KVKK Aydınlatma Metni

2. İşlenen Kişisel Verilerin Kategorileri

Grup Es Sigorta tarafından işlenen kişisel veri kategorileri şunlardır:

• Kimlik Verileri: Ad, soyad, T.C. kimlik numarası, doğum tarihi, cinsiyet (poliçe düzenleme zorunluluğu halinde)
• İletişim Verileri: Telefon numarası, e-posta adresi, ikametgah adresi, posta adresi
• Finansal Veriler: Ödeme bilgileri, banka hesap bilgileri (prim ödemeleri kapsamında), gelir düzeyi (bazı ürünlerde risk değerlendirmesi için)
• Sigorta Verileri: Sigorta poliçe bilgileri, araç plaka ve ruhsat bilgileri, tapu/senet bilgileri, sağlık geçmişi (sadece sağlık sigortası ürünlerinde), hasar geçmişi
• İşlem Verileri: Teklif talepleri, poliçe yenileme ve iptal işlemleri, hasar başvuruları, müşteri hizmetleri kayıtları
• Görsel ve İşitsel Veriler: Hasar anında çekilen fotoğraflar, güvenlik kamerası kayıtları (ofis ziyaretlerinde)
• Pazarlama Verileri: Tercihler, izinler, kampanya katılım kayıtları

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla ve hukuki sebeplerle işlenmektedir:

4. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçlarla sınırlı olmak üzere aşağıdaki alıcı gruplarına aktarılabilir:

• Sigorta Şirketleri: Allianz, Anadolu Sigorta, Quick Sigorta, Sompo Sigorta, Türkiye Sigorta, Axa Sigorta, Mapfre Sigorta ve diğer anlaşmalı sigorta şirketleri (poliçe düzenleme ve hasar süreci için).
• Yetkili Kamu Kurumları: Sermaye Piyasası Kurulu (SPK), Hazine ve Maliye Bakanlığı, TSRŞB, Türkiye Sigorta Bilgi ve Gözetim Merkezi (SGM), Türkiye İstatistik Kurumu (TÜİK) ve yasal yükümlülükler kapsamında yetkili diğer kamu kurumları.
• Hizmet Sağlayıcıları: Web sitesi barındırma, CRM ve yazılım hizmetleri, muhasebe ve hukuk danışmanlığı, ödeme sistemleri sağlayıcıları (sözleşmesel gizlilik yükümlülükleri altında).
• Yurt Dışı Aktarım: Yurtdışı reasürans anlaşmaları ve uluslararası sigorta gruplarına bağlı sigorta şirketleri ile yapılan iş birlikleri kapsamında, KVKK'nın 9. maddesine uygun olarak (yeterli korumaya sahip ülkeler veya Standard Sözleşme Koşulları/izin) aktarılabilir.

5. Veri Güvenliği

Grup Es Sigorta, kişisel verilerinizin güvenliğini sağlamak amacıyla şu tedbirleri almaktadır:

• SSL şifreleme ile web sitesi güvenliği
• Yetkisiz erişime karşı fiziksel ve elektronik güvenlik önlemleri
• Çalışanlarımıza düzenli KVKK eğitimi ve gizlilik taahhüdü
• Güvenlik duvarı, antivirüs yazılımı ve yedekleme sistemleri
• Kişisel verilerin fiziksel ortamlarda kilitli dolap ve arşivlerde saklanması
• Olay yönetimi ve veri ihlali bildirim prosedürleri

6. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

7. Haklarınızı Nasıl Kullanabilirsiniz?

Yukarıda belirtilen haklarınızı kullanmak için talebinizi aşağıdaki yöntemlerden biriyle iletebilirsiniz:

Talebiniz en geç 30 (otuz) gün içinde değerlendirilerek size yazılı veya elektronik ortamda yanıt verilecektir. Talebinizin reddedilmesi halinde gerekçeli yanıt verilecek ve red kararına itiraz yolları hakkında bilgilendirme yapılacaktır.

8. Veri Saklama Süreleri

Kişisel verileriniz, ilgili mevzuat hükümleri gereği belirlenen azami süreler boyunca veya işleme amaçlarının gerektirdiği süre kadar saklanır:

• Sigorta poliçe kayıtları: Poliçe süresi + 10 yıl (6102 sayılı TTK ve 5684 sayılı Sigortacılık Kanunu gereği)
• Muhasebe kayıtları: 10 yıl (213 sayılı VUK gereği)
• Müşteri iletişim kayıtları: 3 yıl
• Pazarlama izinleri: İzin süresi boyunca veya iptal talebine kadar
• Web sitesi erişim kayıtları: 2 yıl

Saklama süresi dolan veriler, anonim hale getirilerek istatistiksel amaçlarla kullanılabilir veya güvenli bir şekilde imha edilir.

9. Politika Değişiklikleri

Grup Es Sigorta, işbu aydınlatma metnini yasal düzenlemeler ve faaliyetlerindeki değişiklikler doğrultusunda güncelleyebilir. Güncellemeler web sitemizde yayınlanır ve önemli değişiklikler size e-posta yoluyla bildirilir.