SİGORTA KAPSAMINDA KİŞİSEL VERİLERİN İŞLENMESİ HAKKINDA AYDINLATMA METNİ

Sigorta ürün ve hizmetleri kapsamında kişisel veri işleme amaç ve vasıtaları doğrudan sigorta şirketleri tarafından belirlenmektedir. Sigorta poliçelerinin düzenlenmesi, risk ve prim hesaplaması, tazminat ödemeleri gibi sigortacılık süreçleri açısından veri sorumlusu, Burgan Bank A.Ş.’nin (“Banka”) acente sıfatıyla sigortacılık ürün ve hizmet sunumuna aracılık ettiği sigorta şirketleridir. Bankamız sigortacılık işlemleri kapsamında acente sıfatıyla veri işleyen olarak hareket etmektedir. Veri sorumlusu sigorta şirketlerinin kişisel verilerinizi işleme süreçleri hakkındaki bilgilendirmeye ilgili sigorta şirketlerine ait aydınlatma metinlerinden ulaşabilirsiniz.

İşbu Kişisel Verilerin İşlenmesi Hakkında Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, sigorta ürünleri kapsamında Banka’ya yapılan başvurular için, Banka tarafından acente sıfatı ile kişisel verilerin işlenmesine yönelik olarak bilgilendirme yapmak amacıyla hazırlanmıştır.

İşlenen Kişisel Veri Kategorileri: Kimlik, İletişim, Finans, Sağlık Bilgileri (sigorta poliçelerinde teminat durumuna/sigorta ürününün niteliğine göre gerekmesi halinde) Müşteri İşlem Bilgileri (sigorta ürün bilgileri), Hukuki İşlem, Görsel ve İşitsel Kayıtlar, Diğer (talep edilen sigorta ürünü veya hizmetine özel primin hesaplanmasına esas bilgiler ile poliçe bilgileri, risk/hasar değerlendirme sonuçları).

Kişisel Veri Toplamanın Yöntemi

Kişisel verileriniz aşağıdaki otomatik olan veya olmayan yöntemlerle elde edilebilir.

(i) Kişisel Verilerin Sizden Elde Edilme Yöntemleri

Yüz yüze hizmet kanallarından (genel müdürlük ve şubeler),
Mesafeli hizmet kanallarından (internet şubesi, mobil/dijital bankacılık uygulamaları, telefon bankacılığı, çağrı merkezi gibi şube dışı kanallar; faks, SMS, vb. uzaktan iletişim araçları ile)

(ii) Kişisel Verilerin Üçüncü Kişilerden Elde Edilme Yöntemleri;

Acentelik faaliyetinde bulunduğumuz sigorta şirketlerinden,
Kamu kuruluşu ve örgütleri tarafından işletilen çeşitli kurum ve kuruluşların veri tabanlarından (KPS-Kimlik Paylaşımı Sistemi gibi),
Sigorta ettirenden (sigorta ettiren ve sigortalının farklı kişiler olması durumunda)

Kişisel Veri Toplamanın Hukuki Sebebi ve Kişisel Verilerin Hangi Amaçla İşlenebileceği

Kişisel Veri Kategorisi	İşleme Amaçları	Hukuki Sebep
Kimlik, İletişim, Finans, Müşteri İşlem Bilgileri (sigorta ürün bilgileri), Hukuki İşlem, Görsel ve İşitsel Kayıtlar, Diğer (talep edilen sigorta ürünü veya hizmetine özel primin hesaplanmasına esas bilgiler ile poliçe bilgileri, risk/hasar değerlendirme sonuçları)	Tabi olunan mevzuatlar gereği yükümlülüklerin yerine getirilmesi Tanıma, kimlik tespit ve teyit işlemlerinin yapılması	Kanunlarda açıkça öngörülmesi Hukuki yükümlülüğümüzü yerine getirebilmemiz için zorunlu olması
Kimlik, İletişim, Finans, Müşteri İşlem Bilgileri (sigorta ürün bilgileri),Hukuki İşlem, Görsel ve İşitsel Kayıtlar, Diğer (talep edilen sigorta ürünü veya hizmetine özel primin hesaplanmasına esas bilgiler ile poliçe bilgileri)	Talep edilen sigorta ürününe ilişkin tekliflerin toplanması Sigorta şirketi tarafından sigorta poliçesinin düzenlenebilmesi Sigorta prim tahsilatı Gerekmesi halinde sigorta şirketi ile iletişim ve koordinasyon sağlanması Gerekmesi halinde poliçe yenileme bildirimlerinin yapılması	Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması
Kimlik, İletişim, Finans, Müşteri İşlem Bilgileri, Hukuki İşlem, Görsel ve İşitsel Kayıtlar, Diğer (talep edilen sigorta ürünü veya hizmetine özel primin hesaplanmasına esas bilgiler ile poliçe bilgileri, risk/hasar değerlendirme sonuçları)	a-) Kredi bağlantılı sigortalar için risk yönetiminin gerçekleştirilmesi b-) Varsa talep, itiraz, şikayet ve yasal işlem süreçlerinin yönetilmesi ve tazminat/hasar taleplerinin sigorta şirketine iletilmesi	a-) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Bankanın meşru menfaatleri için veri işlenmesinin zorunlu olması b-)Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
Sağlık Bilgileri	Sağlık verisine konu sigorta ürünlerinin niteliğine göre; hayat sigortası branşında ise teminat durumuna/tutarına göre gerekmesi halinde, sigorta tekliflerinin toplanabilmesi Sigorta şirketi tarafından, sağlık verisine konu sigorta ürünlerinin niteliğine göre; hayat sigortası branşında ise teminat durumuna/tutarına göre gerekmesi halinde, sigorta poliçesinin düzenlenebilmesi	Açık rıza
Sağlık Bilgileri	Sağlık verisine konu sigorta ürününün niteliğine göre, sigorta poliçelerinde (gerekmesi halinde) tazminat/hasar taleplerinin sigorta şirketine iletilmesi	Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması

İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Kişisel verileriniz, bankacılık faaliyetlerini yürütmek üzere başta Bankacılık Kanunu ve tabi olduğumuz mevzuat hükümlerine ilişkin yükümlülüklerimiz gereği, KVKK’da öngörülen kişisel veri işleme şartları ve aydınlatma metnimizde yer alan işleme amaçları çerçevesinde amaçla bağlantılı, sınırlı ve ölçülü bir şekilde yurt içindeki veya yurt dışındaki 3. taraflara; kanun ve ilgili ikincil mevzuatta belirtilen gerekli yükümlülükler sağlanmak suretiyle; KVKK’nın kişisel verilerin aktarılmasına ilişkin 8. maddesi ile kişisel verilerin yurt dışına aktarılmasına ilişkin 9. maddesi kapsamındaki kurallara uygun olarak aktarılabilecektir.

Aktarım Yapılan Taraflar	Aktarım Amaçları	Hukuki Sebepler
Kanunen Bilgi Almaya Yetkili Kamu Kurum ve Kuruluşları ile Yargı Mercileri	Resmi kurum taleplerinin yerine getirilmesi, yetkili kuruluşlara mevzuattan kaynaklı bilgi verilmesi, şikayet ve hukuki süreçlerin işletilmesi	Kanunlarda açıkça öngörülmesi Hukuki yükümlülüğümüzü yerine getirebilmemiz için zorunlu olması Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
Acentesi Olduğumuz Sigorta Şirketlerine	Sigorta şirketine poliçe başvurusu, prim tahsilatı, poliçe üretimi, poliçe iptali/prim iadesi ve gerekli durumlarda tazminat/hasar talebi süreçlerinin işletilmesi	Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması Hukuki yükümlülüğümüzü yerine getirebilmemiz için zorunlu olması
Dış Hizmet Aldığımız tedarikçilere	Bankaya destek ve danışmanlık hizmeti verilebilmesi	Hukuki yükümlülüğümüzü yerine getirebilmemiz için zorunlu olması Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Bankanın meşru menfaatleri için veri işlenmesinin zorunlu olması

Haklarınız

Kanun'un 11. maddesine göre kişisel verileriniz ile ilgili şu haklara sahipsiniz;

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıktığını düşünüyor iseniz buna itiraz etme,
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararınızın giderilmesini talep etme

Haklarınızı kullanmak ile ilgili talebinizi, yazılı olarak, burganbank@hs03.kep.tr adresine kayıtlı elektronik posta yoluyla başvurarak veya tarafınızca Bankaya beyan edilen ve tarafınızca doğrulanarak/teyit edilerek Bankamız sistemine kayıt edilen elektronik posta adresi veya Kişisel Verileri Koruma Kurulu'nun (“Kurul”) ileride belirleyeceği diğer yöntemlerle iletebilirsiniz.

Başvuruda;

a) Ad, soyadı ve başvuru yazılı ise imza,

b) Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,

c) Tebligata esas yerleşim yeri veya iş yeri adresi,

ç) Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası ve

d) Talep konusu bulunmalıdır.

Talebiniz en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır. Başvurunuza yönelik işlemlerin ayrı bir maliyeti gerektirmesi halinde, Kurul tarafından belirlenen tarifedeki ücret tarafınızdan alınabilir.