Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, seyahat sağlık sigortası başvuru formu üzerinden işlenen kişisel verileriniz hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.
1. Veri sorumlusu
Yayın öncesinde tamamlanmalıdır. (“Veri Sorumlusu”). İletişim: Yayın öncesinde tamamlanmalıdır.
2. İşlenen kişisel veriler ve amaçlar
İlk başvuru formunda T.C. kimlik numarası, doğum tarihi, telefon ve e-posta adresi, seçilen seyahat bölgesi, seyahat başlangıç tarihi ve talep edilen süre işlenir. Form gönderildiğinde başvuru numarası, başvuru zamanı, başvuru durumu ve aydınlatma metni sürümü ile birlikte aydınlatmanın formda sunulduğuna ilişkin kayıt tutulur. T.C. kimlik numarası ve diğer başvuru bilgileri, başvurunuzu almak ve değerlendirmek, teklif sürecini yürütmek ve talebiniz hakkında sizinle iletişim kurmak amacıyla kullanılır. Kimlik numarası veritabanında şifreli saklanır ve yalnızca yetkili yönetici ayrıntı görünümünde açabilir. Sağlık verisi veya gidilecek ülke toplanmaz.
- Başvurunuzu almak, değerlendirmek ve başvuru talebiniz hakkında sizinle iletişim kurmak.
- Başvuru sürecini yürütmek, taleplerinizi yanıtlamak ve hizmet kayıtlarını yönetmek.
- Bilgi güvenliğini sağlamak ve kötüye kullanımı önlemek.
Başvuru formu sağlık verisi istemez. Yöneticiye gönderilen e-posta bildiriminde müşteri T.C. kimlik numarası bulunmaz.
3. Verilerin toplanma yöntemi
Form bilgileri sizin tarafınızdan internet sitesi üzerinden elektronik ortamda iletilir. Güvenlik ve spam önleme amacıyla istek zamanı ile IP adresinden anahtarlı özet (ham IP saklanmadan) geçici olarak kaydedilir ve yaklaşık 25 saat içinde temizlenir. Yönetici panelinde yalnızca yetkili oturum ve güvenlik doğrulaması için zorunlu, oturum süresiyle sınırlı çerezler kullanılır; başvuru formunu dolduran ziyaretçiye izleme/reklam çerezi konulmaz.
4. Hukuki sebep
Verilerin hangi hukuki sebebe dayanılarak işlendiği, gerçek veri sorumlusu ve işletmenin süreçleriyle eşleştirilerek yayına alınmadan önce doğrulanmalıdır. Başvuru talebiniz üzerine sözleşme kurulmasından önceki işlemler veya ilgili diğer hukuki sebepler ancak somut süreç için geçerliyse belirtilmelidir. Aydınlatma yükümlülüğü açık rıza değildir; başvuruyu göndermek için aydınlatma onayı veya pazarlama izni kutusu istenmez. Açık rıza gerçekten gerekiyorsa belirli amaçla, ayrı ve özgür iradeyle alınmalıdır.
5. Verilerin aktarılması
Başvurunuzun değerlendirilmesi veya sigorta teklifinin/poliçesinin hazırlanması için gerekli olduğu ölçüde verileriniz, uygun hukuki sebep ve güvenlik tedbirleri kapsamında yetkili sigorta şirketleri, sigorta aracıları, barındırma ve teknik hizmet sağlayıcılarla paylaşılabilir. E-posta bildirimi açıksa yöneticiye yalnızca başvuru numarası, başvuru tarihi ve yönetim paneli bağlantısı gönderilir; T.C. kimlik numarası bu e-postaya eklenmez. Verileriniz yurt dışına aktarılacaksa KVKK’nın 9. maddesindeki aktarım şartları ayrıca sağlanır. Veri Sorumlusu, yayına almadan önce barındırma ve e-posta sağlayıcılarının bulunduğu ülkeyi ve aktarım güvencelerini somut biçimde belirlemelidir.
6. Saklama süresi ve güvenlik
Otomatik silme kapalıdır. Saklama süresi, işletmenin gerçek işleme amaçları ve hukuki yükümlülükleri doğrultusunda belirlenmelidir. Yetkisiz erişim sunucu tarafı yönetici kimlik doğrulaması ve erişim kontrolleriyle sınırlandırılır. Ayrı yedeklerdeki saklama ve imha planı işletmeci tarafından ayrıca yönetilmelidir.
7. KVKK kapsamındaki haklarınız
KVKK’nın 11. maddesi kapsamındaki haklarınızı (kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, silme veya yok etme ve şartları varsa diğer haklar) kullanmak için iletişim e-posta adresine başvurabilirsiniz. Başvurunuz, kimlik doğrulaması ve ilgili mevzuattaki usul ve süreler çerçevesinde yanıtlanır. Başvuru verilerinizin silinmesini istemek için de aynı iletişim kanalını kullanabilirsiniz.
8. Başvuru kaydınız
Başvuru formunu göndermeniz sigorta poliçesi düzenlendiği anlamına gelmez. Başvuru numaranızı saklayın; başvurunuz hakkında iletişim kurarken bu numarayı paylaşabilirsiniz.
Kişisel Verilerin Korunması Hakkında Aydınlatma Metni
Kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerinin korunmasını amaçlayan 7 Nisan 2016 tarihli ve 29677 Sayılı Resmî Gazete’de yayımlanan 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”)’nun “Veri Sorumlusunun Aydınlatma Yükümlülüğü” başlıklı 10. maddesi ile 10 Mart 2018 tarih ve 30356 sayılı Resmi Gazete’de yayımlanan Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca işbu Aydınlatma Metni ile Şirketimiz V-Y Sigorta Ltd.Şti. (“V-Y Sigorta” veya “Şirket”) tarafından işlenen kişisel verileriniz hakkında sizleri bilgilendirmeyi hedeflemekteyiz.
1. VERİ SORUMLUSUNUN KİMLİĞİ
V-Y Sigorta Ltd.Şti., KVKK ve ilgili düzenlemeler kapsamında “Veri Sorumlusu” sıfatına haiz olup tarafımıza aşağıda yer verilen iletişim bilgileri aracılığıyla ulaşmanız mümkündür.
Adres: Yeni Mah Fatih Cd No:12/A Kestel - BURSA
Telefon: 444 5 751
E-posta: vysigorta@vysigorta.com
2. İŞLENEN KİŞİSEL VERİLER
V-Y Sigorta Ltd.Şti., ile ilişkiniz kapsamında aşağıdaki kişisel verileriniz işlenmektedir;
(i) Kimlik Bilgileriniz: ad soyadı, doğum tarihi, cinsiyet
(ii) İletişim Bilgileriniz: işyeri adresi, ev adresi, e-posta, telefon, cep telefonu, adres kayıt sistemi kayıtları;
(iii) Banka Hesap verileriniz: Banka hesap numarası, IBAN numarası,
(iv) Siber güvenliğe ilişkin veriler: kullanıcı adları, şifreler, denetim izleri, IP adresi, WEB sayfası erişim logları, ihbarlar ile kurum siber alanının güvenliğine ilişkin olabilecek diğer veriler ve logları
(v) Denetim ve teftişlere ilişkin olabilecek veriler: denetim ve teftiş kayıtları, denetim ve teftiş raporları, denetim ve teftiş amacıyla yapılan incelemelere ilişkin bilgiler ile diğer denetim ve teftişlere ilişkin veriler
(vi) Ses kaydı verileri
(vii) Pazarlama Verileri: Meslek, İlgilenilen ürünler, satın alma bilgileri, Alışveriş geçmişi, Puan bilgileri, lokasyon, Yeniden Pazarlama verileri, Anket, Kupon verileri
3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
V-Y Sigorta Ltd.Şti. ile ilişkiniz kapsamında elde edilen kişisel verileriniz aşağıda yer verilen amaçlarla işlenmektedir.
Sözleşmesel ve yasal yükümlülüklerimizin tam ve gereği gibi ifa edilebilmesi,
Hizmetlerimizin geliştirilmesi ve çeşitlendirilmesi,
V-Y Sigorta web sitesi ve mobil APP programı üzerinden üyelik oluşturulması ve sipariş alınması,
V-Y Sigorta Kart, Ustam Kart ve Pro Kart vb. hizmetlerde başvuru formlarının doldurulması suretiyle kayıt alınması,
Müşterilere çağrı merkezi üzerinden destek verilmesi,
Kalite ve standart denetimlerimizin yapılabilmesi,
Kamu kurum ve kuruluşlarından gelen bilgi taleplerinin karşılanabilmesi,
Pazarlama, satış ve kampanya faaliyetlerinin gerçekleştirilebilmesi,
Bilgi güvenliği süreçlerinin planlanması, bunları denetimi ve icrası,
Finans ve/veya muhasebe işlerinin takibi,
Sözleşme yönetimi, hukuki işlemlerin tesisi ve hukuki süreçlerin takibi,
Tesis güvenliğinin sağlanabilmesi,
Her türlü kanal aracılığıyla müşteriler tarafından iletilecek öneri/dilek/şikâyet ve taleplerin değerlendirilebilmesi, cevaplandırılabilmesi ve bildirimler uyarınca iyileştirme çalışmalarının yapılabilmesi,
4. İŞLENEN KİŞİSEL VERİLERİN AKTARIMI
Kişisel verileriniz, Kanun’un kişisel verilerin aktarılması ve yurtdışına aktarılmasına ilişkin hükümleri kapsamında işbu Aydınlatma Metni’nin 3. maddesinde yer alan amaçlarla; yurt içindeki resmi kurum ve kuruluşlar, kolluk kuvvetleri, mahkemeler ve icra müdürlükleri, ilişkili olduğumuz üçüncü taraf gerçek ve tüzel kişiler, hizmet sağlayıcı firmalar ve yetkilileri, iş ortakları, bankalar, tedarikçiler, destek hizmeti sağlayıcılar ve V-Y Sigorta’in yurt dışındaki birimleri ile paylaşılabilecektir.
5. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ VE HUKUKİ SEBEPLERİ
V-Y Sigorta Ltd.Şti., kişisel verilerinizi Şirketimizle hukuki ilişkinizin kurulması esnasında ve söz konusu ilişkinin devamı süresince sizlerden, üçüncü kişilerden ve yasal mercilerden olmak kaydıyla internet, telefon, e-posta aracılığıyla ve fiziki, yazılı, sözlü ve elektronik mecralardan yukarıda yer verilen amaç ve hizmetlerin aşağıda yazılı olan Kanun’un 5, 6 ve 8. madde hükümlerinde öngörülen çerçevede verilebilmesi amacı ile toplanmaktadır.
Açık rızanızın bulunması,
6502 sayılı Tüketicilerin Korunması Kanunu, Elektronik Ticarette Hizmet Sağlayıcı ve Aracı Hizmet Sağlayıcılar Hakkında Yönetmelik, Mesafeli Satış Sözleşmeleri Yönetmeliği ve Şirketimizin tabi olduğu sair mevzuatta açıkça öngörülmüş olması,
Müşterilerin tanınmasına ilişkin ulusal ve uluslararası alandaki ilke ve esaslara uyum sağlamak, mevzuat ve resmi otoritelerce öngörülen bilgi saklama, raporlama, bilgilendirme yükümlülüklerine uymak,
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, talep edilen ürün ve hizmetleri sunabilmek ve akdettiğiniz sözleşmelerinin gereğinin yerine getirilmesi,
Hukuki yükümlülüğün yerine getirebilmesi için zorunlu olması,
İlgili kişinin kendisi tarafından alenileştirilmiş olması,
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
Özel nitelikli kişisel verileriniz ise aşağıdaki hukuka uygunluk sebeplerine dayanılarak toplanmakta, saklanmakta ve işlenmektedir:
Açık rızanızın bulunması,
Sağlık dışındaki kişisel veriler, kanunlarda öngörülen hallerde açık rızası aranmaksızın,
Sağlığa ilişkin kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın.
6. KİŞİSEL VERİSİ İŞLENEN İLGİLİ KİŞİNİN HAKLARI
Kanun’un 11. maddesi hükümleri uyarınca kişisel verilerinize ilişki olarak aşağıdaki haklarınız bulunmaktadır.
Kişisel veri işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
Kişisel verilerin silinmesini veya yok edilmesini isteme,
Kişisel verilerin düzeltilmesi, silinmesi ya da yok edilmesi halinde bu işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
7. HAK VE TALEPLERİNİZ İÇİN BİZİMLE İLETİŞİME GEÇMEK İSTERSENİZ
İlgili kanun ve sair mevzuat dahilinde öngörülen yasal haklarınız uyarınca taleplerinizi dilekçe ile yukarıda yer verilen adresimize bizzat elden iletebilir, noter kanalıyla ulaştırabilirsiniz. Bunun yanında, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkına Tebliğ”in 5. maddesi uyarıca kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da Şirketimize daha önce bildirdiğiniz ve sistemlerimizde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle [vysigorta@vysigorta.com] adresine iletebilirsiniz.
Bu kapsamda yapılacak olan başvurular tarafımızdan yapılacak kimlik doğrulamasını takiben kabul edilecek olup, talepleriniz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılacaktır. Başvuruya yazılı olarak cevap verilmesi durumunda, 10 sayfaya kadar ücret alınmayacak olup 10 sayfanın üzerindeki her sayfa için 1 Türk Lirası işlem ücreti alınabilecektir. Başvuruya cevabın CD, flash bellek gibi bir kayıt ortamında verilmesi halinde ise kayıt ortamının maliyeti tutarında bir ücret talep edilebilecektir.
