SDS Kurumsal Müşteri Çalışanı-Yetkilisi Aydınlatma Metni

SENCARD DİREKT SATIŞ SİGORTA ARACILIĞI A.Ş

KİŞİSEL VERİLERİN İŞLENMESİ HAKKINDA AYDINLATMA METNİ

KURUMSAL MÜŞTERİ ÇALIŞANI/YETKİLİSİ

1. Veri Sorumlusu

Sencard Direkt Satış Sigorta Aracılığı A.Ş. (“Sencard” veya “Şirket”) perakende müşterilerin kişisel verilerini 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca veri sorumlusu olarak işlemektedir. Bu aydınlatma metni ile perakende müşterilerinin işlenen kişisel verileri hakkında bilgilendirilmesi amaçlanmaktadır.

2. İşlenen Kişisel Verileriniz, Kişisel Verilerinizin İşlenme Amaçları ve Hukuki Sebepleri

Kanun’un 5. ve 6. maddeleri kişisel veri işlemenin hukuki sebeplerini düzenlemektedir. Aşağıda işlenen kişisel veriler, verilerin hangi amaçlarla işlendiği ve söz konusu amaçlar kapsamında hangi hukuki sebeplere dayanıldığına yer verilmiştir:

Veri İşleme Amaçları Hukuki Sebepler İşlenen Kişisel Veriler
  • Müşteri kaydınızın yapılması,
  • Sigorta prim hesaplama ve risk analizlerinin yapılması,
  • Sigorta poliçelerinizin oluşturulması.

Kanun m.5/2-c

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması
  • Kimlik (ad, soyadı, TCKN, doğum tarihi, nüfus cüzdanı fotokopisi)
  • İletişim (telefon numarası, e-posta, adresi)
  • Müşteri İşlem (müşteri numarası, poliçe bilgileri)
  • Finans (IBAN bilgisi)
  • Diğer (Unvan, imza
  • İş süreçlerinin mevzuata ve şirket prosedürlerine uyumluluğunun denetlenmesi,
  • Denetim ve analizler kapsamında tespit edilen hata ve uyumsuzlukların çözümlenmesi.

Kanun m.5/2-f

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri işlemenin meşru menfaatler için zorunlu olması
  • Kimlik (ad, soyadı, TCKN, doğum tarihi, nüfus cüzdanı fotokopisi)
  • İletişim (telefon numarası, e-posta, adresi)
  • Müşteri İşlem (Müşteri numarası)
  • Finans (IBAN bilgisi)
  • Risk Yönetimi (finansal ve operasyonel risk değerlendirmeleri, usulsüz veya hukuka aykırı işlemlerin
  • Yetkili kurum veya kuruluşların Sencard’dan talepte bulunması ya da bu kurumlara bildirim yapılmasının öngörüldüğü durumlarda, yasal yükümlülüklerin yerine getirilmesi (örneğin, yetkili kurum ve kuruluşlara bilgi sunulması ihtiyacının ortaya çıkması halinde bilgilerinizin paylaşımı)

Kanun m.5/2-ç

Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri işlemenin zorunlu olması
  • Kimlik (ad, soyadı, TCKN, doğum tarihi, nüfus cüzdanı fotokopisi)
  • İletişim (telefon numarası, e-posta, adresi)
  • Müşteri İşlem (müşteri numarası)
  • Finans (IBAN bilgisi)
  • Hukuki İşlem Bilgisi (adli makamlarla yazışmalardaki bilgiler, dava dosyasındaki bilgiler)
  • Diğer (Unvan, imza)
  • Olası bir hukuki uyuşmazlık durumunda, Sencard’ın haklarının korunabilmesi ve kullanılması ile hukuki süreçlerin yürütülmesi.

Kanun m.5/2-e

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması

3. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amaçları

Kişisel verilerinizi, bu aydınlatma metninin “2. İşlenen Kişisel Verileriniz, Kişisel Verilerinizin İşlenme Amaçları ve Hukuki Sebepleri” başlığında belirtilen amaçlar ve hukuki sebeplere uygun olarak üçüncü taraflarla paylaşıyoruz. Kişisel verilerinizi üçüncü taraflarla paylaşırken Kanun’da belirtilen kurallara uygunluk sağlıyoruz.

Kişisel verilerinizi kimlerle, hangi amaçlarla paylaştığımıza ilişkin bilgilere aşağıda yer verdik:

  • Tedarikçiler ve Hizmet Sağlayıcılar – “İşlenen Kişisel Verileriniz, Kişisel Verilerinizin İşlenme Amaçları ve Hukuki Sebepleri” başlığında belirtilen amaçların yerine getirilebilmesi için tedarikçiler ve iş ortaklarından ürün/hizmet desteği alınması (örneğin, süreçte kullanılan sistemlere ilişkin yurt dışında yerleşik üçüncü taraflardan teknik altyapı desteği hizmeti alınması amacıyla yurt dışında mukim tedarikçiler ve hizmet sağlayıcılarla paylaşılması.)
  • Grup Şirketleri - İş süreçlerinde koordinasyonun ve grup politikalarına uyumluluğun sağlanması, inceleme ve denetim süreçlerinin yürütülmesi.
  • Yetkili Kurum ve Kuruluşlar – Yetkili kurum veya kuruluşların Sencard’dan talepte bulunması ya da bu kurumlara bildirim yapmamızın öngörüldüğü durumlarda, yasal yükümlülüklerimizin yerine getirilmesi.

Kişisel verilerinizin yurt dışına aktarılması kapsamında KVKK’nın 9. maddesine uygunluk sağlanmaktadır. Buna ek olarak kişisel verileriniz yurt dışına aktarılırken gerekli idari ve teknik tüm tedbirler alınmaktadır.

4. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz, fiziki veya elektronik ortamda form doldurulması, matbu veya dijital belge alımı-aktarımı suretiyle otomatik ve kısmen otomatik yöntemlerle toplanmaktadır.

5. İlgili Kişi Hakları

Kanun’un 11. maddesinde “ilgili kişi hakları” düzenlenmektedir. Sencard tarafından kişisel verileri işlenen kişiler Kanun uyarınca başvuruda bulunma ve Kanun’da sayılan ilgili kişi haklarını kullanma hakkına sahiptir.

Haklarını kullanmak isteyen ilgili kişilerin başvurularını iletirken internet sitesinde yer alan veri sahibi başvuru formundan yararlanarak aşağıda belirtilen yöntemlerden birini tercih etmesi gerekmektedir:

  • kvkk@bupa.com.tr e-posta adresine, sistemlerimizde kayıtlı bulunan e-posta adresi ile talepleri içeren bir e-posta gönderebilirsiniz.
  • Piazza Ofis, Cevizli Mah. Tugay Yolu Cad. No: 69A İç Kapı No: 53 Maltepe / İstanbul adresine posta yolu ile gönderebilirsiniz.

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de yer alan diğer yöntemlerle taleplerinizi bize iletebilirsiniz.