KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz; veri sorumlusu olarak Hamdioğlu Sigorta Aracılık Hizmetleri ("Şirket") tarafından aşağıda açıklanan kapsamda işlenebilecektir.

2. İşlenen Kişisel Veriler

Sigorta aracılık hizmetlerimiz kapsamında aşağıdaki kişisel verileriniz işlenmektedir:

2.1 Kimlik Verileri

• Ad, soyad
• T.C. kimlik numarası
• Doğum tarihi
• Cinsiyet
• Medeni durum

2.2 İletişim Verileri

• Telefon numarası
• E-posta adresi
• Adres bilgileri

2.3 Araç Verileri (Trafik/Kasko Sigortası için)

• Araç plakası
• Ruhsat bilgileri
• Motor ve şasi numarası
• Model yılı ve marka

2.4 Konut Verileri (DASK/Konut Sigortası için)

• Konut adresi
• Bina yaşı ve türü
• Metrekare ve kat bilgisi
• DASK poliçe numarası

2.5 Finansal Veriler

• Ödeme bilgileri (3D Secure ile güvenli şekilde işlenir)
• Fatura bilgileri

2.6 Özel Nitelikli Kişisel Veriler (Sağlık Sigortası için)

• Sağlık durumu bilgileri
• Mevcut hastalıklar

* Özel nitelikli kişisel veriler, açık rızanız ile ve yalnızca sigorta poliçesi düzenlenmesi amacıyla işlenmektedir.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları kapsamında aşağıdaki amaçlarla işlenmektedir:

• Sigorta tekliflerinin hazırlanması ve sunulması
• Sigorta poliçelerinin düzenlenmesi ve yönetimi
• Sigorta şirketleri ile gerekli bilgilerin paylaşılması
• Ödeme işlemlerinin gerçekleştirilmesi
• Müşteri ilişkileri yönetimi ve destek hizmetleri
• Poliçe yenileme hatırlatmaları
• Yasal düzenlemeler ve mevzuat gerekliliklerinin yerine getirilmesi
• Şirket faaliyetlerinin denetlenmesi ve raporlanması
• Hizmet kalitesinin artırılması

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. maddesi kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Kanunlarda açıkça öngörülmesi: Sigortacılık Kanunu, MASAK mevzuatı vb.
• Sözleşmenin kurulması veya ifası: Sigorta aracılık sözleşmesi
• Hukuki yükümlülüğün yerine getirilmesi: Yasal saklama süreleri, vergi mevzuatı
• Meşru menfaat: Hizmet kalitesinin iyileştirilmesi
• Açık rıza: Özel nitelikli kişisel veriler için

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçlar doğrultusunda aşağıdaki taraflara aktarılabilir:

• Sigorta Şirketleri: Teklif alma, poliçe düzenleme ve hasar işlemleri için
• Türkiye Sigorta Birliği: Mesleki düzenlemeler kapsamında
• TOBB (Türkiye Odalar ve Borsalar Birliği): Acente kaydı ve denetimi için
• Hazine ve Maliye Bakanlığı: Yasal yükümlülükler kapsamında
• Ödeme Kuruluşları: Güvenli ödeme işlemleri için
• Adli ve İdari Makamlar: Yasal talep halinde

6. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işleme amaçlarının gerektirdiği süreler boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri boyunca muhafaza edilmektedir:

• Sigorta poliçe bilgileri: Poliçe süresi + 10 yıl
• Fatura ve ödeme kayıtları: 10 yıl (Vergi mevzuatı)
• Müşteri iletişim kayıtları: 3 yıl
• Web sitesi çerez verileri: 2 yıl

7. Veri Güvenliği Tedbirleri

Kişisel verilerinizin güvenliğini sağlamak amacıyla aşağıdaki teknik ve idari tedbirler alınmaktadır:

• 256-bit SSL şifreleme ile güvenli veri iletimi
• 3D Secure ödeme altyapısı
• Güvenlik duvarı (firewall) koruması
• Düzenli güvenlik testleri ve güncellemeleri
• Erişim yetkilendirme ve kontrol sistemleri
• Çalışan gizlilik taahhütnameleri
• Veri işleme envanteri ve risk değerlendirmesi

8. İlgili Kişi Olarak Haklarınız

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

9. Başvuru Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerle başvurabilirsiniz:

Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife üzerinden ücret talep edilebilir.

10. Güncellemeler

İşbu Aydınlatma Metni, yasal düzenlemeler ve şirket politikalarındaki değişiklikler doğrultusunda güncellenebilir. Güncel metin her zaman web sitemizde yayınlanacaktır.

Son Güncelleme Tarihi: 05.01.2025