Enerjiden İnşaata, Üretimden Lojistiğe
Her Alanda, Her Ölçekte
Risk Yönetimi

KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA AYDINLATMA METNİ

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun”) kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla KA Risk Yönetimi Sigorta Aracılık Hizmetleri A.Ş. (“KA Risk Yönetimi” veya “Şirket”) tarafından işbu Aydınlatma Metni’nde açıklanan kapsamda işlenebilmektedir.

KA Risk Yönetimi olarak kişisel verilerin gizliliğine ve güvenliğine önem veriyor; kişisel verilerin hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlarla, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü şekilde işlenmesine özen gösteriyoruz.

Bu Aydınlatma Metni; internet sitemizi ziyaret eden, iletişim veya teklif formlarımızı kullanan, ürün ve hizmetlerimiz hakkında bilgi veya teklif talep eden, müşterimiz veya potansiyel müşterimiz olan gerçek kişiler ile sigortacılık ve risk yönetimi hizmetlerimiz kapsamında kişisel verileri işlenen kişileri bilgilendirmek amacıyla hazırlanmıştır.

2. İşlenen Kişisel Veriler

KA Risk Yönetimi tarafından işlenen kişisel veriler, ilgili kişinin Şirketimizle olan ilişkisine ve talep edilen ürün veya hizmetin niteliğine göre değişebilmektedir.

Bu kapsamda aşağıdaki kişisel veri kategorileri işlenebilir:

Kimlik Bilgileri

Ad, soyad, T.C. kimlik numarası, doğum tarihi, doğum yeri, cinsiyet, medeni durum, uyruk, kimlik veya pasaport bilgileri, imza ve ilgili sigortacılık işlemi için gerekli diğer kimlik bilgileri.

İletişim Bilgileri

Telefon numarası, e-posta adresi, ikamet veya iş yeri adresi ve diğer iletişim bilgileri.

Müşteri İşlem Bilgileri

Sigorta teklifleri, poliçe bilgileri, poliçe ve yenileme numaraları, teminat bilgileri, sigorta ettiren, sigortalı ve lehtar bilgileri, ürün ve hizmet talepleri, başvuru bilgileri, müşteri görüşmeleri, talep ve şikâyet kayıtları ile sözleşme ve hizmet süreçlerine ilişkin bilgiler.

Sigortacılık ve Risk Bilgileri

Sigortalanacak kişi, kurum, varlık, araç, taşınmaz, işletme, proje veya yatırıma ilişkin bilgiler; sigorta geçmişi, mevcut poliçeler, teminatlar, risk değerlendirme bilgileri, kurumsal risk analizi kapsamında edinilen bilgiler ile sigorta teklifinin oluşturulması ve riskin değerlendirilmesi için gerekli diğer veriler.

Finans Bilgileri

Prim, ödeme, tahsilat, fatura, banka ve ödeme bilgileri ile sigortacılık ve ilgili finansal işlemlerin gerçekleştirilmesi için gerekli bilgiler.

Hasar ve Tazminat Bilgileri

Hasar ihbarları, hasar dosyaları, olay veya kaza bilgileri, hasara ilişkin belge ve görseller, ekspertiz bilgileri, tazminat talepleri ve hasar yönetimi süreçlerine ilişkin bilgiler.

Hukuki İşlem Bilgileri

Sözleşmeler, hukuki talepler, uyuşmazlıklar, dava ve icra süreçleri, yetkili kamu kurumları ve adli/idari mercilerle gerçekleştirilen yazışmalar ile hukuki yükümlülüklerin yerine getirilmesine ilişkin bilgiler.

İşlem Güvenliği Bilgileri

İnternet sitesi erişim ve trafik bilgileri, IP adresi, log kayıtları, cihaz ve tarayıcı bilgileri ile bilgi ve işlem güvenliğinin sağlanması amacıyla işlenen teknik veriler.

Pazarlama ve İletişim Bilgileri

İletişim tercihleri, ürün ve hizmet tercihleri, kampanya bilgileri ve ilgili mevzuat kapsamında gerekli şartların bulunması halinde ticari elektronik ileti izinlerine ilişkin bilgiler.

Özel Nitelikli Kişisel Veriler

Talep edilen sigorta ürününün niteliğinin gerektirdiği durumlarda, özellikle sağlık, hayat ve ferdi kaza sigortaları ile bunlara ilişkin risk değerlendirme, poliçelendirme ve hasar süreçlerinde sağlık verileri başta olmak üzere KVKK’nın 6. maddesinde belirtilen özel nitelikli kişisel veriler işlenebilir.

Özel nitelikli kişisel veriler yalnızca ilgili ürün veya hizmetin sunulması için gerekli olduğu ölçüde, KVKK’da öngörülen işleme şartlarının bulunması halinde ve gerekli teknik ve idari tedbirler alınarak işlenir.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, niteliğine ve ilgili işlem veya hizmete göre aşağıdaki amaçlarla işlenebilir:

• Sigorta ve risk yönetimi ihtiyaçlarının belirlenmesi
• Risk analizlerinin ve değerlendirmelerinin gerçekleştirilmesi
• Sigorta ürünlerine ilişkin tekliflerin hazırlanması ve sunulması
• İlgili sigorta, emeklilik ve hayat şirketlerinden teklif alınması
• Sigorta poliçelerinin düzenlenmesi, yenilenmesi ve yönetilmesi
• Sigorta sözleşmelerinin kurulması ve yürütülmesi
• Bireysel ve kurumsal sigorta hizmetlerinin sunulması
• Bireysel Emeklilik Sistemi (BES) ve hayat sigortalarına ilişkin süreçlerin yürütülmesi
• Kurumsal risk yönetimi ve risk danışmanlığı hizmetlerinin gerçekleştirilmesi
• Hasar ihbarı, ekspertiz, tazminat ve hasar yönetimi süreçlerinin yürütülmesi ve takip edilmesi
• Müşteri ilişkileri süreçlerinin yürütülmesi
• Talep, öneri ve şikâyetlerin alınması, değerlendirilmesi ve sonuçlandırılması
• Müşteri memnuniyetinin sağlanması ve hizmet kalitesinin geliştirilmesi
• Ödeme, tahsilat, finans ve muhasebe işlemlerinin gerçekleştirilmesi
• Sözleşmesel ve hukuki yükümlülüklerin yerine getirilmesi
• Yetkili kamu kurum ve kuruluşlarından gelen taleplerin karşılanması
• Hukuki süreçlerin takibi ve yürütülmesi
• Bilgi ve işlem güvenliğinin sağlanması
• Dolandırıcılık, suiistimal ve hukuka aykırı işlemlerin tespiti ve önlenmesi
• İç kontrol, denetim, raporlama ve operasyonel süreçlerin yürütülmesi

Şirket faaliyetlerinin ve hizmet süreçlerinin geliştirilmesi.

Kampanya, tanıtım, pazarlama ve ticari elektronik ileti faaliyetleri ise ilgili mevzuat kapsamında gerekli hukuki şartların bulunması ve gerektiği hallerde ilgili kişinin onayının alınması kaydıyla yürütülür.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK’nın 5. maddesinde ve özel nitelikli kişisel veriler bakımından 6. maddesinde düzenlenen kişisel veri işleme şartlarından somut işleme faaliyetine uygun olan bir veya birkaçına dayanılarak işlenmektedir.

• Bu kapsamda kişisel verileriniz
• Kanunlarda açıkça öngörülmesi
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması
• Veri sorumlusu olarak Şirketimizin hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olması
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirketimizin meşru menfaatleri için veri işlenmesinin zorunlu olması
• İlgili kişinin kişisel verilerini alenileştirmiş olması ve veri işlemenin alenileştirme iradesine uygun olması

Kanunen gerekli olduğu hallerde ilgili kişinin açık rızasının bulunması

hukuki sebeplerine dayanılarak işlenebilir.

Özel nitelikli kişisel veriler ise KVKK’nın 6. maddesinde belirtilen işleme şartlarından ilgili veri işleme faaliyetine uygun olanına dayanılarak ve Kanun kapsamında öngörülen yeterli önlemler alınmak suretiyle işlenir.

5. Kişisel Verilerin Toplanma Yöntemleri

• Kişisel verileriniz
• KA Risk Yönetimi internet sitesi
• İnternet sitesinde yer alan iletişim, bilgi ve teklif talep formları
• Telefon görüşmeleri
• E-posta yazışmaları
• Fiziki veya elektronik başvurular
• Teklif ve poliçe formları
• Sözleşmeler ve diğer sigortacılık belgeleri
• Hasar bildirim ve yönetim süreçleri
• Sigorta, emeklilik ve hayat şirketleri
• Eksperler, ekspertiz kuruluşları ve asistans hizmet sağlayıcıları
• İlgili sigortacılık hizmetinin yürütülmesinde yetkili kurum, kuruluş ve platformlar
• Yetkili kamu kurum ve kuruluşları

İlgili kişinin kendisi veya yetkilendirdiği kişiler tarafından iletilen bilgi ve belgeler

aracılığıyla toplanabilir.

Kişisel veriler; elektronik ortamda tamamen veya kısmen otomatik yollarla ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle elde edilebilir.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz; KVKK’nın 8. ve 9. maddelerinde belirtilen şartlara uygun olarak, yalnızca ilgili işlemin veya hizmetin gerektirdiği ölçüde üçüncü kişilere aktarılabilir.

• Bu kapsamda kişisel verileriniz
• Sigorta şirketlerine
• Emeklilik ve hayat şirketlerine
• Reasürans şirketlerine
• Sigorta ve reasürans brokerlerine
• Yetkili sigorta acentelerine
• Eksperler ve ekspertiz şirketlerine
• Asistans hizmeti sağlayan kuruluşlara
• Aktüerlere
• Sağlık kuruluşlarına ve ilgili sağlık hizmet sağlayıcılarına
• Sigortacılık hizmetlerinin yürütülmesinde görev alan anlaşmalı hizmet sağlayıcılara
• Bankalara ve ödeme hizmeti sağlayıcılarına
• Bilgi teknolojileri, yazılım, barındırma ve teknik altyapı hizmeti sağlayıcılarına
• Hukuk, mali müşavirlik, denetim ve danışmanlık hizmeti sağlayıcılarına
• Yetkili kamu kurum ve kuruluşlarına
• Adli ve idari mercilere

Mevzuat uyarınca bilgi almaya yetkili diğer kişi ve kuruluşlara

aktarılabilir.

Söz konusu aktarımlar; sigorta tekliflerinin hazırlanması, risk değerlendirmelerinin gerçekleştirilmesi, poliçelerin oluşturulması ve yönetilmesi, hasar ve tazminat süreçlerinin yürütülmesi, ödeme ve tahsilat işlemlerinin gerçekleştirilmesi, sözleşmesel ve hukuki yükümlülüklerin yerine getirilmesi, bilgi sistemlerinin işletilmesi ve yukarıda belirtilen hizmetlerin sunulması amaçlarıyla sınırlı olarak gerçekleştirilir.

7. Özel Nitelikli Kişisel Verilerin İşlenmesi

Sağlık verileri başta olmak üzere özel nitelikli kişisel veriler, yalnızca sunulan veya aracılık edilen sigorta ürününün niteliği gerektirdiği ölçüde işlenir.

• Özellikle sağlık, hayat ve ferdi kaza sigortaları kapsamında gerekli olması halinde sağlık bilgileri
• Sigortalanabilirlik ve risk değerlendirmelerinin gerçekleştirilmesi
• Sigorta teklifinin hazırlanması
• Poliçelendirme işlemlerinin yürütülmesi
• Sigorta sözleşmesinden doğan hak ve yükümlülüklerin yerine getirilmesi

Hasar ve tazminat taleplerinin değerlendirilmesi ve sonuçlandırılması

amaçlarıyla KVKK’nın 6. maddesinde belirtilen şartların bulunması halinde işlenebilir ve ilgili hizmetin yürütülmesi için gerekli taraflara mevzuata uygun olarak aktarılabilir.

Özel nitelikli kişisel verilerin işlenmesinde KVKK ve ilgili mevzuatta öngörülen yeterli teknik ve idari tedbirler uygulanır.

8. Kişisel Verilerin Yurt Dışına Aktarılması

Kişisel verilerin, kullanılan bilgi teknolojileri veya bulut altyapıları, hizmet sağlayıcılar, sigorta veya reasürans süreçleri ya da ilgili hizmetin niteliği nedeniyle yurt dışına aktarılmasının gerekli olduğu durumlarda, aktarım KVKK’nın 9. maddesinde yer alan yurt dışına veri aktarım şartlarına uygun olarak gerçekleştirilir.

Yurt dışına kişisel veri aktarımında Kanun kapsamında öngörülen yeterlilik kararı, uygun güvenceler veya ilgili diğer hukuki aktarım mekanizmalarından somut aktarım faaliyetine uygun olanı esas alınır.

9. Kişisel Verilerin Saklanması ve İmhası

Kişisel verileriniz; işlenme amaçlarının gerektirdiği süre boyunca ve ilgili sigortacılık, ticaret, vergi, borçlar, tüketici, elektronik haberleşme ve kişisel verilerin korunmasına ilişkin mevzuatta öngörülen yasal saklama süreleri çerçevesinde muhafaza edilir.

Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması ve verilerin saklanmasını gerektiren başka bir hukuki yükümlülüğün bulunmaması halinde kişisel veriler, KVKK ve ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.

10. Kişisel Verilerin Güvenliği

• KA Risk Yönetimi, kişisel verilerin güvenliğinin sağlanması amacıyla
• Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek
• Kişisel verilere hukuka aykırı olarak erişilmesini önlemek

Kişisel verilerin güvenli şekilde muhafazasını sağlamak

için işlenen kişisel verilerin niteliği ve olası risklerle orantılı teknik ve idari tedbirleri almaktadır.

Kişisel verilere erişim, görev ve yetkiler kapsamında gerekli kişilerle sınırlandırılır ve kişisel verilerin gizliliğinin, bütünlüğünün ve güvenliğinin korunmasına yönelik tedbirler uygulanır.

11. İnternet Sitesi ve Çerezler

KA Risk Yönetimi internet sitesinde, internet sitesinin çalışması ve güvenliğinin sağlanması ile kullanıcı tercihlerinin yönetilmesi amacıyla çerezler ve benzeri teknolojiler kullanılabilir.

Zorunlu olmayan çerezlerin kullanılması halinde ilgili kişilerin tercihleri yürürlükteki mevzuata uygun şekilde alınır ve yönetilir.

Kullanılan çerezlerin türleri, amaçları, saklama süreleri ve üçüncü taraf çerezleri hakkında ayrıntılı bilgiler KA Risk Yönetimi Çerez Politikası kapsamında ayrıca sunulur.

12. KVKK Kapsamındaki Haklarınız

• KVKK’nın 11. maddesi kapsamında kişisel veri sahibi olarak
• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme
• KVKK’da öngörülen şartların oluşması halinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen kişisel verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme

Kişisel verilerinizin Kanuna aykırı olarak işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

13. Veri Sorumlusuna Başvuru

KVKK’nın 11. maddesinde belirtilen haklarınıza ilişkin taleplerinizi, KVKK’nın 13. maddesi ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ kapsamında KA Risk Yönetimi’ne iletebilirsiniz.

• Başvurunuzda
• Adınız ve soyadınız
• Başvuru yazılı ise imzanız
• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranız; yabancılar için uyruğunuz, pasaport numaranız veya varsa kimlik numaranız
• Tebligata esas yerleşim yeri veya iş yeri adresiniz
• Varsa bildirime esas elektronik posta adresiniz, telefon ve faks numaranız

Talebinizin konusu

bilgilerinin bulunması gerekmektedir.

• Başvurularınızı

KA Risk Yönetimi Sigorta Aracılık Hizmetleri A.Ş.

Merkez Adres:100. Yıl Mah. Horasan Sk. No:28/8-9 GOP, Çankaya / Ankara

adresine şahsen veya noter aracılığıyla yazılı olarak ya da mevzuatta öngörülen diğer başvuru yöntemlerinden uygun olanını kullanarak iletebilirsiniz.

Şirketimize daha önce bildirdiğiniz ve sistemlerimizde kayıtlı bulunan elektronik posta adresiniz üzerinden yapılmasına mevzuatın imkân tanıdığı başvurular için:

E-posta: info@kariskyonetimi.com.tr

Başvurular, talebin niteliğine göre mümkün olan en kısa sürede ve her hâlükârda KVKK’da öngörülen süre içerisinde sonuçlandırılır.

Başvurunun ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücretler uygulanabilir.

Başvurunun kişisel veri sahibi adına başka bir kişi tarafından yapılması halinde, başvuru sahibinin konuya ilişkin yetkisini gösteren belgelerin başvuruya eklenmesi gerekmektedir.

14. Aydınlatma Metninin Güncellenmesi

KA Risk Yönetimi; yürürlükteki mevzuatta, Kişisel Verileri Koruma Kurulu kararlarında, hizmetlerinde, teknolojik altyapısında veya kişisel veri işleme faaliyetlerinde meydana gelebilecek değişiklikler doğrultusunda işbu Aydınlatma Metni’ni güncelleyebilir.

Güncel Aydınlatma Metni, KA Risk Yönetimi internet sitesi üzerinden erişime sunulur.

VERİ SORUMLUSU

KA Risk Yönetimi Sigorta Aracılık Hizmetleri A.Ş.

100. Yıl Mah. Horasan Sk. No:28/8-9 GOPÇankaya / Ankara

Telefon: 0 (312) 436 29 26  ·  E-posta: info@kariskyonetimi.com.tr

Son Güncelleme: Ağustos 2026