Sağlığım Güvende Sigortası
Kişisel Verilerin İşlenmesi Hakkında Aydınlatma Metni
Değerli Müşterimiz,
6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) çerçevesinde, Zurich Sigorta A.Ş. (“Şirket”) olarak “Sağlığım Güvende Sigortası” ürünü kapsamında teklif aşamasında ve sigorta ilişkisinin kurulması ve sonrasında işlenebilecek kişisel verilerinizin işlenme amaç ve şartlarına dair işbu Sağlığım Güvende Sigortası Kişisel Verilerin İşlenmesi Hakkında Aydınlatma Metni ile veri sorumlusu sıfatımız doğrultusunda sizleri bilgilendirmek isteriz. Bu süreçlerde Şirketimiz sizlere sunacağı hizmetler çerçevesinde aşağıda belirtilen amaç ve yöntemlerle kişisel verilerinizi işlemekte ve gerekli olması durumunda aşağıda belirtilen şekilde kurum, kuruluş ve kişilere aktarabilmektedir.
I - Teklif Aşamasında Kişisel Verilerinizin İşlenmesi
Sağlığım Güvende Sigortası ürününe ilişkin Şirketimizden talep ettiğiniz teklif kapsamında, isim-soyisim, T.C. kimlik numaranız üzerinden MERNİS aracılığıyla edinilen verileriniz, telefon numarası ve sağlık beyanınız işlenmektedir.
Bu bilgiler Şirketimiz çağrı merkezi, internet sitesi, mobil uygulamalar, ve yüz yüze iletişim kanalları, acenteler ile brokerlar, destek hizmet sağlayıcıları ve danışman şirketler aracılığı ile, ilgili kanala bağlı olarak sözlü, yazılı veya elektronik ortamda toplanmakta, poliçe şartlarına uygunluğunuzun teyidi, ilgili poliçe teklifinin hazırlanması ve size sunulabilmesi ve bu kapsamda sizinle irtibata geçilebilmesi, poliçeyi satın almaya karar vermeniz durumunda poliçe oluşturma işlemlerinin başlatılabilmesi amaçlarıyla, sağlık beyanınız dışındaki kişisel verileriniz sözleşmenin kurulmasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması ve sizlerin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirketimizin meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebepleri ile, sağlık beyanınız ise açık rıza vermeniz durumunda vereceğiniz açık rıza kapsamında otomatik ve otomatik olmayan yöntemlerle işlenmektedir. Kişisel verileriniz oluşturulan teklifin size iletilebilmesi ve talebiniz halinde poliçelendirme sürecinin gerçekleştirilmesi için işlem yaptığınız kanala bağlı olarak, ilgili acente ile, destek hizmet aldığımız çağrı merkezi ve danışman şirketler gibi destek hizmet sağlayıcıları ile, hukuki uyuşmazlık durumunda adli merciler ve hukuk danışmanları ile ve bu süreçte hizmet aldığımız bilgi teknolojileri, arşiv vb. alanlardaki tedarikçilerimiz ile paylaşılabilmektedir.
II – Sigorta İlişkisinin Kurulması ve Sonrasında Kişisel Verilerinizin İşlenmesi
“Sağlığım Güvende Sigortası” ürününü satın almanız durumunda, Şirketimiz, sigorta ilişkisinin kurulması ve sonrasındaki süreçlerde sizlere sunduğu hizmetler çerçevesinde aşağıda belirtilen amaç ve yöntemlerle kişisel verilerinizi işlemekte ve gerekli olması durumunda aşağıda belirtilen şekilde kurum, kuruluş ve kişilere aktarabilmektedir.
Kişisel Verileriniz
Şirketimiz, almış olduğunuz Sağlığım Güvende Sigortası ürünü kapsamında sigortalı isim-soy isim, T.C. kimlik numarası, telefon numarası, iletişim adresi ve e-posta adresi gibi iletişim bilgileri, sigortalı doğum tarihi, sigortalı sağlık beyanı, sigorta ürünü ile ilgili ödemenin gerçekleştirildiği kredi/banka kartı bilgileri, ödeme bilgileri, oluşturulan poliçe bilgileri, poliçedeki rizikonun gerçekleşmesi durumunda sigortalının sağlık ile ilgili şikayetleri/hastalığı, buna ilişkin uygulanan test ve tedavi bilgileri gibi sigortalının sağlığına ilişkin her türlü bilgi ile kendisine sunulan sağlık hizmetiyle ilgili bilgileri kapsar şekilde sağlık bilgileri, sağlık personeli tarafından düzenlenen ön teşhis formunda, Şirket’e sunulan hasar formunda ve ilgili fatura, beyan ve belgelerde yer alan diğer bilgileri, geri ödeme yapılması gerektiği durumunda ödeme yapılması için Şirket’e bildirilen banka hesabına ve ilgili ödemeye ilişkin bilgileri işlemektedir.
Kişisel Verilerinizin Toplanması
Kişisel verileriniz, Şirketimiz çağrı merkezi, internet sitesi, mobil uygulamalar ve yüz yüze iletişim kanalları, acente ve brokerlar, asistans hizmeti veren ve diğer destek hizmet sağlayıcıları ile danışman şirketler, sigorta mevzuatından kaynaklanan yükümlülüklerin yerine getirilebilmesi için kamu kurumları tarafından tarafımıza erişim yetkisi verilen MERNİS vb. muhtelif kanallar aracılığı ile ilgili kanala bağlı olarak sözlü, yazılı veya elektronik ortamda toplanmakta ve aşağıda belirtilen amaçlar çerçevesinde Şirket tarafından otomatik ve otomatik olmayan yöntemlerle Kanun'un izin verdiği durumlarda ve ölçüde, Kanun'da yer alan yükümlülüklerine uygun şekilde işlenmektedir.
Kişisel verileriniz, işbu Aydınlatma Metni’nde belirtilen amaçlar ve yasal yükümlülükler için gerekli süre kadar Şirketimiz tarafından saklanabilecek ve ilgili saklama sürelerinin sonunda silinecek, yok edilecek veya anonim hale getirilecektir.
Kişisel Verilerinizin İşlenme Amaçları ve Hukuki Sebepleri
Kişisel verileriniz, Şirket ile aranızda sigorta ilişkisinin kurulması, kurulan sigorta ilişkisinin hukuka uygun şekilde yürütülmesi, ilgili ödemelerin tahsili ve sözleşme tahtındaki yükümlülüklerin yerine getirilebilmesi kapsamında sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması hukuki sebebiyle; başta Türk Ticaret Kanunu, Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun, Sigortacılık Kanunu, Sigorta Acenteleri Yönetmeliği, Sigorta Bilgi ve Gözetim Merkezi Yönetmeliği, Sigorta Sözleşmelerinde Bilgilendirmeye İlişkin Yönetmelik, Sağlık Sigortası Genel Şartları ve ilgili sair ulusal ve uluslararası mevzuata uyum ve bunlar tahtındaki Şirket’in yükümlülükleri ile adli ve idari tüm yetkili mercilerce öngörülen yükümlülüklerinin yerine getirilmesi kapsamında hukuki yükümlülüklerin yerine getirilmesi hukuki sebebi ile işlenmektedir. Ek olarak kişisel verileriniz talep ve şikâyetlerinizin değerlendirilmesi, müşteri yönetimi ve memnuniyetinin sağlanması, ürün geliştirme süreçlerinin yürütülmesi, risk değerlendirilmesinin gerçekleştirilmesi, hukuki süreçlerin takibinin sağlanması, şirket içi faaliyetlerin yürütülmesi ve iç denetimin gerçekleştirilmesi süreçleri kapsamında meşru menfaat ve/veya bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması hukuki sebeplerine dayanarak, işlenmektedir.
Kişisel verileriniz;
- Sigortacılık faaliyetlerine ilişkin ürün ve hizmetlerin sunulması,
- Sigorta ilişkisinin kurulması ve ilgili yükümlülüklerin yerine getirilmesi,
- Bilgilerinizin tespit ve teyidinin sağlanması,
- Prim, ücret belirleme süreçlerinin yürütülmesi,
- Gerekli hasar incelemeleri ve risk hesaplamalarının sağlanması,
- Provizyon işlemlerinin temini ve ilgili ödemelerin gerçekleştirilmesi,
- Mevzuat kapsamındaki hukuki yükümlülüklerin yerine getirilmesi ve yetkili resmi kurumlara yapılması öngörülen raporlama ve bilgilendirmelerin gerçekleştirilmesi,
- Sunulan ürün ve hizmetler kapsamında müşteri talep ve şikâyetlerinin değerlendirilmesi,
- Pazarlama ve tanıtım faaliyetlerinin sürdürülmesi,
- Ürün geliştirme süreçlerinin yürütülmesi,
- Denetim, iç kontrol, hukuk, finans ve şirket içi operasyonlar ile hukuki süreçlerin yürütülmesi,
- Yasal takip süreçlerinin yürütülmesi,
- Şirket faaliyetleri kapsamında yapılması gerekli görülen raporlamaların, incelemelerin ve müşteri deneyimi ile ilgili çalışmaların yapılması,
amaçları kapsamında işlenmektedir.
Sağlık verileriniz ise, Şirketimizin mevzuat kapsamındaki yükümlülüklerinin, sigorta sözleşmesi ve poliçe şartlarının yerine getirilmesi, ilgili sigorta ürününün ve beraberindeki şirket operasyon ve süreçlerinin yürütülmesi, prim, hasar ve risk hesaplamaları, müşteri ilişkilerinin yönetimi, provizyon ve ödeme işlemlerinin yerine getirilmesi ve uyuşmazlık halinde hukuki süreçlerin yürütülmesi amaçlarıyla açık rızanız çerçevesinde işlenmektedir.
Kişisel verilerinizin, yukarıda belirtilen temel faaliyetler haricinde arızi olarak yürütülen süreçler kapsamında işlenmesi gerekmesi halinde, ilgili işleme süreçleri, her halükarda Kanun’un 5. ve 6. maddelerinde belirtilen aşağıda sayılı hukuki sebeplere veya açık rızanıza dayanılarak, ilgili mevzuata ve Şirket’in ilgili politika ve prosedürlerine uygun olarak gerçekleştirilecektir:
- Kanunlarda açıkça öngörülmesi
- Fiili imkânsızlık nedeniyle rızanızı açıklayamayacak durumda bulunmanız veya rızanıza hukuki geçerlilik tanınmaması halinde sizin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması
- ç. Şirket’in hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
- Kişisel verilerin tarafınızca alenileştirilmiş olması
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
- Temel hak ve özgürlüklerinize zarar vermemek kaydıyla, Şirket’in meşru menfaatleri için veri işlenmesinin zorunlu olması.
Kişisel Verilerinizin Aktarımı
Kişisel verileriniz, yukarıda belirtilen amaçlar çerçevesinde, Şirketimiz acenteleri, Şirketimizin tabi olduğu mevzuatta belirtilen amaçlara konu faaliyetlerini yürütmesi, ilgili hasar inceleme ve hesaplamaları ile provizyon ve ödeme işlemlerinin organizasyonu dahil, tabi olduğu mevzuat, sigorta sözleşme ve poliçesi tahtındaki yükümlülüklerin ve işbu Aydınlatma Metni’nde belirtilen amaçların yerine getirebilmesi için hizmet aldığımız ve/veya işbirliği yaptığımız asistans firmalar, hasar yönetim firmaları, çağrı merkezi firmaları, konu ile ilgili hizmet sağlayıcı firmalar; hasar ve risk hesaplamaları için eksper ve aktüerler; firmalarla mutabakat yapılması için gerekli verilerle sınırlı olmak üzere birlikte kampanya yapılan iş ortakları; ödemelerin tahsili ve sigorta kapsamındaki ödemelerin gerçekleştirilebilmesi için ilgili bankalar; Şirket’in mevzuat kapsamındaki hukuki yükümlülüklerin yerine getirilmesi ve yapılması öngörülen raporlama ve bilgilendirmelerin gerçekleştirilmesi için T.C. Hazine ve Maliye Bakanlığı, Sigorta Bilgi ve Gözetim Merkezi (SBM) ve MASAK; istatistiki verilerin toplulaştırılması ve şikayet süreçlerinin yönetimi kapsamında Türkiye Sigorta Reasürans ve Emeklilik Şirketleri Birliği; provizyon işlemleri kapsamında anlaşmalı sağlık kurumları; uyuşmazlık halinde adli merciler; Şirket’in araştırma ve geliştirme faaliyetleri kapsamında bu alanda birlikte çalışılan firmalar; Şirket’in iç operasyonları, denetim, iç kontrol, bilişim sistemleri, hukuk ve muhasebe süreçleri ile ilgili destek hizmet aldığımız danışmanlık, denetim, hukuk, bilgi teknolojileri, lojistik, arşiv vb. alanlardaki tedarikçilerimiz ve ihtiyaç durumunda (gerektiği ölçüde) diğer ilgili üçüncü kişiler ve kurumlar, ve kişisel verilerinizi talep etmeye yetkili kişi ve kurumlar ile paylaşılabilmektedir.
III - Haklarınız
Kanun’un 11. maddesi kapsamında aşağıda sayılı haklarınız bulunduğunu hatırlatmak isteriz:
- Kişisel veri işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- Kanunda öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,[1]
- (e) ve (f) maddeleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
IV - İletişim
Sağlığım Güvende Sigortası poliçenizle ilgili bilgilere Zurich Sigorta İnternet Şubesi üzerinden ya da E-Devlet üzerinden Sigorta Bilgi ve Gözetim Merkezi (SAGMER) hizmet kanalı vasıtasıyla ulaşabilirsiniz.
Kanun kapsamındaki haklarınız çerçevesinde bilgi edinmek ve/veya taleplerinizi iletmek isterseniz kimliğinizi teyit edici belgeler ve talebinizi içeren dilekçeniz ile Eski Büyükdere Cad. Orjin Maslak İş Merkezi No 27 Kat:13 34398 Maslak İstanbul adresine bizzat elden veya info@zurich.com ya da zurichsigorta@hs02.kep.tr adresine güvenli elektronik imzalı veya mobil imzalı olarak iletebilirsiniz.
Bu kapsamda konuyla ilgili yapılacak olan yazılı başvurular tarafımızdan yapılacak olan kimlik doğrulamasını takiben kabul edilecek olup, ilgililere yasal süreler içerisinde geri dönüşte bulunulacaktır. Kişisel Verileri Koruma Kurulunca bir ücret öngörülmesi halinde, Şirketimiz tarafından belirlenen tarifedeki ücret alınabilir.
Konuyu saygıyla dikkatlerinize sunarız.
Zurich Sigorta Anonim Şirketi
Yukarıdaki Sağlığım Güvende Sigortası Kişisel Verilerin İşlenmesi Hakkında Aydınlatma Metni’ni okudum.
Adı Soyadı:
Tarih:
[1] Şirketimizin başta sigortacılık mevzuatı olmak üzere kanunlar ve sair mevzuat uyarınca kişisel verilerinizi belli süreler ile saklama yükümlülüğü bulunmaktadır. Bu kapsamda kişisel verilerinizin silinmesini veya yok edilmesine ilişkin talebiniz, mevzuat uyarınca öngörülen bu süreler boyunca gerçekleştirilemeyecek olup ancak gerekli saklama süresinin sona ermesi durumunda talebiniz işleme alınabilecektir.