Gizlilik Politikası

Madde 1

Veri sorumlusu

Kişisel verilerinizin veri sorumlusu, 1.588,36 avro sermayeli, Rennes Ticaret ve Şirketler Sicili'ne 883 069 593 numarasıyla kayıtlı, merkezi 5 allée de la Grande Treille, 35200 Rennes, Fransa adresinde bulunan bir Fransız basitleştirilmiş anonim şirketi (société par actions simplifiée) olan HELLO SAFE'tir.

Kişisel verilerinizle ilgili her türlü soru için veya haklarınızı kullanmak amacıyla bize dpo@hellosafe.com adresinden ya da veri koruma görevlisinin dikkatine olmak üzere şirket merkezi adresine posta yoluyla yazabilirsiniz.

Madde 2

Topladığımız veriler

Yalnızca kullandığınız hizmetler için gerekli olan verileri topluyoruz.

Bir teklif veya kişiselleştirilmiş karşılaştırma talep ettiğinizde: ikamet ettiğiniz ülke, varış noktanız, seyahat tarihleriniz, sigortalanacak yolcuların sayısı ve yaşları ile seyahatin amacı. Bu aşamada hiçbir kimlik verisi (ad, e-posta, telefon) istenmez: karşılaştırmayı anonim olarak yaparsınız.

Site üzerinden bir poliçe satın aldığınızda: adınız ve soyadınız, e-posta adresiniz, varsa telefon numaranız, doğum tarihiniz, posta adresiniz, ödeme bilgileriniz (güvenli ödeme hizmet sağlayıcımız tarafından işlenir, sunucularımızda asla saklanmaz) ve belirli poliçeler için, sigorta şirketinin riski fiyatlandırmak amacıyla talep etmesi hâlinde sağlık durumunuza veya planladığınız aktivitelere ilişkin bilgiler.

Sitede gezindiğinizde: 8. maddede açıklanan koşullar çerçevesinde çerezler ve izleyiciler aracılığıyla toplanan bağlantı ve kullanım verileri (IP adresi, tarayıcı türü, görüntülenen sayfalar, ziyaret süresi).

Bizimle iletişime geçtiğinizde: e-posta yoluyla veya Sitedeki formlar aracılığıyla ekiplerimizle yaptığınız yazışmaların içeriği.

Sağlığa ilişkin veriler, GDPR anlamında hassas verilerdir. Bu verileri yalnızca seçilen poliçenin satın alınması için kesinlikle gerekli olduğunda, açık rızanızla toplar ve yalnızca ilgili sigorta şirketine iletiriz.

Madde 3

Verilerinizi neden kullanıyoruz

Her veri işleme faaliyeti, GDPR'de öngörülen bir hukuki dayanağa dayanır.

Kişiselleştirilmiş karşılaştırmanızı ve tekliflerinizi hazırlamak için: bu işleme, talep ettiğiniz sözleşme öncesi adımların yerine getirilmesi için gereklidir.

Poliçe başvurunuzu seçtiğiniz sigorta şirketine iletmek için: bu işleme, sözleşmenin ifası için gereklidir. Bu veriler olmadan poliçe satın alınması mümkün değildir.

Sigorta aracısı olarak yasal yükümlülüklerimize uymak için: kara para aklama ve terörizmin finansmanıyla mücadele, danışmanlık yükümlülüğümüze ilişkin kanıtların saklanması, şikâyetlerin yönetimi. Bu işleme faaliyetleri, Fransız Sigorta Kanunu ile Fransız Para ve Finans Kanunu kapsamındaki yasal yükümlülüklerimize dayanır.

Size ticari iletilerimizi göndermek için: e-posta adresinizi bize ilettiyseniz, seyahat sigortasıyla ilgili teklifler ve tavsiyeler. Bu işleme, müşterimiz değilseniz rızanıza; müşterimizseniz size benzer hizmetler sunma yönündeki meşru menfaatimize dayanır. Her e-postada yer alan bağlantı aracılığıyla istediğiniz zaman aboneliğinizi iptal edebilirsiniz.

Sitenin ziyaretçi trafiğini ölçmek ve hizmetlerimizi iyileştirmek için: bu işleme faaliyetleri, zorunlu olmayan çerezler söz konusu olduğunda rızanıza; tamamen anonimleştirilmiş istatistikler söz konusu olduğunda ise meşru menfaatimize dayanır.

Kişisel verilerinizi asla üçüncü taraflara satmayız.

Madde 4

Verilerinizi kimler alır

Verilerinize yalnızca size hizmet vermek için bunlara ihtiyaç duyan kişiler erişebilir.

Şirket içinde: gizlilik yükümlülüğüne tabi, yetkilendirilmiş HELLO SAFE ekipleri (müşteri hizmetleri, uyum).

Ortak sigorta şirketleri: yalnızca onlardan bir poliçe satın aldığınızda. Karşılaştırma aşamasında kaldığınız sürece kendilerine hiçbir veri iletilmez. Poliçeyi satın aldığınız andan itibaren, verilerinizi kendi gizlilik politikaları çerçevesinde ayrı birer veri sorumlusu sıfatıyla işlerler.

Teknik veri işleyenlerimiz: Site barındırma, e-posta gönderimi, ödeme hizmet sağlayıcısı, trafik ölçüm araçları. Her biri GDPR'nin 28. maddesine uygun bir sözleşmeyle bağlıdır ve verilerinizi yalnızca bizim talimatlarımız doğrultusunda kullanabilir.

Resmî makamlar: idareler, mahkemeler veya denetim otoriteleri; yalnızca yasanın bizi zorunlu kıldığı durumlarda.

Veri işleyenlerimizden bazılarının Avrupa Birliği dışında bulunması hâlinde, veri aktarımları uygun güvencelerle çerçevelenir: Avrupa Komisyonu'nun yeterlilik kararı veya standart sözleşme maddeleri. Bu güvencelerin bir kopyasını dpo@hellosafe.com adresine yazarak edinebilirsiniz.

Madde 5

Verilerinizi ne kadar süre saklıyoruz

Verilerinizi her amaç için gerekli olan süre boyunca saklar, ardından siler veya anonimleştiririz.

Poliçe satın alınmadan yapılan bir teklif talebinin parametreleri (varış noktası, tarihler, yolcu profili) hiçbir kimlikle ilişkilendirilmez ve istatistiksel amaçlarla anonimleştirilir. Satın alınan bir poliçeyle bağlantılı veriler, sözleşme ilişkisi boyunca saklanır; ardından geçerli yasal zamanaşımı süreleri boyunca, kural olarak poliçenin sona ermesinden itibaren 5 yıl ve muhasebe belgeleri için 10 yıla kadar arşivlenir. Ticari pazarlama verileri, sizinle son temasımızdan itibaren 3 yıl saklanır ve abonelikten çıkmanız hâlinde derhâl silinir. Çerezler ve izleyicilerin azami ömrü 13 aydır ve topladıkları veriler en fazla 25 ay saklanır.

Madde 6

Haklarınız

GDPR ve Fransız Veri Koruma Kanunu uyarınca, verileriniz üzerinde şu haklara sahipsiniz: erişim hakkı (hakkınızda tuttuğumuz verilerin bir kopyasını alma), düzeltme hakkı (yanlış verileri düzeltme), silme hakkı (yasal saklama yükümlülüklerimizin sınırları içinde verilerinizin silinmesini talep etme), işlemenin kısıtlanması hakkı, itiraz hakkı (özellikle ticari pazarlamaya karşı, istediğiniz zaman ve gerekçe göstermeksizin), veri taşınabilirliği hakkı (verilerinizi yapılandırılmış ve makine tarafından okunabilir bir formatta alma) ve vefatınızdan sonra verilerinizin akıbetine ilişkin talimatlar belirleme hakkı.

Bu hakları kullanmak için talebinizi belirterek dpo@hellosafe.com adresine yazın. Talep sahibinin kimliği konusunda makul bir şüphe bulunması hâlinde sizden kimlik belgesi isteyebiliriz. Talebinizi bir ay içinde yanıtlarız; karmaşık talepler için bu süre iki ay uzatılabilir ve bu durumda sizi bilgilendiririz.

Haklarınıza saygı gösterilmediğini düşünüyorsanız, Fransız veri koruma otoritesi CNIL nezdinde şikâyette bulunabilirsiniz: Commission Nationale de l'Informatique et des Libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Fransa veya çevrimiçi olarak www.cnil.fr adresinden.

Madde 7

Verilerinizi nasıl koruyoruz

İşlenen verilerin hassasiyetine uygun teknik ve idari tedbirler uyguluyoruz: veri alışverişinin şifrelenmesi (Sitenin tamamında HTTPS protokolü), Avrupa Birliği sınırları içinde güvenli barındırma, en az yetki ilkesine göre iç erişim kontrolü ve ekiplerimize yönelik düzenli farkındalık eğitimleri.

Haklarınız ve özgürlükleriniz açısından yüksek risk doğurması muhtemel bir veri ihlali hâlinde, sizi GDPR'nin 34. maddesinde öngörülen koşullar çerçevesinde bilgilendirir ve 72 saat içinde CNIL'e bildirimde bulunuruz.

Madde 8

Çerezler ve izleyiciler

İlk ziyaretinizde, bir çerez yönetim modülü zorunlu olmayan çerezlerin kullanımını kabul etmenize, reddetmenize veya kişiselleştirmenize olanak tanır. Tercihiniz 6 ay boyunca saklanır ve sayfa altbilgisindeki "Çerezlerimi yönet" bağlantısı üzerinden istediğiniz zaman değiştirilebilir.

Sitenin çalışması için kesinlikle gerekli olan çerezler (güvenlik, oturum yönetimi, rıza tercihlerinizin hatırlanması) rıza şartından muaftır. Trafik ölçümü, kişiselleştirme ve reklam çerezleri yalnızca onayınızla yerleştirilir. Kullanılan çerezlerin ayrıntıları, bunları kimin yerleştirdiği ve ne kadar süre geçerli oldukları Çerez Politikamızda yer almaktadır.

Madde 9

Bu politikadaki değişiklikler

Bu politikayı yasal, düzenleyici veya teknik gelişmelere uyarlamak amacıyla güncelleyebiliriz. Geçerli sürüm, Sitede yayımlanan ve güncelleme tarihi belgenin başında yer alan sürümdür. Haklarınızı etkileyen esaslı bir değişiklik olması hâlinde, sizi e-posta yoluyla veya Sitede görünür bir bildirimle bilgilendiririz.

Madde 10

İletişim

Bu politika veya kişisel verilerinizle ilgili her türlü soru için: dpo@hellosafe.com. Diğer tüm talepleriniz için: hellotravel@hellosafe.com veya HELLO SAFE, 5 allée de la Grande Treille, 35200 Rennes, Fransa.