Tek Kasko

Kişisel Verilerin Korunması Hakkında Bilgilendirme Metni1

Veri Sorumlusu:

Ray Sigorta Anonim Şirketi

Ray Sigorta Anonim Şirketi (“Ray Sigorta”) olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat kapsamında sizlere sunduğumuz hizmetler sırasında kişisel verilerinizin işlenmesi, saklanması ve aktarılması ile ilgili sizleri bilgilendirmek amacıyla işbu aydınlatma metnini hazırladık.

Hangi Kişisel Verileriniz İşlenmektedir? Kişisel Verilerinizin Toplama Yöntemleri ve Hukuki Sebepleri Nelerdir? Kişisel Verileriniz Hangi Amaçlarla İşlenebilir?

Kişisel Verileriniz Kimlere ve Hangi Amaçlarla Aktarılabilecektir?

Kişisel verileriniz,

• Yasal düzenlemeler kapsamında faaliyetlerin mevzuata uygun yürütülmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, hukuk işlerinin takibi ve yürütülmesi amaçlarıyla MASAK, T.C. Hazine ve Maliye Bakanlığı gibi düzenleyici ve denetleyici kamu kurum ve kuruluşları ile mevzuattan kaynaklanan yükümlülüklere istinaden yargı mercilerine,

• Yeşilkart poliçesi hizmeti almanız halinde söz konusu sürece dair kişisel verileriniz yurt dışında karışmış olduğunuz bir trafik kazası sonucu zarar görenin talebinin işleme alınabilmesi ve Yeşilkart’ın geçerliliğinin sağlanması için KVKK’nın 5. maddesinin (ç) bendi ve (e) bendi uyarınca Türkiye Motorlu Taşıt Bürosu’na,

• Sigortacılık faaliyetlerimizi yürütmek üzere; sigorta destek hizmet sağlayıcılarına, aracılara, diğer sigorta şirketlerine, SAGMER'e, yurt içinde bulunan hizmet aldığımız üçüncü kişilere, işbirliği yaptığımız program ortağı kuruluşlara ve diğer üçüncü kişilere,

• Sigortacılık faaliyetinin tamamlayıcısı olan reasürans işlemleri sebebiyle reasürörlere, iş faaliyetlerimizin sürekliliğinin sağlanması adına; ana hissedarımıza, doğrudan/dolaylı hissedarlarımıza ve yurt içinde faaliyet gösteren grup şirketlerimize aktarabilecektir.

KVKK’nın Yurt dışına Aktarıma ilişkin 9. maddesinde yer alan “aktarımın, ilgili kişi ile veri sorumlusu arasındaki bir sözleşmenin ifası veya ilgili kişinin talebi üzerine alınan sözleşme öncesi tedbirlerin uygulanması için zorunlu olmasıstandart sözleşme imzalanması” ve “bir hakkın tesisi, kullanılması veya korunması için kişisel verilerin aktarılmasının zorunlu olması” hukuki sebeplerine dayanılarak ve gerekli teknik ve idari tedbirler alınarak; yurt dışında gerçekleşen riskleri teminat altına alan sigortacılık hizmetlerimizi yerine getirmek amacıyla, sadece ilgili amacın gerçekleşmesi için gerekli olan kadarı, yurt dışında bulunan iş ortaklarımıza ve gerekmesi halinde yetkili kamu kurum ve kuruluşları ile üçüncü taraflara aktarılabilecektir.

İlgili Kişi Olarak Kişisel Verilerinize İlişkin Haklarınız Nelerdir?

KVKK ve ilgili mevzuat kapsamında kişisel verilerinize ilişkin olarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,

• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,

• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,

• KVKK mevzuatında öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,

• Eksik veya yanlış verilerin düzeltilmesi ile kişisel verilerinizin silinmesi veya yok edilmesini talep ettiğinizde, bu durumun kişisel verilerinizi aktardığımız üçüncü kişilere bildirilmesini isteme

• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme ve

• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde bu zararın giderilmesini talep etme

haklarına sahipsiniz.

İlgili Kişi Olarak Haklarınızı Nasıl Kullanabilirsiniz?

Kişisel verileriniz ile ilgili başvuru ve taleplerinizi dilerseniz İlgili Kişi Başvuru Formu aracılığıyla;

• Geçerli bir kimlik belgesi ile birlikte Ray Sigorta’ya şahsen başvurarak,

• Mobil imza veya güvenli elektronik imza ile imzalayıp kisiselverikoruma@raysigorta.com.tr adresine e-posta göndererek,

• Kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza ya da mobil imza kullanmak suretiyle raysigorta.kvk@hs03.kep.tr kayıtlı elektronik posta (KEP) adresine göndererek,

• Ray Sigorta sisteminde kayıtlı olan e-posta adresiniz aracılığıyla kisiselverikoruma@raysigorta.com.tr adresine e-posta göndererek,

Ray Sigorta’ya iletebilirsiniz.

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca, İlgili Kişi’nin başvurusunda ad, soyad, başvuru yazılı ise imza, T.C. kimlik numarası (başvuruda bulunan kişinin yabancı olması halinde pasaport numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas elektronik posta adresi, telefon numarası ve faks numarası ile talep konusuna dair bilgilerin bulunması zorunludur.

İlgili Kişi, yukarıda belirtilen hakları kullanmak için yapacağı ve kullanmayı talep ettiği hakka ilişkin açıklamaları içeren başvuruda talep edilen hususu açık ve anlaşılır şekilde belirtmelidir. Başvuruya ilişkin bilgi ve belgelerin başvuruya eklenmesi gerekmektedir.

Talep konusunun başvuranın şahsı ile ilgili olması gerekmekle birlikte, başkası adına hareket ediliyor ise başvuruyu yapanın bu konuda özel olarak yetkili olması ve bu yetkinin belgelendirilmesi (vekâletname) gerekmektedir. Ayrıca başvurunun kimlik ve adres bilgilerini içermesi ve başvuruya kimliği doğrulayıcı belgelerin eklenmesi gerekmektedir.

Yetkisiz üçüncü kişilerin başkası adına yaptığı talepler değerlendirmeye alınmayacaktır.

Kişisel Verilerinizin İşlenmesine İlişkin Talepleriniz Ne Kadar Sürede Cevaplanır?

Kişisel verilerinize ilişkin hak talepleriniz değerlendirilerek, bize ulaştığı tarihten itibaren en geç 30 gün içerisinde cevaplanır. Başvurunuzun olumsuz değerlendirilmesi halinde, gerekçeli ret sebepleri başvuruda belirttiğiniz adrese elektronik posta veya posta yolu başta olmak üzere eğer mümkünse talebin yapıldığı usul vasıtasıyla size iletilir.

Sağlık Sigortası Kişisel Verilerin İşlenmesi Hakkında Bilgilendirme Metni

Veri Sorumlusu:

Ray Sigorta Anonim Şirketi

Ray Sigorta Anonim Şirketi (“Ray Sigorta”) olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda tanımlı veri sorumlusu sıfatıyla işlediğimiz kişisel verilerinizin güvenliğine önem veriyoruz. Bu nedenle özel sağlık sigortaları nezdinde yürütülen kişisel verileri işleme faaliyetlerine ilişkin olarak sizleri bilgilendirmek isteriz.

Hangi Kişisel Verileriniz İşlenmekte ve Kişisel Verilerinizin İşlenme Amaçları, Hukuki Sebepleri ve Toplama Yöntemleri Nelerdir?

     A) Bireysel Sağlık Sigortası

Bireysel Özel Sağlık Sigortası hizmetimizden yararlanmanız halinde;

• kimlik (ad, soyad, T.C. kimlik numarası, pasaport numarası, vergi kimlik numarası, uyruk, doğum tarihi, cinsiyet, baba adı, meslek, imza, sigortalı yakınlık derecesi, medula numarası),

• iletişim (ev adresi, iş yeri adresi, cep telefonu numarası, ev telefonu numarası, e-posta adresi),

• sigorta bilgileri(hizmet alınan tarih, müşteri numarası, prim bilgileri, poliçe bilgileri, riziko bilgileri, teklif bilgileri, talep ve şikayet bilgileri),

• mesleki deneyim (meslek bilgisi),

• finans (banka bilgisi, banka hesap bilgileri, IBAN, işlem tarihi, işlem tutarı, kredi kart bilgileri, ödeme bilgileri) ve

• sağlık (boy, kilo, sağlık rapor bilgileri, ameliyat bilgileri, cihaz ve protez bilgileri, geçmiş hastalık bilgileri, hastane sağlık raporu, hekim ve hastane bilgileri, kan grubu, sağlık durum bilgileri, tanı/tedavi/bulgu/anamnez bilgileri, kalıtsal hastalık bilgileri, kullanılan ilaç bilgileri, doğum bilgileri) bilgileriniz işlenecektir.

Kişisel verileriniz mal/hizmet satış süreçlerinin yürütülmesi, mal/hizmet satış sonrası destek hizmetlerinin yürütülmesi, mal/hizmet üretim ve operasyon süreçlerinin yürütülmesi, sözleşme süreçlerinin yürütülmesi, risk değerlendirmesi ve tazminat başvurularının sonuçlandırılması süreçlerinin yürütülmesi, poliçe yönetimi süreçlerinin yürütülmesi, finans ve muhasebe işlerinin yürütülmesi, iletişim faaliyetlerinin yürütülmesi, faaliyetlerin sigorta mevzuatına ve sair mevzuata uygun yürütülmesi, müşteri ilişkileri yönetimi süreçlerinin yürütülmesi, akdedilen sözleşme ve poliçenizin gereğinin yerine getirebilmesi, eş, çocuk ve ilgililerin poliçeye dâhil edilmesi, riskin gerçekleşmesi sonucu yükümlülüklerin yerine getirilmesi, tahsilat süreçlerinin yürütülmesi ve yetkili kişi, kurum ve kuruluşlara bilgi verilmesi amaçlarıyla sınırlı olarak basılı formlar, elektronik formlar, Sigorta Bilgi ve Gözetim Merkezi sistemleri, ilgili kişinin beyanı, sigorta uygulamaları ve yazılımları vasıtasıyla toplanmakta ve işlenmektedir.

Kimlik, iletişim, mesleki deneyim, sigorta bilgileri ve finans verileriniz KVKK’nın 5. maddesinin 2. fıkrasının (a) bendi “Kanunlarda açıkça öngörülmesi”, (c) bendi “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması”, (ç) bendi “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması”, (e) bendi “Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması” ve (f) bendi “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebepleri uyarınca işlenmektedir. Sağlık verileriniz KVKK’nın 6. maddesinin 1. fıkrasında belirtilen “Açık rıza” hukuki sebebi uyarınca işlenmektedir.

     B) Toplu(Grup) Sağlık Sigortası

Toplu Özel Sağlık Sigortası’nın sigortalısı olmanız halinde;

• kimlik (ad, soyad, T.C. kimlik numarası, uyruk, doğum tarihi, doğum yeri, sosyal güvenlik numarası, öğrenim durumu, çocuk sayısı, medeni hali, cinsiyet, baba adı, meslek, imza, sigortalı yakınlık derecesi),

• iletişim (ev adresi, iş yeri adresi, iş telefonu numarası, cep telefonu numarası, ev telefonu numarası, e-posta adresi, kan verebilecek kişilere ait iletişim bilgileri),

• sigorta bilgileri(hizmet alınan tarih, müşteri numarası, prim bilgileri, poliçe bilgileri, riziko bilgileri, teklif bilgileri, talep ve şikayet bilgileri),

• finans (banka bilgisi, banka hesap bilgileri, IBAN, işlem tarihi, işlem tutarı, kredi kart bilgileri, ödeme bilgileri, muafiyet bilgisi) ve

• sağlık (boy, kilo, sağlık rapor bilgileri, ameliyat bilgileri, cihaz ve protez bilgileri, geçmiş hastalık bilgileri, hastane sağlık raporu, hekim ve hastane bilgileri, kan grubu, sağlık durum bilgileri, tanı/tedavi/bulgu/anamnez bilgileri, kalıtsal hastalık bilgileri, sigara kullanım bilgisi, alkol kullanım bilgisi, kullanılan ilaç bilgileri, doğum bilgileri) bilgileriniz işlenecektir.

Kişisel verileriniz mal/hizmet satış süreçlerinin yürütülmesi, mal/hizmet satış sonrası destek hizmetlerinin yürütülmesi, mal/hizmet üretim ve operasyon süreçlerinin yürütülmesi, sözleşme süreçlerinin yürütülmesi, risk değerlendirmesi ve tazminat başvurularının sonuçlandırılması süreçlerinin yürütülmesi, poliçe yönetimi süreçlerinin yürütülmesi, finans ve muhasebe işlerinin yürütülmesi, iletişim faaliyetlerinin yürütülmesi, faaliyetlerin sigorta mevzuatına ve sair mevzuata uygun yürütülmesi, müşteri ilişkileri yönetimi süreçlerinin yürütülmesi, akdedilen sözleşme ve poliçenizin gereğinin yerine getirebilmesi, eş, çocuk ve ilgililerin poliçeye dâhil edilmesi, riskin gerçekleşmesi sonucu yükümlülüklerin yerine getirilmesi, tahsilat süreçlerinin yürütülmesi ve yetkili kişi, kurum ve kuruluşlara bilgi verilmesi amaçlarıyla sınırlı olarak basılı formlar, elektronik formlar, Sigorta Bilgi ve Gözetim Merkezi sistemleri, ilgili kişinin beyanı, sigorta uygulamaları ve yazılımları vasıtasıyla toplanmakta ve işlenmektedir.

Kimlik, iletişim ve sigorta bilgileri verileriniz KVKK’nın 5. maddesinin 2. fıkrasının (a) bendi “Kanunlarda açıkça öngörülmesi”, (c) bendi “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması”, (ç) bendi “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması”, (e) bendi “Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması” ve (f) bendi “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebepleri uyarınca işlenmektedir. Sağlık verileriniz KVKK’nın 6. maddesinin 1. fıkrasında belirtilen “Açık rıza” hukuki sebebi uyarınca işlenmektedir.

Kişisel Verileriniz Kimlere ve Hangi Amaçlarla Aktarılabilecektir?

Kişisel verileriniz;

• Yasal düzenlemeler kapsamında faaliyetlerin mevzuata uygun yürütülmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, hukuk işlerinin takibi ve yürütülmesi amaçlarıyla MASAK, T.C. Hazine ve Maliye Bakanlığı, Sigortacılık ve Özel Emeklilik Düzenleme ve Denetleme Kurumu, Sigorta Bilgi ve Gözetim Merkezi, SAGMER gibi düzenleyici ve denetleyici kamu kurum ve kuruluşları ile mevzuattan kaynaklanan yükümlülüklere istinaden yargı mercilerine,

• Sigortacılık faaliyetlerimizi yürütmek üzere; sigorta destek hizmet sağlayıcılarına, aracılara, diğer sigorta şirketlerine, yurt içinde bulunan hizmet aldığımız üçüncü kişilere, işbirliği yaptığımız program ortağı kuruluşlara ve diğer üçüncü kişilere,

• Sigortacılık faaliyetinin tamamlayıcısı olan reasürans işlemleri sebebiyle reasürörlere,

aktarılabilecektir.

KVKK’nın yurtdışına aktarıma ilişkin 9. maddesinde yer alan “aktarımın, ilgili kişi ile veri sorumlusu arasındaki bir sözleşmenin ifası veya ilgili kişinin talebi üzerine alınan sözleşme öncesi tedbirlerin uygulanması için zorunlu olması“ ve “bir hakkın tesisi, kullanılması veya korunması için kişisel verilerin aktarılmasının zorunlu olması” hukuki sebeplerine dayanılarak ve gerekli teknik ve idari tedbirler alınarak; yurt dışında gerçekleşen riskleri teminat altına alan sigortacılık hizmetlerimizi yerine getirmek amacıyla, sadece ilgili amacın gerçekleşmesi için gerekli olan kadarı, yurt dışında bulunan iş ortaklarımıza ve gerekmesi halinde yetkili kamu kurum ve kuruluşları ile üçüncü taraflara aktarılabilecektir.

Kişisel Verileriniz Ne Kadar Süre ile Saklanır?

Kişisel verileriniz, kanunda veya ilgili mevzuatta verinin saklanması için bir süre belirlenmişse, söz konusu veri en az bu süre kadar saklanmak zorundadır. Kanunda veya ilgili mevzuatta bir süre öngörülmemişse; işlenme amaçlarıyla bağlantılı, sınırlı ve ölçülü olmak kaydıyla belirlenen makul sürelerce saklanmaktadır.

Ki̇şi̇sel Veri̇leri̇ni̇ze İli̇şki̇n Haklarınız

Kişisel verilerinize ilişkin;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,

• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,

• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,

• KVKK mevzuatında öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,

• Eksik veya yanlış verilerin düzeltilmesi ile kişisel verilerinizin silinmesi veya yok edilmesini talep ettiğinizde, bu durumun kişisel verilerinizi aktardığımız üçüncü kişilere bildirilmesini isteme,

• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme ve

• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde bu zararın giderilmesini talep etme

haklarına sahipsiniz.

Haklarınızı Nasıl Kullanabilirsiniz?

Kişisel verileriniz ile ilgili başvuru ve taleplerinizi, dilerseniz İlgili Kişi Başvuru Formu'nu kullanarak;

• Geçerli bir kimlik belgesi ile birlikte Ray Sigorta’ya şahsen başvurarak,

• Mobil imza veya güvenli elektronik imza ile imzalayıp kisiselverikoruma@raysigorta.com.tr adresine e-posta göndererek,

• Kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza ya da mobil imza kullanmak suretiyle raysigorta.kvk@hs03.kep.tr kayıtlı elektronik posta (KEP) adresine göndererek,

• Ray Sigorta sisteminde kayıtlı olan e-posta adresiniz aracılığıyla kisiselverikoruma@raysigorta.com.tr adresine e-posta göndererek,

Ray Sigorta’ya iletebilirsiniz.

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca, İlgili Kişi’nin, başvurusunda isim, soyisim, başvuru yazılı ise imza, T.C. kimlik numarası, (başvuruda bulunan kişinin yabancı olması halinde uyruğu, pasaport numarası veya varsa kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas elektronik posta adresi, telefon numarası ve faks numarası ile talep konusuna dair bilgilerin bulunması zorunludur.

İlgili Kişi, yukarıda belirtilen hakları kullanmak için yapacağı ve kullanmayı talep ettiği hakka ilişkin açıklamaları içeren başvuruda talep edilen hususu açık ve anlaşılır şekilde belirtmelidir. Başvuruya ilişkin bilgi ve belgelerin başvuruya eklenmesi gerekmektedir.

Talep konusunun başvuranın şahsı ile ilgili olması gerekmekle birlikte, başkası adına hareket ediliyor ise başvuruyu yapanın bu konuda özel olarak yetkili olması ve bu yetkinin belgelendirilmesi (vekâletname) gerekmektedir. Ayrıca başvurunun kimlik ve adres bilgilerini içermesi ve başvuruya kimliği doğrulayıcı belgelerin eklenmesi gerekmektedir.

Yetkisiz üçüncü kişilerin başkası adına yaptığı talepler değerlendirmeye alınmayacaktır.

Kişisel Verilerinizin İşlenmesine İlişkin Talepleriniz Ne Kadar Sürede Cevaplanır?

Kişisel verilerinize ilişkin hak talepleriniz değerlendirilerek, bize ulaştığı tarihten itibaren en geç 30 gün içerisinde cevaplanır. Başvurunuzun olumsuz değerlendirilmesi halinde gerekçeli ret sebepleri başvuruda belirttiğiniz adrese elektronik posta veya posta yolu başta olmak üzere İlgili Kişi Başvuru Formu’nda seçilen usullerinden biri ile gönderilir.