KVKK

Değirmen Sigorta Aracılık Hizmetleri (“Şirket”) olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu sıfatıyla, kişisel verilerinizin işlenmesine ilişkin sizleri bilgilendirmek isteriz.

1) İşlenen Kişisel Veri Kategorileri

Hizmetlerimiz kapsamında aşağıdaki kişisel verileriniz işlenebilir:

Kimlik: Ad, soyad, T.C. kimlik no (gerekli hallerde), doğum tarihi vb.
İletişim: Telefon numarası, e-posta adresi, adres vb.
Müşteri işlem: Teklif talepleri, poliçe bilgileri, hasar/ihbar bilgileri, iletişim kayıtları vb.
Finans: Prim/tahsilat bilgileri, ödeme/borç bilgileri (gerektiği ölçüde)
Hukuki işlem: Uyuşmazlık, talep/şikâyet süreçlerine ilişkin kayıtlar
İşlem güvenliği: Web sitesi kullanım kayıtları, IP, log kayıtları (mevcutsa)
Görsel/işitsel kayıt: Çağrı merkezi/telefon görüşmesi kaydı (varsa)

Özel nitelikli kişisel veriler (ör. sağlık verisi) yalnızca sigorta ürününün gerektirdiği durumlarda ve hukuki şartlara uygun şekilde işlenebilir.

2) Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

Sigorta ürünleri için teklif oluşturulması, poliçe düzenlenmesi ve yenilenmesi
Hasar/ihbar süreçlerinin yürütülmesi, başvuru ve takip işlemleri
Müşteri ilişkileri yönetimi, talep ve şikâyet süreçlerinin yürütülmesi
Mevzuattan doğan saklama, denetim, raporlama yükümlülüklerinin yerine getirilmesi
Dolandırıcılığın önlenmesi, bilgi güvenliği ve hizmet kalitesinin artırılması
Açık rızanız olması halinde pazarlama/iletişim faaliyetleri (kampanya, bilgilendirme vb.)

3) Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz;

Telefon, WhatsApp, e-posta, web sitesi formları,
Yüz yüze görüşmeler, yazılı formlar,
Sigorta şirketleri ve ilgili platformlar (ör. teklif/poliçe sistemleri),
Yetkili kurum/kuruluşlar ve üçüncü kişilerden
otomatik veya otomatik olmayan yöntemlerle toplanabilir.

4) Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz KVKK’nın 5. ve 6. maddelerinde belirtilen şartlara dayanarak işlenebilir. Başlıca hukuki sebepler:

Bir sözleşmenin kurulması veya ifası için gerekli olması (teklif/poliçe süreçleri)
Hukuki yükümlülüklerin yerine getirilmesi
Bir hakkın tesisi, kullanılması veya korunması
Meşru menfaat (güvenlik, hizmet kalitesi, operasyonel süreçler) — temel hak ve özgürlüklerinize zarar vermemek kaydıyla
Açık rıza (özellikle pazarlama/iletişim ve bazı özel nitelikli veri süreçleri için)

5) Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıdaki amaçlarla ve hukuki sebeplerle sınırlı olmak üzere;

Teklif/poliçe/hasar süreçleri için sigorta şirketlerine,
Mevzuat gereği yetkili kamu kurum ve kuruluşlarına,
Hizmet alınan bilgi teknolojileri, altyapı, çağrı merkezi, arşivleme gibi tedarikçi firmalara,
Hukuki süreçlerde avukatlar, danışmanlar gibi yetkili üçüncü kişilere
aktarılabilir.

Yurt dışına aktarım: Web sitesi altyapısı, e-posta/CRM, bulut hizmetleri gibi araçlar yurt dışı sunucular kullanıyorsa, aktarım KVKK hükümlerine uygun şekilde ve gerekli tedbirler alınarak yapılır.

6) Kişisel Verilerin Saklama Süresi

Kişisel verileriniz, ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği süre boyunca saklanır; süre sonunda silinir, yok edilir veya anonim hale getirilir.

7) KVKK Kapsamındaki Haklarınız

KVKK’nın 11. maddesi uyarınca;

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik/yanlış işlenmişse düzeltilmesini isteme,
KVKK’ya uygun olarak silinmesini/yok edilmesini isteme,
İşlemlerin aktarılan üçüncü kişilere bildirilmesini isteme,
Otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz.