BEKSA Sigorta · KVKK
Kişisel Verilerin Korunması ve Aydınlatma Metni
BEKSA Sigorta ve Aracılık Hizmetleri olarak kişisel verilerinizi hangi amaçlarla ve hukuki sebeplerle işlediğimizi, kimlere aktarabileceğimizi ve haklarınızı açık, anlaşılır ve erişilebilir biçimde açıklıyoruz.
Aydınlatma yükümlülüğü
Veri sorumlusu ve işleme çerçevesi
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında hazırlanmıştır.
Veri sorumlusu kimdir?
BEKSA Sigorta ve Aracılık Hizmetleri (“BEKSA”), kişisel veri işleme amaç ve vasıtalarını belirlediği faaliyetler bakımından veri sorumlusu sıfatıyla hareket eder. AgeSA ve teklif ya da poliçe sürecine katılan diğer sigorta/emeklilik şirketleri, kendi faaliyetleri yönünden ayrıca veri sorumlusu olabilir ve kendi aydınlatma metinlerini sunabilir.
Hangi kişisel verileri işleyebiliriz?
Yalnızca yürütülen işlem için gerekli, ölçülü ve güncel verileri işlemeyi esas alırız.
Kimlik bilgileri
Ad, soyad, doğum tarihi, T.C. kimlik veya yabancı kimlik/pasaport bilgileri ile ürün ve mevzuatın gerektirdiği doğrulama bilgileri.
İletişim bilgileri
Telefon numarası, e-posta adresi, ikamet veya tebligat adresi ve tercih edilen iletişim kanalı.
Müşteri ve poliçe işlemleri
Teklif, başvuru, poliçe/sözleşme, risk ve ihtiyaç analizi, sigortalı/lehtar bilgileri, talep, şikâyet ve görüşme kayıtları.
Finans ve ödeme bilgileri
Prim ve katkı payı işlem bilgileri, tahsilat durumu, ödeme yöntemi ve gerektiğinde mevzuata uygun finansal işlem kayıtları.
Sağlık ve özel nitelikli veriler
Yalnızca ürün, risk değerlendirmesi veya tazminat süreci gerektiriyorsa; Kanun’un 6. maddesindeki şartlar ve ek güvenlik önlemleri kapsamında işlenebilir.
Dijital ve teknik kayıtlar
IP adresi, cihaz/tarayıcı bilgisi, işlem güvenliği kayıtları, çerez tercihleri, form zamanı ve internet sitesi kullanım kayıtları.
İşleme amaçları ve hukuki sebepler
Her işleme faaliyeti, Kanun’da sayılan geçerli bir hukuki sebebe ve belirli bir amaca dayanır.
Aydınlatma metni açık rıza metni değildir. Açık rızanın gerektiği işlemlerde onayınız ayrıca, belirli bir konuya ilişkin ve özgür iradeyle alınır. Açık rıza vermemeniz, rıza dışındaki hukuki sebeplere dayanan işlemleri ortadan kaldırmaz.
Toplama, aktarım ve saklama
Veriler, hizmetin gerektirdiği ölçüde ve güvenli kanallar üzerinden işlenir.
Verileri nasıl toplarız?
Veriler; internet sitesi formları, telefon, e-posta, WhatsApp, yüz yüze görüşme, başvuru/poliçe belgeleri, sigorta ve emeklilik şirketlerinin yetkili sistemleri ile mevzuatın izin verdiği resmî veya yetkili kaynaklar üzerinden otomatik ya da otomatik olmayan yöntemlerle elde edilebilir.
- Teklif ve başvuru formları
- Telefon, e-posta ve mesajlaşma kayıtları
- Poliçe, sözleşme ve talep belgeleri
- İnternet sitesi işlem ve güvenlik kayıtları
Kimlere aktarılabilir?
Aktarım; amaç, gereklilik ve veri minimizasyonu ilkeleri gözetilerek, Kanun’un 8. ve gerektiğinde 9. maddelerindeki şartlara uygun biçimde yapılır.
- AgeSA ile ilgili sigorta ve emeklilik şirketleri
- SEDDK, SBM, EGM ve kanunen yetkili kamu kurumları
- Bankalar, ödeme/tahsilat kuruluşları ve destek hizmeti sağlayıcıları
- Bilgi teknolojisi, barındırma, arşiv, muhasebe, hukuk ve denetim hizmeti sunan taraflar
Yurt dışına aktarım
Yurt dışı altyapı veya hizmet sağlayıcısı kullanılması hâlinde aktarım; Kanun’un 9. maddesi ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Yönetmelik uyarınca yeterlilik kararı, uygun güvenceler (standart sözleşme dâhil) veya kanundaki arızi hâllerden uygulanabilir olana dayanılarak gerçekleştirilir. Gerekli durumlarda hizmete özgü ayrıca bilgilendirme yapılır.
Ne kadar süre saklarız?
Kişisel veriler; işleme amacının gerektirdiği süre, sigorta ve emeklilik mevzuatındaki kayıt süreleri, zamanaşımı süreleri ve saklama yükümlülükleri boyunca korunur. İşleme sebebi ortadan kalktığında veriler, yürürlükteki imha düzenlemelerine göre silinir, yok edilir veya anonim hâle getirilir.
Kanun’un 11. maddesi
Kişisel verileriniz üzerindeki haklarınız
BEKSA’ya başvurarak aşağıdaki haklarınızı kullanabilirsiniz. Talebiniz, kimlik ve yetki doğrulaması yapıldıktan sonra kapsamına göre değerlendirilir.
Kişisel verilerinizin işlenip işlenmediğini öğrenme.
İşlenmişse buna ilişkin bilgi talep etme.
İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
Eksik veya yanlış işlenen verilerin düzeltilmesini isteme.
Kanundaki şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme.
Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
Yalnızca otomatik sistemlerle yapılan analiz sonucunda aleyhinize bir sonuç doğmasına itiraz etme.
Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
KVKK başvurusu nasıl yapılır?
Başvurunuzun “KVKK İlgili Kişi Başvurusu” başlığıyla ve talebinizi açıkça belirtecek şekilde iletilmesi sürecin doğru yürütülmesini kolaylaştırır.
Elden, posta veya noter kanalıyla
Fatih Sultan Mehmet Mah. Ballıca Sok. Demirada Tower No:1/B Kartepe / Kocaeli adresine, kapalı zarf üzerinde “KVKK İlgili Kişi Başvurusu” ibaresiyle iletebilirsiniz.
Kayıtlı e-posta adresinizle
Daha önce BEKSA’ya bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresiniz üzerinden info@beksasigorta.com adresine başvurabilirsiniz. Kanunda belirtilen KEP, güvenli e-imza veya mobil imza yöntemleri de kullanılabilir.
Başvuruda bulunması gereken bilgiler
- Ad, soyad ve yazılı başvuruda imza
- T.C. kimlik numarası; yabancılar için uyruk, pasaport veya varsa kimlik numarası
- Tebligata esas adres ile varsa e-posta ve telefon
- Talebin konusu ve varsa destekleyici bilgi/belgeler
Kimlik ve yetki kontrolü
- Başvuru sahibini doğrulamak için ölçülü ek bilgi istenebilir
- Vekâleten yapılan başvurularda yetki belgesi aranabilir
- Kimlik doğrulama belgeleri yalnızca başvurunun güvenli yürütülmesi için kullanılır
Talebinizi mevzuata uygun bir yöntemle BEKSA’ya iletin.
Başvurunuz en kısa sürede ve en geç 30 gün içinde değerlendirilir.
Nihai cevap yazılı veya elektronik ortamda bildirilir; ret hâlinde gerekçe açıklanır.
KVKK hakkında sık sorulan sorular
Başvuru, açık rıza, sağlık verileri ve saklama süreçleri hakkında temel açıklamalar.
Açık rızamı geri alabilir miyim?
Evet. Açık rızaya dayanan bir işlem bakımından rızanızı ileriye etkili olarak geri alabilirsiniz. Geri alma işleminden önce rızaya dayanılarak gerçekleştirilen işlemlerin hukuka uygunluğu etkilenmez. Kanundaki başka bir hukuki sebebe dayanan işlemler ise ilgili sebep devam ettiği sürece sürdürülebilir.
Sağlık verilerim neden istenebilir?
Sağlık ve hayat sigortası gibi ürünlerde risk değerlendirmesi, başvuru veya tazminat süreci için sağlık bilgisi gerekebilir. Bu veriler özel niteliklidir; yalnızca Kanun’un 6. maddesindeki uygun şart mevcutsa, gerekli güvenlik tedbirleri alınarak ve işlem için gereken ölçüde işlenir.
Verilerimin hemen silinmesini isteyebilir miyim?
Silme talebinde bulunabilirsiniz. Ancak kanuni saklama yükümlülüğü, sözleşme, denetim veya bir hakkın tesisi ve korunması gibi geçerli bir işleme sebebi devam ediyorsa veriler bu süre boyunca kısıtlı biçimde saklanabilir. Sebep ortadan kalktığında silme, yok etme veya anonimleştirme işlemi uygulanır.
Telefonla yaptığım talep resmî KVKK başvurusu sayılır mı?
Telefonla bilgi alabilirsiniz; ancak Kanun ve Başvuru Tebliği kapsamındaki hak taleplerinizi yazılı olarak veya kabul edilen elektronik yöntemlerden biriyle iletmeniz gerekir. Başvuruya verilecek nihai cevap da yazılı veya elektronik ortamda bildirilir.
Başvuru ücretli midir?
Başvurular kural olarak ücretsizdir. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Başvurunun BEKSA’nın hatasından kaynaklanması durumunda alınan ücret iade edilir.
Cevabı yetersiz bulursam ne yapabilirim?
Önce veri sorumlusuna başvuru yolunun tüketilmesi gerekir. Başvurunun reddedilmesi, cevabın yetersiz olması veya 30 gün içinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her durumda başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.
Başlıca hukuki dayanaklar
- 6698 sayılı Kişisel Verilerin Korunması Kanunu
- Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ
- Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ
- Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik
- Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik
- 5684 sayılı Sigortacılık Kanunu, 4632 sayılı Bireysel Emeklilik Tasarruf ve Yatırım Sistemi Kanunu ve Sigorta Acenteleri Yönetmeliği
- 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, ilgili sigortacılık/emeklilik düzenlemeleri ile SEDDK karar ve genelgeleri
Kişisel verilerinizle ilgili bir talebiniz mi var?
Başvurunuzu açık ve anlaşılır biçimde hazırlayarak kayıtlı e-posta adresinizden bize iletebilirsiniz.
KVKK Başvurusu Gönder