İşbu Kişisel Verilerin Korunması Hakkında Aydınlatma Metni (“Aydınlatma Metni”), 239-241 Kennington Lane Londra SE11 5QU Birleşik Krallık adresinde faaliyet gösteren Digital Risk Management Platforms Limited’e (“Polipilot” veya “Şirketimiz”) ait www.polipilot.com internet sitesi (“Site”) üzerinden sağlanan Sigorta ve Risk Yönetim Sistemi’nden (“Platform”) faydalanacak olan, Sigorta ve Risk Yönetim Sistemi Kullanıcı Sözleşmesi’ni onaylayan şirketlerden (“Şirket”) ya da onların çalışanlarından (“Kullanıcı”) elde edilen kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca işlenmesine ilişkindir. Polipilot olarak yürüttüğümüz faaliyetlerimiz kapsamında Şirketimize aktarılan kişisel verilerinizin 6698 Sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ikincil düzenlemelerine (birlikte “KVK Mevzuatı”) uygun olarak işlenmesi ve korunması için azami hassasiyeti göstermekteyiz.

1. İşlenen Kişisel Verileriniz ve İşlenme Amaçları

Şirket ya da Kullanıcı tarafından sağlanan kişisel verileri, Polipilot ürün ve hizmetlerinin iyileştirilmesi, Kullanıcı’nın Platform’u kullanımına ilişkin Şirket ile iletişimlerin sağlanması ve iş geliştirme ve raporlama faaliyetlerinin gerçekleştirilmesi amaçları (“Amaçlar”) ile Polipilot’un faaliyetleri kapsamında gerekmesi durumunda bildirilen işlenme amaçlarıyla bağlantılı, sınırlı ve ölçülü bir şekilde ve KVKK madde 4'teki ilkeler kapsamında ve Kanun’un 5. maddesinde belirtilen kişisel veri işleme şartları dahilinde işlemektedir.

Kullanıcı’nın açık rızasını vermesi halinde Kullanıcı kişisel verileri, Polipilot tarafından doğrudan pazarlama yapmak ve Kullanıcı’nın sağladığı iletişim adresine ticari elektronik ileti göndermek amacıyla işlenebilecektir.

2. Kişisel Verilerinizin Toplanma Yöntemi ve Kişisel Veri İşlemenin Hukuki Sebebi

Şirketimiz tarafından kişisel verileriniz, bildirilen işlenme amaçları doğrultusunda, Kullanıcı tarafından hesap oluşturulması ve Platform’un kullanılması esnasında Platform üzerinden, e-posta ve Şirket kanalı ile ya da Polipilot ile paylaşılmasına izin verdiğiniz aile bireyleri, vekil, işveren gibi üçüncü kişilerden, mevzuatta belirtilen kurum ve kuruluşlardan elektronik ortamda sözlü veya yazılı olarak elde edilmektedir.

Kullanıcı kişisel verileri:

• Polipilot ürün ve hizmetlerinin iyileştirilmesi,
• Kullanıcı’nın Platform’u kullanımına ilişkin Şirket ile iletişimlerin sağlanması ve iş geliştirme ve raporlama faaliyetlerinin gerçekleştirilmesi
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, talep edilen ürün ve hizmetleri sunabilmek ve akdettiğiniz sözleşmelerinin gereğinin yerine getirilmesi,
• Hukuki yükümlülüğün yerine getirebilmesi için zorunlu olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla, Şirketimizin meşru menfaatleri için veri işlenmesinin zorunlu olması, amaçları ile Polipilot’un meşru menfaatine dayalı olarak, ölçülü ve sınırlı bir şekilde KVKK madde 4'te yer alan ilkelere uygun şekilde işlenmektedir.

Kullanıcı’nın açık rızasını vermesi halinde Kullanıcı kişisel verileri, doğrudan pazarlama yapmak ve Kullanıcı’nın sağladığı iletişim adresine ticari elektronik ileti göndermek amacıyla açık rızaya dayalı olarak işlenmektedir.

3. Kişisel Verilerinizin Aktarıldığı Taraflar ve Aktarım Amaçları

Polipilot, Kullanıcı’ya ait kişisel verileri işleme amaçlarıyla bağlantılı, sınırlı ve ölçülü olmak kaydıyla ve (2). maddede anılan hukuki sebeplere dayalı olarak Polipilot’un hizmetlerinden faydalandığı yurt içi ve yurtdışındaki üçüncü kişi tedarikçilere (bilgi teknoloji hizmet sağlayıcıları, arşiv hizmeti firmaları, destek hizmeti sağlayanlar, danışmanlar), kanunen yetkili kamu kurumlarına ve kanunen yetkili özel kişilere, Platform’un tutulduğu Amazon Web Service sunucularına Kanun’un 5. maddesinde düzenlenen veri işleme şartları kapsamında Kanun’un 8. maddesinde belirtilen kişisel verilerin aktarılmasına ilişkin kurallara uygun ve Amaçlarla sınırlı olmak üzere aktarabilmektedir. Kullanıcı’nın açık rızasını vermesi halinde Kullanıcı kişisel verileri, doğrudan pazarlama yapmak ve Kullanıcı’nın sağladığı iletişim adresine ticari elektronik ileti göndermek amacıyla tedarikçilerle ve iş ortakları ile paylaşılabilecektir.

4. Bilgi Edinme Hakkınız

Kanun'un 11. maddesi hükümleri uyarınca kişisel verilerinize ilişkin olarak aşağıdaki haklarınız bulunmaktadır:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işleniyorsa buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Varsa yurtiçinde veya yurtdışında kişisel verilerin aktarıldığı üçüncü kişilerin kimler olduğunu ve hangi kişisel verilerin aktarıldığını öğrenme,
• İlgili mevzuatta öngörülen şartlar çerçevesinde işlenmiş olunan kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• İşlenen kişisel verilerin eksik veya yanlış olması halinde bunların düzeltilmesini isteme,
• Kişisel verilerinizin düzeltilmesi, silinmesi ya da yok edilmesi halinde bu işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen kişisel verilerinizin münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahip olduğunuzu bildiririz.

Yukarıda belirtilen haklarınızdan yararlanmak için başvurularınızı Şirketimize yazılı olarak, güvenli elektronik imza, mobil imza ya da Şirketimize daha önce bildirdiğiniz ve Şirketimiz sisteminde kayıtlı bulunan elektronik posta adresinizden Şirketimize (privacy@polipilot.com) adresi üzerinden iletebilir, ayrıntılı bilgi almak için Kişisel Verileri Koruma Kurumu’nun internet sayfasını ziyaret edebilirsiniz.

Talebiniz mümkün olan en kısa sürede ve her halükârda KVKK'da belirtilen süre içerisinde değerlendirilerek sonuçlandırılacaktır.

Başvurunuzun incelenmesi ve sonuçlandırılmasına ilişkin işlemin bir maliyet gerektirmesi halinde Şirketimizce Kişisel Verilerin Korunması Kurulu tarafından, Kanun’un 13. maddesine göre belirlenen tarife üzerinden ücret talep edilmesi mümkündür.