KVKK Aydınlatma Metni

Venüs Sigorta Aracılık Hizmetleri Limited Şirketi ("Venüs Sigorta" veya "Şirket") olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla; müşterilerimizin, potansiyel müşterilerimizin ve internet sitemiz üzerinden sigorta teklifi ya da bilgi talebinde bulunan kişilerin kişisel verilerini hukuka ve dürüstlük kurallarına uygun; belirli, açık ve meşru amaçlarla; amaçla bağlantılı, sınırlı ve ölçülü biçimde işliyoruz.

Bu metin, KVKK m.10 kapsamındaki aydınlatma yükümlülüğümüzü yerine getirmek için hazırlanmıştır. Bir onay metni değildir; sizden bu metin için rıza istenmez. Yalnızca açık rıza hukuki sebebine dayanan işlemler için ayrıca ve isteğe bağlı olarak rızanız alınır (bkz. Sağlık Verileri Açık Rıza Metni ve Ticari Elektronik İleti Onay Metni).

1. Veri sorumlusunun kimliği

Veri sorumlusu

Venüs Sigorta Aracılık Hizmetleri Limited Şirketi

Merkez adresi

Korkutreis Mah. Hanımeli Sok. No: 26/1 Çankaya / Ankara

Telefon

0312 229 91 57

KVKK iletişim e-postası

info@venussigorta.com

Web sitesi

www.venussigorta.com

KEP adresi

Bulunmamaktadır.

2. İşlenen kişisel veri kategorileri

Hangi verilerin işlendiği; talep ettiğiniz sigorta ürününe, teklif sürecinin aşamasına ve Şirket ile kurulan ilişkinin niteliğine göre değişir. Aşağıdaki kategorilerin tamamı her müşteri için işlenmez.

• Kimlik: ad, soyad, T.C. kimlik numarası, doğum tarihi, yaş, cinsiyet ve teklif/poliçe işleminin gerektirdiği diğer kimlik bilgileri.
• İletişim: telefon numarası, e-posta adresi, adres ve iletişim tercihleri.
• Lokasyon ve ikamet: yaşadığınız il/ilçe veya rizikonun bulunduğu yer gibi fiyatlandırma ve risk değerlendirmesi için gereken coğrafi bilgiler.
• Mesleki bilgi: meslek ve çalışma durumu; yalnızca risk değerlendirmesi için gerekli olduğu ölçüde.
• Müşteri işlem: teklif talebi ve numarası, seçilen ürün ve teminatlar, poliçe ve yenileme bilgileri, talep ve şikâyet kayıtları, görüşme ve işlem geçmişi.
• Finans: prim, ödeme ve tahsilat bilgileri. Kart güvenlik verileri (CVV/CVC gibi) Şirket tarafından saklanmaz. Web sitemizde online ödeme alınmamaktadır.
• Araç ve riziko: araç marka/model, model yılı, plaka, ruhsat ve tescil bilgileri, kullanım şekli, hasarsızlık kademesi ve kasko/trafik teklifi için gereken diğer bilgiler.
• Sigortacılık ve hasar: mevcut ve geçmiş poliçeler, hasar dosyaları, hasar geçmişi ve sigortalı/riziko bilgileri.
• İşlem güvenliği: IP adresi, log kayıtları, zaman damgası, form gönderim kayıtları, cihaz ve tarayıcı bilgileri.
• Hukuki işlem ve uyum: hukuki talepler, uyuşmazlık ve başvuru kayıtları, mevzuat gereği tutulması zorunlu kayıtlar.
• Özel nitelikli kişisel veriler (sağlık): sağlık, hayat ve benzeri ürünlerde sürecin niteliğine göre sağlık geçmişi, mevcut hastalıklar, teşhis ve tedavi bilgileri, kullanılan ilaçlar ve tıbbi raporlar. Bu veriler yalnızca KVKK m.6'da öngörülen bir işleme şartı varsa ve ek güvenlik tedbirleri alınarak işlenir.

Web sitemizdeki sağlık sigortası ilk teklif formunda hastalık, teşhis, tedavi, ilaç veya rapor bilgisi istenmez. Sağlık beyanı yalnızca sürecin gerektirdiği aşamada, ayrıca bilgilendirme yapılarak alınır.

3. Kişisel verilerin işlenme amaçları

• Sigorta ürünleri hakkında bilgi verilmesi ve ihtiyaca uygun seçeneklerin belirlenmesi.
• Teklif çalışması yapılması; tekliflerin ilgili sigorta şirketlerinden temin edilmesi, karşılaştırılması ve tarafınıza sunulması.
• Sağlık sigortası tekliflerinde kimlik doğrulama, yaş ve tarife belirleme ile teklif sistemlerinde gerekli sorguların yapılması.
• Kasko ve trafik tekliflerinde araç ve riziko bilgilerinin değerlendirilmesi, prim ve teminat hesaplaması.
• Sigorta sözleşmesinin kurulması; poliçenin düzenlenmesi, teslimi, yenilenmesi, zeyil işlemleri ve poliçe sonrası hizmetler.
• Prim ve tahsilat işlemlerinin yürütülmesi, muhasebe kayıtlarının oluşturulması.
• Hasar ihbarı ve hasar sürecinde aracılık/destek sağlanması; sigorta şirketi, eksper ve hizmet sağlayıcılarla iletişim kurulması.
• Talep, itiraz ve şikâyetlerin alınması ve sonuçlandırılması.
• Sigortacılık, vergi, ticaret, tüketici ve suç gelirlerinin aklanmasının önlenmesi mevzuatından doğan yükümlülüklerin yerine getirilmesi.
• Bilgi güvenliğinin sağlanması, kötüye kullanımın önlenmesi, işlem güvenliği ve denetim faaliyetleri.
• Bir hakkın tesisi, kullanılması veya korunması ile hukuki uyuşmazlıkların yönetimi.
• Ayrı bir hukuki sebep veya geçerli onay bulunması hâlinde kampanya, tanıtım ve pazarlama iletişimlerinin yürütülmesi.

4. Toplama yöntemi ve hukuki sebepler

Kişisel verileriniz; internet sitemizdeki teklif ve iletişim formları, canlı destek penceresi, telefon, e-posta, WhatsApp, yüz yüze görüşmeler, sigorta şirketlerinin acente portalları, poliçe ve hasar süreçlerinde tarafımıza iletilen belgeler ve Şirket ile kurduğunuz diğer iletişim kanalları üzerinden; tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanır.

Somut işleme faaliyetine göre dayandığımız hukuki sebepler şunlardır:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (KVKK m.5/2-c): teklif, poliçe, yenileme ve hasar süreçleri.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (KVKK m.5/2-ç): sigortacılık, vergi ve ticaret mevzuatı kapsamındaki kayıt ve bildirimler.
• Kanunlarda açıkça öngörülmesi (KVKK m.5/2-a).
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (KVKK m.5/2-e): uyuşmazlık ve talep yönetimi.
• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla, Şirketin meşru menfaatleri için veri işlenmesinin zorunlu olması (KVKK m.5/2-f): bilgi güvenliği, kayıt tutma ve hizmet kalitesinin ölçülmesi.
• Özel nitelikli kişisel veriler bakımından KVKK m.6'da sayılan şartlardan somut faaliyete uygun olanı; bu şartların bulunmadığı hâllerde açık rızanız.
• Zorunlu olmayan çerezler ve pazarlama iletişimi bakımından açık rızanız / onayınız.

5. Kişisel verilerin kimlere ve niçin aktarıldığı

Verileriniz, yukarıdaki amaçlarla sınırlı olmak ve gerekli güvenlik önlemleri alınmak kaydıyla aşağıdaki alıcı gruplarına aktarılabilir:

• Teklif alınan, poliçe düzenlenen veya hasar süreci yürütülen sigorta ve emeklilik şirketleri.
• Sigortacılık mevzuatı kapsamında yetkili kurum ve kuruluşlar ile mevzuatın izin verdiği ölçüde Sigorta Bilgi ve Gözetim Merkezi (SBM) ve ilgili alt bilgi merkezleri.
• Hasar sürecinin gerektirdiği ölçüde eksperler, asistans ve hizmet sağlayıcıları, anlaşmalı servisler ve sağlık kuruluşları.
• Barındırma, kurumsal e-posta, müşteri ilişkileri yönetimi (CRM), canlı destek, siber güvenlik ve yedekleme gibi destek hizmeti sağlayan tedarikçiler; yalnızca hizmetin gerektirdiği ölçüde ve veri işleyen sıfatıyla.
• Yetkili kamu kurum ve kuruluşları, mahkemeler, icra müdürlükleri ve kolluk; hukuki yükümlülük veya usulüne uygun talep bulunması hâlinde.
• Avukatlar, mali müşavirler ve denetçiler; mesleki hizmetin gerektirdiği ve gizlilik yükümlülüklerinin uygulandığı ölçüde.

Kişisel verileriniz, sigorta hizmetinin verilmesiyle ilgisi bulunmayan üçüncü kişilere satılmaz, kiralanmaz ve pazarlama amacıyla devredilmez.

6. Yurt dışına aktarım

Sigorta teklif ve poliçe süreçlerinin yürütülmesi için verileriniz yurt dışına aktarılmaz. Ancak web sitemizde kullanılan bazı üçüncü taraf hizmetler, teknik yapıları gereği yurt dışında bulunan sunuculara veri aktarımına yol açabilir:

• Google Analytics: yalnızca analitik çerezlere izin vermeniz hâlinde çalışır.
• Canlı destek (Supsis): yalnızca işlevsel çerezlere izin vermeniz hâlinde yüklenir.
• WhatsApp ve harita bağlantıları: yalnızca bağlantıya tıklayıp ilgili uygulamaya geçmeniz hâlinde gerçekleşir.

Bu aktarımlar; KVKK m.9 kapsamında yeterlilik kararı, uygun güvenceler (standart sözleşme dâhil) ya da Kanunda öngörülen istisnai hâllerden uygun olanına dayanılarak gerçekleştirilir. Zorunlu olmayan çerezler bakımından aktarımın hukuki dayanağı açık rızanızdır (KVKK m.9/6) ve bu rızayı çerez tercih panelinden dilediğiniz zaman geri alabilirsiniz. Ayrıntı için Çerez Politikası.

7. Saklama süreleri ve imha

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen saklama ile zamanaşımı süreleri sona erene kadar saklanır. Uygulamada esas aldığımız temel süreler:

Süre sona erdiğinde ve verinin işlenmesini gerektiren başka bir hukuki sebep kalmadığında veriler; Şirketin saklama ve imha politikası uyarınca silinir, yok edilir veya anonim hâle getirilir.

8. Veri güvenliği

KVKK m.12 kapsamında verilerinize hukuka aykırı erişimi önlemek için gereken teknik ve idari tedbirleri alıyoruz. Başlıcaları:

• Web sitesi ve tüm formlar HTTPS/TLS üzerinden çalışır.
• Verilere erişim rol bazlı sınırlandırılır; erişimler kayıt altına alınır.
• Personel gizlilik taahhüdü verir ve düzenli olarak bilgilendirilir.
• Tedarikçilerle veri işleme ve gizlilik yükümlülüğü içeren sözleşmeler yapılır.
• Özel nitelikli kişisel veriler için Kurulca öngörülen ek tedbirler uygulanır; bu veriler kontrolsüz kanallarda saklanmaz.
• Gereksiz form ve deneme kayıtları düzenli olarak silinir.

9. İlgili kişi olarak haklarınız

KVKK m.11 uyarınca Şirketimize başvurarak şu haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu işlemin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme ve bu işlemin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Ayrıca açık rızaya dayanan işlemler bakımından rızanızı her zaman geri alabilirsiniz. Geri alma, o ana kadar rızaya dayanılarak yapılmış işlemlerin hukuka uygunluğunu etkilemez.

10. Haklarınızı nasıl kullanırsınız

Taleplerinizi, KVKK m.13 ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak Korkutreis Mah. Hanımeli Sok. No: 26/1 Çankaya / Ankara adresine yazılı olarak ya da Şirket sisteminde kayıtlı e-posta adresinizi kullanarak info@venussigorta.com adresine iletebilirsiniz. Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.

Başvurunuzda bulunması gereken bilgiler ve hazır form için KVKK Başvuru Formu sayfasına bakabilirsiniz.