Bu metin visas.org.tr üzerindeki tek durum sorgulama formuna uygulanır; bu form işlem referansı ile o işlemde kullanılan e-posta adresini birlikte ister. Aydınlatma metnidir; açık rıza talebi değildir.
Bu metin aydınlatma amacıyla sunulur. Açık rıza veya sözleşme kabul kutusu gerektirmez. Metnin sunulduğuna ilişkin kanıt ayrıca kaydedilebilir.
1. Veri sorumlusu
Veri sorumlusu; İstanbul Ticaret Sicili 348433-5 ve MERSİS 0612151602000001 numaralı, Üçevler Mahallesi 955. Sokak No: 1 D: 38, 34513 Esenyurt, İstanbul, Türkiye adresindeki Mark Sigorta Aracılık Hizmetleri Anonim Şirketi’dir. KEP: [email protected].
2. Durum aracının niteliği
Durum aracı Şirket’in vize, ön başvuru ve sigorta iş akışlarında tuttuğu kayıtları sorgular. Sonuç açıkça aksini söylemedikçe kamu, konsolosluk, sınır veya sigorta hasar veritabanına doğrudan sorgu değildir.
Şirket tarafındaki durum etiketi ilgili iş akışının kayıtlı aşamasını anlatır. Tek başına vize vermez, giriş izni oluşturmaz, sigorta teminatını kurmaz veya hasarı karara bağlamaz.
3. İşlenen veriler
Araç şunları işleyebilir:
- kullanıcının girdiği başvuru veya poliçe referansı;
- referansın normalize edilmiş biçimi;
- kullanıcının o işlem için girdiği e-posta adresi ve bu adresten türetilen, geri döndürülemez anahtarlı değer; bu değer kayıttaki değerle karşılaştırılır;
- sorgu tarihi ve saati;
- hız sınırı için isteği yapan IP adresinden türetilmiş, siteye özgü anahtarlı değer; bu değer referans sorgulama kimliği olarak IP’nin kendisi yerine kullanılır;
- istekle oluşan teknik güvenlik günlükleri;
- eşleşme bulunduğunda dönen ülke yolu, kayıt tarihi ve izinli durum.
Durum formu yalnız referansı ve işlemde kullanılan e-posta adresini ister. Pasaport veya ödeme kartı bilgisi istemez. Bu bilgileri bu alanlara yazmayın.
4. Amaçlar ve hukuki sebepler
Veriler:
- referansla ilişkili Şirket kaydını bulmak ve yalnız girilen e-posta adresi o işlemde kayıtlı adresle eşleştiğinde açmak;
- izinli durumu doğru ülke sonuç yolunda göstermek;
- otomatik tarama, yinelenen kötüye kullanım ve yetkisiz kayıt keşfini önlemek;
- hizmeti sorun gidermek ve hukuki hakları korumak
amaçlarıyla işlenir.
İşleme ilgili hizmet sözleşmesinin ifası veya desteklenmesi ve dengeleme değerlendirmesi sonrasında Şirket’in güvenli durum erişimi, veri minimizasyonu ve sahtecilik önlemeye ilişkin meşru menfaatlerine dayanabilir. Hukuki yükümlülük ile hakların tesisi veya korunması da uygulanabilir.
5. Güvenlik tasarımı
Sorgu hem referansı hem işlemde kullanılan e-posta adresini gerektirir; referans tek başına bir kaydı açmaz. Araç sınırlı sorgu hızına sahiptir ve eşleşmeyen e-posta, bilinmeyen bir referansla aynı biçimde deneme hakkı tüketir. Eşleşen ve eşleşmeyen referans, başka kişinin kaydının bulunup bulunmadığını gereksiz yere açığa çıkaran cevap üretmemelidir; eşleşmeyen e-posta adresi de bilinmeyen referansla aynı cevabı üretir. Kayıtta bulunan adres araç tarafından hiçbir zaman gösterilmez. Kullanıcı referansı gizli tutmalı ve kullanmaya yetkili olmadığı referansı sorgulamamalıdır.
Hız sınırı deneme kayıtları yaklaşık on beş dakikalık hareketli pencerede tutulur. Genel sunucu güvenlik günlükleri genel Gizlilik Politikası ve operasyonel güvenlik planında yazan süre boyunca saklanabilir.
6. Alıcılar
Veriler yetkili Şirket operasyon ve güvenlik personeline ve uygun düzenlemelerle çalışan barındırma veya siber güvenlik sağlayıcılarına açılabilir. Mevzuat gereği zorunlu veya izinli olduğunda yetkili kurumlara açıklanabilir. Durum sorgu verileri satılmaz veya reklam amacıyla kullanılmaz.
7. Haklar ve iletişim
6698 sayılı Kanun’un 11. maddesi ve koşulları çerçevesinde ilgili kişi bilgi, düzeltme, silme veya yok etme, alıcılar hakkında bilgi, yalnız otomatik işleme dayalı belirli sonuçlara itiraz ve hukuka aykırı işlemden doğan zararın giderilmesini talep edebilir.
Talepler visas.org.tr veri sahibi başvuru kanalıyla, merkez adresine imzalı yazıyla veya kayıtlı elektronik posta hesabından [email protected] adresine iletilebilir. İşleme ilişkin bilgi açıklanmadan önce kimlik ve yetki doğrulanabilir.
Daha ayrıntılı bilgi genel Gizlilik Politikası’nda yer alır.