Kişisel Verilerin Korunması Politikası

Sigorta Rotan olarak kişisel verilerinizin gizliliğine ve güvenliğine önem veriyoruz. Bu politika; müşterilerimizin, müşteri adaylarımızın, internet sitesi ziyaretçilerimizin, teklif talebinde bulunan kişilerin ve iletişim kurduğumuz diğer gerçek kişilerin verilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında nasıl işlendiğini açıklar.

1. Politikanın amacı ve kapsamı

Bu politika; internet sitesi, teklif ve iletişim formları, telefon, WhatsApp, e-posta, yüz yüze görüşmeler ve sigorta işlemleri sırasında elde edilen kişisel verileri kapsar. Sigorta şirketlerinin kendi faaliyetleri kapsamında ayrıca veri sorumlusu olabileceğini hatırlatırız.

2. İşlenen kişisel veri kategorileri

• Kimlik bilgileri: Ad, soyad, T.C. kimlik numarası ve poliçe düzenlenmesi için gerekli diğer kimlik bilgileri.
• İletişim bilgileri: Telefon, e-posta ve adres bilgileri.
• Müşteri işlem bilgileri: Teklif talepleri, poliçe türü, poliçe numarası, başlangıç ve bitiş tarihleri, yenileme kayıtları ve görüşme notları.
• Finansal bilgiler: Prim, tahsilat ve ödeme süreçleriyle sınırlı bilgiler.
• Risk ve sigortacılık bilgileri: Talep edilen sigorta ürününe göre araç, konut, seyahat, işyeri ve benzeri risk bilgileri.
• Özel nitelikli veriler: Sağlık sigortası süreçlerinde gerekli olabilen sağlık bilgileri, yalnızca mevzuata uygun hukuki şartların bulunması hâlinde işlenir veya ilgili sigorta kuruluşuna iletilir.
• İşlem güvenliği ve dijital kayıtlar: IP adresi, erişim kayıtları, cihaz ve güvenlik bilgileri.
• Belgeler: Tarafınızca iletilen poliçe, ruhsat, kimlik, sağlık veya hasar belgeleri ile görseller.

3. Kişisel verilerin işlenme amaçları

• Sigorta ihtiyaçlarının belirlenmesi, teklif hazırlanması ve poliçe süreçlerinin yürütülmesi,
• Müşteri ilişkileri, destek, yenileme ve bilgilendirme süreçlerinin yönetilmesi,
• Yetkili sigorta şirketleriyle teklif ve poliçe işlemlerinin gerçekleştirilmesi,
• Mevzuattan kaynaklanan saklama, bildirim ve denetim yükümlülüklerinin yerine getirilmesi,
• Talep, şikâyet ve başvuruların sonuçlandırılması,
• Bilgi güvenliğinin sağlanması ve hukuki uyuşmazlıklarda hakların korunması,
• Açık rıza verilmesi hâlinde kampanya, kutlama ve tanıtım iletişimlerinin gönderilmesi.

4. Hukuki sebepler

Kişisel veriler; sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi, kullanılması veya korunması, meşru menfaat ve kanunlarda açıkça öngörülme sebeplerine dayanılarak işlenebilir. Açık rıza gerektiren hâllerde verileriniz ancak açık rızanızla işlenir.

5. Verilerin aktarılması

Verileriniz; talep ettiğiniz ürün kapsamında yetkili sigorta şirketlerine, reasürans veya asistans kuruluşlarına, hukuken yetkili kamu kurumlarına, mali müşavir ve hukuk danışmanlarına, bilgi teknolojileri, barındırma, e-posta ve güvenlik hizmeti sağlayıcılarına; amaçla sınırlı, ölçülü ve gerekli güvenlik önlemleri alınarak aktarılabilir.

6. Saklama ve imha

Kişisel veriler, işleme amacı için gerekli süre ve ilgili mevzuatta öngörülen zamanaşımı veya saklama süreleri boyunca muhafaza edilir. Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir.

7. Veri güvenliği

Yetkisiz erişimi, hukuka aykırı işlemeyi ve veri kaybını önlemek için erişim yetkilendirmesi, şifreleme, kayıt takibi, yedekleme ve güvenli belge saklama gibi makul teknik ve idari tedbirler uygulanır.

8. İlgili kişinin hakları

KVKK’nın 11. maddesi kapsamında verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarılan üçüncü kişileri bilme, eksik veya yanlış verilerin düzeltilmesini isteme, şartları oluştuğunda silme veya yok etme talebinde bulunma, otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işlem nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.

9. Başvuru

Başvurularınızı kimliğinizi doğrulamaya elverişli bilgilerle birlikte yukarıdaki iletişim kanallarından iletebilirsiniz. Başvurular, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca maliyet gerektirmesi hâlinde Kurul tarafından belirlenen ücret uygulanabilir.

10. Güncellemeler

Bu politika mevzuat, iş süreçleri veya kullanılan teknolojiler değiştiğinde güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır.