H- KİŞİSEL VERİLERİNİN İŞLENMESİNE İLİŞKİN BİLGİLENDİRME VE AÇIK RIZA BEYANI 1. Kişisel Verilerin Korunması Kanunu Hakkında Genel Bilgilendirme 6698 Sayılı Kişisel Verilerin Korunması Kanunu (bundan sonra “KVKK” olarak anılacaktır) 07 Nisan 2016 tarihli 29677 sayılı Resmi Gazete’de yayınlanmıştır. 2. Veri Sorumlusu Sıfatıyla Bilgilendirme Şirketimiz veri sorumlusu olarak Demir Sağlık ve Hayat Sigorta Anonim Şirketi unvanı ile kişisel verilerinizi ve özel nitelikli kişisel verilerinizi, KVKK kapsamında mevzuatın gerektirdiği ölçüde ve aşağıda açıkladığımız çerçevede işleyebilecek, kaydedebilecek, saklayabilecek, sınıflandırabilecek, güncelleyebilecek ve işleneceği amaç için geçerli olan durumlarda 3. kişilere açıklayabilecek / aktarabilecektir. Şirketimiz 6102 sayılı Türk Ticaret Kanunu ve 5684 sayılı Sigortacılık Kanunu başta olmak üzere tüm ulusal ve uluslararası mevzuat kapsamında sağlık sigortacılığı ve hayat sigortacılığı ürün ve hizmetlerini sunabilmek, sigortacılık faaliyeti kapsamında yükümlülüklerini yerine getirebilmek ve gerekli işlemlerin tesis edilmesi, yürütülmesi ve geliştirilmesini sağlamak, kurulacak ve kurulmuş olan sigorta sözleşmelerinin gereğinin yerine getirilmesi; gerçekleştirilecek her türlü iş ve işlemin sahibini ve ilgisini belirlemek üzere bilgilerini tespit etmek için kimlik, iletişim, adres ve sağlık verileri dahil tüm gerekli bilgileri kaydetmek, fiziki veya elektronik ortamda gerçekleştirilebilecek iş ve işlemlere dayanak olacak tüm kayıt ve belgeleri tanzim etmek, ulusal ve uluslararası mevzuat uyarınca adli ve idari tüm yetkili mercilerce (Hazine ve Maliye Bakanlığı, Mali Suçları Araştırma Kurulu (“MASAK”), Sigorta Bilgi ve Gözetim Merkezi (“SBGM”), Adli Merciler gibi) öngörülen bilgi saklama, raporlama ve bilgilendirme yükümlülüklerini yerine getirmek ve meşru menfaatleri kapsamında güvenliği sağlamak amaçlarıyla kişisel verileriniz ve özel nitelikli kişisel verileriniz işlenmektedir. Şirketimizce sigorta poliçesi tanzimi öncesinde ve sözleşmenin kurulması sonrasında yükümlülüklerini yerine getirmek ve tazminat ödemeleri kapsamında, gerek risk ölçümü yapabilmek, gerekse tazminat taleplerini değerlendirebilmek için sigorta sözleşmesi tarafının/sigortalının/sigorta sözleşmesi kapsamında hak sahibinin kişisel verileri, sağlığıyla ilgili özel nitelikli kişisel verilerinin işlenmesi gereklidir. Şirketimiz, kendisinin, sigorta ettirenin, sigortalı ile sigorta sözleşmesi kapsamında hak sahiplerinin haklarını kullanabilmelerini ve meşru menfaatlerini korumalarını teminen sigorta ettirenin/ sigortalının/hak sahiplerinin sağlığıyla ilgili kişisel verilerini elde etmek, değerlendirmek, acente- leri, brokerleri başta olmak üzere aracıları ile reasürörleri, iş ortakları, asistans firmaları, anlaşmalı kurumları ve başta destek hizmeti olmak üzere hizmet aldığı 3. şahıslarla paylaşmak ve mevzuatın izin verdiği süre boyunca kişisel verileri saklamak zorundadır. Sağlık bilgileri, KVKK’nın amir hükümleri ile Şirketimizin Veri Koruma Politikasına uygun olarak sigortacılık faaliyetlerimizi yerine getirmek üzere kısmen, otomatik veya otomatik olmayan yollarla fiziki veya elektronik ortamlarda işlenmektedir. Şirketimizce kişisel verileriniz ve\veya özel nitelikli kişisel verilerinize ilişkin açık rızalarınız; işbu sözleşme ile tarafımızca veya Genel Müdürlük/Bölge Müdürlüğü çalışanları tarafından, acentelerimiz, brokerlerimiz, internet sitemiz, internet uygulamalarımız ve çağrı merkezimiz tarafından sizlerin tercihlerine göre sözlü, yazılı veya elektronik ortamda toplanacaktır. 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 6502 sayılı Tüketicinin Korunması Hakkında Kanun ile bu düzenlemelere dayanak yapılarak hazırlanan 26.08.2015 tarihli 29457 sayılı Resmi Gazete’de yayımlanan Elektronik Ticarette Hizmet Sağlayıcı ve Aracı Hizmet Sağlayıcılar Hakkında Yönetmelik, 27.11.2014 tarihli ve 29188 sayılı Resmi Gazete’de yayımlanan Mesafeli Sözleşmeler Yönetmeliği ve diğer ilgili mevzuat kapsamında işlem sahibinin bilgilerini tespit için kimlik, iletişim, adres ve diğer gerekli bilgiler kaydedilmek suretiyle işlenmektedir. Şirketimize ilettiğiniz kişisel verileriniz ve özel nitelikli kişisel verileriniz ihtiyaçlarınız ve talepleriniz doğrultusunda size uygun ürün, teklif, avantaj veya kampanyalardan yararlanabilmeniz, satış da dahil olmak üzere, bilgilendirme yapılması ve tarafınızla her türlü iletişimin sağlanması amacıyla işlenmekte ve bu doğrultuda kişisel bilgilerinizin, Şirket ve Şirket adına hizmet verenler, acenteleri ve brokerları tarafından, doğrudan ya da SMS, resim, animasyon, kısa mesaj, multimedya nesneleri içeren MMS, telefon, faks, otomatik arama makineleri, elektronik posta ve benzeri iletişim kanallarından iletilecek veri, ses ve görüntü içerikli bilgilendirme, tanıtım ve pazarlama iletilerinin tarafınıza gönderilmesi kapsamında kişisel verileriniz ve özel nitelikli kişisel verileriniz işlenmektedir. Bankacılık ve Elektronik Ödeme alanında zorunlu olan ödeme sistemleri, elektronik sözleşme veya kağıt ortamında işleme dayanak olacak tüm kayıt ve belgeleri düzenlemek; mevzuat gereği ve diğer otoritelerce öngörülen bilgi saklama, depolama, raporlama, bilgilendirme yapmak veri sorumlusunun yükümlülüğündedir 3. Kişisel Verilerinizin Paylaşılma Amaçları Ve Aktarılan Yerler Şirketimiz ile paylaştığınız kişisel verileriniz ve özel nitelikli kişisel verileriniz, ● Sigorta sözleşmesiyle üstlenilen yükümlülükleri yerine getirebilmek için iş ortaklarımızla, reasürörlerimizle, sözleşmeli avukatlarımızla, başta destek hizmeti olmak üzere hizmet alınan firmalarla, acentelerimiz ve brokerlerimizle, ● Sağlıkla ilgili özel nitelikli kişisel verileriniz ile kişisel verileriniz, poliçe yapılması aşamasında sigortalı adayının sağlık durumu konusunda uzman görüşü veren, değerlendirme yapan kişi ve kuruluşlarla, ● Tazminat başvurularında ise, yurt içinde ya da yurt dışında yapılacak sağlık işlemini inceleyerek onay veren provizyon hizmet kuruluşlarıyla, ● Özürlülük ve çalışma gücü kaybı seviyelerini içeren raporları değerlendiren ya da belirleyen kuruluşlarla, ● Sağlık konusunda asistans hizmeti veren 3.kişilerle ve diğer anlaşmalı kuruluşlarla, ● Resürans Anlaşmaları kapsamında yurtdışında bulunan (Kişisel Veriler Kurulu tarafından akredite edilen ve kişisel ile ilgili kişi ve kuruluşlarla, ve diğer sigorta şirketleri ile ● Faaliyetlerimizi yürütmek üzere ve/veya Veri İşleyen sıfatı ile hizmet alınan, iş birliği yaptığımız program ortağı kuruluşları, yurtiçi / yurtdışı kuruluşlarla ● Ulusal ve uluslararası mevzuat uyarınca adli ve idari tüm yetkili mercilerce (Hazine ve Maliye Bakanlığı, MASAK, SBGM, Adli Merciler gibi) talep edilen hususların yerine getirilmesi ve meşru menfaatleri sağlamak amacıyla ilgili merciler, kurum ve kuruluşlarla paylaşılmaktadır. 4. KVKK Uyarınca Kişisel Veri Sahibinin Hakları Kişisel Veri Sahibi, Şirketimize başvurarak kendisiyle İlgili; ● Kişisel veri ve özel nitelikli kişisel veri işlenip işlenmediğini öğrenme, ● Kişisel verileri ve özel nitelikli kişisel verileri işlenmişse buna ilişkin bilgi talep etme, ● Kişisel verilerin ve özel nitelikli kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, ● Yurt içinde veya yurt dışında kişisel verilerin ve özel nitelikli kişisel verilerin aktarıldığı üçüncü kişileri bilme, ● Kişisel verilerin ve özel nitelikli kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, ● KVKK’ nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin ve özel nitelikli kişisel verilerin silinmesini veya yok edilmesini isteme, ● Kişisel verilerin düzeltilmesi, silinmesi, yok edilmesi halinde bu işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere de bildirilmesini isteme, ● İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, ● Kişisel verilerin ve özel nitelikli kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir. ● Kişisel Veri Sahipleri, sorularını, görüşlerini veya taleplerini Bilgilendirme Metni ve Şirketin resmi internet sitesinde belirtilen iletişim kanallarından herhangi biri ile Şirketimize yöneltebilir. 5. Açık Rıza ● Güncel ve geçmiş sağlık verilerim başta olmak üzere özel nitelikli kişisel verilerim ile kişisel verilerimin Demir Sağlık ve Hayat Sigorta A.Ş. tarafından işlenmesine, yukarıda açıklanan koşullarda kamu veya özel tüm sağlık hizmeti sunucularından elde edilmesine bu bilgi ve belgelerin Şirketiniz veri kayıt sistemlerine kaydedilmesine ve bu sistemlerde sınıflandırılarak mevzuatın öngördüğü süre boyunca saklanmasına ve depo edilmesine, işbu Bilgilendirme ve Açık Rıza metninde belirtilen kişi, kurum ve kuruluşlara aktarılmasına, mevzuattan kaynaklanan yükümlülüklere istinaden Hazine ve Maliye Bakanlığı , SBGM, MASAK başta olmak üzere her türlü düzenleyici ve denetleyici kamu / özel kurum ve kuruluşları ile yargı mercilerine açıklanmasına ve aktarılmasına Açıkça rıza veriyorum. SİGORTA ETTİREN/ SİGORTALI SIFATIYLA BAŞVURU FORMU VE BİLGİLENDİRME METNİ İLE SAĞLIK SİGORTASI GENEL ŞARTLARI, POLİÇE ÖZEL ŞARTLARI İLE KİŞİSEL VERİLERİN KORUNMASI KANUNU HAKKINDAKİ BİLGİLENDİRMEYİ AYRI AYRI OKUYARAK VE ANLAYARAK İMZALAMIŞ OLDUĞUMU KABUL VE BEYAN EDERİM. BU BİLGİLENDİRME METNİNİN VE EKİNDE BAŞVURU FORMUNUN BİR NÜSHASI TARAFIMA TESLİM EDİLMİŞTİR