Kişisel Verilerin Korunması ve İşlenmesi Aydınlatma Metni.

1. Veri Sorumlusunun Kimliği

Kanun uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Yavuz Grup (“Grup”) ve ilgili hizmet/ürün kapsamında doğrudan veri işleyen grup şirketleri (Rek Sigorta, YavuzEk İnşaat, Yavuz Dekorasyon & İnşaat) tarafından işlenmektedir.

Not: İlgili mikro site üzerinden doğrudan teklif veya hizmet almanız halinde, veri sorumlusu sıfatı hizmeti sunan ilgili grup şirketine (örneğin Rek Sigorta) ait olup, grup şirketleri arasında veri aktarımı gerekli sınırlar çerçevesinde gerçekleştirilmektedir.

2. İşlenen Kişisel Veri Kategorileri

İnternet sitemizde yer alan formlar aracılığıyla yalnızca sizin tarafınızdan iletilen ve ürün/hizmet süreçleri için gerekli olan veriler işlenmektedir:

• Genel İletişim Formu Aracılığıyla: Kimlik Verisi: Ad, soyadİletişim Verisi: Telefon numarası, e-posta adresi (Talebinize yazılı dönüş yapılabilmesi için e-posta paylaşılması önerilir)Talep/Mesaj İçeriği: İletmek istediğiniz konu, soru veya şikâyet metni
• Rek Sigorta Teklif Formu Aracılığıyla: (Seçilen sigorta ürün türüne göre)Kimlik Verisi: T.C. Kimlik Numarası, doğum tarihiİletişim Verisi: Telefon numarası, açık adres, e-posta adresiAraç Verisi (Trafik ve Kasko Poliçeleri): Plaka numarası, ruhsat belge seri/sıra numarasıMesleki Veri (Kasko Poliçeleri): Meslek bilgisi (İndirim haklarının tespiti amacıyla)Konut Verisi (DASK Sigortası): Bina inşa yılı, bina metrekare bilgisi, kat bilgisi, açık adresKonut/Eşya Verisi (Konut Sigortası): Eşya ve elektronik cihaz sigorta bedeli, yapı tarzıPoliçe/Mevcut Durum Verisi (Sağlık ve Diğer Ürünler): Mevcut poliçenin bulunup bulunmadığı, yürürlükteki sigorta şirketi bilgisi
• Özel Nitelikli Kişisel Veriler (Sağlık Sigortası Kapsamında): Sağlık sigortası teklif süreçlerinde, mevzuat veya poliçe kurgusu gereği sağlık durumunuza ilişkin verilerin talep edilmesi halinde bu veriler Kanun’un 6. maddesi uyarınca özel nitelikli kişisel veri sayılır. Bu veriler, genel aydınlatma onayından tamamen bağımsız olarak sunulacak ayrı bir Açık Rıza Onay Kutusu (Checkbox) vasıtasıyla ve Kanun’un 6/2. maddesinde öngörülen hukuki sebeplere dayanılarak işlenmektedir.
• İşlem Güvenliği ve Çerez Verileri: İnternet sitemizi ziyaretiniz sırasında log kayıtları, IP adresi ve tercih ettiğiniz çerez türlerine bağlı ziyaret istatistikleri işlenmektedir. Detaylar Çerez Politikası’nda yer almaktadır.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla sınırlı, bağlantılı ve ölçülü olarak işlenmektedir:

• İletişim formları üzerinden ilettiğiniz talep, soru ve şikâyetlerin değerlendirilmesi ve sizinle iletişime geçilmesi
• Talep ettiğiniz sigorta ürünlerine (Trafik, Kasko, DASK, Konut, Sağlık vb.) ilişkin tekliflerin hazırlanması, karşılaştırılması ve tarafınıza sunulması
• Sigorta sözleşmesinin kurulması ve ifasına yönelik ön hazırlık ile risk değerlendirme süreçlerinin yürütülmesi
• Sigortacılık mevzuatı, 5684 sayılı Sigortacılık Kanunu, TTK ve ilgili sair mevzuattan kaynaklanan hukuki yükümlülüklerin yerine getirilmesi
• İnternet sitesinin işlem güvenlik standartlarının sağlanması ve bilgi güvenliği süreçlerinin yürütülmesi
• Pazarlama ve Ticari İletiler: Kişisel verileriniz, 6563 sayılı Kanun ve İYS mevzuatı kapsamında ayrıca açık rızanız/ticari ileti onayınız alınmadıkça pazarlama amacıyla kullanılmaz ve tarafınıza reklam/tanıtım içerikli ticari elektronik ileti gönderilmez.

4. Kişisel Veri İşlemenin Hukuki Sebepleri

Kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak toplanmakta ve işlenmektedir:

5. Kişisel Verilerin Aktarılması ve Yurt Dışına Aktarım

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesiyle sınırlı olmak üzere aşağıdaki taraflara aktarılabilecektir:

• Anlaşmalı Sigorta Şirketleri: Teklif talebiniz doğrultusunda uygun sigorta poliçesinin oluşturulabilmesi amacıyla ilgili sigorta şirketlerine
• Yetkili Kamu Kurum ve Kuruluşları: Hukuki yükümlülüklerimizin gerektirdiği hallerde ve yetkili mercilerin usulüne uygun talepleri doğrultusunda (Sigorta Denetleme Kurulu, SEDDK, Mahkemeler vb.)
• Hizmet Sağlayıcılar ve Tedarikçiler: İnternet sitesinin barındırılması (hosting), e-posta altyapısının işletilmesi, bilgi güvenliği ve yazılım desteği sunan tedarikçilere

Yurt Dışına Aktarım (KVKK m. 9): İnternet sitemizin barındırma (hosting), e-posta iletimi ve analitik hizmetlerinde yurt dışı merkezli altyapı sağlayıcılarının kullanılması halinde verileriniz KVKK’nın 9. maddesinde öngörülen güvencelere (Standart Sözleşme, Uygunluk Kararı) veya bunların bulunmadığı hallerde spesifik işleminiz öncesinde sunulacak ayrı Açık Rıza Onayı’na dayanılarak yurt dışına aktarılmaktadır.

6. Toplama Yöntemi ve İspat Yükümlülüğü

Kişisel verileriniz; sitemizdeki iletişim ve teklif formlarının doldurulması, e-posta veya telefon kanalıyla iletişime geçilmesi ve çerezler aracılığıyla tamamen veya kısmen otomatik yollarla toplanmaktadır. Açık rızanıza dayalı yapılan işlemlerde (açık rıza kutucuğu onayları), mevzuata uygun şekilde işlem zamanı (timestamp), IP adresi ve metin versiyonu kayıt altına alınarak saklanmaktadır.

7. Saklama Süreleri

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri (TTK, BK ve Sigortacılık Mevzuatı) dikkate alınarak saklanır. Poliçeleşmeyen teklif taleplerine ilişkin veriler, talebin sonuçlanmasını müteakip makul bir süre içinde veya yasal saklama sürelerinin dolmasıyla silinir, yok edilir veya anonim hale getirilir.

8. İlgili Kişi Olarak Haklarınız (KVKK m. 11)

Kanun’un 11. maddesi uyarınca veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• KVKK m. 7’de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok edilme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Açık rızanıza dayalı işleme faaliyetlerinde rızanızı dilediğiniz zaman geri alabilirsiniz. Rızanın geri alınması, geri alma öncesindeki hukuka uygun işleme faaliyetlerini etkilemez.

9. Başvuru Yolu ve Usulü

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca:

• Yazılı ve ıslak imzalı olarak Ovacık Mah. D-100 Karayolu No:16, OPET Binası, İzmit / Kocaeli adresine şahsen veya posta yoluyla
• Güvenli elektronik imza, mobil imza veya tarafınızca şirketimize daha önce bildirilen ve sistemimizde kayıtlı bulunan e-posta adresiniz üzerinden info@yavuzgrup.tr adresine iletebilirsiniz

Başvuruda; ad, soyad, yazılı başvurularda imza, T.C. kimlik numarası (yabancılar için uyruk, pasaport numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas e-posta adresi ve talep konusunun bulunması zorunludur. Talebiniz en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır.