1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla Baykaralar Sigorta Acenteliği Ltd. Şti. tarafından aşağıda açıklanan kapsamda işlenebilecektir.
2. Kapsam ve işlenen kişisel veri kategorileri
Bu aydınlatma metni; Future BES internet sitesini ziyaret eden, iletişim veya teklif formlarını dolduran, telefon, e-posta veya diğer kanallar üzerinden Baykaralar Sigorta Acenteliği Ltd. Şti. ile iletişime geçen gerçek kişilere uygulanır.
Somut işlemle bağlantılı olmak kaydıyla aşağıdaki kişisel veri kategorileri işlenebilir:
- Kimlik verileri: ad, soyad, T.C. kimlik numarası, doğum tarihi ve gerektiğinde kimliği doğrulayıcı bilgiler.
- İletişim verileri: telefon numarası, e-posta adresi, adres bilgisi ve iletişim tercihleri.
- Müşteri işlem verileri: ilgilenilen ürün, teklif talebi, form mesajları, görüşme notları, başvuru ve talep kayıtları.
- Finansal ve mesleki bilgiler: aylık katkı payı veya prim tercihi, ödeme sıklığı, gelir vergisi dilimi, meslek bilgisi ve teklifin hazırlanması için iletilen sınırlı bilgiler.
- Sigortacılık ve bireysel emeklilik işlem verileri: ürün tercihi, risk değerlendirmesine ve teklif sürecine ilişkin bilgiler, poliçe veya sözleşme hazırlık kayıtları.
- Özel nitelikli kişisel veriler: hayat sigortası, kritik hastalık teminatı veya benzeri ürünlerde sağlık beyanı gibi özel nitelikli veriler, yalnızca ilgili ürün süreci gerektiriyorsa ve KVKK'da öngörülen şartlara uygun olarak işlenir.
- İşlem güvenliği ve teknik veriler: IP adresi, log kayıtları, cihaz ve tarayıcı bilgileri, çerez tercihleri ve site kullanımına ilişkin sınırlı teknik kayıtlar.
- Pazarlama ve izin verileri: ticari elektronik ileti onayı, açık rıza durumu, izin tarihi, izin kanalı ve ret veya geri alma kayıtları.
Kişisel verileriniz; internet sitesi formları, çerezler ve benzeri teknolojiler, telefon görüşmeleri, e-posta yazışmaları, yüz yüze görüşmeler, yetkili iş ortakları, sigorta ve emeklilik şirketleri ile kamu kurumları tarafından sağlanan kanallar üzerinden otomatik veya otomatik olmayan yollarla toplanabilir.
3. Kişisel verilerin işlenme amaçları ve hukuki sebepler
Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde düzenlenen işleme şartlarına dayanılarak aşağıdaki amaçlarla işlenebilir:
4. Kişisel verilerin aktarımı
Kişisel verileriniz, işleme amaçlarıyla sınırlı olarak ve KVKK'da belirtilen aktarım şartlarına uygun şekilde aşağıdaki alıcı gruplarına aktarılabilir:
- Teklif ve poliçe süreçlerinin yürütülmesi amacıyla sigorta şirketleri, bireysel emeklilik şirketleri ve yetkili acente veya iş ortakları.
- Bilgi teknolojileri, barındırma, çağrı merkezi, SMS, e-posta, elektronik ileti yönetimi, arşivleme ve teknik destek hizmeti sağlayıcıları.
- Hukuki, mali ve idari danışmanlar, denetçiler, muhasebe hizmet sağlayıcıları ve tahsilat veya operasyon süreçlerinde görev alan tedarikçiler.
- Yetkili kamu kurum ve kuruluşları, düzenleyici ve denetleyici otoriteler, mahkemeler ve icra daireleri.
- Açık rızanızın veya ilgili mevzuatta öngörülen diğer şartların bulunması halinde yurt dışındaki hizmet sağlayıcılar veya teknik altyapı sağlayıcıları.
Aktarım yapılırken veri minimizasyonu ilkesi gözetilir; ilgili alıcı grubu ile yalnızca amaç için gerekli kişisel veriler paylaşılır.
5. Saklama süresi ve imha
Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı, saklama ve ispat süreleri dikkate alınarak muhafaza edilir. Süre sonunda kişisel veriler silinir, yok edilir veya anonim hale getirilir.
- Teklif ve iletişim talebi kayıtları, talebin sonuçlanmasından itibaren makul süreyle ve uyuşmazlık ihtimaline karşı ilgili zamanaşımı süresi boyunca saklanabilir.
- Poliçe, sözleşme, muhasebe ve yasal işlem kayıtları, ilgili mevzuatta öngörülen süreler boyunca saklanır.
- Ticari ileti izin ve ret kayıtları, iznin geri alınmasından sonra ispat yükümlülüğü kapsamında gerekli süreyle korunabilir.
- Teknik log ve işlem güvenliği kayıtları, bilgi güvenliği ve yasal yükümlülüklerle sınırlı sürelerle saklanır.
Bu süreler taslak niteliğindedir; nihai saklama planı Baykaralar Sigorta Acenteliği Ltd. Şti. kişisel veri saklama ve imha politikası ile uyumlu şekilde hukuk birimi tarafından kesinleştirilmelidir.
6. KVKK madde 11 kapsamındaki haklarınız
İlgili kişi olarak KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme.
- İşleme amacını ve verilerin bu amaca uygun kullanılıp kullanılmadığını öğrenme.
- Kişisel verilerinizin aktarıldığı yurt içi veya yurt dışı alıcıları öğrenme.
- Eksik veya hatalı işlenen verilerin düzeltilmesini isteme.
- Mevzuatta öngörülen şartların oluşması halinde kişisel verilerin silinmesini veya yok edilmesini talep etme.
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- Otomatik sistemler aracılığıyla analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme.
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.
7. Başvuru yöntemi
KVKK kapsamındaki taleplerinizi, kimliğinizi tevsik edici bilgi ve belgelerle birlikte aşağıdaki yöntemlerden biriyle Baykaralar Sigorta Acenteliği Ltd. Şti.'ne iletebilirsiniz:
- Islak imzalı dilekçe ile Muratpaşa Mah. Siteler Cad. No: 1/B Bayrampaşa - İstanbul adresine elden veya posta yoluyla başvuru.
- Sistemlerimizde kayıtlı e-posta adresinizi kullanarak futuresigorta@baykaralar.com adresine başvuru.
- Güvenli elektronik imza, mobil imza veya ilgili mevzuatta kabul edilen diğer kimlik doğrulama yöntemleriyle başvuru.
Başvurularda ad, soyad, T.C. kimlik numarası, iletişim adresi, talep konusu ve varsa talebi destekleyen belgelerin bulunması gerekir. Başvurular, niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi halinde mevzuatta öngörülen ücret talep edilebilir.