AXA Sigorta Anonim Şirketi Gizlilik Politikası ve Aydınlatma Metni

AXA Sigorta Anonim Şirketi olarak (“AXA Sigorta”, “Şirket” ya da “Biz” olarak anılacaktır), Veri Sorumlusu sıfatıyla, sunduğumuz hizmetleri yerine getirirken kişisel verilerinizin gizliliğini sağlamaya ve verilerinizi mevzuata uygun şekilde işlemeye en yüksek mertebede özen göstermekteyiz.

Bu kapsamda, 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“Kanun” ya da “KVKK” olarak anılacaktır) uygun olarak hazırlanmış işbu Gizlilik Politikası ve Aydınlatma Metni, verinizin asıl sahibi olarak Size bilgi vermek ve haklarınızı hatırlatmak amacıyla sunulmaktadır. Kişisel/Özel Nitelikli Kişisel Verilerinizin Şirketimize aktarılmasından önce lütfen okuyunuz.

Bu aydınlatma metninde açıklandığı şekilde kişisel verileriniz ve özel nitelikli kişisel verileriniz İlgili mevzuat kapsamında kaydedebilecek, arşivlenebilecek, güncellenebilecek, aktarılabilecek, sınıflandırılabilecek, KVKK ve ilgili mevzuatta sayılan şekillerde işlenebilecektir.

Kişisel Verilerin Korunması Kanunu Hakkında Bilgilendirme

Kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenleyen Kanun hakkında sizleri bilgilendirmek istiyoruz.

Kanun’da Yer Alan Bazı Terimler

İşbu Aydınlatma Metni’nde kullanılan kişisel veri, özel nitelikli kişisel veri, veri işleme ve veri sorumlusu kavramları KVKK’da yapılan tanımlara istinaden kullanılmış olup, işbu tanımlar aşağıdaki gibi ifade edilmektedir;

• Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi
• Özel nitelikli kişisel veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik veriler
• Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi
     Unvan: AXA Sigorta Anonim Şirketi
     Adres: Meclisi Mebusan Cad. No:15 34433 Salıpazarı, Beyoğlu, İstanbul, TÜRKİYE
     Ticaret Sicil No: 98645
     Müşteri Hizmetleri: (0850) 250 99 99
     İnternet Adresi: www.axasigorta.com.tr
     E-posta Adresi: kisiselverikoruma@axasigorta.com.tr
• Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi
• İlgili kişi: Kişisel verisi işlenen gerçek kişi
• Kişisel verilerin işlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem
• Açık rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza

Aydınlatma Bildirimi; “Veri Sorumlusu” veya yetkilendirdiği Gerçek / Tüzel Kişi tarafından sözlü, yazılı, çağrı merkezi gibi fiziki veya elektronik ortam kullanılmak suretiyle yerine getirilebilir. AXA Sigorta olarak bu metin ile aydınlatma yükümlülüğümüzü yerine getirmekteyiz. Veri sorumlusu olarak, tarafınızca paylaşılan her türlü kişisel veriyi ilgili mevzuata uygun davranarak ve kişisel verilerinize uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbiri alarak muhafaza etmekteyiz. (0850) 250 99 99 numaralı Müşteri Hizmetleri Merkezimizi arayarak yetkililerimizden daha fazla bilgi alabilirsiniz.

A- Tarafımızca Hangi Kişisel Verileriniz İşlenmektedir?

Şirketimizden alacağınız ürün ve hizmetlerin niteliğine bağlı olarak kuracağımız ilişki kapsamında; Şirket ile ilgili kişi arasındaki ilişkinin türü, niteliği, geçmişi, verinin temin edilme yöntemi ve aşağıdaki amaçlara bağlı olarak farklılık gösteren ve Kanun’daki ve Şirketimizin Kişisel Verilerin İşlenmesi ve Korunması Politikasındaki ilkelere uyumlu bir şekilde işlenen kişisel veriler bunlarla sınırlı olmamak üzere, genel olarak aşağıdaki gibidir:

• Kimlik Bilgileri: İsim, soy isim, T.C. kimlik numarası, pasaport numarası, doğum yeri, doğum tarihi, cinsiyet, medeni durum, eş/çocuk bilgisi, vatandaşlık durumu, uyruk bilgisi,
• Görsel kayıtlar: Fotoğraf
• İletişim Bilgileri: Adres, elektronik posta, kayıtlı elektronik posta adresi, cep telefonu, sabit telefon ve faks numarası gibi iletişim bilgileri ile birlikte, telefon görüşmeleri, video görüşmeleri ve elektronik posta yazışmaları kapsamındaki iletişim kayıtları diğer sesli ve görüntülü veriler,
• Online Hizmet Verileri: Elektronik sigortacılık kanallarına giriş için gerekli müşteri bilgileri, IP adresleri, şifre ve parolalar, bu kanallarda kullanılan güvenlik uygulamaları ve yasal yükümlülüklerin yerine getirilmesi gibi amaçlarla işlenen konum bilgileri ile ilgili kişilerin rızasına istinaden işlenen biyometrik veriler, Müşterilerimizin, müşteri adaylarımızın ve ilgili olabilecek diğer gerçek kişilerin verecekleri izin doğrultusunda alışveriş geçmişi bilgileri, anket, çerez kayıtları, kampanya çalışmasıyla elde edilen veriler,
• Ticari Hayata İlişkin Veriler: Vergi levhası, ticaret gazetesi, yetki belgesi, ticaret sicil belgeleri, yeterlilik belgeleri, imza sirküleri ve faaliyet belgesi gibi tüzel kişilere yönelik belgelerdeki gerçek kişilere ait bilgiler, vergi mükellefiyeti durumu kişiye ilişkin bilgiler gibi veri sahibini tanıtıcı çeşitli demografik bilgiler,
• Sigortacılık ve Finans Verileri: Şirketimizce üretilen fiyatlandırma, müşteri bilgileri, müşterinin Şirketimizden aldığı ürün ve hizmetlere yönelik yeknesak numaralar, kredi referans numaraları, kredi kartı numaraları, hesap numaraları, IBAN, tahsilat ve ödeme faaliyetlerine ilişkin detaylı ve her türlü finansal veriler,
• Eğitim, İş ve Profesyonel Yaşama İlişkin Bilgileriniz: Meslek, unvan, çalışma bilgisi, eğitim durumu, özgeçmiş bilgisi
• Hukuki Bilgiler: Şirketimizin taraf olduğu hukuki uyuşmazlıklar nedeniyle edindiği adli makamlarla yazışmalardaki bilgiler, dava dosyasındaki bilgiler, alternatif uyuşmazlık çözümleri kapsamında tutulan bilgiler gibi veriler, Şirketimize tebliğ edilen her türlü idari ve adli makamlara ait yazılar içerisindeki veriler,
• Kamera ve Giriş – Çıkış Kayıtları: Şirketimize ve bağlı ortaklıklarımıza ait mekanlarda fiziki güvenliğin sağlanması amacıyla çalışanlara ve ziyaretlere ait giriş çıkış kayıtları ve kamera görüntüleri gibi veriler,
• Sağlık Verileri: Şirketimizle aranızda bulunan sigorta sözleşmesi ilişkisi kapsamında ilgili ürün gerektiriyor ise, işbu Aydınlatma Metni’nin “E- Kişisel Veri İşleme Amaçları ve Hukuki Sebepleri” başlığı altında detayları açıklanan şekilde olmak üzere sağlık verileriniz,

B- Kişisel Verileriniz Hangi Amaçla İşlenmektedir?

Kişisel/Özel Nitelikli Kişisel Verileriniz, sigortacılık mevzuatı ve Türk Ticaret Kanunu kapsamında vermekte olduğumuz risk değerlendirmesi, çapraz satış aktiviteleri de dahil olmak üzere satış, istatistik, fiyatlama, müşteri memnuniyetine yönelik operasyonların planlanması ve icrası, tanıtım, reklam ve pazarlama faaliyetleri, hasar ödeme ve asistans faaliyetleri başta olmak üzere acentelerimiz ve diğer iş ortaklarımız aracılığıyla sigorta sözleşmeleri kapsamında sizlere verilecek hizmetlerin yerine getirilmesi süreçlerinde işlenmektedir.

C- Kişisel Verilerinizi Kimlere ve Hangi Amaçla Aktarıyoruz?

Belirtmek isteriz ki, AXA Sigorta olarak kişisel verilerinizi hiçbir zaman yetkisiz üçüncü kişilerle kendi menfaatlerimize olacak bir şekilde paylaşmıyor veya erişime açmıyoruz. Mevzuatın zorunlu kıldığı ve sizler tarafından izin verilen durumlarda KVKK ve ilgili sair mevzuat uyarınca uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirlerin alınması sağlanarak, aşağıda yer alan amaçlar doğrultusunda kişisel verilerinizin üçüncü kişilerle ve kurumlarla paylaşılabilmesi mümkündür Bu itibarla, sigortacılık mevzuatı çerçevesinde Kişisel Verilerinizi paylaşabileceğimiz üçüncü kişiler ve paylaşım sebeplerimiz aşağıdaki gibidir:

Bunlarla birlikte, başta kamera kayıtları kapsamındaki kişisel verileriniz olmak üzere kişisel verileriniz hukuki uyuşmazlıkların giderilmesi veya ilgili mevzuatı gereği talep olması halinde adli makamlar veya ilgili kolluk kuvvetlerine aktarılabilecektir.

D- Kişisel Verileriniz Toplama Yöntemi

Sigorta poliçeleri ve emeklilik sözleşmelerinin taraflarına ait kişisel/özel nitelikli kişisel veriler; acentelerimiz, internet uygulamalarımız ve çağrı merkezimiz aracılığı ile doğrudan doğruya sizlerden ve sigorta sözleşmelerinden kaynaklanan yükümlülüklerin yerine getirilebilmesi için kamu kurumları tarafından tarafımıza erişim yetkisi verilen veri tabanlarından derlenmektedir.

Kişisel Verileriniz, Kanun ve sair mevzuat çerçevesinde sadece sigortacılık faaliyetlerinin yürütülmesi amacı ile ve bu amacın gerektirdiği yasal sürelerle sınırlı olarak işlenmektedir. Kişisel / Özel Nitelikli Kişisel Veriler yasal bir zorunluluk ya da işbu sözleşme ile vermiş olduğunuz açık rızanız dışında herhangi bir üçüncü şahıs, kurum ve kuruluş ile paylaşılmamaktadır. Verileriniz hiçbir suretle satılmamaktadır. Bu bilgiler aşağıda belirtilen iki şekilde temin edilmektedir.

a. Sizin Tarafınızdan Sağlanan Bilgiler

Sizin web sitesi, çevrimiçi uygulamalar, acentelerimiz ve/veya çağrı merkezlerimiz vasıtasıyla veya e-posta, faks gibi diğer yollarla bize sağladığınız bilgiler, tarafımızdan alınmakta ve kaydedilmektedir. Bu yolla elde edilen bilgiler tamamen açık rızanızla tarafımıza sağladığınız bilgilerdir. Verdiğiniz bilgilerin doğru ve eksiksiz olması sizin sorumluluğunuzdadır. Yanlış, yanıltıcı veya eksik bilgi vermeyiniz. Yanlış, yanıltıcı veya eksik bilgi verilmesi veya beyanlarda bulunulması, talep ettiğiniz sigortanın geçerliliğini, Şirketimizin size karşı olan sorumluluklarını ve poliçeye dayalı sigorta tazminatı talep haklarını etkileyebilir. Böyle bir durumda Şirketimiz hiçbir sorumluluk kabul etmez. Yanlış, yanıltıcı veya eksik bilgi vermeniz nedeniyle Şirketimiz bir zarara uğradığı takdirde bu zararı tazmin yükümlülüğü tarafınıza aittir. Şirketimize sağladığınız bilgilerinizi gözden geçirme ve güncelleme olanağına sahipsiniz.

b. Diğer Kaynaklardan Sağlanan Bilgiler

Sigorta poliçelerinizin zamanında yenilenmesi ve iletişim bilgilerinizin güncel tutulabilmesi için kamu kurumları tarafından yasal düzenlemelerle kullanımımıza sunulan veri kaynaklarından elde edilen bilgilerdir. Şirketimiz size diğer kaynaklar tarafından sağlanan bilgilerinizi gözden geçirme ve güncelleme olanağı verir.

E- Kişisel Veri İşleme Amaçları ve Hukuki Sebepleri

Şirketimiz tarafından elde edilen kişisel verileriniz, öncelikle size güvenli, etkin ve kaliteli hizmet sunulması olmak üzere aşağıdaki amaçlarla ve hukuki sebeplerle işlenmektedir:

Kişisel verileriniz, her türlü sözlü, yazılı, görsel ve elektronik ortamda, yukarıda yer verilen amaçlar ve sigortacılık hizmetlerinin belirlenen yasal çerçevede verilebilmesi ve bu kapsamda AXA Sigorta’nın akdi ve kanuni yükümlülüklerini tam ve gereği gibi ifa edebilmesi için elde edilir. Kişiler verilerinizin toplanmasının hukuki sebebi KVKK ve sair yasal mevzuat hükümleridir. AXA Sigorta tarafından kişisel verileriniz KVKK’nın 5/1. maddesi uyarınca açık rızanız olması halinde veya KVKK’nın 5/2. maddesi uyarınca hukuki sebeplere dayanılarak otomatik ve otomatik olmayan yöntemlerle işlenmektedir.

KVKK’nın 6/1. maddesi uyarınca özel nitelikli kişisel veriler açık rızanın olması halinde işlenebilmektedir. AXA Sigorta tarafından özel nitelikli kişisel verileriniz açık rızanız alınmak suretiyle işlenebilecektir. KVKK’nın 6/3. maddesi uyarınca ise, sağlık ve cinsel hayata ilişkin kişisel veriler, kamu sağlığının korunması, koruyucu hekimlik, tıbbı teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilmektedir. Bu kapsamda, KVKK’nın 6/3. maddesi uyarınca, sağlık ve cinsel hayat dışındaki kişisel veriler, kanunlarda öngörülen hâllerde ilgili kişinin açık rızası aranmaksızın işlenebilir. AXA Sigorta tarafından sağlık ve cinsel hayat dışındaki kişisel verileriniz, kanunlarda öngörülen hâllerde işlenebilir.

Ayrıca, KVKK’nın 6/3. maddesi uyarınca sağlık ve cinsel hayat kişisel sağlık verileriniz, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amaçlarıyla işlenebilmektedir.

F- Bilgilerinizi Nasıl Kullanıyoruz, Koruyoruz ve Onaylarınızı Nasıl Alıyoruz?

Web sitemiz ve mobil uygulamalarımız üzerinden her türlü bilgi alışverişi SSL (Secure Sockets Layer) teknoloji yardımıyla şifrelenerek sağlanmaktadır. Bu sebeple verilen bilgiler internetteki diğer kişiler tarafından görülemez. Bu koruma, e-posta gibi yollarla gönderilen bilgiler için etkili değildir.

Kullanıcılarla ilgili olarak elde ettiğimiz bilgiler, kendi ticari sırlarımıza gösterdiğimiz özen derecesinde gizli olarak korunmakta, hukuka aykırı olarak işlenmesinin veya erişilmesinin önlenmesi için uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirler alınmaktadır.

Kullanıcı, bu web sitesini ziyaret etmek veya mobil uygulamayı indirmek ve/veya kullanmak ile kişisel verilerin korunması hakkında mevzuat ile belirlenen ilkeler, şartlar ve usuller çerçevesinde olmak kaydı ile kişisel ve özel nitelikli kişisel verilerinin işlenmesine, yurt içine veya yurt dışına aktarılmasına izin vermektedir.

G- Kişisel Verisi İşlenen “İlgili Kişi” Olarak Kanun Nezdindeki Haklarınız Nelerdir?

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında aşağıda belirtilmekte olan haklara sahipsiniz:

a) Verilerinizin işlenip işlenmediğini öğrenebilirsiniz,
b) Verileriniz işlenmiş ise bilgi talep edebilirsiniz,
c) Verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenebilirsiniz,
ç) Verilerinizin yurt içinde/yurt dışında aktarıldığı üçüncü kişiler hakkında bilgi alabilirsiniz,
d) Verilerinizin eksik/yanlış işlenmiş ise, verilerinizin düzeltilmesini isteyebilirsiniz,
e) Verilerinizin silinmesini veya yok edilmesini (*) isteyebilirsiniz,
f) Yukarıda (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı 3ncü kişilere bildirilmesini isteyebilirsiniz,
g) Verilerinizin münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkması durumunda bu sonuca itiraz edebilirsiniz,
ğ) Verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararınızın giderilmesini talep edebilirsiniz,

(*) Sizinle gerçekleştirmekte olduğumuz işlemlere ilişkin dokümanların/verilerin saklanmasına dair yasal zorunluluklarımız bulunmaktadır. Kişisel/Özel Nitelikli Kişisel verilerinizin silinmesini veya yok edilmesini talep etmeniz halinde, yasal zorunluluklar kapsamında belirlenen sürenin sonunda bu talebinizi yerine getirmemiz mümkün olabilecektir.

Kişisel verileriniz hakkında daha fazla bilgi almak isterseniz, çağrı merkezimiz ile (0850) 250 99 99 numaradan iletişime geçebilir ya da kisiselverikoruma@axasigorta.com.tr adresine elektronik posta gönderebilirsiniz.

H- Veri Güvenliği ve Başvuru Hakkı

Kişisel verileriniz teknik ve idari imkanlar dahilinde titizlikle korunmakta ve gerekli güvenlik tedbirleri, teknolojik imkânlar da göz önünde bulundurularak olası risklere uygun bir düzeyde sağlanmaktadır.

KVKK kapsamındaki taleplerinizi, “https://www.axasigorta.com.tr/kisisel-veri-sahibinin-haklarini-kullanmasi-icin-basvuru” web adresindeki “Kişisel Verilerin Korunması Kanunu Kapsamında Başvuru Formu” nu doldurarak;

• Meclisi Mebusan Cad. No:15 34433 Salıpazarı, Beyoğlu, İstanbul, TÜRKİYE adresine bizzat teslim edebilir,
• Noter kanalıyla gönderebilir,
• axasigorta@hs02.kep.tr adresine güvenli elektronik ya da mobil imzalı olarak, kayıtlı elektronik posta adresi veya sistemimizde kayıtlı elektronik e-posta adresiniz aracılığıyla iletebilirsiniz.

Bu amaçlarla yaptığınız başvurunun ek bir maliyet gerektirmesi durumunda, Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifedeki ücret tutarını ödemeniz gerekebilir. Başvurunuzda yer alan talepleriniz, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde sonuçlandırılacaktır.

* Kişisel veri envanter çalışmasında herhangi bir değişiklik olduğunda, Şirketimiz bu bilgilendirmeyi güncelleyecektir.

AXA Sigorta Anonim Şirketi