1. Verileri kim işler

1.1. Site Operatörü ve Veri Sorumlusu: IE “Alexey Polyanskiy”, ID 306427916, Politsiis St., Isani-Samgori, Tbilisi, Georgia. Veri talepleri için iletişim: a1@100doc.ge.

1.2. Kendi amaçları için (hizmet sunumu, destek) veri işlerken Operatör veri sorumlusu olarak hareket eder. Poliçe düzenlemek üzere Sigortacı adına veri işlerken Operatör veri işleyen olarak hareket eder ve veri sorumlusu "IRAO" A.Ş.'dir (ID 205023856).

2. Hangi veriler işlenir

• Kimlik bilgileri: ad, soyad, pasaport numarası, doğum tarihi, uyruk, cinsiyet.
• İletişim bilgileri: e-posta, telefon.
• Seyahat bilgileri: tarihler, poliçe süresi, seçilen ürün.
• Ödeme bilgileri: ödeme tutarı. Kart bilgileri ödeme sağlayıcısı tarafından işlenir; Operatör banka kartı bilgilerini saklamaz.
• Teknik veriler: çerezler ve benzeri teknolojiler (bkz. Madde 8).

3. İşleme amaçları

3.1. Sigorta poliçesinin düzenlenmesi ve verilmesi (verilerin Sigortacıya aktarılması).

3.2. Hizmetin sunulması, kullanıcı desteği, sözleşmenin (teklifin) yerine getirilmesi.

3.3. Gürcistan mevzuatınca öngörülen yükümlülüklerin yerine getirilmesi.

3.4. Pazarlama — yalnızca ayrı bir onay ile.

4. Hukuki dayanaklar

4.1. Sözleşmenin kurulması ve ifası için işleme — "Kişisel Verilerin Korunması Hakkında Kanun"da öngörülen dayanaklarla.

4.2. Doğrudan pazarlama amaçlı işleme — yalnızca ayrı bir onay ile; onay her zaman ücretsiz olarak geri çekilebilir.

5. Verilerin üçüncü taraflara aktarılması

5.1. Sigortacıya ("IRAO" A.Ş.) — poliçenin kaydı ve düzenlenmesi ile sigorta sözleşmesinin ifası amacıyla.

5.2. Ödeme sağlayıcısına — ödemenin gerçekleştirilmesi amacıyla.

5.3. Diğer kişilere — yalnızca Gürcistan mevzuatınca öngörülmesi veya sözleşmenin ifası için gerekli olması halinde.

5.4. Sınır ötesi veri aktarımı yalnızca yeterli düzeyde koruma sağlandığında gerçekleştirilir.

6. Veri sahibinin hakları

"Kişisel Verilerin Korunması Hakkında Kanun" uyarınca şu haklara sahipsiniz:

• işlemenin gerçekleştiğine dair teyit almak ve kendi verilerinize erişmek (Madde 14);
• verilerin düzeltilmesini, güncellenmesini, bloke edilmesini veya silinmesini talep etmek (Madde 22);
• onayı istediğiniz zaman — ücretsiz ve gerekçe göstermeksizin — geri çekmek;
• doğrudan pazarlama amaçlı işlemeye itiraz etmek;
• Operatörün eylemlerine karşı Gürcistan Kişisel Verilerin Korunması Hizmetine ve/veya mahkemeye başvurmak.

Talepler a1@100doc.ge adresine gönderilir. Yanıt, kanunda öngörülen süreler içinde verilir.

7. Saklama ve güvenlik

7.1. Veriler, hizmetin sunulması ve mevzuattan doğan yükümlülüklerin yerine getirilmesi için gerekli süre boyunca saklanır; bu sürenin sona ermesinin ardından silinir.

7.2. Operatör, hukuka uygunluk, veri minimizasyonu ve güvenlik ilkelerine uygun olarak teknik ve organizasyonel koruma tedbirleri (şifreleme, erişim kısıtlaması, HTTPS) uygular.

7.3. Bir veri ihlali durumunda Operatör, 72 saat içinde Kişisel Verilerin Korunması Hizmetine bildirimde bulunur; haklara yönelik önemli bir tehdit söz konusu olduğunda ise veri sahibine de bildirimde bulunur.

8. Çerezler ve analiz

8.1. Site, teknik olarak gerekli çerezleri (Hizmetin çalışması için) ve — yalnızca kullanıcının onayı ile — analitik ve pazarlama çerezlerini/piksellerini kullanır. Zorunlu olmayan çerezler varsayılan olarak devre dışıdır ve bannerdaki onayın ardından etkinleştirilir.

8.2. Kullanıcı, çerez ayarlarındaki tercihini istediği zaman değiştirebilir.

9. Değişiklikler

9.1. Operatör, işbu Politikayı güncelleme hakkını saklı tutar; güncel sürüm tarihiyle birlikte web sitesinde yayımlanır.

10. İletişim

Kişisel verilerin işlenmesine ilişkin sorularınız için: a1@100doc.ge