İşbu Aydınlatma Metni’nde, kişisel verilerinizin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) ve ilgili mevzuata uygun olarak, “Fatih Sultan Mehmet Mah. Poligon Cad. Buyaka 2 Sitesi, 1. Blok, No: 8A, İç Kapı No: 83, Ümraniye/İstanbul” adresinde yer alan veri sorumlusu Hepiyi Sigorta Anonim Şirketi (“Şirket”) tarafından işlenmesine ilişkin esaslar açıklanmaktadır.

​

1. Kişisel Verilerin İşlenme Amacı

Şirketimiz, Şirket nezdinde gerçekleştirilecek etkinlikler kapsamında “Social Attend” uygulaması kullanımı üzerinden, ad, soy ad gibi kimlik kategorisindeki verileriniz, seyahat verileriniz, telefon numarası, e-posta gibi iletişim kategorisindeki verileriniz ile görüntü, fotoğraf, video kaydına ilişkin kaydedilecek görüntü kaydı kategorisindeki verileriniz ve yüz tanıma verinize ilişkin biyometrik verileriniz olmak üzere özel nitelikli kişisel verileriniz işlemektedir. Şirketimiz bu verilerinizi etkinlik başvuru ve faaliyetlerinin yürütülmesi, iletişim faaliyetlerinin yürütülmesi, etkinlik kapsamında çekilen görüntülerin yüz tanıma verilerinizin kullanılması suretiyle kimliğinizle eşleştirilerek size ait fotoğraflarınızın tespit edilmesi ve tarafınıza sunulması, Şirket’in dijital kanalları üzerinden paylaşılması, etkinlik sırasında çekilen fotoğrafların talep ve şikâyet süreçlerinin takibi, yasal yükümlülükleri ve idari yetkili kurumların taleplerini yerine getirebilmek bağlamında yetkili kişi, kurum ve kuruluşlara bilgi verilmesi ve iş geliştirme amaçlarıyla işlemektedir.

​

2. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Şirketimiz, kişisel verilerinizi ve özel nitelikli kişisel verilerinizi etkinliklere katılım bilgileriniz kapsamında Social Attend uygulaması üzerinden yazılı olarak kısmen veya tamamen otomatik olan diğer çeşitli kanallar vasıtasıyla veri kayıt sisteminin parçası olmak üzere toplanmaktadır. Şirketimiz, görüntü kaydına ilişkin kişisel verilerinizi ve biyometrik verileriniz kapsamındaki özel nitelikte kişisel verilerinizi Kanun’un 5/1 maddesi uyarınca açık rızanız hukuki sebebine, etkinlik faaliyetlerinin yürütülmesi, katılım bilgilerinizin toplanması vb. süreçlerde ise  Kanun’un 5/2 (c) maddesi uyarınca bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması hukuki sebebi ile 5/2 (f) maddesi hükmü uyarınca ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayanarak işlemektedir. 

​

3. İşlenen Kişisel Verilerin Aktarıldığı Yerler ve Aktarım Amacı

Kişisel verilerin işlenme amacı, verilerin aktarılma amacı ile paralellik göstermektedir. Kişisel verileriniz ve özel nitelikli kişisel verileriniz, işbu Aydınlatma Metni’nde belirtilen amaçların gerçekleştirilmesi doğrultusunda; iştiraklerimize, hizmet aldığımız tedarikçilerimize ve iş ortaklarımıza, Şirket’in internet sitesi ile sair mecralar üzerinden duyuru ve paylaşımlarda bulunulması, amaçla bağlantılı ve sınırlı olarak yurt içi ve yurt dışındaki üçüncü kişilere ve sunucularımıza, talep edilmesi halinde kanunen yetkili kamu kurumlarına, duyuru/tanıtımın yapılacağı mecra olarak sosyal medya platformlarına ve bu platformların sunucularının yurt dışında olması nedeni ile yurt dışına, Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilecektir. 

​

4. Veri Sorumlusuna Başvuru Yolları ve Haklarınız

Kanun’un 11. maddesi uyarınca, Şirketimiz’e başvurarak, kişisel verilerinizin a) işlenip işlenmediğini öğrenme, b) işlenmişse bilgi talep etme, c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, d) yurt içinde / yurt dışında transfer edildiği tarafları öğrenme, e) eksik / yanlış işlenmişse düzeltilmesini isteme, f) Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde silinmesini / yok edilmesini isteme, g) aktarıldığı 3. kişilere yukarıda sayılan (e) ve (f) bentleri uyarınca yapılan işlemlerin bildirilmesini isteme, h) münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, ve i) kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme hakkına sahipsiniz.

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun, ilgili kişinin haklarını düzenleyen 11. maddesi kapsamındaki taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliği’nde sayılan başvuru yollarından biri ile veya kvk@hepiyi.com.tr e-posta adresimize iletebilirsiniz.

​

Şirketimiz taleplerinizi, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde, ilk talep ücretsiz olmak üzere sonuçlandırır. Ancak aynı konuyla ilgili takip eden taleplerde veya ilk talepte işlemin ayrıca bir maliyeti gerektirmesi hâlinde, ücret alınabilir. Şirketimiz talebi kabul edip işleme koyabilir veya gerekçesini açıklayarak talebi yazılı usulle reddedebilir.

​

Yukarıda belirtilen prosedür takip edilerek gerçekleştirilen başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde; cevabın tebliğini takiben otuz ve herhâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na (“Kurul”) şikâyette bulunma hakkı mevcuttur. Ancak başvuru yolu tüketilmeden şikâyet yoluna başvurulamaz.

​

Kurul, şikâyet üzerine veya ihlal iddiasını öğrenmesi durumunda resen, görev alanına giren konularda gerekli incelemeyi yapar. Şikâyet üzerine Kurul, talebi inceleyerek ilgililere bir cevap verir. Şikâyet tarihinden itibaren altmış gün içinde cevap verilmezse talep reddedilmiş sayılır. Şikâyet üzerine veya resen yapılan inceleme sonucunda, ihlalin varlığının anlaşılması hâlinde Kurul, tespit ettiği hukuka aykırılıkların veri sorumlusu tarafından giderilmesine karar vererek ilgililere tebliğ eder. Bu karar, tebliğden itibaren gecikmeksizin ve en geç otuz gün içinde yerine getirilir. Kurul, telafisi güç veya imkânsız zararların doğması ve açıkça hukuka aykırılık olması hâlinde, veri işlenmesinin veya verinin yurt dışına aktarılmasının durdurulmasına karar verebilir. Tarafınıza ait olan kişisel verilerin Şirketimiz nezdinde hassasiyetle korunduğunu belirtir; bize duyduğunuz güven için teşekkür ederiz.

 

 

Kişisel Verilerin İşlenmesine İlişkin Rıza Metni

Yüz tanıma kapsamındaki biyometrik verilerime ilişkin şahsıma ait özel nitelikli kişisel verilerimin, Hepiyi Sigorta A.Ş. (“Şirket”) tarafından Şirket kapsamında düzenlenecek etkinlikler için kullanılacak olan “Social Attend” uygulamasına ilişkin Aydınlatma Metni doğrultusunda; Şirket’in etkinliklerde çekilen fotoğraflarımın kimliğimle eşleştirilmek amacıyla işlenmesine ve uygulama geliştirici yazılım firması ile paylaşılmasına açık rıza veriyorum.

 Ses, görüntü ve video kaydına ilişkin şahsıma ait kişisel verilerimin, Şirket tarafından Social Attend uygulaması kapsamında hazırlanan Aydınlatma Metni doğrultusunda; Şirket’in sosyal medya hesaplarında, internet sitesinde, kamuya açık dijital mecralarda ve sair tanıtım, duyuru ve raporlama faaliyetlerinde kullanılmak üzere işlenmesine ve paylaşılmasına açık rıza veriyorum.

 

Kabul Ediyorum

Ad-Soyad:

Tarih:

 

İMZALAR

HİZMET SAĞLAYICI

TALYA YAZILIM ve BİLİŞİM A.Ş          

 

 

FİRMA

HEPİYİ SİGORTA ANONİM ŞİRKETİ