1. Veri sorumlusunun kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki kuruluş tarafından işlenmektedir:
| Ticari unvan | Sigorto Sigorta Aracılık Hizmetleri Anonim Şirketi |
| Levha kayıt no | T12629-64MD |
| Mersis no | 0770126591600001 |
| Vergi dairesi / no | Hasan Tahsin / 7701265916 |
| Adres | Altıevler Mah., Mustafa Kemal Sahil Bulvarı No:446, 35320 Narlıdere / İzmir |
| Telefon | 0850 480 10 40 |
| E-posta | destek@sigorto.com |
| İnternet sitesi | sigorto.com |
Metinde "Sigorto", "Şirket" veya "biz" ifadeleri bu kuruluşu; "siz" veya "ilgili kişi" ifadeleri kişisel verisi işlenen gerçek kişiyi ifade eder.
2. Hangi kişisel verilerinizi işliyoruz?
| Veri kategorisi | İşlenen veriler |
|---|---|
| Kimlik | Ad, soyad, T.C. kimlik numarası (veya vergi kimlik numarası), doğum tarihi, uyruk |
| İletişim | Cep telefonu, e-posta adresi, ikamet/tebligat adresi, UAVT adres kodu |
| Müşteri işlem | Teklif talepleri, poliçe ve zeyilname bilgileri, prim ve ödeme kayıtları, hasar dosyaları, yenileme geçmişi |
| Araç ve varlık | Plaka, ruhsat belge seri no, marka/model/model yılı, konutun yapı tarzı, inşa yılı, brüt yüzölçümü, kat bilgisi |
| İşlem güvenliği | IP adresi, oturum ve giriş kayıtları, tek kullanımlık doğrulama kodu (OTP) kayıtları, çerez verileri |
| Pazarlama | İletişim izinleri ve kanal tercihleri, kampanya etkileşimleri |
| Özel nitelikli, sağlık | Sağlık beyanı, mevcut hastalık ve tedavi bilgileri, boy/kilo, hamilelik bilgisi (yalnızca sağlık ve seyahat sağlık sigortası taleplerinde ve açık rızanız ile) |
Sağlık verileriniz KVKK m.6 kapsamında "özel nitelikli kişisel veri"dir. Bu veriler yalnızca sağlık sigortası teklifi ve poliçe süreci için, ayrıca ve açıkça vereceğiniz rıza ile işlenir. Açık rıza vermemeniz halinde yalnızca sağlık branşındaki hizmetlerden yararlanamazsınız; diğer sigorta ürünlerinde bir kısıtlama olmaz.
3. Kişisel verileriniz hangi amaçlarla işlenir?
- Sigorta teklifi hazırlanması, sigorta şirketlerinden fiyat ve teminat alınması, tekliflerin karşılaştırılması
- Sigorta poliçesinin düzenlenmesi, zeyil (değişiklik) işlemleri, iptal ve prim iadesi süreçlerinin yürütülmesi
- Sigorta sözleşmesinden doğan yükümlülüklerin yerine getirilmesi, hasar süreçlerinin takibi ve yönlendirilmesi
- Poliçe vade takibi ve yenileme hatırlatmalarının yapılması
- Müşteri paneline erişimin sağlanması, kimlik doğrulama (SMS ile OTP), hesap güvenliğinin korunması
- Müşteri destek taleplerinin karşılanması, şikâyet ve bilgi taleplerinin sonuçlandırılması
- Sigortacılık mevzuatı (5684 sayılı Sigortacılık Kanunu, Sigorta Acenteleri Yönetmeliği), 6102 sayılı TTK, 213 sayılı VUK, 5549 sayılı Kanun ve ilgili mevzuattan doğan saklama, bilgilendirme ve raporlama yükümlülüklerinin yerine getirilmesi
- SEDDK, Sigorta Bilgi ve Gözetim Merkezi (SBM), mahkemeler ve yetkili kamu kurumlarının taleplerinin karşılanması
- Hukuki uyuşmazlıklarda ispat ve savunma hakkının kullanılması
- İnternet sitesinin çalışması, güvenliği ve iyileştirilmesi (bkz. Çerez Politikası)
- Açık rızanız bulunması hâlinde: kampanya, avantaj ve duyuruların SMS, e-posta veya telefon yoluyla iletilmesi
4. Hukuki sebepler
Kişisel verileriniz, işleme amacına göre KVKK'nın aşağıdaki hükümlerine dayanılarak işlenmektedir:
| Hukuki sebep | Hangi işlemede |
|---|---|
| m.5/2-c, Sözleşmenin kurulması veya ifası için gerekli olması | Teklif, poliçe, zeyil, iptal, hasar ve yenileme süreçleri |
| m.5/2-ç, Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi | Sigortacılık, vergi ve mali mevzuattan doğan kayıt, saklama ve raporlama |
| m.5/2-e, Bir hakkın tesisi, kullanılması veya korunması | Uyuşmazlık ve ispat süreçleri |
| m.5/2-f, Meşru menfaat (temel hak ve özgürlüklerinize zarar vermemek kaydıyla) | Hizmet kalitesinin ve site güvenliğinin sağlanması, zorunlu çerezler |
| m.5/1, Açık rıza | Ticari elektronik ileti gönderimi, zorunlu olmayan çerezler |
| m.6/2, Açık rıza (özel nitelikli veri) | Sağlık beyanına dayalı sigorta ürünleri |
5. Kişisel verileriniz kimlere aktarılır?
| Alıcı grubu | Aktarım amacı |
|---|---|
| Sigorta şirketleri | Teklif alınması, poliçe düzenlenmesi, hasar süreci |
| Aracı sigorta acenteleri | Doğrudan sözleşmemiz bulunmayan şirketlerden teklif alınması ve poliçe düzenlenmesi |
| SEDDK, SBM ve diğer yetkili kamu kurum ve kuruluşları | Mevzuattan doğan bildirim ve denetim yükümlülükleri |
| Bankalar ve ödeme kuruluşları | Prim tahsilatı ve prim iadesi işlemleri |
| Bilişim ve altyapı hizmet sağlayıcıları | Sunucu/barındırma, e-posta ve SMS gönderim altyapısı, analiz hizmetleri |
| Hukuk, mali müşavirlik ve denetim hizmeti alınan taraflar | Hukuki ve mali yükümlülüklerin yerine getirilmesi |
| Mahkemeler ve icra daireleri | Talep ve kararların yerine getirilmesi |
Aktarımlar, KVKK m.8 ve m.9'da öngörülen şartlara uygun olarak ve işleme amacıyla sınırlı biçimde gerçekleştirilir. Yurt dışına aktarım gerektiren hizmetler (ör. analiz ve altyapı hizmetleri) bakımından KVKK m.9'da öngörülen şartlar uygulanır.
6. Kişisel verileriniz nasıl toplanır?
Kişisel verileriniz aşağıdaki kanallardan, otomatik ve kısmen otomatik yollarla toplanmaktadır:
- İnternet sitemizdeki teklif formları ve iletişim formları
- Üyelik oluşturma ve giriş adımları (T.C. kimlik numarası + cep telefonu ile SMS doğrulaması)
- Müşteri paneli üzerinden yaptığınız işlemler
- Telefon, WhatsApp ve e-posta yoluyla kurulan iletişim
- Yüz yüze görüşmeler ve tarafınızdan iletilen belgeler (ruhsat, poliçe, kimlik vb.)
- Sigorta şirketleri ve aracı acentelerden poliçe ve hasar süreçleri kapsamında alınan bilgiler
- Çerezler ve benzeri teknolojiler
7. Saklama süresi
Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı ve saklama süreleri gözetilerek muhafaza edilir. Bu sürelerin sona ermesinin ardından verileriniz silinir, yok edilir veya anonim hâle getirilir.
8. Haklarınız (KVKK m.11)
Veri sorumlusuna başvurarak;
- Kişisel verinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
Başvuru yolu
Taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yollarla iletebilirsiniz:
- E-posta: destek@sigorto.com (sistemimizde kayıtlı e-posta adresinizden)
- Yazılı başvuru: Altıevler Mah., Mustafa Kemal Sahil Bulvarı No:446, 35320 Narlıdere / İzmir (ıslak imzalı, kimlik fotokopisi ile)
Başvurunuzda ad-soyad, T.C. kimlik numarası, tebligat adresi, varsa e-posta/telefon ve talep konusu yer almalıdır. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir.
Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.
9. Güncellemeler
Bu aydınlatma metni, mevzuat değişiklikleri ve hizmetlerimizdeki gelişmeler doğrultusunda güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır.