KVKK Aydınlatma Metni
6698 Sayılı Kişisel Verilerin Korunması Kanunu kapsamında müşteri aydınlatma metni.
Müşteri Aydınlatma Metni
Nexus Sigorta Aracılık Hizmetleri Anonim Şirketi ("Şirket") olarak başta 6698 Sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") kapsamında Veri Sorumlusu sıfatına sahip olmamız ve ilgili mevzuattan kaynaklanan yasal yükümlülüklerimiz çerçevesinde; siz bireysel müşterilerimize veya kurumsal müşterimiz yetkililerine ("Müşteri"), müşteri adaylarımıza veya kurumsal müşteri adayı yetkililerimize ("Müşteri Adayı") ve nexussigorta.com.tr ("Web Sitemiz") ziyaretçilerine ait kişisel verileri, aşağıda yer alan amaçlar kapsamında, Kanuna uygun bir şekilde işlemekteyiz.
Bugüne kadar olduğu gibi, bu kişisel veriler bundan sonra da Kanun'da izin verilen hallerde veya vermiş olduğunuz açık rızanıza istinaden, Şirketimiz tarafından aşağıda yer verilen amaçlar ve kapsam dışında kullanılmamak kaydı ile bilgi güvenliği tedbirleri de alınarak işlenecek ve Kanun'un emrettiği süreler boyunca saklanacaktır. Kişisel verilerinizin Şirketimiz tarafından hangi amaçlarla işlendiğine ve hangi amaçla yurtiçinde veya yurtdışında bulunan kişilere aktarıldığına ilişkin detaylı bilgilere aşağıda yer verilmiştir.
Kişisel Verilerin Toplanması, İşlenmesi ve İşleme Amaçları
Şirketimiz, sizlere ait verileri, sizin bu verilerin işlenmesine yönelik vermiş olduğunuz açık rıza, başta sigorta sözleşmeleri olmak üzere çeşitli sözleşmelerin kurulması ve ifası, Şirketimizin hukuki bir yükümlülüğünü yerine getirmesi, kişisel verilerin işlenmesinde Şirket'in meşru bir menfaatinin bulunması, bir hakkın tesisi, kullanılması veya korunması veya sizin kendi kişisel verilerinizi alenileştirmeniz hukuki sebeplerinden biri veya birkaçına dayanarak işlemektedir.
Kanun ve ilgili diğer mevzuat kapsamında, sizlere ait sınırlı sayıda elde edeceğimiz kişisel veriler ile özel nitelikli kişisel veriler sigortacılık mevzuatı başta olmak üzere, kanunlar ve sair mevzuat kapsamında sigorta teklifleri ve bireysel emeklilik sözleşmeleri, poliçe ve sözleşme gereğinin ifa edilebilmesi, risk değerlendirmesi yapılabilmesi, sigorta satış ve pazarlama faaliyetleri, hasar ödeme ve asistans faaliyetleri başta olmak üzere sigorta şirketleri ve diğer iş ortaklarımız aracılığıyla sigorta sözleşmeleri kapsamında sizlere verilecek hizmetlerin yerine getirilmesi süreçlerinde sigorta primlerinin belirlenebilmesi, tahsilat yapılabilmesi, sigortacılık ve bireysel emeklilik ürün ve hizmetlerinin, ayrıca izin vermiş olmanız durumunda size uygun pazarlama ve kampanya hizmetlerinin sunulması ile size özgü sigorta ürünlerinin geliştirilmesi; sunduğumuz veya sunacağımız hizmetlere ilişkin olarak sizinle iletişime geçilmesi; ürün çalışmaları ile pazar araştırması ve hedef müşteri grubu tespitinin yapılması, Şirketimiz nezdinde işlem yapan kişiler ile ziyaretçilerin kimlik bilgilerinin tespiti ve kaydedilmesi; elektronik veya fiziki ortamda işlemlere dayanak olacak tüm kayıt ve belgelerin oluşturulması; mevzuat ve resmi otoritelerin öngördüğü bilgi saklama, raporlama, bilgilendirme yükümlülüklerine uyum sağlanması; ilgili mevzuatın izin verdiği veya zorunlu kıldığı bilgi paylaşımlarının gerçekleştirilmesi; Şirketimizin tabi olduğu ulusal veya uluslararası mevzuata uyum sağlanması, Şirketimizin faaliyetine ilişkin hukuki süreçlerin yürütülmesi, Şirketimizle gerçekleştireceğiniz işlemlere yönelik yükümlülüklerin yerine getirilmesi, talep ettiğiniz ürünlere ilişkin gerekli araştırma ve incelemelerin yapılabilmesi, T.C. Başbakanlık Hazine Müsteşarlığı, mahkemeler, icra daireleri, noterlikler, tüketici hakem heyetleri, Sigorta Tahkim Komisyonu, ticaret sicil müdürlükleri dahil resmi otoriteler nezdindeki tüm hukuki süreç ve işlemlerin gerçekleştirilmesi, hizmet kalitesinin arttırılması, müşteri şikayet ve taleplerinin değerlendirilmesi amaçlarıyla işlenmektedir.
Kişisel verileriniz, otomatik ya da otomatik olmayan yöntemlerle, Şirketimize ait internet sitesi, sosyal medya mecraları, mobil uygulamalar ve benzeri vasıtalarla sözlü, yazılı ya da elektronik olarak toplanmaktadır. Eğitim, seminer, kurs, konferans vb. hizmetlerden yararlandığınız müddetçe, düzenlenen organizasyonlara katıldığınızda, web sitesini veya sosyal medya hesaplarını ziyaret ettiğinizde, SMS gönderilerinde toplanabilecek, güncellenebilecektir.
Kişisel verileriniz, iş başvuru talebinizin ve ilgili pozisyona uygunluğunuzun değerlendirilmesi, Şirketimizin insan kaynakları politikaları çerçevesinde işe alım süreçlerinin yürütülmesi, sonuçlandırılması, sonucun olumsuz olması durumlarında sonradan oluşacak benzer pozisyonlarda başvurunuzun değerlendirmeye alınması, bu kapsamda sizinle iletişime geçilmesi ve Şirketimizin uyguladığı işe alım ilkelerinin geliştirilmesi ve iyileştirilmesi amaçları dâhilinde, işlenecektir.
Toplanan Kişisel Verileriniz
Kimlik Verileri
Sigortalılarımızdan/hak sahiplerinden, personelimizden, sigortalı/hak sahiplerinden, iş bağlantılarımızdan (her türlü iş ilişkisinde bulunduğumuz yetkili ve personelden) topladığımız veriler; ilgili kişinin adı, soyadı, T.C. kimlik numarası, uyruk, araç plaka bilgisi, kimlik fotokopisi gibi kişinin kimliğine dair verilerdir.
İletişim Verileri
Sigortalılarımızdan/hak sahiplerinden, ziyaretçilerimizden, iş bağlantılarımızdan (iş paylaşımında bulunulan acenteler, sigorta şirketleri, tedarikçi, alt yüklenici gibi her türlü iş ilişkisinde bulunduğumuz yetkili ve personelden) topladığımız telefon numarası, adres, e-posta adresi gibi kişi ile iletişim kurulmasını sağlayan verilerdir.
İlgili Kişinin Yakınlarına Ait Veriler
İlgili mevzuat gereği ve/veya Şirketimiz veya ilgili kişinin hukuki ve diğer menfaatlerini korumak amacıyla sigortalı ve hak sahiplerinden topladığımız ilgili kişinin aile bireyleri ve yakınlarına ait kişisel verilerdir.
Finansal Veriler
Şirketimizin veri sahibi ilgili kişi ile kurmuş olduğu hukuki ilişkiye göre misafirlerimizden ve iş bağlantılarımızdan topladığımız ücret, maaş bilgisi, ödeme bilgisi, banka hesap bilgisi, kredi kartı bilgisi gibi verilerdir.
Özlük Verileri
Alt yüklenici ve benzeri iş ilişkisinde bulunduğumuz kurum yetkili ve çalışanlarından topladığımız Şirketimiz ile çalışma ilişkisi içerisinde olan gerçek kişilerin özlük haklarının oluşmasına temel olan her türlü kişisel veridir.
İşlem Verileri
Sigortalı/hak sahiplerimizden topladığımız kayıtlar, teklif, poliçe, hasar ve tespit işlem verileri gibi kişisel verilerdir.
İletişim ve Şikayet Yönetimi Verileri
Şirketimize yönelik her türlü talep veya şikâyetin alınması ve değerlendirilmesi süreçlerinde misafirlerimizden, ziyaretçilerimizden, iş bağlantılarımızdan ve diğer üçüncü kişilerden elde edilen kişisel verilerdir.
Özel Nitelikli Kişisel Veriler
Sigortalılarımız/hak sahiplerinden, ziyaretçilerimizden ve iş bağlantılarımızdan topladığımız KVKK'nın 6. maddesinde belirtilen sağlık verileri, hastalık geçmişi, kan grubu ve adli sicil kaydı bilgisi gibi verilerdir.
Görsel ve İşitsel Veriler
Şirketimize telefon aracılığıyla ulaşan kişilerden alınan ses ve konuşma kayıtlarıdır.
Diğer Veriler
Araç bilgileri (plaka, model vb.), araç proforma veya ruhsat fotokopisi, seyahat, vize bilgileri, tapu fotokopisi gibi verilerdir.
Kişisel Verilerin Toplanmasının ve Gerektiğinde İşlenmesinin Hukuki Sebepleri ve İşlenme Şartları
Kişisel verileriniz; sigortacılık mevzuatı başta olmak üzere, yürürlükteki mevzuat kapsamında; sigorta teklifleri ve sigorta sözleşmeleri, teklif, poliçe ve sözleşme gereklerinin yerine getirilebilmesi, sigorta satış ve pazarlama faaliyetleri, hasar ödeme ve asistans faaliyetleri başta olmak üzere Sigorta Şirketleri, iş paylaşımında bulunduğumuz acenteler ve diğer iş ortaklarımız aracılığıyla sigorta sözleşmeleri kapsamında sizlere verilecek hizmetlerin yerine getirilmesi süreçlerinde sigorta primlerinin belirlenebilmesi, tahsilat yapılabilmesi, sigortacılık ve bireysel emeklilik ürün ve hizmetlerinin, avantaj veya kampanyaların sunulabilmesi, bilgilendirme, tanıtım, pazarlama ve satış da dahil olmak üzere her türlü iletişimin sağlanması ve bu amaçlarla ticari elektronik ileti gönderilebilmesi, mevzuatta belirtilen yükümlülüklerin ifa edilebilmesi, işlem yapanın/yaptıranın kimliğinin tespit edilebilmesi, elektronik ortamda veya basılı olarak kayıt ve belge düzenlenebilmesi, mevzuatta öngörülen evrak saklama, raporlama ve bilgilendirme yükümlülüklerinin yerine getirilebilmesi ve istatistiksel amaçlarla toplanmakta ve muhafaza edilmektedir.
(1) Kişisel veriler ilgili kişinin açık rızası olmaksızın işlenemez.
(2) Aşağıdaki şartlardan birinin varlığı hâlinde, ilgili kişinin açık rızası aranmaksızın kişisel verilerinin işlenmesi mümkündür:
- Kanunlarda açıkça öngörülmesi.
- Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
- İlgili kişinin kendisi tarafından alenileştirilmiş olması.
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
Kişisel Verilerin İşlenme Amaçları
Topladığımız kişisel verilerinizi niteliğine göre aşağıdaki amaçlarla işlemekteyiz:
- Sigorta acenteliği faaliyetlerimizin yerine getirilmesi,
- Şirket olarak, Sigorta Şirketlerine karşı yükümlülüklerin yerine getirilmesi,
- Ulusal ve uluslararası mevzuata uyum sağlamak, kamu kurum ve kuruluşları tarafından talep edilen bilgileri temin etmek,
- Hukuki yükümlülüklerimizi yerine getirmek,
- Sigortacılık hizmetlerinin ifası, poliçe ve teklif metinlerinin hazırlanması,
- Sigortacılık faaliyetlerimiz kapsamındaki hizmetler hakkında bilgilendirme yapılması,
- Sigortalı/hak sahibi ilişkilerinin taleplere uygun olarak yönetilmesi,
- İlgili kişilerden gelen talep, öneri ve şikayetlerin takibi, değerlendirilmesi; bu kapsamda memnuniyet değerlendirme çalışmalarının uygulanması.
Özel Nitelikli Kişisel Verilerin İşlenme Şartları
Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir.
Özel nitelikli kişisel verilerin, ilgilinin açık rızası olmaksızın işlenmesi yasaktır.
Birinci fıkrada sayılan sağlık ve cinsel hayat dışındaki kişisel veriler, kanunlarda öngörülen hâllerde ilgili kişinin açık rızası aranmaksızın işlenebilir. Sağlık ve cinsel hayata ilişkin kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilir.
Özel nitelikli kişisel verilerin işlenmesinde, ayrıca Kurul tarafından belirlenen yeterli önlemlerin alınması şarttır.
Bu kapsamda; kişisel veri işleme şartları ve amaçları dahilinde, hukuka ve dürüstlük kuralının öngördüğü biçimde, işlenme amaçları ile bağlantılı, sınırlı ve ölçülü olarak, doğru ve güncel olarak, belirli açık ve meşru amaçlar ile işlenecektir.
İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği
Toplanan kişisel verileriniz; yukarıda belirtilen sebepler, amaçlar ve Kanun'da yer alan düzenlemeler çerçevesinde; Şirketimiz tarafından dâhili olarak kullanılacağı gibi sigortacılık ve sair mevzuat çerçevesinde; T.C. Başbakanlık Hazine Müsteşarlığı Sigortacılık Genel Müdürlüğü, Sigorta Bilgi ve Gözetim Merkezi başta olmak üzere zorunlu raporlamaların hazırlanabilmesi amacıyla çeşitli kurum ve kuruluşlara; reasürörlere, sigorta ve bireysel emeklilik acenteleri ve aracılarına, poliçe ve sözleşme taraflarına, doğrudan ve dolaylı yurtiçi ve yurtdışı topluluk acenteleri ve iştiraklerine, mevzuatta belirtilen amaçlara konu faaliyetlerini yürütmek üzere hizmet alınan, işbirliği yapılan kişi ve kuruluşlar ile destek hizmeti sağlayıcılarına mevzuatın izin verdiği ölçüde sigortacılık faaliyetinin yürütülebilmesi için hizmet alınan bilişim teknolojileri, aktüerya, ekspertiz acenteleri gibi özel kuruluşlara; sigortacılık hizmetlerimiz çerçevesinde fiyatlama, satış ve pazarlama işlemleri ile istatistiksel analizler yapmak üzere Sigorta Şirketlerine, şubelerimize ve diğer iştiraklerimize, Şirket iç işleyişinin sağlanması amacıyla operasyonel destek aldığımız gerçek ve tüzel kişilere, Sosyal Güvenlik Kurumu ve kanunen yetkili diğer kamu kurumları, faaliyetlerimizi yürütebilmek amacıyla işbirliği yaptığımız kurum ve kuruluşlarla, verilerin saklanması için hizmetlerinden faydalandığımız fiziksel server ve/veya bulut hizmeti aldığımız yurt içi/yurt dışı kişi ve kurumlarla, ticari elektronik iletilerin gönderilmesi konusunda hizmet aldığımız yurt içi/yurt dışı firmalarla, anlaşmalı olduğumuz bankalarla, uluslararası sertifikasyon sahibi ödeme kuruluşlarıyla, yurt içi/yurt dışı çeşitli reklam acenteleri, ajanslar ve anket acenteleriyle, hastanelerle, eczanelerle ya da yurt içi/yurt dışı diğer iş ortaklarımızla, kanunen yetkili kamu kurumları ve özel kişilere yurt içi ve yurt dışında KVKK'nın 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilecektir.
Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi
Kişisel verileriniz, her türlü sözlü, yazılı ya da elektronik ortamda, yukarıda yer verilen amaçlar doğrultusunda Şirket olarak sunduğumuz ürün ve hizmetlerin belirlenen yasal çerçevede sunulabilmesi ve bu kapsamda Şirketimizin sözleşme ve yasadan doğan sorumluluklarını eksiksiz ve doğru bir şekilde yerine getirebilmesi gayesi ile edinilir.
Kişisel verileriniz, Şirketimiz veya Şirketimiz adına veri işleyen gerçek ya da tüzel kişiler tarafından sayılanlarla sınırlı olmamak üzere, internet sitesi, muhtelif sözleşmeler, mobil uygulamalar, elektronik posta, başvuru formları gibi araçlar üzerinden, Şirketimiz ile yapılan yazılı veya sözlü iletişimler vb. kanallar aracılığıyla sözlü, yazılı veya elektronik ortamda toplanmaktadır.
Bu amaç ve hukuki sebeplerle toplanan kişisel verileriniz KVK Kanunu'nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında bu metnin (1) ve (2) numaralı maddelerinde belirtilen amaçlarla da işlenebilmekte ve aktarılabilmektedir.
Kişisel Veri Sahibinin KVK Kanunu'nun 11. Maddesinde Sayılan Hakları
Kanun'un 11. maddesi uyarınca, kişisel veri sahibi olarak, yazılı veya Kişisel Verileri Koruma Kurulu'nun belirlediği diğer yöntemlerle Şirketimize başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanıp kullanılmadığını öğrenme,
- Kişisel verileriniz yurt içinde veya yurt dışında üçüncü kişilere aktarılıyorsa, kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Kişisel verilerinizin Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde, zararın giderilmesini talep etme
haklarına sahiptir.
Başvuru Yöntemi
KVK Kanunu'nun 13. maddesinin 1. fıkrası gereğince, yukarıda belirtilen haklarınızı kullanmak ile ilgili talebinizi, yazılı veya Kişisel Verileri Koruma Kurulu tarafından ayrı bir yöntem belirlenmesi halinde bu yönteme uygun olarak Şirketimize iletebilirsiniz.
Yukarıda belirtilen haklarınızı kullanmak için kimliğinizi tespit edici gerekli bilgiler ile KVK Kanunu'nun 11. maddesinde belirtilen haklardan kullanmayı talep ettiğiniz hakkınıza yönelik açıklamalarınızı içeren talebinizi; info@nexussigorta.com adresine gönderebilir, talebin imzalı bir nüshasını Barbaros Mh. Mor Sümbül Sk. No:5/A K:13/379 Ataşehir/İstanbul 34758 adresine kimliğinizi tespit edici belgeler ile bizzat elden iletebilir, noter kanalıyla veya KVK Kanunu'nda belirtilen diğer yöntemler ile gönderebilirsiniz.
Şirketimize veri sahibinden gelecek yukarıda yer alan talepleri içeren yazılı başvurulara 30 (otuz) gün içerisinde cevap verilecektir. Talep ettiğiniz konuda başkası adına hareket ediyorsanız bu konuda özel olarak yetkili olmanız ve yetkinizin belgelendirilmesi, başvurunun kimlik ve adres bilgilerini içermesi ve başvuruya kimliğinizi tevsik edici belgelerin eklenmesi gerekmektedir.
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun "Aydınlatma Yükümlülüğü" başlıklı 10. maddesi gereğince kişisel verilerimin kim tarafından, hangi amaçla işleneceği, işlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, kişisel veri toplamanın yöntemi ve hukuki sebebi ve Kanun'un 11. maddesinde yer alan haklarım konusunda hazırlanan işbu Aydınlatma Metnini okudum, anladım ve belirli konularda veri sorumlusu sıfatına sahip Şirket tarafından bu konuda detaylı olarak bilgilendirildim.
Veri Sorumlusu
Nexus Sigorta Aracılık Hizmetleri A.Ş.
Barbaros Mh. Mor Sümbül Sk. No:5/A K:13/379 Ataşehir/İstanbul 34758
E-posta: info@nexussigorta.com
Telefon: +90 533 251 67 73