KİŞİSEL VERİLERİN İŞLENMESİ AYDINLATMA VE AÇIK RIZA METNİ

Gross Sigorta Aracılık Hizmetleri Ltd.Şti. (Şirket) kişisel verilerinizin hukuka uygun olarak toplanması, saklanması ve paylaşılmasını sağlamak ve gizliliğinizi korumak amacıyla mümkün olan en üst seviyede güvenlik tedbirlerini almaktadır.

Amacımız; 6698 sayılı “Kişisel Verilerin Korunması Kanunu”nun 10. maddesi gereğince ve sizlerin memnuniyeti doğrultusunda, kişisel verilerinizin alınma şekilleri, işlenme amaçları, aktarımlar, veri işlemenin hukuki dayanakları ve haklarınız konularında sizi en şeffaf şekilde bilgilendirmektir.


Kişisel Verilerin Korunmasına İlişkin Politika için tıklayınız.


Veri Sahibi Başvuru Formu için tıklayınız.


· a) Veri Sorumlusu ve İşlenen Kişisel Veriler

6698 sayılı Kişisel Verilerin Korunması Kanunu (“6698 sayılı Kanun”) uyarınca, kişisel verileriniz; veri sorumlusu olarak Şirket tarafından aşağıda açıklanan kapsamda toplanacak ve işlenebilecektir.

· Kimlik bilgisi,

· İletişim bilgisi,

· Müşteri işlem bilgisi,

· İşlem güvenliği bilgisi,

· Risk yönetimi bilgisi,

· Kredibilite bilgisi,

· Çalışan bilgisi,

· Hukuki işlem ve uyum bilgisi,

· Pazarlama satış bilgisi,

· Sağlık bilgisi,

· Sigorta bilgisi

· Kredi Kartı Biligi

· Poliçe Bilgisi

· Tc Kimlik Numarası



· b) Kişisel Verilerin Hangi Amaçla İşleneceği

Şirketimiz tarafından, müşterileri, çalışanları, potansiyel müşterileri, çalışan adayları, iş ortakları ve tedarikçileri gibi taraflardan; kimlik bilgisi, iletişim bilgisi, müşteri bilgisi, müşteri işlem bilgisi, işlem güvenliği bilgisi, risk yönetimi bilgisi, kredibilite bilgisi, çalışan veya aday çalışan bilgisi, hukuki işlem ve uyum bilgisi ile pazarlama satış bilgisi gibi kategorilerde kişisel veri veya özel nitelikli kişisel veri toplanabilmektedir. Bu çerçevede aşağıdaki verileriniz bu aydınlatma metninde belirtilen amaçlarla işlenmektedir:

-Doğruluğu, güncelliği ve verdiğiniz bilgilerin size ait olduğu veya üçüncü kişilere ait olmakla birlikte sigorta veya bireysel emeklilik ürünü satın alabilmek veya üçüncü kişilerin lehdar olarak gösterildiği durumlarda bu kişilerin Kanun kapsamında aydınlatılmasının yapılmış ve açık rıza alınması gerekli olan durumlarda açık rızaları alınmış olmak kaydıyla; toplanan kişisel verileriniz ve üçüncü kişi verileri (ad, soyad, doğum tarihi, telefon numarası, anne adı, banka hesap numarası, IBAN, TCKN, ilgili sigorta ürününe özel poliçe teklifi oluşturulması veya poliçe oluşturulması için gerekli kişisel verileriniz – ör(sağlık bilgisi,Boy,Kilo,Yaş,Cinsiyet,Tc Kimlik No vb.) ve ilgili sigorta poliçesinin yapılabilmesi için gerekmesi durumunda özel nitelikli kişisel verileriniz (sağlık beyanınız vb.);

- Aracısı olduğumuz sigorta şirketleri üzerinden poliçe teklifi oluşturulabilmesi, poliçe oluşturularak sigorta ürün ve hizmetlerinin (ek hizmet ve destek hizmetleri de dahil) sizlere sunulabilmesi, sözleşme akdedilmesi, sigorta aracısı olarak yükümlülüklerimizin yerine getirilmesi (ör. kimlik tespiti yapılması, bilgilendirme yükümlülükleri, tahsilat, ödemeler vs), tüm kayıt ve belgelerin düzenlenebilmesi, yerel ve uluslararası yasal mevzuatın öngördüğü bilgi saklama, raporlama, bilgilendirme, vergi, uluslararası yaptırımlar ve sair yükümlülüklere uyulabilmesi,

-Bilgi işlem gereksinimleri, sistemsel yapısı, alınan destek hizmetlerinin gerekliliği, bu hizmet ve ürünlere ilişkin olarak sizlere gerekli bilgilerin aktarılması amacıyla iletişim kurulabilmesi,

Karşılaştırmalı ürün ve/veya hizmet teklifi, modelleme, raporlama, tazminat değerlendirme ve ödemeleri, mevcut veya yeni ürün çalışmaları ve/veya geliştirmeleri, potansiyel müşteri tespiti başta olmak üzere, kişisel verilerinizi Şirket’e açıklamanıza konu olan Şirketimizin ana sözleşmesinde yazılı olan işleri düzenleyen kanun ve ilgili mevzuat kapsamında sizlere sunulacak her türlü ürün ve hizmetlerde kullanmak;

-Şirket’imizin sigorta şirketleri ile sözleşmesel ilişkisine dayanarak sigorta aracısı sıfatı altında sunduğu sigorta şirketleri ürün ve hizmetleri ile bireysel emeklilik ürün ve hizmetlerinden faydalanmak, işlem sahibinin bilgilerini tespit için kimlik, adres ve diğer gerekli bilgileri kaydetmek; elektronik veya yazılı ortamda gerçekleştirilecek işleme dayanak olacak tüm kayıt ve belgeleri düzenlemek;

-İnternet sitemiz üzerinden veya mobil uygulamalar üzerinden bilgi almak veya sigorta/bireysel emeklilik ürünü satın almak için IP numaranız gibi internet gezinme bilgileriniz ve benzeri bilgilerinizi çerezler (cookie) vasıtasıyla toplamak;

-T.C. Hazine Müsteşarlığı Türkiye Odalar ve Borsalar Birliği (TOBB), Sigortacılık ve Bireysel Emeklilik mevzuatı uyarınca, vergi daireleri, Bakanlıklar, TBB, BDDK, SPK, TCMB, MASAK, Sosyal Güvenlik Kurumu ve diğer resmi kurumlarca öngörülen bilgi saklama, raporlama, bilgilendirme yükümlülüklerine uymak, sözleşmelerin gerekliliklerini yerine getirmek ve bu hizmetlerden faydalanılmasına ilişkin olarak Şirket’in tabi olduğu yasal yükümlülükleri ifa etmek;

-Şirket ile iş ilişkisi içerisinde olan üçüncü gerçek veya tüzel kişiler ile yapılan sözleşmeler veya yürütülen faaliyetler çerçevesinde hukuki ve ticari yükümlülüklerin gerçekleştirilmesi için, Şirket tarafından, iş ortağı/müşteri/tedarikçi (yetkili veya çalışanlar) sözleşmeden kaynaklanan yükümlülüklerin ifası, hak tesisi, hakların korunması, ticari ve hukuki değerlendirme süreçleri, hukuki ve ticari risk analizleri, hukuki uyum süreci, mali işler yürütülmesi,

-Şirket’in ticari ve iş stratejilerinin belirlenmesi ve uygulanması amacı doğrultusunda; Şirket tarafından yürütülen finans operasyonları, iletişim, pazar araştırması ve sosyal sorumluluk aktiviteleri, satın alma operasyonları (talep, teklif, değerlendirme, sipariş, bütçelendirme, sözleşme), Şirket ticari ve iş stratejilerinin belirlenmesi ve uygulanması, Şirket içi sistem ve uygulama yönetimi operasyonları, hukuki operasyonların yönetimi,

amaçlarıyla 6698 sayılı Kanun’un 4. Maddesinde belirtilen ilkeler 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde işlenecektir.



· c) İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Toplanan kişisel verileriniz; yukarıda belirtilen amaçların gerçekleştirilmesi ile sınırlı olmak üzere;

· Şirket’imizin iş ortaklarına, iştiraklerine,

· Türk Ticaret Kanunu, Sigortacılık Kanunu, Bireysel Emeklilik Tasarruf ve Yatırım Sistemi Hakkında Kanun ve diğer mevzuat hükümlerinin izin verdiği kişi veya kuruluşlara,

· T.C. Hazine Müsteşarlığı, MASAK, Sigorta Gözetim Merkezi (SGM), Türkiye Odalar ve Borsalar Birliği (TOBB) gibi idari ve resmi makamlara,

· Kanunen yetkili kamu kurumları ve Şirket’in doğrudan ve dolaylı hissedarları ile yurtdışı iştirakleri ve acentesi bulunduğumuz sigorta şirketleri ile destek hizmeti alınan yurt içi-yurt dışı üçüncü kişiler, bağımsız denetim şirketleri ile Sigortacılık ve Bireysel Emeklilik mevzuatı uyarınca aktarıma izin verilen kuruluşlar başta olmak üzere; özel hukuk kişilerine,

· Ürün/hizmet karşılaştırma ve başvuru gerçekleştirme konularında hizmet aldığımız, işbirliği yaptığımız, program ortağı kurum, kuruluş, bankalara, finans kurumlarına, servis sağlayıcılara veya firmalara, verilerin bulut ortamında veya bilgi işlem veri merkezi ve altyapılarında saklanması ve yazılım geliştirmesi hizmeti aldığımız kişi ve kurumlara, müşterilerimize gönderdiğimiz iletilerin gönderilmesi konusunda anlaşmalı olduğumuz kurumlara,

6698 sayılı Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilecektir.



· ç) Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, genel müdürlük yahut şubelerimiz, internet sitemiz teklif alma modülü veya online satış modülü üzerinden yapılmış başvurular, çağrı merkezlerimiz, sosyal medya, Kimlik Paylaşım Sistemi, Adres Paylaşım Sistemi gibi yöntemler ile sözlü, yazılı veya elektronik ortamda veya ilerde kurulacak/oluşabilecek diğer kanallar başta olmak üzere;

Şirket tarafından Türk Ticaret Kanunu, Sigortacılık Kanunu, Bireysel Emeklilik Tasarruf ve Yatırım Sistemi Hakkında Kanun ve diğer mevzuat hükümlerine dayanarak; sunulan ürün ve hizmetleri sağlamak, geliştirmek ve bunlarla ilgili ticari faaliyetleri yürütmek amacıyla toplanmaktadır.

Bu hukuki sebeple toplanan kişisel verileriniz 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında bu Bilgilendirme’nin (b) ve (c) maddelerinde belirtilen amaçlarla da işlenebilmekte ve aktarılabilmektedir.



· d) Kişisel Veri Sahibinin 6698 sayılı Kanun’un 11. Maddesinde Sayılan Hakları

Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi aşağıda düzenlenen Şirket’e iletmeniz durumunda Şirket talebin niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi halinde, Şirket tarafından Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınacaktır. Bu kapsamda kişisel veri sahipleri;



· Kişisel veri işlenip işlenmediğini öğrenme,

· Kişisel veri işlenip işlenmediğini öğrenme,

· Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

· Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

· Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

· 6698 sayılı Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

· İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

· Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme haklarına sahiptir.

·

Yukarıda belirtilen haklarınızı kullanma ile ilgili talebinizi, 6698 sayılı Kanunu’nun 13. maddesinin 1. fıkrası ve 30356 sayılı ve 10.03.2018 tarihli Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ gereğince Türkçe ve yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da ŞİRKET’e daha önce bildirilen ve sistemimizde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle iletebilirsiniz. Başvurularda sadece başvuru sahibi kişi hakkında bilgi verilecek olup diğer aile fertleri ve üçüncü kişiler hakkında bilgi alınması mümkün olmayacaktır. ŞİRKET’in cevap vermeden önce kimliğinizi doğrulama hakkı saklıdır.



Başvurunuzda ;



· a)Adınızın, soyadınızın ve başvuru yazılı ise imzanızın,

· b)Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranızın, yabancı iseniz uyruğunuzun, pasaport numaranızın veya varsa kimlik numaranızın,

· c)Tebligata esas yerleşim yeri veya iş yeri adresinizin,

· ç)Varsa bildirime esas elektronik posta adresi, telefon ve faks numaranızın,

· d)Talep konunuzun,

· bulunması zorunlu olup varsa konuya ilişkin bilgi ve belgelerin de başvuruya eklenmesi gerekmektedir.

Yazılı olarak yapmak istediğiniz başvurularınızı, gerekli belgeleri ekleyerek veri sorumlusu olarak Şirketimizin “Yalı Mah, D-100 Güney Yanyolu Kadir Sokak No: 14 K: 7, D:78, 34873 Kartal/ İstanbul” adresine verebilirsiniz.

E-posta yoluyla yapmak istediğiniz başvurularınızı bilgi@sigortagross.com e-posta adresine yapabilirsiniz. KEP yoluyla yapmak istediğiniz başvurularınızı abdurrahman.kose@hs01.kep.tr KEP adresimize yapabilirsiniz.

Talebinizin niteliğine göre kimlik tespitine olanak sağlayacak bilgi ve belgelerin eksiksiz ve doğru olarak tarafımıza sağlanması gerekmektedir. İstenilen bilgi ve belgelerin gereği gibi sağlanmaması durumunda, ŞİRKET tarafından talebinize istinaden yapılacak araştırmaların tam ve nitelikli şekilde yürütülmesinde aksaklıklar yaşanabilecektir. Bu durumda, ŞİRKET kanuni haklarını saklı tuttuğunu beyan eder. Bu nedenle, başvurunuzun talebinizin niteliğine göre eksiksiz ve istenilen bilgileri ve belgeleri içerecek şekilde gönderilmesi gerekmektedir.