Gallagher Küresel Gizlilik Bildirimi

1. Biz kimiz?

Çeşitli bağlı kuruluşlarımız ve ortaklıklarımız aracılığıyla sigorta, reasürans brokerliği, risk ve talep yönetimi, çalışanlara sağlanan teminatlar ve insan kaynakları danışmanlığı ve yönetimi, finans, emeklilik yönetimi ve aktüer hizmetleri dâhil olmak üzere bir dizi profesyonel hizmet sunan küresel bir şirketiz.

2. Kişisel verilerinizi nasıl işliyoruz?

2.1 Bu Gizlilik Bildirimi kapsamındaki kişiler

Bu Gizlilik Bildirimi, kişisel verilerini işlediğimiz kişilere aşağıdakiler dâhil olmak üzere bilgi sağlar:

• Brokerler, reasürörler, yönetici acenteler (MGA), hasar tespit görevlileri, taleplerle ilgili eğitim almış uzmanlar, hizmet sağlayıcılar, tedarikçiler, profesyonel danışmanlar, konferans katılımcıları, ofislerimizi ziyaret eden kişiler, hükümet yetkilileri ve görevlileri gibi iş bağlantıları.
• Temel sigorta iş faaliyetlerimizin bir parçası olarak yerleştirdiğimiz sigorta poliçeleriyle ilgili müşteriler, talep sahipleri ve plan lehtarları (örneğin, poliçe kapsamındaki taraflar, poliçelerin potansiyel lehtarları, talep sahipleri ve poliçelerle ilgili tazminat taleplerinde yer alan diğer taraflar) ve çeşitli hizmet tekliflerimizle ilgili diğer müşterilerimiz (örneğin, sağlık ve teminat planlarına sponsor olan işverenler, emeklilik mütevellileri, prim finansman hizmetleri, mevcut, eski ve emekli plan üyeleri, idari hizmet sunduğumuz eşler ve emeklilik ve/veya teminat planlarından ödeme almaya hak kazanan diğer lehtarlar).
• Sitelerimizin kullanıcıları.
• Pazarlama bilgilerimizi talep eden veya alan, genel sorgulamalar yapan, yarışmalara veya promosyonlara katılan veya görüntülerini pazarlamada kullandığımız veya CCTV ile aldığımız diğer kişiler.

2.2 Kişisel verilerinizi nasıl topluyoruz?

Kişisel verilerinizi, bizimle nasıl etkileşimde bulunduğunuza bağlı olarak ve yürürlükteki yasaların izin verdiği ölçüde değişen çeşitli şekillerde topluyoruz. Aşağıda çeşitli toplama yöntemlerimiz verilmiştir:

• Sitelerimiz, anketlerimiz, canlı etkinliklerimiz, pazar araştırmalarımız ve diğer doğrudan iletişimlerimiz ve/veya taleplerimiz aracılığıyla toplama dâhil olmak üzere kişisel verilerinizi bize sağladığınız durumlarda doğrudan sizden veya yetkili temsilcinizden.
• Ticari müşteriler, reasürörler, ağ ortakları, komisyoncular, işverenler, teminat planı sponsorları, teminat planı yöneticileri, prim finans şirketleri, sağlık hizmeti sağlayıcıları, emeklilik mütevellileri, veri/pazarlama listesi sağlayıcıları ve üçüncü taraf hizmet sağlayıcıları gibi müşterilerimizden ve ortaklarımızdan.
• Sosyal medya platformları, mülk ve varlık kayıtları ile talepler ve adli sicil kayıtları gibi kamuya açık kaynaklar.
• Gallagher’ın bağlı şirketleri.
• Polis ve düzenleyici kurumlar gibi hükümet yetkilileri.
• Sigorta sektörü dolandırıcılığını önleme ve tespit veri tabanları, kredi kuruluşları ve yaptırım tarama araçları gibi geçmiş sorgulamaları ve tarama araçları.
• Diğer üçüncü taraflar.

2.3 Topladığımız kişisel veriler

Bizimle olan etkileşiminizin amacına bağlı olarak (örneğin iş bağlantısı, müşteri, talep sahibi, sigortalı olarak) ve yürürlükteki yasaların izin verdiği ölçüde aşağıdaki türden kişisel verileri topluyoruz:

• Adınız, doğum tarihiniz, yaşınız, cinsiyetiniz ve medeni durumunuz gibi temel kişisel ve demografik bilgiler.
• Adresiniz, telefon numaranız ve e-posta adresiniz gibi iletişim bilgileri.
• Devlet kurumları veya organları tarafından verilen kimlik numaraları (örneğin, ulusal kimlik numaranız veya sosyal güvenlik numaranız, pasaport numaranız, vergi kimlik numaranız, sürücü belgesi numaranız, doğum, ölüm ve evlilik belgeleri, askeri hesap cüzdanı ve resmi belgelerin kopyaları) gibi benzersiz tanımlayıcı niteliğindeki bilgiler.
• İlişkilerin ayrıntıları, aile üyeleri ve bakmakla yükümlü olunan kişiler gibi lehtar bilgileri.
• İş ünvanınız, işvereniniz, istihdam durumunuz, maaş bilgileriniz, istihdam yardımlarınız, emekliliğe tabi hizmet dönemleriniz, istihdam geçmişiniz, mesleki sertifikalarınız ve eğitiminiz gibi istihdam bilgileri.
• Banka hesap numaralarınız ve ekstreleriniz, kredi kartı numaralarınız, komisyon hesabı numaralarınız, işlem bilgileriniz, vergi bilgileriniz, gelir ayrıntılarınız, mülkleriniz, varlıklarınız, yatırımlarınız ve yatırım tercihleriniz, emekli maaşınız ve teminatlarınız, borçlarınız ve kredi puanınız gibi finansal bilgiler.
• Poliçe numaranız, poliçe başlangıç ve bitiş tarihleriniz, primler, bireysel şartlar, orta vadeli ayarlamalar, iptal nedenleri, risk profili, poliçe kapsamı ayrıntıları, kayıt, sigorta veya teminat için uygunluk, teminat tutarları ve sigortalama geçmişi gibi poliçe bilgileri.
• Talep sahibinin poliçe sahibi/sigortalı ile ilişkisi, talep geçmişi ve talep verileri ve ölüm, yaralanma veya sakatlık nedenleri ve talep numarası da dâhil olmak üzere bir talebin tarihi ve ayrıntıları gibi talep ile ilişkili bilgiler.
• Katkı payı seviyeleri ve teminat seçenekleri gibi plan bilgileri
• Kişisel mülkünüzün kayıtları, satın alınan, elde edilen veya göz atılan ürünlere veya hizmetlere ilişkin kayıtlar ya da diğer satın alma veya tüketim geçmişleri veya eğilimleri gibi ticari bilgiler.
• Ofislerimize yaptığınız ziyaretler (CCTV dâhil), etkinlik veya toplantılara olan ilginiz ve katılımınız, ses kayıtları, sizinle yapılan toplantılar, etkinlikler veya görüşmeler sırasında çekilen fotoğraf veya videolar gibi etkinlik veya toplantı bilgileri.
• Seyahat geçmişi ve planları ile genel sağlık verileri gibi yaşam tarzına ilişkin bilgiler.
• Sağlığınızla ilgili veriler (korunan sağlık bilgileri dâhil), genetik veya biyometrik veriler, cinsel yaşam, cinsel yönelim, cinsel kimlik, ırk veya etnik köken, siyasi görüşler, dini veya felsefi inançlar ve sendika üyeliği gibi özel kategori verileri ve hassas kişisel veriler.
• Trafik cezaları dâhil olmak üzere cezai kovuşturmalar veya mahkûmiyetler veya adli sicil kaydının temiz olduğunun teyidi gibi adli sicil kaydı bilgileri.
• Profesyonel disiplin bilgileri.
• Siyasi nüfuz sahibi kişi statüsü dâhil olmak üzere geçmiş sorgulamaları ve yaptırım taramalarından elde edilen kişisel bilgiler.
• Bizden ve/veya üçüncü taraflardan pazarlama iletileri almak için verdiğiniz rıza veya almamayı tercih etmeniz, pazarlama tercihleriniz veya pazarlama kampanyalarımız ve anketlerimizle olan etkileşimleriniz, bizden gelen e-postalardaki bağlantıları açmanız veya bunlara tıklamanız ya da anketlerimizi doldurmanız dâhil olmak üzere pazarlama bilgileri.
• Kullanıcı adınız, şifreniz, IP adresiniz, alan adınız, tarayıcı sürümünüz ve işletim sisteminiz, veri trafiği verileriniz, konum verileriniz ve gezinme süresi dâhil olmak üzere Sitelerimizi ziyaret ettiğinizde veya çerez politikamızda açıklanan çerezler ve diğer izleme teknolojileri aracılığıyla toplanan diğer bilgiler ve sosyal medya sayfalarımızla olan etkileşimler gibi sosyal medya bilgileri dâhil olmak üzere site ve iletişim kullanım bilgileri.

2.4 Kişisel verilerinizi nasıl kullanıyoruz?

Bizimle olan etkileşiminizin amacına bağlı olarak (örneğin iş bağlantısı, müşteri, talep sahibi, sigortalı, emeklilik planı üyesi olarak) kişisel verilerinizi aşağıdaki amaçlar doğrultusunda kullanıyoruz:

• Siz veya müşterilerimize hizmetler sunmak
  • Kişisel olarak talep etmediğiniz ancak müşterilerimiz tarafından talep edilen ve sizinle doğrudan veya dolaylı olarak etkileşime girmemizi gerektiren hizmetleri sağlamak dâhil olmak üzere, hizmetler sağlamak ve sözleşmeden doğan yükümlülüklerimizi yerine getirmek.
  • Poliçelerin uygulanmasını kolaylaştırmak ve mümkün kılmak ve prim yönetimi, yenilemeler, ayarlamalar, iptaller, talep yönetimi ve uzlaşma dâhil olmak üzere bu tür poliçelerin sürekli olarak yönetimine yardımcı olmak.
  • Çeşitli danışmanlık, idare, finans, emeklilik ve aktüer hizmetleri ile talep yönetimi sağlamak.
  • Müşterilerimizin ticari risklerinin ve fırsatlarının, ilişkilerinin ve sigorta düzenlemelerinin yönetimi ve talep yönetimi konusunda tavsiyelerde bulunmak.
• Ticari operasyonlarımızı yönetmek
  • İş ilişkilerine girmek ve dolandırıcılık, ticari yaptırım taraması ve kredi ve kara para aklamanın önlenmesine yönelik kontroller gibi durum tespitlerini ve geçmiş sorgulamalarını gerçekleştirmek.
  • Hesabınızı oluşturmak, korumak, özelleştirmek ve güvence altına almak.
  • Muhasebe kayıtlarını tutmak, mali sonuçları analiz etmek, iç denetim gereksinimlerine uymak, profesyonel tavsiye almak, kendi sigorta poliçelerimiz için başvuruda ve talepte bulunmak, bir talebi yönetmek ya da bir talep hakkında tartışmak veya bir borcu tahsil etmek.
  • Gallagher’ın şirketler grubu içinde ve üçüncü taraflarla paylaşmak üzere kimliği gizlenmiş ve/veya sektör çapında toplu raporlar oluşturmak amacıyla risk maruziyetlerini ve deneyimleri anlamak için veri analizi, anketler, kıyaslamalar ve risk modellemesi gerçekleştirmek.
• Sizinle iletişim kurmak ve pazarlama yapmak
  • Hesabınızla veya politikalarımızdaki ya da hüküm ve koşullarımızdaki değişikliklerle ilgili olarak sizinle iletişime geçmek, sorularınızı yanıtlamak ve size etkinlik veya toplantı davetiyeleri göndermek.
  • E-posta, LinkedIn, SMS, posta veya telefon yoluyla hizmetlerimizin veya başkalarının hizmetlerinin reklamını yapmak, pazarlamak ve tanıtmak.
  • İlginizi çekebileceğini düşündüğümüz haber bültenleri, teklifler veya diğer bilgileri size göndermenin yanı sıra promosyonlar sunmak ve bunları yönetmek.
  • Sitelerimizin kullanımını izlemek ve Sitelerimiz, üçüncü taraf Siteler aracılığıyla ve e-posta, SMS veya metin mesajı yoluyla (yasaların gerektirdiği durumlarda sizin onayınızla) hedeflenen teklifler ve reklamlar aracılığıyla ilgi alanlarınıza uygun içerik, ürün ve hizmet teklifleri sunmak için Sitelerimizle ve size gönderdiğimiz mesajlarla ilgili deneyiminizi kişiselleştirmek.
• Yasal yükümlülüklere uymak
  • Milli güvenlik gerekliliklerine, hukuki yaptırımlara, inceleme taleplerine veya geçerli yasa ya da yönetmeliklerin, mahkeme kararlarının veya düzenleyici makamların gerektirdiği veya izin verdiği diğer durumlara uymak.
  • Bizlerin, sizlerin veya üçüncü tarafların yasal haklarını kullanmak ve savunmak.
• Dolandırıcılığı ve suistimali izlemek ve önlemek
  • Ürünlerimizin, hizmetlerimizin, sistemlerimizin ve verilerimizin güvenliğini, kalitesini, bütünlüğünü ve kullanılabilirliğini korumak, güvenlik olaylarını tespit etmek, kasıtsız bir şekilde meydana gelen veri kaybına, kötü niyetli, aldatıcı, hileli veya yasa dışı faaliyetlere karşı koruma sağlamak ve mevcut amaçlanan işlevselliğe zarar veren hataları ayıklamak veya tanımlamak ve onarmak.
  • Tesislerimizin, mülkümüzün, çalışanlarımızın ve ziyaretçilerimizin güvenliğini gözetmek ve bunu sağlamak.
• Hizmetlerimizi iyileştirmek
  • Araştırma ve geliştirme yoluyla hizmetlerimizi geliştirmek, iyileştirmek, genişletmek veya değiştirmek.
  • Tüm Siteler dâhil olmak üzere teknoloji sistemlerimizi ve sosyal medya platformlarındaki içeriğimizi izlemek, incelemek, değerlendirmek ve iyileştirmek.
  • Makine öğrenimi ve yapay zekayı içeren sistemleri ve algoritmaları iyileştirmek ve geliştirmek.
  • Kaliteyi, eğitimi ve güvenliği iyileştirmek (örneğin kayıtlı çağrılara yönelik olarak).
• Birleşme ve satın almalar
  • Varlıklarımızın tamamının veya bir kısmının yeniden düzenlenmesi, birleştirilmesi, satışı; işimizin, varlıklarımızın veya hisselerimizin tamamının veya bir kısmının ortak girişimi, tayini, devri veya başka şekilde elden çıkarılması gibi (herhangi bir iflas veya benzeri işlemlerle bağlantılı olanlar dâhil) ticari işlemleri kolaylaştırmak. Bu tür bir satışın veya devrin gerçekleşmesi durumunda, kişisel verilerinizi aktardığımız kuruluşun bu bilgileri bu Gizlilik Bildirimi ile tutarlı bir şekilde kullanmasını sağlamak için makul çabayı göstereceğiz.

Kişisel verilerinizi bu Gizlilik Bildirimi’nde belirtilmeyen veya kişisel verilerinizin toplanma amacına uygun olmayan başka bir amaç için kullanmayı düşünmemiz durumunda, sizinle iletişime geçeceğiz ve bu doğrultuda gerekli olan yasal ve düzenleyici yükümlülüklerimizi de yerine getirmek için ilgili sebebi size ileteceğiz. Verilerinizi işlemek için rızanıza ihtiyaç duyduğumuz durumlarda, bunu önceden talep edeceğiz.

2.5 Kişisel verilerin işlenmesinin yasal dayanağı

Yerel yasa ve yönetmelikler, kişisel verilerinizi işlemek için yasal bir dayanağa sahip olmamızı gerektirebilir. Çoğu durumda, kişisel verilerinizi işlemek için yasal dayanağımız aşağıdakilerden biri olacaktır:

• Sözleşmesel görevlerimizi yerine getirmeye çalışmak ve bunlara girmek veya bunları yerine getirmek, iş kayıtlarımızı tutmak, sigorta poliçelerinin veya sunduğumuz diğer ürünlerin kayıtlarını tutmak ve iş modelimizi, hizmetlerimizi, sistemlerimizi ve algoritmalarımızı analiz etmek ve geliştirmek gibi Meşru Ticari Menfaatler. Kişisel verilerinizi bu amaçlarla kullanırken iş ihtiyaçlarımızın yürürlükteki yasalar kapsamında size tanınan haklarla çelişmemesini sağlıyoruz.
• Sizinle imzalanan bir sözleşmenin ifası için veya bu sözleşmeyi imzalamadan önce talebiniz üzerine gerekli adımları atmak için.
• Veri koruma yasaları kapsamındaki haklarınızı kullandığınızda ve bunlara başvurduğunuzda, yasal ve düzenleyici gerekliliklere ve ilgili açıklamalara uyum sağlamak ve yasal hakların tesisi ve savunulması gibi yasal yükümlülüklere uyum.
• Dolandırıcılığın tespiti veya önlenmesi.
• Kişisel verilerinizi işlemek için onayınızı almamız gerektiği durumlarda rıza.

Bazen özel kategori verileri olarak da adlandırılan hassas kişisel verileri işlediğimizde, çoğu durumda yasal dayanağımız aşağıdakilerden biri olacaktır:

• Yasal hak taleplerini oluşturmak, uygulamak veya savunmak için gerektiği üzere.
• Yerel veri koruma kanunları kapsamında geçerli olduğu hâllerde, önemli ölçüde bir kamu yararı söz konusu olduğunda sigorta işlemleri için gerekli olduğu durumlarda.
• Yerel veri koruma yasaları kapsamında geçerli olduğu durumlarda, önemli ölçüde kamu yararına olduğunda yasa dışı bir eylemin ve/veya dolandırıcılığın önlenmesi veya tespit edilmesi için gerekli olduğu şekilde.
• Bize açık rızanızı verdiğinizde; hassas kişisel verileri veya özel veri kategorilerini dolaylı olarak aldığımız durumlarda, üçüncü taraf, verilerinizi bu Küresel Gizlilik Bildirimi’nde açıklanan amaçlar doğrultusunda toplamamıza ve kullanmamıza olanak sağlamak için açık rızanızı almaktan sorumludur.

2.6 Kişisel verilerinizi kimlerle paylaşıyoruz?

Kişisel verilerinizi, hizmetlerimizin sağlanması, genel ticari operasyonlar ve kontroller, pazarlama, veri analizi, sistem ve algoritma iyileştirmeleri, anketler, kıyaslamalar ve yürürlükteki yasalara uyum gibi bizimle olan etkileşiminizin amacı doğrultusunda Gallagher şirketler grubuyla paylaşıyoruz.

Kişisel verilerinizi bizimle olan etkileşiminizin amacı doğrultusunda aşağıdaki üçüncü taraflarla da paylaşabiliriz:

• Size veya işvereninize hizmet sunmamızın bir parçası olarak işvereniniz.
• Sigortacılar, aktüerler, teminat talepleriyle ilgilenenler ve müfettişler, eksperler, hasar tespit görevlileri, kaza araştırmacıları, uzman risk danışmanları, emeklilik sağlayıcıları veya mütevellileri, bankalar ve diğer kredi verenler (prim finans sağlayıcıları dâhil), sağlık profesyonelleri, sağlık hizmeti sağlayıcıları, avukatlar (yasal sürece dâhil olan üçüncü şahıs katılımcılar dâhil), muhasebeciler, denetmenler, vergi danışmanları, finansal kurumlar, yatırım danışmanları ve diğer mutemetler ve danışmanlar gibi Profesyonel Danışmanlar.
• Müşteriler, reasürans şirketleri, MGA’lar, komisyoncular, diğer sigorta aracıları, teminat görevlileri veya sigorta distribütörleri ve prim finansman şirketleri olarak hareket eden diğer şirketler gibi iş ortakları.
• Sigorta komisyonculuğu sağlayıcıları ve kullandığımız diğer platformlar.
• IT yazılımı, güvenlik ve bulut tedarikçileri, finans ve ödeme sağlayıcıları, pazarlama ajansları, harici mekan sağlayıcıları, adres izleyicileri, yazıcılar, belge yönetimi sağlayıcıları, telefon hizmeti sağlayıcıları, icra daireleri, geçmiş sorgulama ve kredi kayıt büroları gibi servis sağlayıcıları.
• Dolandırıcılık tespiti veya kredi kayıtlarını işleten ve sürdüren dolandırıcılık tespit kurumları ve kredi büroları.
• Sanayi kuruluşları.
• Size sigorta yapan sigortacılar ve kendi sigortamız ile biz.
• Yasaların gerektirdiği veya talep ettiği durumlarda polis, yargı organları, hükümetler, yarı resmi kurumlar, mali düzenleyiciler ve emeklilik düzenleyicileri ve işçi tazminatı kurulları gibi düzenleyiciler, kamu yetkilileri ve kolluk kuvvetleri.
• Varlıklarımızı satın alabilecek veya varlıklarımızı ve işimizi devredebileceğimiz kişiler gibi varlık alıcıları.
• Onayınızı aldığımız veya yasaların gerekli kıldığı diğer üçüncü taraflar.

Yürürlükteki yasaların gerekli kıldığı durumlarda, verilerinizi herhangi bir üçüncü tarafla paylaşmadan önce açık rızanızı alacağız. Ayrıca üçüncü taraflardan (geçerli olduğu durumlarda), bu Gizlilik Bildirimi’nde belirtildiği gibi sözleşme gerekliliklerini veya başka araçları kullanarak kişisel verilerin benzer düzeyde korunmasını sağlamalarını talep edeceğiz. Talep üzerine ve yasaların gerektirdiği durumlarda, kişisel verilerinizin aktarıldığı veya aktarılacağı her bir üçüncü tarafın adını teyit edeceğiz. Yürürlükteki yasaların izin verdiği ölçüde, kişisel verilerinizin üçüncü taraflarca kullanılmasına ilişkin doğabilecek her türlü sorumluluğu reddediyoruz.

2.7 Çocuklar

Sitelerimiz çocuklara yönelik değildir ve çocuklarla ilgili bilgileri bilerek toplamıyor, kullanmıyor veya paylaşmıyoruz. Reşit değilseniz sizden istense bile lütfen herhangi bir kişisel verinizi vermeyin. Yanlışlıkla kişisel verilerinizi verdiğinize inanıyorsanız lütfen ebeveyninizden/yasal vasilerinizden bizi bilgilendirmelerini isteyin. Sitelerimiz aracılığıyla yanlışlıkla bir çocuktan kişisel veri topladığımızı öğrenmemiz durumunda, bu bilgiyi mümkün olan en kısa sürede sileceğiz.

3. Kişisel verilerinizi nasıl koruyoruz?

Kişisel verilerinizi korumak için aşağıdakiler dâhil olmak ancak bunlarla sınırlı olmamak üzere çeşitli kurumsal ve teknik güvenlik önlemleri alıyoruz:

• Temel sözleşmemizde veya bu Gizlilik Bildiriminde belirtilen amaçlar doğrultusunda bilmesi gereken ve gizlilik yükümlülüklerine tabi olan kişilere sınırlı erişim.
• Sunuculara yetkisiz veri trafiğini engellemek için güvenlik duvarları.
• Güvenli konumlarda bulunan ve yalnızca yetkili personel tarafından erişilebilen fiziksel sunucular.
• Kişisel verilerinizin saklanmasını ve paylaşılmasını ve bunlara erişimi düzenleyen şirket içi prosedürler.
• Kişisel verilerinizi işlediğimiz ülkedeki geçerli yasaların gerektirebileceği ek önlemler.

Size bir parola verdiğimizde (veya siz seçtiğinizde) bu parolayı gizli tutmakla sorumlu olduğunuzu lütfen unutmayın. Lütfen parolanızı kimseyle paylaşmayın.

4. Kişisel verilerinizi yurt dışına gönderirken nasıl koruyoruz?

Küresel bir işletme olarak faaliyet gösteriyoruz ve kişisel verilerinizi Gallagher şirketler grubu dâhil olmak üzere sınırların ötesine ve ortaklarımız ve hizmet sağlayıcılarımız gibi belirli üçüncü taraflara iletebiliriz. Bu veri paylaşımı, size temel sözleşmemizde veya bu Gizlilik Bildirimi’nde başka şekilde belirtildiği üzere hizmetler sunmamıza olanak tanır. Yürürlükteki yasaların gerektirdiği durumlarda, verilerinizi aktarmadan önce açık rızanızı alacağız.

Verilerin aktarıldığı ülkede geçerli olan yasalar, kendi ülkenizdeki (veya hizmetleri sağladığımız ülkedeki) yasalara denk olmayabilir. Kişisel verilerin aktarımı yürürlükteki yasalara uygun ve yeterli düzeyde koruma sağlamak için uygun tedbirlere tabi olacaktır; bu durum, gerektiğinde yerel veri koruma düzenleyicisi tarafından onaylanan ve her bir tarafın kişisel verilerin yeterli ve tutarlı bir düzeyde korunmasını gerektiren standart sözleşme hükümlerinin kullanılmasını da kapsar. Uluslararası aktarımlarımız ve kişisel verilerinizi yurt dışına gönderirken korumak için attığımız adımlar hakkında daha fazla bilgi almak isterseniz lütfen Bize Ulaşın bölümünde verilen bilgileri kullanarak bizimle iletişime geçin.

5. Pazarlama faaliyetleri

Zaman zaman, ilginizi çekeceğini düşündüğümüz ürünlerimiz ya da hizmetlerimiz veya ortaklarımızın ürünleri ya da hizmetleri hakkında size bilgi sağlayabiliriz. Bu bilgileri size e-posta, LinkedIn, SMS, metin mesajı ve posta yoluyla gönderebilir veya sizinle telefon yoluyla iletişime geçebiliriz. İlginizi çekeceğine inandığımız ürün ve hizmetleri hakkında size bilgi verebilmeleri için kişisel verilerinizi diğer Gallagher grubu şirketleriyle de paylaşabiliriz. Pazarlama faaliyetlerimizin yürürlükteki tüm yasal gerekliliklere uygun olmasını sağlıyoruz. Bazı durumlarda bu, size pazarlama materyallerini göndermeden önce rızanızı almamızı gerektirebilir.

Dilediğiniz zaman size gönderdiğimiz pazarlama iletilerini almaktan vazgeçebilirsiniz. Bu e-postaları almaktan vazgeçmek için lütfen pazarlama e-postalarımızda yer alan “abonelikten çık” bağlantısını kullanın. Alternatif olarak, Bize Ulaşın bölümünde verilen bilgileri kullanarak bizimle iletişime geçebilirsiniz. Bu gibi durumlarda, gerektiğinde size hizmetle ilgili iletiler göndermeye devam edeceğiz.

6. Profil oluşturma ve otomatik karar verme

Sigorta piyasası katılımcıları, sigorta limitlerini, sigorta primlerini ve dolandırıcılık modellerini belirlemek amacıyla sigortalının, lehtarın ve talep sahibinin niteliklerini ve risk faktörlerini ve sigortalı olay olasılıklarını karşılaştırır. Bu, bu tür olasılıkları modellemek için sigortalılar, lehtarlar ve talep sahipleri ile ilgili verileri derleyip analiz ettiğimiz anlamına gelir. Bunu yaparken benzer maruziyetlere ve risklere dayalı olarak hem riski hem de prim fiyatını belirlemek için modeller oluşturmak ve/veya bu verileri modellerle eşleştirmek (profil oluşturma) amacıyla kişisel ve ticari verileri kullanırız. Bu bilgileri aynı zamanda sigorta şirketlerine müşterilerimizin yer alabileceği tipik sigorta kapsamları hakkında tavsiyelerde bulunmak için de kullanırız.

Hakkınızda yalnızca aşağıdaki durumlarda otomatik kararlar vereceğiz:

• Bu tür kararlar bir sözleşmenin imzalanması için gereklidir (örneğin kredi geçmişinize veya hakkınızda topladığımız mali veya ilgili bilgilere dayanarak size hizmet sunmamaya, sizin için uygun olan hizmet türlerine veya miktarına veya hizmetler için sizden ne kadar ücret alacağımıza karar verebiliriz);
• Bu tür kararlar yasalarca gerekli kılınmıştır veya bu doğrultuda yetki verilmiştir (örneğin dolandırıcılığı önleme amaçları) veya
• Otomatik karar alma işlemini gerçekleştirmemize onay verirsiniz. İstediğiniz zaman bizimle iletişime geçerek onayınızı geri çekebilirsiniz.

Bu otomatik kararların, sizin tarafınızda ürün veya hizmetlere uygunluğunuz veya bunlara erişiminiz gibi yasal veya benzer bir sonucu olabilir. 

Ayrıca, geçerli yerel yasa ve yönetmeliklere tabi olarak size kişiselleştirilmiş teklifler, indirimler veya öneriler göndermek için kişisel verilerinize veya tarama geçmişinize dayalı olarak otomatik kararlar alabiliriz. Bu otomatik kararların sizin tarafınızda yasal veya benzer sonuçları olmayacaktır.

Yerel yasa ve yönetmeliklere tabi olarak otomatik karar alma sürecimiz hakkında daha fazla bilgi talep etmek, otomatik karar alma yöntemimizi kullanmamıza itiraz etmek veya otomatik bir kararın bir insan tarafından incelenmesini talep etmek için bizimle iletişime geçebilirsiniz. 

7. Kişisel verilerinizi ne kadar süre boyunca saklıyoruz?

Kişisel verilerinizi, iş ihtiyaçlarımıza ve yasal gerekliliklere dayalı olarak bu Gizlilik Bildiriminde belirtilen amaçları yerine getirmek için makul ölçüde gerekli olduğu süre boyunca saklıyoruz.

Kişisel verilerinize artık ihtiyacımız kalmadığında, verilere ilişkin kimlik bilgilerini gizler veya bir araya getirir veya saklama politikamıza uygun olarak güvenli bir şekilde imha ederiz. Lütfen kimlik bilgilerinin gizlendiği veya bir araya getirilen verilerin bu Gizlilik Bildirimi kapsamında kişisel veri olarak değerlendirilmediğini ve analiz amacıyla kullanılabileceğini unutmayın.

Farklı türdeki bilgileri ne kadar süre boyunca elimizde tutacağımızı belirleyen ayrıntılı bir saklama politikasına sahibiz. Kişisel verilerinizi ne kadar süre boyunca sakladığımız ile ilgili daha fazla bilgi için lütfen Bize Ulaşın bölümünde verilen bilgileri kullanarak bizimle iletişime geçin.

8. Kişisel verilere yönelik haklarınız

İkamet ettiğiniz ülkeye bağlı olarak ve izin verilen muafiyetler doğrultusunda, kişisel verilerinizle ilgili belirli haklara sahip olabilirsiniz. Kişisel veri haklarınıza saygı duyma konusunda kararlıyız. Ülkenizdeki kişiler için geçerli olan haklara ilişkin bilgi almak için lütfen ülkenize özel ekinize göz atın.

Bize Ulaşın bölümünde verilen bilgileri kullanarak bizimle iletişime geçebilir ve haklarınızı kullanabilirsiniz. Genellikle bu gibi taleplerde bulunduğunuz için sizden ücret almayız. Talebinizi yerine getiremediğimiz durumlar (örneğin izin verilen bir muafiyet yoluyla veya talebin diğer yasal gerekliliklere uyma yükümlülüğümüzle çeliştiği durumlar) meydana gelebilir. Talebinizi yerine getiremezsek sebebini size bildireceğiz ve gönderdiğiniz her türlü talebe her zaman yanıt vereceğiz.

9. Bizimle iletişime geçin

Kişisel verilerinizi nasıl topladığımız ve işlediğimize ilişkin sorularınız varsa lütfen bizimle iletişime geçin. GlobalPrivacyOffice@ajg.com adresine yazarak bizimle iletişime geçebilirsiniz. Size doğru bir yanıt vermemize yardımcı olması adına lütfen etkileşimde bulunduğunuz Gallagher işletmesini ve bulunduğunuz ülkeyi bize bildirin.

10. Bu Gizlilik Bildiriminde Yapılan Güncellemeler

Bu Gizlilik Bildirimini zaman zaman güncelleyebiliriz. Güncelleme yaptığımızda güncel sürümü Sitelerimizde yayınlayacağız ve Gizlilik Bildiriminin alt kısmında yer alan sürüm tarihini revizeedeceğiz. Mevcut gizlilik uygulamalarımızdan haberdar olmanız için bu Gizlilik Bildirimini düzenli aralıklarla incelemenizi öneririz.

11. Gallagher Küresel Gizlilik Bildirimi Türkiye Eki (“Ek”)

Güncellendi: 27 Kasım 2023

Bu Ek, Gallagher'ın Küresel Gizlilik Bildirimi'ni tamamlayıcı niteliktedir ve Türkiye'de toplanan ve/veya işlenen kişisel veriler için geçerlidir.

Tescilli bir sigorta ve reasürans brokeri olan Gallagher'ın 5684 Sayılı Sigorta Kanunu'nun 31/A maddesinde belirtildiği üzere yasal sır saklama yükümlülüğü bulunmaktadır.

Veri işlemenin amaçları ve hukuki dayanakları

Kişisel veri aktarımları

Size hizmet sağlamak amacıyla ve Küresel Gizlilik Bildirimimizde belirtilen diğer amaçlar doğrultusunda, kişisel verilerinizi Gallagher şirketler grubu ve hizmet sağlayıcıları dâhil olmak üzere üçüncü taraflara ve yurt dışına iletebiliriz. Yasaların gerektirdiği durumlarda bu tür aktarımlar için açık rızanızı alacağız, ancak işvereniniz gibi üçüncü taraflardan dolaylı olarak veri aldığımız durumlarda, verileri bize aktarmadan önce açık rızanızın alındığına dair bu tarafların onayına güveniriz.

Hassas kişisel veriler

Hizmetlerimizi sunmak ve Küresel Gizlilik Bildirimimizde belirtilen diğer amaçlar için sağlık verileriniz dâhil olmak üzere hassas kişisel verileri işleriz. Hassas kişisel verilerin işlenmesine ilişkin yasal dayanağımız aşağıdakilerden biri olacaktır:

• Yasaların öngördüğü durumlarda; sağlık ve cinsel hayata ilişkin veriler hassas kişisel verilerden hariç tutulduğunda.
• Kamu sağlığının korunması, sağlık hizmetlerinin planlanması ve yönetimi ile sağlık sigortası poliçeleriniz gibi finansmanın sağlanması amacıyla gerekli olması halinde.
• Bize açık rızanızı verdiğinizde; hassas kişisel verileri dolaylı olarak aldığımız durumlarda, üçüncü taraf, verilerinizi Küresel Gizlilik Bildirimimizde açıklanan amaçlar doğrultusunda toplamamıza ve kullanmamıza olanak sağlamak için açık rızanızı almaktan sorumludur.

Veri toplama yöntemleri

Kişisel verilerinizi internet sitemizden veya yazılı, sözlü, görüntülü, elektronik olarak ve çevrimiçi iletişim yoluyla ve bazen kısmen veya tamamen otomatik araç ve yöntemlerle toplayabiliriz.

Kişisel verilere yönelik haklarınız

Türkiye veri koruma kanunları kapsamında kişisel verileriniz ile ilgili belirli haklara sahipsiniz.

Kişisel verilerinize erişim hakkı

Kişisel verilerinizin kopyalarını ve bunları nasıl kullandığımıza ilişkin belirli ayrıntıları bizden isteme hakkına sahipsiniz.

Düzeltme hakkı

Hakkınızda tuttuğumuz kişisel verilerin yanlış veya eksik olduğunu düşünüyorsanız bizden kişisel verilerinizi değiştirmemizi veya güncellememizi isteme hakkına sahipsiniz.

Silme hakkı

Rızanızı geri çekmeniz veya topladığımız kişisel verilerin artık asıl amaç için gerekli olmaması gibi durumlarda kişisel verilerinizi silmemizi talep etme hakkına sahipsiniz. Bu durumda talebiniz diğer faktörlerle karşılaştırılacaktır. Örneğin, isteğinizi yerine getirmemizi .sınırlayan düzenleyici ve/veya yasal yükümlülüklerimiz olabilir.

Veri işlemenin kısıtlanması hakkı

Kişisel verilerinizi artık kullanmamıza gerek olmadığını düşünmeniz veya hakkınızda tuttuğumuz kişisel verilerin hatalı olabileceğini düşünmeniz halinde ve bunun gibi durumlarda, kişisel verilerinizin işlenmesini kısıtlama hakkına sahipsiniz.

Veri taşınabilirliği hakkı

Bize verdiğiniz kişisel verilerinizi belirli durumlarda başka bir kuruluşa aktarmamızı talep etme hakkına sahipsiniz.

Pazarlama dâhil olmak üzere veri işlenmesine itiraz etme hakkı

Kişisel verilerinizi meşru menfaatimiz doğrultusunda işlememiz durumunda, kişisel verilerinizin işlenmesine itiraz etme hakkına sahipsiniz. Ayrıca size doğrudan pazarlama mesajları göndermeyi veya verilerinizi pazarlama amacıyla kullanılmasını durdurmayı da talep edebilirsiniz. .

Otomatik karar almaya ilişkin haklar

Yasal veya benzer sonuçları olan, profil oluşturma dâhil olmak üzere yalnızca otomatik işlemeye dayalı bir karara tabi tutulmamayı talep etme hakkınız vardır.

Rızqyı geri çekme hakkı

Kişisel verilerinizin belirli kullanımları için rızanızı isteyeceğiz. Bunu yaptığımızda kişisel verilerinizin daha fazla kullanılmasına ilişkin rızanızı geri çekme hakkına sahipsiniz.

Şikâyet etme hakkı

Kişisel verilerinizi nasıl kullandığımızla ilgili endişeleriniz varsa bizimle iletişime geçme hakkına sahipsiniz; endişelerinizi çözmek için elimizden geleni yapacağız. Ayrıca, kişisel verilerinizi kullanmamızın veri koruma yasa ve/veya yönetmeliklerini ihlal ettiğini düşünüyorsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız bulunmaktadır. Kurulun web sitesinden daha fazla bilgi edinebilirsiniz. Bu hakkı kullanmanız, sahip olduğunuz diğer yasal hakları veya çözüm yollarını etkilemeyecektir.

Bizimle iletişime geçin

Kişisel verilerinizi nasıl topladığımız, sakladığımız veya kullandığımıza ilişkin sorularınız varsa veya kişisel verilerinize ilişkin haklarınızdan herhangi birini kullanmak istiyorsanız e-posta veya aşağıdaki posta adresimiz aracılığıyla bizimle iletişime geçebilirsiniz. Size doğru bir yanıt vermemize yardımcı olmak için Küresel Gizlilik Ofisimiz aracılığıyla bizimle iletişime geçmeyi tercih ederseniz lütfen etkileşimde bulunduğunuz Gallagher işletmesini ve geçerli ülkenizi bize bildirin.