Çalışan için Kişisel Verilerin Korunmasına Dair Aydınlatma Metni (KVKK)

A.GENEL OLARAK

HDI Sigorta AŞ. (HDI Sigorta) olarak kişisel verilerinizin güvenliğinin sağlanmasına önem veriyoruz. Kişisel verileriniz Şirketimiz tarafından, 6698 sayılı Kanunda yer alan temel ilkelere, veri işleme şartlarına uygun olarak işlenmekte, muhafaza edilmekte ve korunmaktadır. Bu amaçla, verilerin korunması için her türlü önlemi alan ve azami hassasiyet gösteren HDI Sigorta ailesi olarak, kişisel verilerinizin işlenmesi hususunda sizleri bilgilendirmek isteriz.

a) Veri Sorumlusu

Şirketimiz, HDI Sigorta A.Ş., 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 3. Maddesinde tanımlı “Veri Sorumlusu” sıfatıyla kişisel verilerinizi işlemektedir.

b) Kişisel Verilerin Hangi Amaçla İşleneceği

Şirketimiz aşağıda yer alan amaçlarla ve KVK Kanunu’nun 5. ve 6. maddelerinde belirtilen diğer amaçlarla kişisel verilerinizi işleyebilmektedir:

• İnsan kaynakları süreçlerinin planlanması ve yürütülmesi
• İşe alım, performans değerlendirme, özlük dosyasının oluşturulması ve saklanması, çıkış mülakatları süreçlerinin yürütülmesi
• İş Kanunu, İş Sağlığı ve Güvenliği Kanunu, Sosyal Sigortalar ve Genel Sağlık Sigortası başta olmak üzere ilgili mevzuat kapsamındaki yükümlülüklerin yerine getirilmesi
• Şirketin idaresi ve şirket politikalarının uygulanması
• Şirketin meşru menfaatlerinin korunması için gerekli operasyonel faaliyetlerin yürütülmesi
• İç Denetim ve iç denetimin gerektirdiği iç soruşturma ve disiplin faaliyetlerinin yürütülmesi
• Şirketin iş sözleşmelerine ve sigorta sözleşmelerine bağlı olarak üstlenmiş olduğu yükümlülüklerin ifası
• Şirket içi ve çevresinde güvenliğin sağlanması
• Özel sağlık sigortası ile ilgili süreçlerin yürütülmesi

c) İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Kişisel verileriniz, yukarıda sıralanan amaçlar kapsamında ve Şirketimizin hukuki yükümlülüklerini yerine getirmesi için gerekli olan hallerde iş ortaklarımız, tedarikçilerimiz, özel kurum ve kamu kuruluşları ile resmi makamlarla paylaşılabilmektedir. Kişisel verilerinizin paylaşılmasında, KVK Kanunu’nun 8. ve 9. maddesinde yer alan düzenlemelere riayet edilmekte ve paylaşma süreci boyunca ve sonrasında veri güvenliğinin sağlanması için her türlü teknik ve idari tedbir alınmaktadır.

d) Kişisel Verileri Toplamanın Yöntemi ve Hukuki Sebebi

Şirketimizce, kişisel verileriniz ile özel nitelikli kişisel verileriniz* yukarıda yer alan amaçlarla Kanun’un 5. maddesinde yer alan (i) “Kanunlarda açıkça öngörülmesi” ve/veya (ii) “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması”, (iv) “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” ve/veya (v) “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” hukuki sebeplerine dayanılarak işlenmektedir. Bu kapsamdaki özel nitelikli kişisel verileriniz ise, Kanun’un 6. maddesi kapsamında açık rızanız bulunması halinde işlenmektedir.

Yukarıda sayılan amaçlarla işlemekte olduğumuz kişisel verileriniz, fiziki ortamda, elektronik ortamda ya da kapalı devre görüntüleme sistemleri vasıtasıyla ve diğer yöntemlerle elde edilebilmektedir.

e) Veri Sahibinin Hakları

Veri sahibi olarak, Şirketimize başvurarak kendinizle ilgili;

• Kişisel veri işlenip işlenmediğini öğrenme
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• KVK Kanunu’nun 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
• Kişisel verilerin düzeltilmesi, silinmesi veya yok edilmesi işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahip olduğunuzu bildiririz.

Kanunun ilgili kişinin haklarını düzenleyen 11. maddesi kapsamındaki taleplerinizi, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğe” uygun olarak, yazılı veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza veya Şirketimize daha önce bildirmiş olduğunuz ve Şirketimiz nezdinde kayıtlı elektronik posta adresinizi kullanmak suretiyle web sitemizin “Bize Ulaşın” bölümünden iletebilir ya da başvuru formunu doldurarak; HDI Sigorta’ya şahsen başvuru yapabilir, söz konusu formu Sahrayıcedit Mah. Batman Sokak HDI Sigorta Binası, No.6 34734 Kadıköy İstanbul, Türkiye adresine (Noter vasıtasıyla veya iadeli taahhütlü posta yoluyla) ıslak imzalı olarak gönderebilir ya da ilgili formu hdisigorta@hs03.kep.tr elektronik posta adresine iletebilirsiniz.

Şirketimiz, bu kapsamdaki taleplerinizi, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Başvuruya yazılı olarak cevap verilmesi durumunda, 10 sayfaya kadar ücret alınmayacak olup 10 sayfanın üzerindeki her sayfa için 1 Türk Lirası işlem ücreti alınabilecektir. Başvuruya cevabın CD, flash bellek gibi bir kayıt ortamında verilmesi halinde ise kayıt ortamının maliyeti tutarında bir ücret talep edilebilecektir.