KVKK Aydınlatma Metni
KİŞİSEL VERİLERİN KORUNMASI KANUNU AYDINLATMA METNİ
6698 Kişisel Verilerin Koruması Kanunu 7 Nisan 2016 Tarihli ve 29677 Sayılı Resmî Gazetede yayımlanarak hukuk sisteminde yürürlüğe girmiştir. Kişisel verilerin işlenmesine, aktarılmasına, silinmesine yönelik bilgilendirilmeniz amacıyla işbu aydınlatma metni hazırlanmıştır.
Aşağıda yapılan açıklamalarda;
Kanun: 6698 Kişisel Verilerin Koruması Kanunu,
Şirket: Sirius Ekspertiz Hizmetleri Limited Şirketi olarak ifade edilecektir.
Kişisel Verilerin Korunması Kanun’un Amacı; kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenlemektir.
Kişisel Verilerin Korunması Kanun’un Kapsamı; bu kanunun kişisel verileri işlenen gerçek kişiler ile bu verileri tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işleyen gerçek ve tüzel kişiler hakkında uygulanacağı kanunun 2. Maddesinde belirtilmiştir.
Kanunda;
Kişisel Veri; Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi,
Kişisel Verilerin İşlenmesi; Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem,
Veri Sorumlusu; Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi olarak nitelendirilmiştir.
Yapılan açıklamalar çerçevesinde iş bu aydınlatma metni kapsamında Kişisel Verilerin Korunması Kanunu uyarınca kişisel verilerinizin veri saklayıcı sıfatıyla Sirius Ekspertiz Hizmetleri Limited Şirketi tarafından Kişisel Verilerin Korunması Kanuna uygun olarak aşağıda belirtilen şekilde işleneceğine, kullanılacağına dair sizleri bilgilendirmek isteriz.
Kişisel Verilerin İşlenmesinde Genel İlkeler
Kanunun 4. Maddesinde kişisel verilerin kanunda ve diğer kanunlarda öngörülen usul ve esaslara uygun olarak işlenebileceği belirtilmiştir.
Kanunun 4.maddesinin 2.fıkrasında kişilerin verilerin işlenmesinde aşağıdaki genel ilkelere uyulmasının zorunlu olduğu belirtilmiştir.
a) Hukuka ve dürüstlük kurallarına uygun olma.
b) Doğru ve gerektiğinde güncel olma.
c) Belirli, açık ve meşru amaçlar için işlenme.
ç) İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma.
d) İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.
Kişisel Verilerin İşlenme Amaçları
Kanunun amaç, kapsam ve genel ilkeleri ile diğer maddeleri göz önünde bulundurulması neticesinde;
T.C. Anayasa’ya, Kişisel Verilerin Korunması Kanun’una, Sigortacılık Kanun’una, Sigorta Eksperliği Yönetmeliği’ne uygun olarak bizlerle paylaştığınız kişisel verileriniz (kimlik ve iletişim bilgileri, internet ortamında sitemizin ziyaret edilmesi halinde dijital verileriniz) sizlere daha iyi hizmet verebilmek için veri sorumlusu şirket (Sirius Sigorta Ekspertiz Hizmetleri Limited Şirketi) tarafından;
ü Hasar dosyasının oluşturulması,
ü Ekspertiz öncesi gerekli bilgi-belgelerin temini,
ü Ekspertiz işleminin yerine getirilmesi,
ü Ekspertiz sırasında veya sonrasında ön raporun, ara raporun, son rapor vb. raporların tanzim edilmesi,
ü Hasar öncesi hasar gözetim/risk işlemlerinin gerçekleştirilmesi
ü Sözleşme öncesi mutabakatlı kıymet takdirinin yapılması,
ü Hasar öncesi veya sonrasında hasarla ilgili olarak kişisel verilerinizin (Tüm sigorta şirketleriyle, sigorta şirketleriyle anlaşmalı – anlaşmasız onarımcı firmalarla, sovtaj teklifi veren firmalarla, acentelerle, brokerlerle, sigortalının vekili, temsilcisi, vasisi, dain-i mürtehin alacaklısı vb.) paylaşılması,
ü İşyeri politikası kapsamında veri girişlerinin, bilgilerinin, güvenliğinin ve sürekliğinin devamı amacıyla kişisel verileriniz fiziki veya dijital ortamlarda kaydedilme, depolanma suretiyle işlenebilecektir.
Kişisel Verilerin İşlenme Şartları
Kişisel Verilerin Korunması Kanunun 5. Maddesinin 1.fıkrası uyarınca kişisel verilerin ilgili kişinin açık rızası olmaksızın işlenemeyeceği belirtilmiştir.
Kanunun 5. Maddesinin 2. Fıkrası ise aşağıda belirtilen şartlardan birinin varlığı halinde ilgili kişinin açık rızası aranmaksızın kişisel verilerin işlenmesinin mümkün olduğu belirtilmiş olup işbu şartlar aşağıda belirtilmiştir.
a) Kanunlarda açıkça öngörülmesi.
b) Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.
c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
d) İlgili kişinin kendisi tarafından alenileştirilmiş olması.
e) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
Kişisel Verilen Toplanması
Kişisel bilgiler; sigorta sözleşmesinin diğer bir tarafı olan sigorta şirketi tarafından hasar dosyasının açılması veya tarafınızca atama yapılması, veyahut ekspertiz işlemi öncesi veya sonrasında sigorta şirketleriyle, acentelerle, brokerlerle, vekillerle, vasilerle, temsilcilerle, aile efradından olan kişilerle yapılan işlemler/ görüşmeler neticesinde veya şirketin web sitesinin ziyaret edilmesi sonucu çerezler vasıtasıyla, sosyal medya vasıtasıyla sözlü veya yazılı şekilde (posta, e-posta, ihtarname, elden vb.) elde edilme suretiyle fiziki veya elektronik ortamda toplanmaktadır.
Ayrıca hasar sebebiyle ekspertize refakat eden, hasar sürecinde yetkili konumda bulunan, hasar sebebiyle zarar gören veya alacaklı/borçlu sıfatını kazanan üçüncü kişilerin de yukarıda belirtilen şekilde kişisel verileri toplanabilecektir.
Kişisel Verilerin Aktarılması
Kanunun 8. Maddesi 1.Fıkrası uyarınca kişisel veriler, ilgili kişinin açık rızası olmaksızın aktarılamaz.
Kanunun 8. Maddesinin 2.Fıkrası uyarınca kişisel veriler;
a) 5 inci maddenin ikinci fıkrasında,
b) Yeterli önlemler alınmak kaydıyla, 6. maddenin üçüncü fıkrasında,
belirtilen şartlardan birinin bulunması hâlinde, ilgili kişinin açık rızası aranmaksızın aktarılabilir
Yapılan açıklamalar çerçevesinde kanuna uygun olmak ve şirkete atanan hasar dosyasıyla ilgili olmak üzere elde edilen kişisel verileriniz hasarın tespiti, miktarı, onarımı, tutarı, ödenmesi vb. hususlarla bağlantılı olmak koşuluyla kamu kurum ve kuruluşlarıyla, üçüncü gerçek veya tüzel kişilerle (Tüm sigorta şirketleriyle, sigorta şirketleriyle anlaşmalı – anlaşmasız onarımcı firmalarla, sovtaj teklifi veren firmalarla, acentelerle, brokerlerle, sigortalının vekili, temsilcisi, vasisi, dain-i mürtehin alacaklısı vb.) sözlü veya yazılı olarak aktarılabilecektir.
Ayrıca hasar sebebiyle ekspertize refakat eden, hasar sürecinde yetkili konumda bulunan, hasar sebebiyle zarar gören veya alacaklı/borçlu sıfatını kazanan üçüncü kişilere de yukarıda belirtilen şekilde kişisel verileri aktarılabilecektir.
Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi
Bu Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel veriler resen veya ilgili kişinin talebi üzerine veri sorumlusu tarafından silinir, yok edilir veya anonim hâle getirilir.
Kişisel verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesine ilişkin diğer kanunlarda yer alan hükümler saklıdır.
Kişisel verilerin silinmesine, yok edilmesine veya anonim hâle getirilmesine ilişkin usul ve esaslar yönetmelikle düzenlenir.
İlgili Kişinin Hakları
Herkes, veri sorumlusuna başvurarak kendisiyle ilgili;
a) Kişisel veri işlenip işlenmediğini öğrenme,
b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
e) 7. maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme, haklarına sahiptir.
Veri Sorumlusuna Başvuru
İlgili kişi, bu Kanunun uygulanmasıyla ilgili taleplerini yazılı olarak veya Kurulun belirleyeceği diğer yöntemlerle veri sorumlusuna iletir.
Veri sorumlusu başvuruda yer alan talepleri, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kurulca belirlenen tarifedeki ücret alınabilir.
Veri sorumlusu talebi kabul eder veya gerekçesini açıklayarak reddeder ve cevabını ilgili kişiye yazılı olarak veya elektronik ortamda bildirir. Başvuruda yer alan talebin kabul edilmesi hâlinde veri sorumlusunca gereği yerine getirilir. Başvurunun veri sorumlusunun hatasından kaynaklanması hâlinde alınan ücret ilgiliye iade edilir.
Kurula Şikâyet
Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde; ilgili kişi, veri sorumlusunun cevabını öğrendiği tarihten itibaren otuz ve herhâlde başvuru tarihinden itibaren altmış gün içinde Kurula şikâyette bulunabilir.
13. madde uyarınca başvuru yolu tüketilmeden şikâyet yoluna başvurulamaz.
Kişilik hakları ihlal edilenlerin, genel hükümlere göre tazminat hakkı saklıdır.
Kurulun Görev ve Yetkileri
Kurulun görev ve yetkileri şunlardır:
a) Kişisel verilerin, temel hak ve özgürlüklere uygun şekilde işlenmesini sağlamak.
b) Kişisel verilerle ilgili haklarının ihlal edildiğini ileri sürenlerin şikâyetlerini karara bağlamak.
c) Şikâyet üzerine veya ihlal iddiasını öğrenmesi durumunda resen görev alanına giren konularda kişisel verilerin kanunlara uygun olarak işlenip işlenmediğini incelemek ve gerektiğinde bu konuda geçici önlemler almak.
ç) Özel nitelikli kişisel verilerin işlenmesi için aranan yeterli önlemleri belirlemek.
d) Veri Sorumluları Sicilinin tutulmasını sağlamak.
e) Kurulun görev alanı ile Kurumun işleyişine ilişkin konularda gerekli düzenleyici işlemleri yapmak.
f) Veri güvenliğine ilişkin yükümlülükleri belirlemek amacıyla düzenleyici işlem yapmak.
g) Veri sorumlusunun ve temsilcisinin görev, yetki ve sorumluluklarına ilişkin düzenleyici işlem yapmak.
ğ) Bu Kanunda öngörülen idari yaptırımlara karar vermek.
h) Diğer kurum ve kuruluşlarca hazırlanan ve kişisel verilere ilişkin hüküm içeren mevzuat taslakları hakkında görüş bildirmek.
ı) Kurumun; stratejik planını karara bağlamak, amaç ve hedeflerini, hizmet kalite standartlarını ve performans kriterlerini belirlemek.
i) Kurumun stratejik planı ile amaç ve hedeflerine uygun olarak hazırlanan bütçe teklifini görüşmek ve karara bağlamak.
j) Kurumun performansı, mali durumu, yıllık faaliyetleri ve ihtiyaç duyulan konular hakkında hazırlanan rapor taslaklarını onaylamak ve yayımlamak.
k) Taşınmaz alımı, satımı ve kiralanması konularındaki önerileri görüşüp karara bağlamak.
l) Kanunlarla verilen diğer görevleri yerine getirmek.
Sirius Sigorta Ekspertiz Hizmetleri Limited Şirketi tarafından işlenen kişisel verilerinize ilişkin olarak KVKK’nın 11. maddesi kapsamındaki taleplerinizi; Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun şekilde yazılı olarak ya da kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da şirkete daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanarak aşağıdaki adreslere her zaman iletebilirsiniz.
Veri Sorumlusu : Sirius Sigorta Ekspertiz Hizmetleri Limited Şirketi
GSM : 0216 575 02 65 - 66
E-posta : sirius@srsekspertiz.com
KEP Adresi : ******
Adres : İçerenköy Mah. Topçu İbrahim Sokak No:21 Bodur Apt. Kat:1 Daire No:4, 34752 Ataşehir/İSTANBUL