono o canales de asistencia; de un representante legal; y de la aseguradora elegida, proveedor de pago, proveedor de asistencia u otro prestador autorizado que intervenga en la transacción. Los datos técnicos se generan automáticamente al usar la web o los enlaces seguros de transacción.
7. Destinatarios
Solo en la medida necesaria y lícita, los datos pueden comunicarse a:
- la aseguradora autorizada identificada en el presupuesto, resumen de la transacción o póliza;
- proveedores autorizados de la aseguradora para pólizas, evaluación del riesgo, asistencia, siniestros o servicios técnicos;
- bancos, instituciones de pago, redes de tarjetas y proveedores de prevención del fraude;
- proveedores de alojamiento, ciberseguridad, correo electrónico, SMS, entrega de documentos y atención al cliente;
- asesores contables, de auditoría y jurídicos;
- el Centro de Información y Supervisión de Seguros y otros sistemas del sector cuando la transacción o la ley lo exijan;
- la Agencia de Regulación y Supervisión de Seguros y Pensiones Privadas, la Junta de Investigación de Delitos Financieros, autoridades tributarias, tribunales, cuerpos de seguridad y otras instituciones autorizadas cuando la ley lo exija o permita.
El aviso de privacidad de la aseguradora elegida se aplica al tratamiento realizado bajo su responsabilidad. La Empresa no vende datos personales a terceros.
8. Transferencias internacionales
Una transferencia internacional solo se realiza cuando existe un mecanismo legal y es necesaria para una finalidad definida. Una casilla general del contrato de seguro no se considera consentimiento para transferencias internacionales.
Si una transferencia concreta debe basarse en consentimiento expreso, un aviso específico de la transacción mostrará el destinatario, país de destino, categorías de datos, finalidad, necesidad, garantías, riesgos relevantes y consecuencias de la negativa. El consentimiento condicionado independiente se activa únicamente para esa transferencia.
9. Conservación
El acceso a un borrador incompleto cifrado caduca siete días después de su última actualización. Los registros firmados de derivación y de intención de pago de corta duración caducan en sus plazos técnicos. Los registros de presupuestos completados, solicitudes, pólizas, pagos, aceptación, entrega, cancelación, reclamaciones y seguridad solo se conservan durante los periodos necesarios para el servicio, la relación de seguro, las obligaciones legales contables y regulatorias, los plazos de prescripción y el establecimiento o defensa de derechos.
Cuando la Empresa no tenga derecho legal ni necesidad operativa de conservar un documento, lo elimina, destruye o anonimiza al terminar la finalidad y el plazo de conservación correspondientes. La aseguradora puede tener obligaciones legales independientes para sus propios registros.
10. Comprobaciones automatizadas
Las herramientas automatizadas pueden validar formatos, calcular requisitos del producto o primas según las reglas configuradas de la aseguradora, detectar duplicados o actividades sospechosas y encaminar la transacción. Estas comprobaciones no constituyen decisiones de la Empresa sobre siniestros o indemnizaciones. Un resultado relevante de la Empresa puede ser revisado por una persona tras verificar la identidad y la transacción.
11. Menores y representantes
Cuando se solicita un seguro para un menor u otra persona que no pueda actuar por sí sola, quien lo solicita confirma que es progenitor, tutor u otro representante autorizado. Pueden pedirse pruebas de la autorización. Un tomador o pagador que aporte datos de otra persona debe actuar de forma lícita y exacta.
12. Derechos y contacto
Con arreglo al artículo 11 de la Ley n.º 6698 y sus condiciones, la persona interesada puede solicitar información, rectificación, supresión o destrucción, información sobre destinatarios, oponerse a determinados resultados exclusivamente automatizados y reclamar una indemnización por tratamiento ilícito.
Las solicitudes sobre el tratamiento de la Empresa pueden presentarse por el canal de derechos de las personas interesadas de visas.org.tr, mediante carta firmada al domicilio registrado o desde una cuenta de correo electrónico registrado a [email protected]. Puede exigirse una verificación proporcionada de identidad y representación. Las solicitudes sobre el tratamiento propio de la aseguradora también pueden tener que dirigirse a la aseguradora identificada en los documentos de la transacción.
Este aviso debe leerse junto con la Política de privacidad general, el Complemento de privacidad del visado para Turquía cuando el seguro siga a un procedimiento de visado para Turquía y el aviso de privacidad de la aseguradora elegida.