Bu metin; kişinin sigorta teklifi istemesi, poliçe başvurusu yapması, ödeme gerçekleştirmesi, poliçe teslim alması, düzeltme, iptal veya iade talep etmesi ya da sigorta işlemi hakkında Şirket’le iletişim kurması sırasında kişisel verilerin nasıl işlendiğini açıklar. Aydınlatma metnidir, açık rıza talebi değildir. Metnin okunması rıza olarak kaydedilmez.
Bu metin aydınlatma amacıyla sunulur. Açık rıza veya sözleşme kabul kutusu gerektirmez. Metnin sunulduğuna ilişkin kanıt ayrıca kaydedilebilir.
1. Veri sorumlusu ve sigorta rolleri
Şirket’in kendi internet sitesi, sigorta acenteliği, teklif koordinasyonu, prim tahsilatı, poliçe teslimi, iletişim, güvenlik ve kayıt faaliyetleri bakımından veri sorumlusu; İstanbul Ticaret Sicili 348433-5, MERSİS 0612151602000001 ve Sigorta Acentesi Levha No T220706-6UJ6 olan, Üçevler Mahallesi 955. Sokak No: 1 D: 38, 34513 Esenyurt, İstanbul, Türkiye adresindeki Mark Sigorta Aracılık Hizmetleri Anonim Şirketi’dir. KEP: [email protected].
Şirket sigorta acentesidir; sigorta şirketi değildir. Teklif, sözleşme öncesi bilgilendirme, İşlem Özeti ve poliçede gösterilen ruhsatlı sigorta şirketi sigorta teminatını sağlar ve risk değerlendirmesi, poliçe yönetimi, asistans ve hasar süreçlerinde ayrı veri sorumlusu olabilir. Ödeme kuruluşları, asistans şirketleri ve diğer düzenlemeye tabi alıcılar da kendi hukuki sorumlulukları kapsamında hareket edebilir.
2. Verisi işlenebilecek kişiler
İşleme göre veriler başvuru sahibi, sigorta ettiren, sigortalı, lehtar, ödeyen, ebeveyn, veli, vasi, temsilci, acil durum kişisi veya seçilen ürün için bilgisi hukuka uygun olarak gereken başka bir kişiye ait olabilir. Başka kişi adına veri sunan kişi hukuki yetkiye sahip olmalı ve gerektiğinde ilgili aydınlatmayı o kişiye ulaştırmalıdır.
3. Kişisel veri kategorileri
Şirket, seçilen ürün ve aşama için gerekli ölçüde şunları işleyebilir:
- ad, diğer adlar, soyad, doğum tarihi ve yeri, uyruk, cinsiyet ve kimlik bilgileri dahil kimlik verileri;
- belge türü, numarası, düzenleyen ülke, düzenlenme ve geçerlilik tarihleri dahil pasaport veya seyahat belgesi verileri;
- e-posta adresi, telefon numarası, posta adresi ve bildirim tercihleri dahil iletişim verileri;
- varış noktası, giriş ve çıkış tarihleri, poliçe dönemi, seçilen ürün, teminat seçeneği ve sigortalı kişiler dahil seyahat ve poliçe verileri;
- beyanlar, yanıtlar, ürün uygunluğu, prim hesabı, teklif geçerliliği ve işlem geçmişi dahil teklif ve başvuru verileri;
- sigorta şirketi, poliçe numarası, başlangıç ve bitiş tarihleri, prim, teminat limitleri, zeyil, iptal ve teslim kayıtları dahil poliçe verileri;
- tutar, para birimi, ödeme durumu, ödeme referansı, ödeyen ilişkisi, fatura bilgileri, iade ve ters ibraz kayıtları dahil ödeme ve muhasebe verileri; ancak Şirket’in uygulama veritabanında tam kart numarası veya kart güvenlik kodu değil;
- e-posta, SMS, talep, şikâyet, düzeltme, iptal ve uyuşmazlık kayıtları dahil iletişim ve destek verileri;
- IP adresi, tarih ve saat, cihaz ve tarayıcı özellikleri, sunucu günlükleri, doğrulama olayları ve sahtecilik önleme göstergeleri dahil teknik ve güvenlik verileri;
- başvuru, poliçe, düzeltme, iptal, asistans veya hasara ilişkin yönlendirme için gönüllü veya hukuka uygun sunulan belgeler.
Standart çevrim içi seyahat sigortası başvurusunda olağan formu başlatmak için sırf rutin olarak sağlık verisi istenmez. Seçilen ürün, risk değerlendirmesi, asistans veya hasar süreci gerçekten gerektirmedikçe ve uygulanabilir işleme şartı belirlenmedikçe sağlık veya başka özel nitelikli veri rutin alan olarak talep edilmemelidir.
4. İşleme amaçları
Kişisel veriler:
- güvenli sigorta taslağı oluşturmak ve ilerlemeyi korumak;
- istenen sigorta ürününü belirlemek ve teklif almak veya hesaplamak;
- başvuru bilgilerinin eksiksizlik, biçim ve görünür tutarlılığını kontrol etmek;
- gerekli başvuru verisini işlem için belirlenen sigorta şirketine iletmek;
- Şirket’in acentelik yetkisi kapsamında risk değerlendirmesi ve poliçe düzenleme işlemlerini desteklemek;
- ürün, sigorta şirketi, poliçe dönemi, teminat özeti, prim ve diğer fiyat kalemlerini göstermek;
- primi veya açıklanan başka tutarı tahsil ve mutabık kılmak;
- sigorta şirketi sistemi veya yetkili acentelik altyapısıyla poliçeyi düzenlemek, almak ve teslim etmek;
- başvuru ve poliçe durum bilgisi sağlamak;
- düzeltme, zeyil, iptal, cayma ve iade taleplerini yürütmek;
- sigortalıyı sigorta şirketi veya asistans kanalına yönlendirmek ve idari rehberlik sunmak;
- muhasebe, vergi, fatura, denetim ve düzenleyici kayıtları yönetmek;
- yetkisiz başvuru, ödeme sahteciliği, yinelenen işlem ve teknik kötüye kullanımı önlemek;
- hakları tesis etmek, kullanmak veya korumak ve şikâyet, ödeme uyuşmazlığı veya davayı çözmek;
- sigortacılık, tüketici, vergi, ticaret ve kişisel veri yükümlülükleri ile hukuka uygun talepleri yerine getirmek
amaçlarıyla işlenebilir.
5. Hukuki sebepler
Olağan kimlik, iletişim, seyahat, başvuru, poliçe ve ödeme verileri; kişinin talebi üzerine sözleşme öncesi adım atılması, sigorta ve acentelikle ilgili işlemin kurulması veya ifası, hukuki yükümlülüklerin yerine getirilmesi, hakların tesisi veya korunması ve dengeleme değerlendirmesi sonrasında Şirket’in güvenlik, denetlenebilirlik ve işlem bütünlüğüne ilişkin meşru menfaatleri nedeniyle işlenebilir.
Özel nitelikli veriler yalnız mevzuatın izin verdiği işleme şartı varsa işlenir. Belirli bir sağlık verisi işlemi için açık rıza hukuken gerekiyorsa özgül aydınlatmadan sonra ayrı şekilde istenir. Rıza, uygulanabilir başka hukuki sebebin genel ikamesi olarak kullanılmaz.
6. Toplama yöntemleri
Veriler; form, belge yükleme, ödeme ve takip ekranları, e-posta, telefon veya destek kanalları üzerinden doğrudan kişiden; hukuka uygun temsilciden; işlemde yer alan seçilmiş sigorta şirketi, ödeme sağlayıcısı, asistans sağlayıcısı veya başka yetkili hizmet sağlayıcıdan toplanabilir. Teknik veriler internet sitesi veya güvenli işlem bağlantıları kullanıldığında otomatik oluşur.
7. Alıcılar
Yalnız gerekli ve hukuka uygun ölçüde veriler:
- teklif, İşlem Özeti veya poliçede belirlenen ruhsatlı sigorta şirketine;
- sigorta şirketinin yetkili poliçe, risk değerlendirme, asistans, hasar veya teknik hizmet sağlayıcılarına;
- banka, ödeme kuruluşu, kart ağı ve sahtecilik önleme sağlayıcısına;
- barındırma, siber güvenlik, e-posta, SMS, belge teslimi ve müşteri destek sağlayıcısına;
- muhasebe, denetim ve hukuk danışmanlarına;
- işlem veya mevzuat gerektiriyorsa Sigorta Bilgi ve Gözetim Merkezi ile diğer sigorta sektörü sistemlerine;
- mevzuat gereği zorunlu veya izinli olduğunda Sigortacılık ve Özel Emeklilik Düzenleme ve Denetleme Kurumu, Mali Suçları Araştırma Kurulu, vergi idaresi, mahkeme, kolluk ve diğer yetkili kurumlara
aktarılabilir.
Seçilen sigorta şirketinin kendi sorumluluğu altında yürüttüğü işlemlerde o sigorta şirketinin aydınlatma metni uygulanır. Şirket kişisel verileri üçüncü kişilere satmaz.
8. Yurt dışı aktarımlar
Yurt dışına aktarım yalnız hukuka uygun aktarım mekanizması bulunduğunda ve tanımlı amaç için gerekli olduğunda yapılır. Genel sigorta sözleşmesi kutusu yurt dışı aktarım rızası sayılmaz.
Belirli aktarım açık rızaya dayanmak zorundaysa alıcı, hedef ülke, veri kategorileri, amaç, gereklilik, güvenceler, önemli riskler ve reddin sonucu işleme özel metinde gösterilir. Ayrı koşullu aktarım rızası yalnız bu aktarım için etkinleştirilir.
9. Saklama
Tamamlanmamış şifreli taslağa erişim, taslağın son kaydedilmesinden yedi gün sonra sona erer. Kısa ömürlü imzalı devir ve ödeme niyeti kayıtları teknik süreleri sonunda sona erer. Tamamlanan teklif, başvuru, poliçe, ödeme, kabul, teslim, iptal, şikâyet ve güvenlik kayıtları yalnız hizmet, sigorta ilişkisi, kanuni muhasebe ve düzenleyici yükümlülükler, zamanaşımı süreleri ile hakların tesisi veya savunulması için gerekli sürelerde tutulur.
Şirket’in belgeyi tutmaya hukuki yetkisi veya operasyonel ihtiyacı kalmadığında ilgili amaç ve saklama süresi sonunda veri silinir, yok edilir veya anonimleştirilir. Sigorta şirketinin kendi kayıtları için ayrı kanuni saklama yükümlülükleri olabilir.
10. Otomatik kontroller
Otomatik araçlar biçimleri doğrulayabilir, yapılandırılmış sigorta şirketi kurallarıyla ürün uygunluğu veya prim hesaplayabilir, yinelenen ya da şüpheli etkinliği tespit edebilir ve işlemi yönlendirebilir. Bu kontroller Şirket tarafından verilmiş hasar veya tazminat kararı değildir. Şirket tarafındaki önemli sonuç kimlik ve işlem doğrulamasından sonra bir kişi tarafından incelenebilir.
11. Çocuklar ve temsilciler
Çocuk veya tek başına işlem yapamayan başka kişi için sigorta istendiğinde talebi yapan kişi ebeveyn, veli, vasi veya başka şekilde yetkili temsilci olduğunu doğrular. Yetki kanıtı istenebilir. Başkasının verisini sunan sigorta ettiren veya ödeyen kişi hukuka uygun ve doğru hareket etmelidir.
12. Haklar ve iletişim
6698 sayılı Kanun’un 11. maddesi ve koşulları çerçevesinde ilgili kişi; bilgi, düzeltme, silme veya yok etme, alıcılar hakkında bilgi, yalnız otomatik işleme dayalı belirli sonuçlara itiraz ve hukuka aykırı işlemden doğan zararın giderilmesini talep edebilir.
Şirket’in işlemesine ilişkin talepler visas.org.tr veri sahibi başvuru kanalıyla, merkez adresine imzalı yazıyla veya kayıtlı elektronik posta hesabından [email protected] adresine gönderilebilir. Ölçülü kimlik ve yetki doğrulaması istenebilir. Sigorta şirketinin kendi işlemesine ilişkin taleplerin işlem belgelerinde belirlenen sigorta şirketine de yöneltilmesi gerekebilir.
Bu metin genel Gizlilik Politikası, sigorta akışı Türkiye vize yolculuğunu izliyorsa Türkiye Vize Ek Gizlilik Şartları ve seçilen sigorta şirketinin aydınlatma metniyle birlikte okunmalıdır.