KİŞİSEL VERİLERE İLİŞKİN AYDINLATMA METNİ
Kasra Sigorta Aracılık Hizmetleri Anonim Şirketi olarak (“Şirket” veya “Kasra”) olarak, kişisel verilerinizin güvenliğinin sağlanmasına önem veriyoruz. Kişisel verileriniz Kasra tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda (“KVKK”) yer alan temel ilkelere ve kişisel veri işleme şartlarına uygun olarak işlenmekte, muhafaza edilmekte ve korunmaktadır. Bu amaçla, verilerin korunması için her türlü önlemi alan ve azami hassasiyet gösteren bir şirket olarak, kişisel verilerinizin işlenmesi hususunda sizleri bilgilendirmek isteriz.
- Kişisel Verileri İşleme İlkelerimiz
Kişisel verileriniz tarafımızca aşağıdaki ilkeler ışığında işlenmektedir:
a) Hukuka ve dürüstlük kurallarına uygun olma,
b) Doğru ve gerektiğinde güncel olma,
c) Belirli, açık ve meşru amaçlar için işlenme,
ç) İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
d) İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.
- Aydınlatma Yükümlülüğü
KVKK Madde 10, verileri işlenen ilgili kişilerin bu hususta onayları alınırken veri sorumluları tarafından aydınlatma yükümlülüğünün yerine getirilmesini aramaktadır. İlgili madde kapsamında “veri sorumlusu” sıfatını haiz Şirket, işbu Aydınlatma Metni ile “ilgili kişileri”:
a) veri sorumlusunun ve varsa temsilcisinin kimliği,
b) kişisel verilerin hangi amaçlarla işlendiği,
c) işlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği,
d) kişisel verilerin toplanmasının yöntem ve hukuki sebepleri,
e) ilgili kişinin KVKK Madde 11 uyarınca veri sorumlusuna yöneltebileceği hakları
konusunda bilgilendirerek aydınlatma yükümlülüğünü yerine getirmektedir.
- Veri Sorumlusunun Kimliği
KVKK Madde 3/1 (ı) bendi uyarınca, veri sorumlusu ‘Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiler’ olarak tanımlamaktadır. Bu bağlamda, Şirket veri sorumlusu sıfatını taşımakta olup kişisel verilerinizle ilgili olarak Şirket ile iletişime geçilebilmesi amacıyla Şirket’e ait bilgiler aşağıda paylaşılmaktadır:
Kasra Sigorta Aracılık Hizmetleri Anonim Şirketi
Adres: Atatürk Bulvarı No: 148/A Kavaklıdere / Ankara 06680
E-posta adresi: kasra@kasra.com.tr
Kayıtlı E-posta adresi: kasra@hs02.kep.tr
Telefon: (0312) 468 0 468
Fax: (0312) 467 54 67 / (0312) 468 44 04
- İşlenen Kişisel Verileriniz, Kişisel Verilerin İşlenmesi ve Amaçları
Kişisel verileriniz, ancak açık rızanız ya da aşağıda belirtilen kanuna uygunluk hallerinden birinin varlığı halinde işlenmektedir. Bunlar;
- Kanunlarda açıkça öngörülmesi,
- Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin, kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
- İlgili kişinin kendisi tarafından alenileştirilmiş olması,
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması halleridir.
İşbu doğrultuda Şirket tarafından, bilgi güvenliği süreçlerinin yürütülmesi; faaliyetlerin mevzuata uygun yürütülmesi; müşteri ilişkileri yönetim süreçlerinin yönetilmesi; talep ve şikayetlerin takibi; yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, internet sitemiz vasıtasıyla sunduğumuz hizmetlerin iyileştirilebilmesi amacıyla kişisel veriler işlenmektedir.
Tüm bunlara göre; kimlik, iletişim, müşteri işlem, işlem güvenliği ve çerez bilgileri şeklinde kategorize edilebilecek kişisel verileriniz işbu aydınlatma metninde sayılan amaçlarla işlenebilmektedir.
- Kişisel Verileri Toplamanın Yöntemi ve Hukuki Sebebi
Şirket tarafından yalnızca http://www.kasra.com.tr/ alan adlı internet sitesine giriş yapan ziyaretçilere ilişkin işlem güvenliği bilgileri ile http://www.kasra.com.tr/bize-ulasin/ alt alan adlı sayfada bulunan iletişim kanalları aracılığıyla ziyaretçiler tarafından aktarılan kişisel veriler işlenmektedir.
Kişisel verileriniz işlenmesinde, KVKK’nın 5. ve 6. maddesinde yer alan ve yukarıda “İşlenen Kişisel Verileriniz, Kişisel Verilerin İşlenmesi ve Amaçları” başlıklı 4. maddede belirtilen hallere bağlılık gösterilmekte, kanunen gerekli durumlarda onayınıza başvurulmaktadır.
- İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği
Kişisel verileriniz, yukarıda sıralanan amaçlar kapsamında ve Şirket’in kanuni yükümlülüklerini yerine getirmesi için gerekli olan hallerde İş Ortakları, kamu tüzel kişileri ve adli merciler ile paylaşılabilmektedir.
Kişisel verilerinizin paylaşılmasında, KVKK Madde 8 ve 9’da yer alan düzenlemelere uyulmakta ve paylaşma süreci boyunca ve sonrasında veri güvenliğinin sağlanması için her türlü teknik ve idari tedbir alınmaktadır.
KVKK Madde 8 uyarınca, kişisel veriler ilgili kişinin açık rızası veya yukarıda “4. İşlenen Kişisel Verileriniz, Kişisel Verilerin İşlenmesi ve Amaçları” başlığı altında belirtilen hallerden birinin bulunması halinde açık rıza aranmaksızın aktarılabilecektir.
KVKK Madde 9 uyarınca ise, kişisel verilerin yurtdışına aktarılması için yukarıdakilerin yanı sıra kişisel verilerin aktarılacağı yabancı ülkede yeterli koruma bulunması gerekmektedir. Yeterli korumanın bulunduğu ülkeler ise Kişisel Verileri Koruma Kurulu tarafından belirlenmektedir. Şirket tarafından kişisel verilerin saklandığı sunucular Türkiye’de olduğundan yurtdışına veri aktarımı yapılmamaktadır.
- Nasıl Koruyoruz?
Şirket tarafından toplanan ve işlenen kişisel verilerin korunması, yetkisiz kişilerin eline geçmemesi ve işbirliği içinde olunan gerçek ve tüzel kişilerin mağdur olmaması için Şirketimiz tarafından gerekli bütün teknik ve idari tedbirler alınmaktadır.
Şirket faaliyetlerinde kullanılan yazılımların standartlara uygun olması, çalışılan üçüncü kişilerin özenle seçilmesi, çalışanların sınırları belirli bir şekilde yetkilendirilmesi, çalışanların bu yönde eğitim alması, kişisel verilerin korunması adına Şirket içi politikaların yürürlüğe konulmasına üst düzeyde önem verilmektedir.
- İlgili Kişinin Hakları
İlgili kişi olarak, tarafımıza başvurarak kendinizle ilgili;
- Kişisel veri işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK Madde 7 çerçevesinde kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin kişisel verilerin silinmesini veya yok edilmesini isteme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltildiğinin veya KVKK Madde 7 kapsamında kişisel verilerin silindiğinin ve yok edildiğinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme
haklarına sahip olduğunuzu bildiririz.
Haklarınıza ve KVKK’nın uygulanmasına ilişkin diğer talepleriniz için https://www.kasra.com.tr/docs/Kasra-A.S.-Ilgili-Kisi-Basvuru-Formu.pdf adresinde bulunan İlgili Kişi Başvuru Formu’nu kullanabilir ve başvurunuzu söz konusu formda belirtilen başvuru yollarından herhangi birisi ile Şirketimize iletebilirsiniz.
Şirket, bu kapsamdaki taleplerinizi, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifedeki ücret alınabilecektir.