KVKK Politikası

Kurumsal Politika

Kişisel Verilerin İşlenmesi ve Korunması Politikası

Çağrı Sigorta Aracılık Hizmetleri Limited Şirketi (“Çağrı Sigorta” veya “Şirket”), kişisel verilerin korunmasını temel bir hak olarak kabul eder. İşbu politika; Şirket tarafından yürütülen kişisel veri işleme faaliyetlerinde benimsenen temel ilkeleri, koruma yaklaşımını ve 6698 sayılı Kişisel Verilerin Korunması Kanunu’na uyum çerçevesini genel hatlarıyla ortaya koymak amacıyla hazırlanmıştır.

Politikanın Amacı

Bu politika; Çağrı Sigorta’nın kişisel verilerin işlenmesi, korunması, saklanması, aktarılması ve imhası konularında benimsediği temel yaklaşımı açıklamak, ilgili kişilere şeffaf bilgi sunmak ve kurumsal uygulamaları ortak bir çerçevede toplamak amacıyla hazırlanmıştır.

Politika, kamuya açık bir üst çerçeve metnidir. Belirli süreçler için hazırlanan aydınlatma metinleri, açık rıza metinleri ve süreç bazlı bilgilendirmeler bu politikanın uygulamadaki somut tamamlayıcısıdır.

Kapsam ve Uygulama

Politika; müşteriler, potansiyel müşteriler, ziyaretçiler, tedarikçiler, iş ortakları, çalışan adayları, çalışanlar ve Şirket ile temas eden diğer gerçek kişilere ait verilerin işlenmesi bakımından uygulanır.

Kişisel verilerin korunması konusunda öncelikle yürürlükteki mevzuat uygulanır. Politika ile mevzuat arasında bir farklılık bulunması halinde, Şirket yürürlükteki mevzuat hükümlerini esas alır.

Temel Tanımlar

Kavram
Açıklama
Açık Rıza
Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızadır.
Şirket
Barbaros Mh. Metinol Sk. Çağrı Plaza No:2-4 K: 5-6 Ataşehir İstanbul adresinde mukim Çağrı Sigorta Aracılık Hizmetleri Ltd. Şti.’dir.
Çerez (Cookie)
Kullanıcıların cihazlarına kaydedilen ve ziyaret ettikleri web sayfalarındaki tercihleri ve benzeri bilgileri tutmaya yardımcı olan küçük dosyalardır.
İlgili Kullanıcı
Verilerin teknik olarak depolanması, korunması ve yedeklenmesinden sorumlu kişi ya da birim hariç olmak üzere, veri sorumlusu organizasyonu içinde veya onun talimatıyla kişisel veri işleyen kişilerdir.
İmha
Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesidir.
İrtibat Kişisi
Kurum ile iletişim amacıyla veri sorumlusu tarafından Sicile kayıt sırasında bildirilen gerçek kişidir. Veri sorumlusunu temsil yetkisi bulunmaz.
Kanun / KVKK
7 Nisan 2016 tarihli Resmi Gazete’de yayımlanan 6698 sayılı Kişisel Verilerin Korunması Kanunu’dur.
Kayıt Ortamı
Otomatik veya veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin bulunduğu her türlü ortamdır.
Kişisel Veri
Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir.
Kişisel Verilerin İşlenmesi
Kişisel veriler üzerinde elde etme, kaydetme, depolama, açıklama, aktarma, sınıflandırma, silme gibi gerçekleştirilen her türlü işlemdir.
Kişisel Verilerin Anonim Hale Getirilmesi
Verilerin hiçbir surette belirli veya belirlenebilir bir kişiyle ilişkilendirilemeyecek hale getirilmesidir.
Kişisel Verilerin Silinmesi
Kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesidir.
Kişisel Verilerin Yok Edilmesi
Kişisel verilerin hiç kimse tarafından erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesidir.
Kurul
Kişisel Verileri Koruma Kurulu’dur.
Özel Nitelikli Kişisel Veri
Irk, etnik köken, sağlık, ceza mahkûmiyeti, biyometrik ve genetik veriler gibi özel koruma gerektiren verilerdir.
Periyodik İmha
İşleme şartlarının ortadan kalkması halinde belirli aralıklarla yapılan silme, yok etme veya anonimleştirme işlemidir.
Politika
Şirket tarafından oluşturulan kişisel veri koruma politikasıdır.
Veri İşleyen
Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek veya tüzel kişidir.
Veri Kayıt Sistemi
Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemidir.
Veri Sahibi / İlgili Kişi
Kişisel verisi işlenen gerçek kişidir.
Veri Sorumlusu
Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu gerçek veya tüzel kişidir.

Kaynak: 6698 sayılı Kişisel Verilerin Korunması Kanunu, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik, Veri Sorumluları Sicili Hakkında Yönetmelik, Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ ve ilgili başvuru usul tebliğleri.

Politikanın Dayanağı ve Yürürlüğü

Mevzuat Dayanağı

Politika; başta 6698 sayılı Kişisel Verilerin Korunması Kanunu olmak üzere, kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi, veri sorumluları sicili, aydınlatma yükümlülüğü ve başvuru usullerine ilişkin ikincil düzenlemeler dikkate alınarak hazırlanmıştır.

Şirket, kişisel veri işleme süreçlerini mevzuatta yer alan hukuka ve dürüstlük kurallarına uygunluk, doğruluk, güncellik, amaçla bağlantılılık, sınırlılık ve ölçülülük ilkeleri çerçevesinde yürütür.

Yürürlük Bilgisi

Güncelleme Tarihi: 16.06.2025
Yayın Yeri: www.cagrisigorta.com
Belgenin Niteliği: Genel kurumsal politika
Tamamlayıcı Belgeler: Aydınlatma metinleri, açık rıza metinleri, çerez politikası ve süreç bazlı bilgilendirmeler

Kişisel Verilerin Korunmasına İlişkin Esaslar

Şirket; kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, verilerin güvenli şekilde muhafaza edilmesini sağlamak ve özel nitelikli kişisel verileri daha yüksek hassasiyetle korumak amacıyla gerekli idari ve teknik tedbirleri alır.

  • Kişisel verilerin niteliğine uygun güvenlik düzeyini sağlayacak idari ve teknik önlemler alınır.
  • Özel nitelikli kişisel veriler bakımından Kurul kararları ve güncel güvenlik standartları ayrıca gözetilir.
  • Çalışanların ve ilgili iş birimlerinin farkındalığını artırmak amacıyla düzenli eğitim ve bilgilendirme faaliyetleri yürütülür.
  • Veri işleyen konumundaki üçüncü tarafların da gerekli güvenlik önlemlerini alması için sözleşmesel ve operasyonel tedbirler uygulanır.

Kişisel Verilerin İşlenmesine İlişkin Esaslar

İlkelere Uygun İşleme

  • Hukuka ve dürüstlük kurallarına uygun işleme
  • Doğru ve gerektiğinde güncel tutma
  • Belirli, açık ve meşru amaçlarla işleme
  • İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma
  • Gerekli olan süre kadar muhafaza etme

İşleme Şartları

  • Açık rızanın bulunması
  • Kanunlarda açıkça öngörülmesi
  • Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
  • Hukuki yükümlülüğün yerine getirilmesi
  • Bir hakkın tesisi, kullanılması veya korunması
  • Meşru menfaatin bulunması

Kişisel Verilerin Aktarılması

Şirket, hukuka uygun işleme amaçları doğrultusunda ve gerekli güvenlik önlemlerini alarak kişisel verileri; iş ortakları, tedarikçiler, destek hizmet sağlayıcıları, sigorta şirketleri, kanunen yetkili kamu kurum ve kuruluşları ile yetkili özel hukuk kişilerine aktarabilir. Aktarım, yalnızca ilgili sürecin gerektirdiği ölçüde ve mevzuata uygun hukuki sebebe dayalı olarak gerçekleştirilir.

Kurumsal e-posta ve teknik altyapı hizmetleri kapsamında Microsoft Corporation altyapı hizmetleri kullanılabilmektedir. Bu nedenle bazı veriler, hizmetin doğası gereği yurt dışındaki sistemler üzerinden işlenebilir veya depolanabilir. Şirket, bu aktarım süreçlerinde KVKK hükümlerine uygun koruma ve güvenceleri uygular; gerekli olduğu hallerde standart sözleşme ve benzeri hukuki mekanizmaları devreye alır.

Kişisel Veri Kategorileri ve İşleme Amaçları

Kategori
Örnek Amaçlar
Kimlik Verileri
Müşteri, çalışan adayı, tedarikçi veya ziyaretçiye ilişkin kimlik teyidi ve kayıt süreçlerinin yürütülmesi.
İletişim Verileri
İletişim taleplerinin karşılanması, teklif ve süreç bilgilendirmelerinin yapılması, müşteri ilişkilerinin yürütülmesi.
Müşteri İşlem Bilgileri
Poliçe, teklif, tahsilat, yenileme, iptal, hasar ve talep süreçlerinin yürütülmesi.
Finansal Veriler
Prim tahsilatı, ödeme, muhasebe ve ilgili mali yükümlülük süreçlerinin yerine getirilmesi.
İşlem Güvenliği ve Dijital Kullanım Verileri
Bilgi güvenliği, erişim kontrolü, internet sitesi güvenliği ve sistem sürekliliğinin sağlanması.
Görsel / İşitsel Kayıtlar
Güvenlik, bina giriş çıkış kontrolü ve organizasyonel kayıt süreçlerinin yürütülmesi.
Özel Nitelikli Kişisel Veriler
Faaliyet gereği işlenmesi zorunlu olan veya açık rızaya dayalı olarak işlenen sağlık ve benzeri özel koruma gerektiren veriler.

Detaylı veri envanteri, saklama süreleri ve süreç bazlı işleme kayıtları Şirket içi veri envanteri ve operasyonel kayıtlarında ayrıca tutulmaktadır.

Temel İşleme Amaçları

  • Sigorta teklif ve poliçe süreçlerinin yürütülmesi
  • Hasar dosyalarının hazırlanması, takibi ve sonuçlandırılması
  • Müşteri talepleri ve şikâyetlerinin değerlendirilmesi
  • Anlaşmalı kurumlar, tedarikçiler ve iş ortaklarıyla ilişkilerin yönetilmesi
  • Hukuki iş ve işlemlerin yürütülmesi
  • İç kontrol, denetim ve mevzuata uyum süreçlerinin sağlanması
  • Yetkili kurum ve kuruluşlara gerekli bilgilerin verilmesi
  • Risk yönetimi, reasürans ve koasürans süreçlerinin yürütülmesi
  • Pazarlama ve kampanya süreçlerinin mevzuata uygun yürütülmesi
  • Ziyaretçi ve fiziksel mekan güvenliği süreçlerinin yönetilmesi

Kişisel Verilerin Saklanması ve İmhası

Şirket, kişisel verileri ilgili faaliyetin tabi olduğu mevzuatta öngörülen süre kadar veya işlendikleri amaç için gerekli olan makul süre boyunca saklar. Sürenin sona ermesi veya işleme sebebinin ortadan kalkması halinde veriler; silme, yok etme veya anonim hale getirme yöntemleriyle imha edilir.

Saklama ve imha süreçlerinde hem yasal saklama yükümlülükleri hem de işin niteliği gözetilir. Periyodik imha süreçleri, Şirketin iç saklama-imha uygulamaları çerçevesinde yürütülür.

İlgili Kişi Hakları

  • Kişisel veri işlenip işlenmediğini öğrenme.
  • Kişisel verileri işlenmişse buna ilişkin bilgi talep etme.
  • İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
  • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
  • Eksik veya yanlış işlenen verilerin düzeltilmesini isteme.
  • Silinmesini veya yok edilmesini isteme ve bu işlemlerin üçüncü kişilere bildirilmesini talep etme.
  • Otomatik sistemlerle analiz sonucunda ortaya çıkan aleyhe sonuca itiraz etme.
  • Kanuna aykırı işleme nedeniyle zarara uğranması hâlinde zararın giderilmesini talep etme.

Özel Durumlar ve Güvenlik Önlemleri

Özel Durumlar

  • Bina ve tesis girişlerinde güvenlik amacıyla kamera ile izleme yapılabilir.
  • Misafir giriş çıkış kayıtları güvenlik ve operasyonel takip amacıyla tutulabilir.
  • İnternet sitesi ziyaretçilerine ilişkin teknik kullanım verileri, güvenlik ve sistem sürekliliği amacıyla işlenebilir.

İdari ve Teknik Tedbirler

  • Bilgi güvenliği politika ve prosedürleri uygulanır.
  • Gizlilik taahhütleri, eğitimler ve yetki kontrolleri kullanılır.
  • Loglama, erişim kontrolü, güncelleme, yedekleme ve güvenlik testleri yürütülür.
  • Özel nitelikli veriler için ilave koruma ve aktarım önlemleri uygulanır.

Haklarınıza ilişkin başvurularınızı sitemizde yer alan İletişim sayfasındaki başvuru formu üzerinden bize iletebilir, dilerseniz info@cagrisigorta.com adresine e-posta gönderebilir veya ilgili kişi başvuru formunu indirip fiziki olarak doldurarak Şirket adresine posta ya da kargo yoluyla ulaştırabilirsiniz.

Bu politika, kamuya açık genel kurumsal çerçeve metnidir. Süreç bazlı detaylı bilgilendirmeler için ilgili aydınlatma metinleri, çerez politikası ve gizlilik politikası ayrıca incelenmelidir.

Çağrı Sigorta