KİŞİSEL VERİLERİN KORUNMASI POLİTİKASI
TRMAX SİGORTA ARACILIK HİZMETLERİ LTD. ŞTİ.
www.police360.com.tr
1. GİRİŞ
TRMAX Sigorta Aracılık Hizmetleri Ltd. Şti. (“Şirket”), kişisel verilerin gizliliği ve korunması konusuna büyük önem vermektedir.
Şirketimiz, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Kişisel Sağlık Verilerinin İşlenmesi ve Mahremiyetinin Sağlanması Hakkında Yönetmelik hükümlerine uygun olarak, kişisel verilerin korunmasını kurumsal bir politika haline getirmiş ve uygulamaya geçirmiştir.
Bu politika; müşterilerimizin, çalışanlarımızın, tedarikçilerimizin, ziyaretçilerimizin ve iş ortaklarımızın kişisel verilerinin işlenmesinde şeffaflık, güven ve yasal uygunluk esaslarını belirlemektedir.
2. TANIMLAR
Açık Rıza: Belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rızadır.
Anonim Hale Getirme: Kişisel verilerin kimliği belirli veya belirlenebilir bir kişiyle ilişkilendirilemeyecek hale getirilmesidir.
İlgili Kişi: Kişisel verisi işlenen gerçek kişidir.
Kişisel Veri: Kimliği belirli veya belirlenebilir bir kişiye ilişkin her türlü bilgidir.
Özel Nitelikli Kişisel Veri: Irk, etnik köken, siyasi düşünce, din, mezhep, sağlık, cinsel hayat, biyometrik veya genetik veri gibi hassas bilgilerdir.
Veri Sorumlusu: Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin yönetiminden sorumlu olan gerçek veya tüzel kişidir.
Veri İşleyen: Veri sorumlusunun talimatına dayanarak kişisel verileri işleyen gerçek veya tüzel kişidir.
Politika: İşbu Kişisel Verilerin Korunması ve Gizlilik Politikası’nı ifade eder.
3. TEMEL İLKELER
TRMAX Sigorta, KVKK’nın 4. maddesi kapsamında kişisel verileri aşağıdaki ilkelere uygun olarak işler:

• Hukuka ve dürüstlük kurallarına uygun olma

• Doğru ve gerektiğinde güncel olma

• Belirli, açık ve meşru amaçlar için işlenme

• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma

• Gerekli süre kadar muhafaza edilme

3.1. Özel Nitelikli Kişisel Verilerin İşlenmesi
Şirketimiz, özel nitelikli kişisel verileri KVKK’nın 6. maddesinde belirtilen usul ve esaslara uygun olarak işlemektedir.
Sağlık ve cinsel hayata ilişkin kişisel veriler, ancak kamu sağlığının korunması, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması amacıyla, sır saklama yükümlülüğü altındaki kişiler tarafından işlenebilir.
TRMAX Sigorta, KVK Kurulu tarafından belirlenen teknik ve idari tedbirleri etkin biçimde uygulamaktadır.
4. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI VE HUKUKİ DAYANAK
Kişisel veriler aşağıdaki amaçlarla işlenmektedir:

• Sigorta teklif, poliçe düzenleme, yenileme ve hasar süreçlerinin yürütülmesi,

• Müşteri hizmetleri, talep ve şikayet yönetimi,

• Finansal ve muhasebesel yükümlülüklerin yerine getirilmesi,

• Mevzuata ve sözleşme hükümlerine uygun hizmet sunumu,

• Bilgi güvenliği, dolandırıcılığın önlenmesi, sistem erişimlerinin kontrolü,

• İstatistiksel analiz ve raporlama,

• Kurumsal iletişim, tanıtım ve bilgilendirme faaliyetleri.

Kişisel veriler, KVKK’nın 5. ve 6. maddelerinde yer alan hukuki sebeplerden birine dayanılarak, ilgili kişinin açık rızası aranmaksızın veya açık rıza alınarak işlenebilir.
5. KİŞİSEL VERİ SAHİBİNİN AYDINLATILMASI VE BİLGİLENDİRİLMESİ
TRMAX Sigorta, kişisel verilerin elde edilmesi sırasında 6698 sayılı Kanun’un 10. maddesi uyarınca ilgili kişilere gerekli bilgilendirmeyi yapar.
Bu kapsamda, kişisel verilerin hangi amaçla işleneceği, kimlerle paylaşılabileceği, hukuki sebebi ve veri sahibinin hakları açıkça bildirilir.
Aydınlatma metni şu adreste yayımlanmıştır:
www.police360.com.tr/aydinlatma-metni
6. KİŞİSEL VERİLERİN GÜVENLİĞİ İÇİN ALINAN TEDBİRLER
Şirketimiz, KVKK’nın 12. maddesi kapsamında kişisel verilerin güvenliğini sağlamak için gerekli teknik ve idari tedbirleri almıştır.
Teknik Tedbirler:

• Güçlü şifreleme ve erişim kontrolleri

• Güvenlik duvarları ve antivirüs sistemleri

• KEP (kayıtlı elektronik posta) ve SSL güvenliği

• Yedekleme, loglama, saldırı tespit ve önleme sistemleri

• Şifreli veri transferi

İdari Tedbirler:

• Çalışanlara KVKK farkındalık eğitimleri

• Gizlilik taahhütnameleri

• Görev değişikliğinde yetki iptali

• Veri işleyenlerin düzenli denetimi

• Periyodik veri güvenliği kontrolleri

7. ŞİRKET VE İNTERNET SİTESİ ÜZERİNDE YAPILAN VERİ İŞLEME FAALİYETLERİ
7.1. Kamera ile İzleme
TRMAX Sigorta genel merkez ofisinde güvenlik amacıyla kamera kaydı yapılmaktadır.
Kamera kayıt alanları dışındaki kişisel mahremiyete ilişkin bölgelerde izleme yapılmamaktadır.
İzleme yapılan alanlarda gerekli bilgilendirme yazıları asılmıştır.
7.2. Ziyaretçi Kayıtları
Şirketi ziyaret eden misafirlerin giriş-çıkış bilgileri, bina güvenliği amacıyla sınırlı şekilde kaydedilmektedir.
7.3. İnternet Sitesi Ziyaretçileri
www.police360.com.tr sitesini ziyaret eden kullanıcıların çerez (cookie) verileri, deneyim geliştirme, içerik kişiselleştirme ve güvenlik amaçlarıyla işlenmektedir.
Detaylı bilgi için Çerez Politikası sayfamızı inceleyebilirsiniz.
8. KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ VE ANONİMLEŞTİRİLMESİ
Kişisel veriler, işleme amacının ortadan kalkması veya yasal saklama süresinin dolması halinde silinir, yok edilir veya anonim hale getirilir.
Bu işlemler, “Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik” hükümlerine uygun olarak yapılmaktadır.
İlgili kişiler, kişisel verilerinin silinmesi veya anonimleştirilmesi taleplerini aşağıdaki adres üzerinden iletebilir:
🔗 www.police360.com.tr/aydinlatma-metni
9.Yurt Dışına Veri Aktarımı
Police360 ve TRMAX Sigorta Aracılık Hizmetleri Ltd. Şti. tarafından yürütülen dijital sigortacılık faaliyetleri kapsamında; sunucu hizmetleri, veri saklama, yedekleme, iletişim, güvenlik, mesajlaşma ve analiz araçlarında kullanılan altyapıların bir kısmı yurt dışında bulunan hizmet sağlayıcılar tarafından sağlanabilmektedir.
Bu kapsamda kişisel verileriniz;

• WhatsApp (Meta Inc., ABD),

• Google hizmetleri (Analytics, Tag Manager, reCAPTCHA, Gmail),

• Microsoft / Outlook / Hotmail altyapıları,

• Wix, AWS, Google Cloud, Azure gibi uluslararası barındırma hizmetleri,

• Meta reklamları,

• E-posta ve SMS sağlayıcıları

aracılığıyla yurt dışında bulunan sunuculara aktarılabilir.
Kişisel verilerinizin yurt dışına aktarımı, KVKK’nın 9. maddesi uyarınca açık rızanıza dayanılarak gerçekleştirilir. Açık rızanız olmadan yurt dışına veri aktarımı yapılmamaktadır.

10.POLİTİKADA YAPILACAK DEĞİŞİKLİKLER
TRMAX Sigorta, bu Politika üzerinde gerekli gördüğü durumlarda değişiklik yapma hakkını saklı tutar.
Güncellenen politika www.police360.com.tr adresinde yayımlandığı tarihte yürürlüğe girer.
Tüm değişiklikler ilgili kişilere uygun iletişim kanalları aracılığıyla bildirilir.
İLETİŞİM
Veri Sorumlusu: TRMAX Sigorta Aracılık Hizmetleri Ltd. Şti.
Adres:BAHÇEKAPI MAHALLESİ SANAYİ BULVARI ŞAŞMAZ BUSINESS PLAZA
NO:18/31 ETİMESGUT / ANKARA
E-posta: info@police360.com.tr
Web: www.police360.com.tr