Sigorta Bilgi ve Gözetim Merkezi ve Sigorta Bilgi ve Gözetim Merkezi İktisadi İşletmesi (SBM) olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda (6698 sayılı Kanun) tanımlı veri sorumlusu sıfatıyla işlediğimiz kişisel verilerinizin güvenliğine önem veriyoruz. Bu nedenle sizleri kişisel verilerinizin işlenmesine ilişkin olarak bilgilendirmek isteriz.
KİŞİSEL VERİLERİNİZİN İŞLENME AMACI VE HUKUKİ SEBEBİ
Kişisel verileriniz 6698 sayılı Kanun ve ikincil düzenlemelerine uygun olarak aşağıda belirtilen amaçlar ve hukuki sebepler çerçevesinde işlenmektedir. Bu kapsamda:
Sigortam360 (web sitesi, mobil uygulama) üzerinden “Araç Hasar Sorgulama” alanında sorgulama yapmanız durumunda “kimlik, iletişim, işlem güvenliği, finans, riziko bilgileri” kategorilerindeki kişisel verileriniz, “kullanıcı kimliğinizin doğrulanması, mal/hizmet üretim ve operasyon süreçlerinin yürütülmesi” amacıyla, 5684 sayılı Sigortacılık Kanunu, Sigorta Bilgi ve Gözetim Merkezi Yönetmeliği ile Sigortacılık Verilerinin Toplanması, Saklanması ve Paylaşılmasına Dair Yönetmeliği uyarınca, 6698 sayılı Kanun’un 5/2-c “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması”, 5/2-e “ Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.” ve 5/2-f “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebeplerine dayalı olarak işlenecektir.
Sigortam360 (web sitesi, mobil uygulama) üzerinden “Poliçelerim” alanında sorgulama yapmanız durumunda “kimlik, iletişim, işlem güvenliği,finans, riziko bilgileri” kategorilerindeki kişisel verileriniz, “mal/hizmet üretim ve operasyon süreçlerinin yürütülmesi, mal/hizmet satış süreçlerinin yürütülmesi” amacıyla, 5684 sayılı Sigortacılık Kanunu, Sigorta Bilgi ve Gözetim Merkezi Yönetmeliği ile Sigortacılık Verilerinin Toplanması, Saklanması ve Paylaşılmasına Dair Yönetmeliği uyarınca 6698 sayılı Kanun’un 5/2-ç “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.” 5/2-e “ Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.” ve 5/2-f “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebeplerine dayalı olarak işlenecektir.
Sigortam360 (mobil uygulama) üzerinden “Mobil Kaza Tutanağı” alanında "Maddi Hasarlı Kaza Tespit Tutanağı" düzenlemeniz durumunda “kimlik, iletişim, görsel ve işitsel kayıtlar, işlem güvenliği, sigortacılık, riziko bilgileri, lokasyon” kategorilerindeki kişisel verileriniz, “mal/hizmet üretim ve operasyon süreçlerinin yürütülmesi” 2017/18 sayılı Yalnız Maddi Hasarla Sonuçlanan Trafik Kazalarında Taraflarca Doldurulacak Kaza Tespit Tutanaklarına İlişkin Genelge kapsamında "Maddi Hasarlı Kaza Tespit Tutanağı" düzenlenebilmesi” amacıyla 5684 sayılı Sigortacılık Kanunu, Sigorta Bilgi ve Gözetim Merkezi Yönetmeliği, Sigortacılık Verilerinin Toplanması, Saklanması ve Paylaşılmasına Dair Yönetmelik, 2918 sayılı Karayolları Trafik Kanunu'nun 81'inci maddesi, Karayolları Trafik Yönetmeliği'nin 152’nci maddesi ve 2017/18 sayılı Yalnız Maddi Hasarla Sonuçlanan Trafik Kazalarında Taraflarca Doldurulacak Kaza Tespit Tutanaklarına İlişkin Genelge kapsamında ve 6698 sayılı Kanun’un 5/2-a “Kanunlarda açıkça öngörülmesi”, 5/2-c “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması”, 5/2-ç “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması”, 5/2-e ‘Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması” hukuki sebepleri uyarınca işlenecektir. “Lokasyon Bilgileri” kategorisindeki kişisel verileriniz ise kaza yeri adresinin doğru bir şekilde tespit edilmesi ve bu adresin teyit edilmesinin sağlanması amacıyla işlenecek olup sistem tarafından konum bilgilerinizin elde edilebilmesi için mobil cihazınız üzerinden konum verilerinizin işlenmesine onay vermeniz gerekmektedir. Onay vermeniz durumunda, açık rıza verdiğiniz kabul edilecek ve 6698 sayılı Kanun’un 5/1 maddesindeki “açık rıza” hukuki sebebi uyarınca konum bilgileriniz işlenecektir.
Ek olarak Sigortam360 (mobil uygulama), çerezlerle benzer işlevlere sahip SDK’lar (Software Development Kit) içermektedir. Bu SDK’lar, Aydınlatma Metni’nde açıklanan şekilde kullanılacaktır.
- SDK Nedir?
Mobil uygulamalarda çerez yerine ilgili uygulamanın SDK’sı (Software Development Kit) kullanılmaktadır. SDK’lar, üçüncü taraf çerezleri gibi işlev görmesine rağmen; çerezlerin etkili bir şekilde işlev göremediği mobil uygulamalarda çalışmaktadır.
Uygulama’da yer alan SDK’lara ait bilgiler aşağıdaki tabloda yer almaktadır;
|
SDK İsmi |
SDK’lerın Alabileceği Veri Tipleri |
|
Google Firebase Crashlytics SDK |
Uygulamanın kurulu olduğu cihazın; marka, model, cihaz versiyonu, uygulama versiyonu, RAM boyutu, hafıza boyutu |
|
IBM Instana SDK |
Uygulama kullanılırken ekranlar üzerindeki tıklamalar, uygulama ekran isimleri ve HTTP URL ve Status Code bilgileri, IP adresi, işletim sistemi, uygulama versiyonu, cihaz versiyonu, cihaz bilgisi |
KİŞİSEL VERİLERİN AKTARILMASI
SBM, kişisel verilerinizi yukarıda belirtilen amaçlarla sınırlı olarak talep edilmesi durumunda 6698 sayılı Kanun’un 5’inci maddesi kapsamında tarafınız, kazayı gerçekleştiren taraflar, ilgili sigorta şirketleri, kanunen yetkili kamu ve kuruluşları ile özel kurum ve kuruluşlar ile 6698 sayılı Kanun’un 8’inci ve 9’uncu maddelerine uygun olarak paylaşılabilir.
KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ
SBM kişisel verilerinizi, 5684 sayılı Sigortacılık Kanunu, Sigorta Bilgi ve Gözetim Merkezi Yönetmeliği ile Sigortacılık Verilerinin Toplanması, Saklanması ve Paylaşılmasına Dair Yönetmelik kapsamında sigorta şirketlerinden, e-Devlet sistemi üzerinden sisteme giriş sağlamanız durumunda e-Devlet sistemi üzerinden, kanunen yetkili kamu kurum ve kuruluşlarından, tarafınızca bilgilerinizin beyan edilmesi suretiyle tarafınızdan toplamaktadır. Bunun yanı sıra başka yöntemlerle SBM ile iletişime geçerek açıkladığınız durumlarda da kişisel verileriniz toplanmaktadır.
KİŞİSEL VERİLERİN SAKLANMASI
Kişisel verileriniz, 5684 sayılı Sigortacılık Kanunu, Sigorta Bilgi ve Gözetim Merkezi Yönetmeliği ile Sigortacılık Verilerinin Toplanması, Saklanması ve Paylaşılmasına Dair Yönetmelik ve ilgili diğer yasal düzenlemeler kapsamında belirlenen süreler boyunca; lokasyon bilgileriniz ise, mobil cihazınız üzerinden verdiğiniz onayı kaldırana/açık rızanızı geri alana kadar geçecek süre boyunca işlenecek ve sınırlı süre muhafaza edilecektir.
KİŞİSEL VERİLERİNİZE İLİŞKİN HAKLARINIZ
Veri sahibi olarak SBM’ye başvurarak 6698 sayılı Kanun’un “İlgili Kişinin Hakları” başlıklı 11’inci maddesinden kaynaklanan tüm haklarınızı talep etme hakkına sahipsiniz.
Bu kapsamda aşağıda bulunan "Veri Sahibi Başvuru Formu" nu doldurarak;
- Veri Sahibi'nin şahsen başvurusu* ile,
- Noter vasıtasıyla*,
- İadeli taahhütlü posta yoluyla kimlik doğrulamak suretiyle*,
- Kayıtlı Elektronik Posta yoluyla** başvurabilirsiniz.
* "Veri Sahibi Başvuru Formu" zarfının üzerine "Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi" yazarak aşağıda yazılı adrese postalamak veya
** sbm@hs03.kep.tr veya sbmii@hs03.kep.tr adresi üzerinden konu kısmına "Kişisel Verilerin Korunması Kanunu Bilgi Talebi" yazmak suretiyle iletebilirsiniz.
Detaylı bilgi için uygulamada yer alan ve "www.sigortam360.com" adresinde bulunan Kişisel Verilerin Korunması Politikamızı inceleyerek öğrenebilirsiniz.
Veri Sahibi Başvuru Formu (PDF)
Sigorta Bilgi ve Gözetim Merkezi
Nida Kule Göztepe İş Merkezi
Merdivenköy Mah. Bora Sok. No: 1 Kat: 21
34732 Kadıköy / İSTANBUL
VKN (Vergi Kimlik No): 859 040 17 41
Vergi Dairesi: Erenköy
Sigorta Bilgi ve Gözetim Merkezi İktisadi İşletmesi
Nida Kule Göztepe İş Merkezi
Merdivenköy Mah. Bora Sok. No: 1 Kat: 21
34732 Kadıköy / İSTANBUL
VKN (Vergi Kimlik No): 859 052 85 33
Vergi Dairesi: Erenköy