SİGORTA KAPSAMINDA KİŞİSEL VERİLERİN İŞLENMESİ HAKKINDA AYDINLATMA METNİ

Bu Kişisel Verilerin İşlenmesi Hakkında Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, Burgan Bank A.Ş.’ye (“Banka”) yapılan sigorta ürünü kapsamındaki başvurular için Banka tarafından, acente sıfatı ile kişisel verilerin işlenmesine yönelik olarak bilgilendirme yapmak amacıyla hazırlanmıştır.

Veri Sorumlusu: Burgan Bank A.Ş.

İşlenen Kişisel Veri Kategorileri: Kimlik, İletişim, Finans, Sağlık Bilgileri (hayat sigorta poliçelerinde teminat durumuna/tutarına göre gerekmesi halinde; sağlık sigorta poliçelerinde poliçenin oluşturabilmesi için zorunlu olarak), Müşteri İşlem Bilgileri (sigorta ürün bilgileri), Diğer (talep edilen sigorta ürünü veya hizmetine özel primin hesaplanmasına esas bilgiler ile poliçe bilgileri, risk/hasar değerlendirme sonuçları).

Kişisel Veri Toplamanın Yöntemi

Kişisel verileriniz aşağıdaki otomatik olan veya olmayan yöntemlerle elde edilebilir.

(i) Kişisel Verilerin Sizden Elde Edilme Yöntemleri

Yüz yüze hizmet kanallarından (genel müdürlük ve şubeler),
Mesafeli hizmet kanalları (internet şubesi, mobil/dijital bankacılık uygulamaları, telefon bankacılığı, çağrı merkezi gibi şube dışı kanallar; faks, SMS, vb. uzaktan iletişim araçları ile)

(ii) Kişisel Verilerin Üçüncü Kişilerden Elde Edilme Yöntemleri;

Acentelik faaliyetinde bulunduğumuz sigorta şirketleri,
Kamu kuruluşu ve örgütleri tarafından işletilen çeşitli kurum ve kuruluşların veri tabanlarından (KPS-Kimlik Paylaşımı Sistemi gibi).
Sigorta ettirenden (sigorta ettiren ve sigortalının farklı kişiler olması durumunda)

Kişisel Veri Toplamanın Hukuki Sebebi ve Kişisel Verilerin Hangi Amaçla İşlenebileceği

Kişisel Veri Kategorisi	İşleme Amaçları	Hukuki Sebep
Kimlik, İletişim, Finans, Müşteri İşlem Bilgileri (sigorta ürün bilgileri), Hukuki İşlem, Görsel ve İşitsel Kayıtlar, Diğer (talep edilen sigorta ürünü veya hizmetine özel primin hesaplanmasına esas bilgiler ile poliçe bilgileri, risk/hasar değerlendirme sonuçları)	Tabi olunan mevzuatlar gereği yükümlülüklerin yerine getirilmesi Tanıma, kimlik tespit ve teyit işlemlerinin yapılması	Kanunlarda açıkça öngörülmesi Hukuki yükümlülüğümüzü yerine getirebilmemiz için zorunlu olması
Kimlik, İletişim, Finans, Müşteri İşlem Bilgileri (sigorta ürün bilgileri),Hukuki İşlem, Görsel ve İşitsel Kayıtlar, Diğer (talep edilen sigorta ürünü veya hizmetine özel primin hesaplanmasına esas bilgiler ile poliçe bilgileri)	Talep edilen sigorta ürününe ilişkin tekliflerin toplanması Sigorta şirketi tarafından sigorta poliçesinin düzenlenebilmesi Sigorta prim tahsilatı Gerekmesi halinde sigorta şirketi ile iletişim ve koordinasyon sağlanması Gerekmesi halinde poliçe yenileme bildirimlerinin yapılması	Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması
Kimlik, İletişim, Finans, Müşteri İşlem Bilgileri, Hukuki İşlem, Görsel ve İşitsel Kayıtlar, Diğer (talep edilen sigorta ürünü veya hizmetine özel primin hesaplanmasına esas bilgiler ile poliçe bilgileri, risk/hasar değerlendirme sonuçları)	a-) Kredi bağlantılı sigortalar için risk yönetiminin gerçekleştirilmesi b-) Varsa talep, itiraz, şikayet ve yasal işlem süreçlerinin yönetilmesi ve tazminat/hasar taleplerinin sigorta şirketine iletilmesi	a-) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Bankanın meşru menfaatleri için veri işlenmesinin zorunlu olması b-)Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
Sağlık Bilgileri	Talep edilen sağlık sigorta poliçelerine ilişkin tekliflerin toplanabilmesi Sigorta şirketi tarafından sağlık sigorta poliçesinin düzenlenebilmesi Hayat sigorta poliçelerinde (teminat durumuna/tutarına göre gerekmesi halinde) tekliflerin toplanabilmesi Hayat sigorta poliçelerinde (teminat durumuna/tutarına göre gerekmesi halinde) sigorta şirketi tarafından sigorta poliçesinin düzenlenebilmesi Sağlık ve hayat sigorta poliçelerinde risk yönetiminin gerçekleştirilmesi ve (gerekmesi halinde) tazminat taleplerinin sigorta şirketine iletilmesi	Açık rıza

İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Kişisel verileriniz, KVKK’nın 8 ve 9 maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde amaçla bağlantılı, sınırlı ve ölçülü bir şekilde aktarılabilecektir.

Aktarım Yapılan Taraflar	Aktarım Amaçları	Hukuki Sebepler
Kanunen Bilgi Almaya Yetkili Kamu Kurum ve Kuruluşları ile Yargı Mercileri	Resmi kurum taleplerinin yerine getirilmesi, yetkili kuruluşlara mevzuattan kaynaklı bilgi verilmesi, şikayet ve hukuki süreçlerin işletilmesi	Kanunlarda açıkça öngörülmesi Hukuki yükümlülüğümüzü yerine getirebilmemiz için zorunlu olması Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
Acentesi Olduğumuz Sigorta Şirketlerine	Sigorta şirketine poliçe başvurusu, prim tahsilatı, poliçe üretimi, poliçe iptali/prim iadesi ve gerekli durumlarda tazminat/hasar talebi süreçlerinin işletilmesi	Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması Hukuki yükümlülüğümüzü yerine getirebilmemiz için zorunlu olması
Dış Hizmet Aldığımız tedarikçilere	Bankaya destek ve danışmanlık hizmeti verilebilmesi	Hukuki yükümlülüğümüzü yerine getirebilmemiz için zorunlu olması Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Bankanın meşru menfaatleri için veri işlenmesinin zorunlu olması

Haklarınız

Kanun'un 11. maddesine göre kişisel verileriniz ile ilgili şu haklara sahipsiniz;

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıktığını düşünüyor iseniz buna itiraz etme,
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararınızın giderilmesini talep etme

Haklarınızı kullanmak ile ilgili talebinizi, yazılı olarak, burganbank@hs03.kep.tr adresine kayıtlı elektronik posta yoluyla başvurarak veya tarafınızca Bankaya beyan edilen ve tarafınızca doğrulanarak/teyit edilerek Bankamız sistemine kayıt edilen elektronik posta adresi veya Kişisel Verileri Koruma Kurulu'nun (“Kurul”) ileride belirleyeceği diğer yöntemlerle iletebilirsiniz.

Başvuruda;

a) Ad, soyadı ve başvuru yazılı ise imza,

b) Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,

c) Tebligata esas yerleşim yeri veya iş yeri adresi,

ç) Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası ve

d) Talep konusu bulunmalıdır.

Talebiniz en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır. Başvurunuza yönelik işlemlerin ayrı bir maliyeti gerektirmesi halinde, Kurul tarafından belirlenen tarifedeki ücret tarafınızdan alınabilir.

D53 06/2023 Ver.3