Gizlilik Politikası

Scottish Accident ticari adıdır SA Group Scotland LtdScotland'de kayıtlı bir şirket (Şirket No. SC520331). Kayıtlı adresimiz 36 Speirs Wharf, Glasgow, G4 9TG.

Financial Conduct Authority (FRN 836473) tarafından yetkilendiriliyoruz ve denetleniyoruz. Bireylerin kaza ve yaralanma sonrasında sigorta taleplerini takip etmelerine yardımcı olan bir hasar yönetim şirketi olarak hareket ediyoruz.

Talebinizin niteliğine bağlı olarak aşağıdaki kişisel verileri toplayabiliriz:

• Tam ad, e-posta adresi, telefon numarası ve posta adresi
• Doğum tarihi ve Ulusal Sigorta numarası
• Araç tescili, markası, modeli ve sigorta ayrıntıları
• Tarih, saat, konum ve açıklamayı içeren kaza ayrıntıları
• Talebinizle ilgili yaralanma ayrıntıları ve tıbbi bilgiler
• Araç hasarı, kaza mahalli ve yaralanma fotoğrafları
• Ehliyet, sigorta sertifikaları ve polis raporları gibi belgeler
• Talebiniz kapsamında gönderilen ses kayıtları ve video kayıtları
• Platformumuzu kullandığınızda IP adresi ve cihaz bilgileri

Kişisel verilerinizi aşağıdaki amaçlarla kullanırız:

• Sigorta talebinizi başlangıçtan ödemeye kadar işleyin ve yönetin
• Sizin adınıza sigortacılar, avukatlar, onarım şirketleri, kiralık araba sağlayıcıları ve tıp uzmanlarıyla iletişim kurun
• FCA kuralları kapsamındaki düzenleyici yükümlülüklerimize uyun
• Talebinizin ilerleyişi, gerekli eylemler ve güncellemeler hakkında size hizmet bildirimleri gönderin
• Hizmetlerimizi iyileştirin ve şikayetleri çözün

Yapay Zeka Destekli Talep İşleme

Ses veya video kaydı yoluyla bir hak talebinde bulunursanız, talebinizin işlenmesine yardımcı olmak için yapay zeka teknolojisini kullanırız. Bu şunları içerir:

• Konuşmayı metne dönüştürme - ses kaydınızı yazılı metne dönüştürme
• Dil çevirisi - ekibimizin talebinizi işleme koyabilmesi için İngilizce olmayan kayıtların İngilizceye çevrilmesi
• Veri çıkarma - talep formunuzu doldurmak için kaydınızdaki önemli ayrıntıların (isimler, tarihler, konumlar ve araç bilgileri gibi) tanımlanması

Tüm yapay zeka işlemleri, açık kaynaklı yapay zeka modelleri kullanılarak Cloudflare'nin altyapısında gerçekleştirilir. Kayıtlarınız Olumsuz OpenAI, Meta veya başka herhangi bir model sağlayıcıya gönderilir. Cloudflare, işleme tamamlandıktan sonra verilerinizi saklamaz ve kayıtlarınız hiçbir zaman yapay zeka modellerini eğitmek için kullanılmaz. Ekibimizin bir üyesi, yapay zekadan elde edilen tüm bilgileri talebinize eklenmeden önce inceler.

Yapay zeka işlemenin, Amerika Birleşik Devletleri de dahil olmak üzere UK dışında bulunan sunucularda Cloudflare alt işlemcileri aracılığıyla gerçekleşebileceğini lütfen unutmayın (bkz. Bölüm 5). Tüm uluslararası transferler için uygun korumalar mevcuttur.

Verilerinizi aşağıdaki yasal dayanaklara göre işleriz:

• Sözleşme: Bizimle anlaştığınız talep yönetimi hizmetini sunmak için işleme gereklidir.
• Meşru menfaat: Hem sizin hem de bizim çıkarımıza olacak şekilde, üçüncü taraf sigorta şirketlerinden tazminat talebinde bulunmak için talep verilerinizi işlemek.
• Yasal yükümlülük: FCA uyarınca talep faaliyetleri, şikayetler ve mali işlemlerin kayıtlarını tutmamız gerekmektedir.
• Onay: Gerektiğinde, özellikle özel kategori verilerinin (örneğin sağlık ve yaralanma bilgileri) işlenmesi ve ses/video kayıtlarının yapay zeka destekli işlenmesi için talep gönderimi sırasında açık onayınızı alırız.
• Yasal talepler (Madde 9(2)(f)): Sağlık ve yaralanma verilerinin işlenmesi, yasal hak talebinizin oluşturulması, uygulanması veya savunulması için gereklidir.

Talebinizi işleme koymak için tam olarak gerekli olduğu şekilde, kişisel verilerinizi aşağıdaki taraflarla paylaşabiliriz:

• Kendi sigortacınız ve üçüncü taraf sigortacı (sorumluluk ve zararları karşılamak için)
• Sizin adınıza yaralanma iddialarını ele almak üzere atanan avukatlar
• Onaylı onarım garajları (araç hasar tespiti ve onarımı için)
• Araç kiralama şirketleri (geçici olarak yedek araç ayarlamak için)
• Tıbbi sağlayıcılar ve uzmanlar (yaralanma değerlendirmesi ve raporları için)
• Polis (talepinizle ilgili veya yasaların gerektirdiği durumlarda)

Birlikte çalıştığımız tüm üçüncü taraflar, veri işleme anlaşmaları kapsamında faaliyet göstermektedir ve verilerinizi UK GDPR uyarınca işlemeleri gerekmektedir.

Teknoloji Ortakları

Hizmetlerimizi sunmak için aşağıdaki teknoloji ortaklarını kullanıyoruz. Her sağlayıcıyla veri işleme anlaşmaları mevcuttur:

• Cloudflare (barındırma, veritabanı, dosya depolama, yapay zeka işleme) - UK ve AB veri merkezlerinde işlenen veriler. Ses/görüntü taleplerine yönelik yapay zeka çıkarımı, Cloudflare'nin alt işleyicileri tarafından işlenebilir: Nebius BV (İngiltere) ve CoreWeave, Inc. (Amerika Birleşik Devletleri)
• Resend (işlemsel e-posta teslimatı) - ABD merkezli, uluslararası transferler için Standart Sözleşme Maddeleri kapsamında faaliyet göstermektedir
• Twilio (SMS bildirimleri) - ABD merkezli, uluslararası transferler için Standart Sözleşme Maddeleri kapsamında faaliyet göstermektedir

Verilerin UK dışına aktarıldığı durumlarda, Information Commissioner's Office tarafından onaylanan Standart Sözleşme Maddeleri de dahil olmak üzere UK GDPR Madde 46 uyarınca uygun önlemlerin alınmasını sağlıyoruz.

Kişisel verilerinizi şu amaçlarla saklıyoruz: Talebinizin kapatıldığı tarihten itibaren 6 yılFCA düzenleyici gereklilikler ve 1973 tarihli Zamanaşımı ve Sınırlama (Scotland) Yasası uyarınca. Bu, talebinizle ilgili gelecekteki tüm sorgulara, şikayetlere veya yasal işlemlere yanıt verebilmemizi sağlar.

GDPR haklarınız kapsamında verilerinizin daha erken silinmesini talep ederseniz, yasal olarak izin verilen durumlarda buna uygun davranacağız. Silme talebinden sonra bile düzenleme yükümlülüklerimizi yerine getirmek için bazı verilerin saklanması gerekebilir.

UK Genel Veri Koruma Yönetmeliği kapsamında aşağıdaki haklara sahipsiniz:

• Erişim: Hakkınızda tuttuğumuz tüm kişisel verilerin bir kopyasını isteyin.
• Düzeltme: Yanlış veya eksik verileri düzeltmemizi isteyin.
• Silme: Yasal saklama yükümlülüklerimize tabi olarak kişisel verilerinizin silinmesini talep edin (unutulma hakkı).
• Taşınabilirlik: Başka bir sağlayıcıya aktarabilmeniz için verilerinizi yapılandırılmış, makine tarafından okunabilir bir formatta isteyin.
• Kısıtlama: Belirli durumlarda verilerinizi işleme şeklimizi sınırlamamızı isteyin.
• İtiraz: Meşru menfaate dayalı olarak işlemeye itiraz etmek.

Bu haklardan herhangi birini kullanmak için bizimle şu adresten iletişime geçin: info@scottishaccident.co.uk . 30 gün içinde yanıt vereceğiz.

Yanıtımızdan memnun kalmazsanız, şu adresten Information Commissioner's Office (ICO) adresine şikayette bulunma hakkınız vardır. ico.org.uk .

Kullanıyoruz yalnızca temel çerezler. Herhangi bir analiz, izleme veya pazarlama çerezi kullanmıyoruz.

Temel çerezlerimiz şunlardır:

Bu çerezler platformun çalışması için kesinlikle gereklidir ve devre dışı bırakılamaz. Herhangi bir veriyi toplamaz veya üçüncü şahıslara iletmezler.

Verilerinizin güvenliğini ciddiye alıyoruz. Önlemlerimiz şunları içerir:

• Tüm veriler aktarım sırasında TLS (Aktarım Katmanı Güvenliği) kullanılarak şifrelenir
• Veriler, UK ve AB veri merkezi konumlarıyla Cloudflare altyapısında depolanır
• Parolalar güvenli bir şekilde karma hale getirilir ve hiçbir zaman düz metin olarak saklanmaz
• Kişisel verilere erişim, bilmesi gereken esasına göre yetkili personel ile sınırlandırılmıştır
• Kimlik doğrulama belirteçleri kısa ömürlüdür ve siteler arası komut dosyası çalıştırma saldırılarını önlemek için httpOnly güvenli çerezlerde saklanır
• Güvenlik uygulamalarımızı ve erişim kontrollerimizi düzenli olarak inceliyoruz

Bu gizlilik politikasını zaman zaman uygulamalarımızdaki, teknolojimizdeki veya yasal gerekliliklerdeki değişiklikleri yansıtacak şekilde güncelleyebiliriz. Herhangi bir önemli değişiklik platformumuz aracılığıyla iletilecektir. Bu sayfayı periyodik olarak incelemenizi öneririz.