Yasal Bilgilendirmeler

Kişisel Verilerin Korunması Mevzuatı Uyarınca

İş Bağlantıları ve Gerçek Kişi Temsilcilerine Yönelik Aydınlatma Metni

Sayın Yetkili,

Kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak, kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları kuralları düzenlemek amacıyla “6698 sayılı Kişisel Verilerin Korunması Kanunu (“ KVKK ”)” 07.04.2016 tarihinde yayımlanarak yürürlüğe girmiştir.

Quick Sigorta A.Ş. (“ Quick Sigorta ” veya “ Şirket ”) olarak, veri sorumlusu sıfatıyla, iş ortaklarımız ve gerçek kişi temsilcilerinden elde ettiğimiz kişisel verileri KVKK’da belirtilen ve aşağıda detayları açıklanan amaçlar çerçevesinde, bu amaçlar ile bağlantılı, sınırlı ve ölçülü şekilde kişisel verilerin doğruluğunu ve en güncel halini koruyarak kaydedeceğimizi, depolayacağımızı, muhafaza edeceğimizi ve kanunen kişisel verileri talep etmeye yetkili olan kurumlar ile paylaşacağımızı KVKK’nın öngördüğü şartlarda üçüncü kişilere ve şirketlere aktaracağımızı bilgilerinize sunuyoruz.

1. KVKK’ya İlişkin Tanımlamalar

KVKK’nın uygulanmasında;

• Anonim hâle getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesini,
• İlgili Kişi: Kişisel verisi işlenen gerçek kişiyi,
• Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,
• Kişisel verilerin işlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi,
• Kurul: Kişisel Verileri Koruma Kurulunu,
• Kurum: Kişisel Verileri Koruma Kurumunu,
• Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi,
• Veri kayıt sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemini,
• Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi,
• Özel nitelikli kişisel veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verilerini ifade eder.

2. Kişisel Veri Nedir? Hangi Kişisel Veriler İşlenmektedir?

Kişisel Veri, kimliğinizi belirleyen veya belirlenebilir kılan her türlü bilgidir. Bu kapsamda başta kimlik bilgileriniz olan adınız soyadınız, T.C. kimlik numaranız olmak üzere, adres ve telefon bilgileriniz, banka hesap bilgileriniz gibi sizinle ilişkilendirilebilir her türlü bilgi “ Kişisel Veri ” olarak ifade edilmektedir.

KVKK Madde 6 uyarınca düzenlenen ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançları, dernek, vakıf veya sendika üyeliği, sağlık, cinsel hayat, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili verileriniz ile biyometrik ve genetik verileriniz ise “Özel Nitelikli Kişisel Veri” olarak ifade edilmektedir. Bu doğrultuda Kişisel Verileriniz için yapılacak açıklamalar, Özel Nitelikli Kişisel Verilerinizi de kapsamaktadır.

Bu kapsamda Quick Sigorta olarak KVKK’ya uygun olarak iş ortaklarımız ve gerçek kişi temsilcisine ve çalışanlarına ait Kişisel Verileri toplayarak muhafaza etmekteyiz.

Quick Sigorta tarafından işlenen Kişisel Veriler örnek şablona uygun olarak aşağıdaki tablolarda detaylandırılmıştır:

İşlenebilecek Veri Kategorisi	Kimlik Bilgileri
İşlenebilecek Kişisel Veriler	Ad soyad, T.C. kimlik numarası, nüfus cüzdanı fotokopisi, doğum yeri ve tarihi, imza, Anne-Baba Adı, Vatandaşlık Bilgisi
İşlenme Amaçları	İşlem yapanın / yaptıranın kimlik tespitinin yapılması, Mevzuattan ve sigorta sözleşmesinden kaynaklanan hukuki yükümlülüklerin yerine getirilmesi, İş süreçlerinin yürütülmesi kapsamında destek alınan gerçek kişi tedarikçi, iş ortağı ile tüzel kişi tedarikçinin gerçek kişi temsilcileri ile yapılan sözleşmeler kapsamında ilgili süreçlerin yürütülmesi.
İşlenme Hukuki Sebepleri	Tarafınız veya firmanızla akdetmiş olduğumuz sözleşmenin ifası için gerekli olması, Türkiye Cumhuriyeti’nde yürürlükte olan kanun ve yönetmelik hükümlerinin veri işlemeyi öngörmesi, Yasal yükümlülüklerimizin yerine getirilmesi amacıyla gerekli olması.

İşlenebilecek Veri Kategorisi	İletişim Bilgileri
İşlenebilecek Kişisel Veriler	Telefon numarası, yerleşim yeri adresi, e-posta adresi, işyeri adresi, kayıtlı elektronik posta adresi
İşlenme Amaçları	Mevzuatta öngörülen bilgi saklama, raporlama, bilgilendirme vb. yükümlülüklerin yerine getirilmesi, Poliçe ve hasar dosyasında oluşan sorunların çözümlenmesi, İş ortakları ve tedarikçiler ile yapılan sözleşmeler kapsamındaki ilişkilerin ve iş süreçlerinin yönetimi.
İşlenme Hukuki Sebepleri	Tarafınız veya firmanızla akdetmiş olduğumuz sözleşmenin ifası için gerekli olması, Yasal yükümlülüklerimizin yerine getirilmesi amacıyla Kişisel Verilerinizin işlenmesinin gerekli olması.

İşlenebilecek Veri Kategorisi	Finansal Bilgiler
İşlenebilecek Kişisel Veriler	Banka hesap bilgisi, hesap numarası, IBAN numarası gibi sigortacılık hizmeti kapsamında ihtiyaç duyulabilecek veriler
İşlenme Amaçları	Düzenlenen poliçeler ve tazminat ödemeleri kapsamında risk ölçümü yapılması, tazminat taleplerinin değerlendirilmesi, Sigorta şirketleri ve üçüncü kişiler tarafından iletilen rücu taleplerinin değerlendirilmesi, sigortalı veya lehtara ödeme yapılması, Ödeme ve fatura işlemlerinin yapılması.
İşlenme Hukuki Sebepleri	Tarafınız veya firmanızla akdetmiş olduğumuz sözleşmenin ifası için gerekli olması, Yasal yükümlülüklerimizin yerine getirilmesi amacıyla gerekli olması.

İşlenebilecek Veri Kategorisi	Mesleki Bilgi
İşlenebilecek Kişisel Veriler	Kurum sicil numarası
İşlenme Amaçları	Ekspertiz raporlarının değerlendirilmesi ve eksper performansının takibi, Faaliyetlerimizin mevzuata uygun olarak yürütülmesinin sağlanması için gerekli denetimlerin yapılması, İş süreçlerinin yürütülmesi, iç yönetim ve yönetim planlaması yapılması.
İşlenme Hukuki Sebepleri	Tarafınız veya firmanızla akdetmiş olduğumuz sözleşmenin ifası için gerekli olması, Mevzuatta veri işlemeyi öngören yasal yükümlülükler.

İşlenebilecek Veri Kategorisi	İşlem Güvenliği Bilgisi
İşlenebilecek Kişisel Veriler	IP adresi bilgileri, internet sitesi giriş çıkış bilgileri, şifre ve parola bilgileri
İşlenme Amaçları	Dosya üzerinde geliştirme testi yapılması ve dosya kontrolünün gerçekleştirilmesi, Teknik analiz ve raporlama yapılması, Bilgi ve işlem güvenliğinin meşru amaçlarla sağlanması.
İşlenme Hukuki Sebepleri	Türkiye Cumhuriyeti’nde yürürlükte olan kanun ve yönetmelik hükümlerinin veri işlemeyi öngörmesi, Şirketin meşru amaç ve yükümlülükleri.

İşlenebilecek Veri Kategorisi	Diğer Veriler
İşlenebilecek Kişisel Veriler	Teknik işlem güvenliği için işlenen veriler, satın alma bilgileri, çerezler ve diğer vasıtalar ile otomatik yollar ile toplanan veriler
İşlenme Amaçları	Sigortacılık hizmetlerinin yürütülmesi, geliştirilmesi ve teknik analiz süreçleri, Hasar dosyasının takibi ve sonuçlandırılması süreçlerinde sistemsel kontroller.
İşlenme Hukuki Sebepleri	Kişisel Verinizin tarafınızca alenileştirilmiş olması, Sözleşmenin ifası ve veri sorumlusunun meşru menfaatleri.

3. Kişisel Verilerinizi Hangi Yöntemlerle ve Hukuki Sebeplerle Topluyoruz/İşliyoruz?

Quick Sigorta iş ortaklarının Kişisel Verilerini öncelikle aşağıda belirtilen hukuki sebeplere dayanarak işlemektedir:

• Tarafınız veya firmanızla akdetmiş olduğumuz sözleşmenin ifası için gerekli olması,
• Türkiye Cumhuriyeti’nde yürürlükte olan kanun ve yönetmelik hükümlerinin veri işlemeyi öngörmesi,
• Yasal yükümlülüklerimizin yerine getirilmesi amacıyla Kişisel Verilerinizin işlenmesinin gerekli olması,
• Kişisel Verinizin tarafınızca alenileştirilmiş olması.

Kişisel Verileriniz Quick Sigorta Hasar İhbar Portalı aracılığıyla internet sitesi üzerinden kısmen otomatik yöntemler ile toplanmaktadır.

Quick Sigorta olarak işlediğimiz tüm Kişisel Verileri, KVKK ve diğer mevzuatta zorunlu kılınan sürelere uygun şekilde ve her halükârda yukarıdaki meşru amaçlar ortadan kalkmadığı müddetçe gerekli tüm idari ve teknik tedbirler almak suretiyle muhafaza etmekteyiz.

4. Kişisel Verilerinizi Ne Amaçla İşlemekteyiz?

İş ortaklarımız ve gerçek kişi temsilcilerinden ait Kişisel Verilerin işlemesindeki amaçlar şunlardır:

• Sunulan sigortacılık hizmeti (ferdi kaza, zorunlu trafik, konut, kasko, DASK, motosiklet trafik, seyahat, zorunlu hekim sorumluluk sigortaları) ile ilgili olarak hasar tespitinde bulunmak,
• Mevzuatta öngörülen bilgi saklama, raporlama, bilgilendirme vb. yükümlülüklerin yerine getirilmesi,
• Düzenlenen poliçeler ve tazminat ödemeleri kapsamında risk ölçümü yapılması, hasar dosyasının oluşturulması, tazminat taleplerinin değerlendirilmesi,
• Hasar tespitinin yapılması, hasar dosyasının takibi ve sonuçlandırılması, ekspertiz raporlarının değerlendirilmesi ve eksper performansının takibi,
• Sigorta şirketleri ve üçüncü kişiler tarafından iletilen rücu taleplerinin değerlendirilmesi ve cevaplandırılması, sigorta tazminatlarının hesaplanması, sigortalı veya lehtara ödeme yapılması ve rücu takibinin gerçekleştirilebilmesi,
• İşlem yapanın / yaptıranın kimlik tespitinin yapılması,
• Mevzuattan ve sigorta sözleşmesinden kaynaklanan hukuki yükümlülüklerin yerine getirilmesi, faaliyetlerimizin mevzuata uygun olarak yürütülmesinin sağlanması için gerekli denetimlerin yapılması,
• Poliçe ve hasar dosyasında oluşan sorunların çözümlenmesi, dosya üzerinde geliştirme testi yapılması ve dosya kontrolünün gerçekleştirilmesi,
• İş süreçlerinin yürütülmesi, iç yönetim ve yönetim planlaması yapılması, teknik analiz ve raporlama yapılması,
• İş süreçlerinin yürütülmesi kapsamında destek alınan gerçek kişi tedarikçi, iş ortağı ile tüzel kişi tedarikçinin gerçek kişi temsilcileri ile yapılan sözleşmeler kapsamında ilgili süreçlerin yürütülmesi, ödeme ve fatura işlemlerinin yapılması,
• Anlaşmalı kurumlar ve/veya tedarikçiler ile yapılan sözleşmeler kapsamındaki ilişkilerin ve iş süreçlerinin yönetimi,

dâhil ve bunlarla sınırlı olmaksızın, sigortacılık hizmetlerinin yürütülmesi, geliştirilmesi ve benzeri amaçlarla işlenebilecektir.

Ayrıca yukarıda belirtilen kişisel verileriniz 5684 sayılı Sigortacılık Kanunu, 6098 sayılı Türk Borçlar Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun, Türk Ticaret Kanunu ile sayılan kanunlara ilişkin ikinci mevzuat hükümleri, Vergi mevzuatından doğan yükümlülükler ile diğer yetkili kamu otoritelerinin zorunlu kıldığı haller ve sair mevzuat hükümleri çerçevesinde işlenebilecek olup, Quick Sigorta’ya ait fiziki arşivler ve bilişim sistemlerine nakledilerek, hem dijital ortamda hem de fiziki ortamda muhafaza altında tutulabilecektir.

5. Kişisel Verilerin Güvenliği Nasıl Sağlanmaktadır?

Quick Sigorta, Kişisel Verilerin gizliliğini ve güvenliğini korumaya oldukça önem verir. Bu kapsamda Kişisel Verileri yetkisiz erişim, zarar, kayıp veya ifşaya karşı korumak için gerekli teknik ve idari güvenlik önlemleri alınır. Bu doğrultuda gerekli sistemsel kontrolleri, veri erişim kontrolleri, security transfer kontrolleri, iş sürekliliği kontrolleri ve diğer gerekli kurumsal kontroller uygulanır. İş ortaklarımız, kişisel veri güvenliğine ilişkin alınan tedbirlere dair detaylı düzenlemelere Şirketimizin www.quicksigorta.com adresinde yayınlanan “Kişisel Verilerin Korunması ve İşlenmesi Politikası”ndan ulaşabilecektir.

6. Kişisel Verilerinizi 3. kişilere ve/veya yurtdışına aktarıyor muyuz?

Quick Sigorta olarak Kişisel Verilerinizin güvenli bir şekilde muhafaza edileceğini ve hukuka aykırı bir şekilde işlenmeyeceğini taahhüt etmekteyiz.

Yine yukarıda belirttiğimiz hukuki sebeplerin varlığı halinde, Kişisel Verilerinizi, yurtiçinde işbirliği yaptığımız ve/veya hizmet aldığımız iş bağlantıları, İlgili Bakanlıklar, Hazine Müsteşarlığı Sigortacılık Genel Müdürlüğü, Türkiye Sigorta, Reasürans ve Emeklilik Şirketleri Birliği, Sigorta Bilgi ve Gözetim Merkezi, MASAK dahil resmi merciler, denetleyici ve düzenleyici kamu kurum ve kuruluşlar, bankalar, diğer sigorta şirketleri, yetkili sigorta acenteleri, broker şirketleri, bağımsız denetim şirketleri, aktüerya şirketleri, ekspertiz bürosu, dosya inceleme, yazılım destek hizmeti sunan şirketler, avukatlar, danışmanlar dahil hizmetlerinden faydalandığımız iş ortakları ve işbirliği içerisinde bulunduğumuz firmaların, şirketin bağlı olduğu grup şirketler ve diğer üçüncü kişilere aktarabilmekteyiz.

7. İlgili Kişinin Hakları Olarak Haklarınız Nedir ve Başvuru Usulü nasıldır?

i. Kişisel Verilerinize İlişkin Haklarınız

Quick Sigorta bünyesinde işlenmekte olan verilerinize ilişkin olarak aşağıda sayılan haklarınızın bulunduğunu belirtmek isteriz:

• Kişisel Verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel Verileriniz işleniyorsa bunlara ilişkin bilgi edinme,
• Kişisel Verilerinizin işlenme amacının ne olduğu ve kişisel verilerinizin amacına uygun olarak kullanılıp kullanılmadığını öğrenme,
• Varsa yurtiçinde verilerin aktarıldığı üçüncü kişilerin kimler olduğunu ve hangi verilerin aktarıldığını öğrenme,
• İşlenen Kişisel Verilerin eksik veya yanlış olması halinde bunların düzeltilmesini isteme,
• Kişisel verilerinizin düzeltilmesi, silinmesi ya da yok edilmesi halinde bu işlemlerin Kişisel Verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Kişisel Verilerinizin işlenmesini gerektiren sebeplerin ortadan kalkması veya Kişisel Verilerinizin güncelliğini kaybetmesi halinde, işlenmiş olunan Kişisel Verilerinizin silinmesini veya yok edilmesini isteme,
• İşlenen Kişisel Verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel Verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

Bu haklarınıza ilişkin taleplerinizi aşağıda yer alan başvuru usulleri ile bize iletebilirsiniz.

ii. Başvuru

Kişisel Verilerinize ilişkin taleplerinizi, internet sitemizde yer alan başvuru formunu doldurup yazılı olarak son bölümde belirtilen adrese elden teslimat, posta veya kargo ya da noter kanalıyla, güvenli elektronik imza ve mobil imza ile kayıtlı elektronik posta (KEP) adresimize veya tarafımıza daha önce bildirdiğiniz ve sistemimizde kayıtlı olan elektronik posta adresiniz üzerinden verbis@quicksigorta.com.tr e-posta adresi aracılığıyla Şirketimize iletebilirsiniz.

Quick Sigorta kendisine yöneltilen talepleri, talebin niteliğine göre en kısa sürede ve en geç otuz gün içerisinde ücretsiz olarak sonuçlandıracaktır. Taleplerinizin yerine getirilmesi sebebiyle bir maliyet doğması hâlinde yalnızca Kurul tarafından belirlenen tarifedeki ücretleri sizden talep edebiliriz.

Quick Sigorta’ya yöneltilen talepler sonucunda, talepleri kabul edebilir veya gerekçesini açıklamak suretiyle reddedebilir ve bu cevabı yazılı olarak veya elektronik ortamda talepte bulunan kişiye iletebiliriz. Talebin kabul edilmesi halinde, Quick Sigorta olarak derhal talebin gereğini yerine getirmekle yükümlüyüz.

iii. Şikâyet

Quick Sigorta’ya yöneltmiş olduğunuz taleplerin Quick Sigorta tarafından reddedilmesi, Quick Sigorta tarafından verilen cevaptan memnun kalmamanız veya cevap verilmemesi halinde, cevabın tarafınıza bildirildiği tarihten itibaren 30 gün ve cevap verilmemesi halinde 30 günlük sürenin sonundan itibaren 30 gün içerisinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

iv. Veri Sorumlusu Kimlik Bilgileri

İşbu metinde kullanılan Quick Sigorta ifadesi Türkiye’de kurulu ve aşağıda bilgileri verilen Quick Sigorta Anonim Şirketi için düzenlenmiş ve aşağıda belirtilen şirketin veri sorumlusu olduğu verilerin ilgili kişilerine hitaben düzenlenmiştir:

QUİCK SİGORTA ANONİM ŞİRKETİ

MERSİS NO: 0278007888200011

Adres: Quick Tower, İçerenköy Mah. Umut Sok. No: 10-12 Kat:7 34752 Ataşehir - İstanbul

Telefon: 0850 755 1 755

E-posta: info@quicksigorta.com

KEP Adresi: quicksigorta@hs03.kep.tr