KİŞİSEL VERİLERİNİN KORUNMASI VE İŞLENMESİ HAKKINDA AYDINLATMA METNİ

6698 sayılı Kişisel Verilerin Korunması Kanunu ve Elektronik Ticaretin Düzenlenmesi Hakkında Kanun (“ETK”) uyarınca, Enerjisa Enerji Üretim A.Ş. (“Şirket”) ile paylaşmış olduğunuz kişisel veriler, veri sorumlusu sıfatıyla Şirket tarafından aşağıda belirtilen amaçlar kapsamında, hukuka ve dürüstlük kuralına uygun bir şekilde işlenebilir, kaydedilebilir, saklanabilir, güncellenebilir ve 3. Kişilere aktarılabilir.

İŞLENEN KİŞİSEL VERİ KATEGORİLERİ

Şirket tarafından işlenen kişisel veri kategorileri, aşağıda belirtilmektedir:

• E-posta adresi
• İsim ve soyisim
• Telefon numarası
• Şirket bilgisi

KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ

Kişisel verileriniz; aşağıda açıklanan Amaçlar’ın gerçekleştirilmesi çerçevesinde elektronik ortamda e-posta, çevrimiçi formlar vasıtasıyla KVKK’ya uygun şekilde toplanmaktadır.

KİŞİSEL VERİLERİNİZİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ

Şirket tarafından aşağıda gösterilen amaçlar (“Amaçlar”) ve hukuki sebepler ile KVKK’nın 5. maddesinde belirtilen kişisel veri işleme şartları çerçevesinde işlenebilecektir:

Kişisel verileriniz, şunlar dahil olmak üzere aşağıdaki amaçlarla işlenmektedir:

• Elektronik ticari iletiler (kampanya, tanıtım, bilgilendirme, teklif vb.) gönderimi,
• Hizmetlerimizin sunulması ve iyileştirilmesi,
• Müşteri memnuniyeti çalışmalarının yürütülmesi.

6563 Sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun Kapsamında Onay;

Şirket’e herhangi bir kanaldan ticari iletişim izni/açık rızası vermeniz halinde, Şirket tarafından yürütülen genel veya özel kişiselleştirilmiş kampanyalar, avantajlar, ürün ve hizmet tanıtımları, hizmetlerimize ilişkin anket çalışmaları, müşteri memnuniyetine yönelik uygulamalarının sunumu, promosyonlar, reklamlar, bilgilendirmeler, pazarlama faaliyetleri kapsamında seçeceğiniz kanallar üzerinden (SMS, e-posta ) ticari iletişim faaliyetlerinde bulunulabilmesi, kampanya, yarışma, çekiliş, davet ve diğer etkinliklere ilişkin davetlerimizin iletilmesi amaçlarıyla kimlik (ad, soyadı), iletişim (cep telefon numarası, e-posta adresi) ile işlem güvenliği (kullanıcı ID, log kayıtları) ve hukuki işlem (ticari iletişim izin bilgisi) bilgilerinizi “açık rıza” hukuki sebebine dayanarak işlemekteyiz.

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirket’in meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayalı olarak;

• Şirket tarafından erişim yetkilerinin yürütülmesi amacıyla kimlik ve iletişim verileri
• Şirket tarafından ziyaretçi kayıtlarının oluşturulması ve takibi amacıyla işlem güvenliği verileri
• Şirket tarafından sözleşme süreçlerinin yürütülmesi amacıyla kimlik, iletişim verileri ve müşteri işlem verileri,
• Şirket tarafından iş faaliyetlerinin yürütülmesi amacıyla kimlik, iletişim verileri ve müşteri işlem verileri,
• Şirket tarafından iletişim faaliyetlerinin yürütülmesi amacıyla kimlik, iletişim verileri ve müşteri işlem verileri,
• Şirket tarafından müşteri memnuniyetine yönelik aktivitelerin yürütülmesi amacıyla kimlik ve iletişim verileri,
• Ticari iletişim süreçlerinin yürütülmesi amacıyla, bu konuda hizmet aldığımız elektronik ticari ileti hizmet sağlayıcısına, kimlik (ad, soyadı), iletişim (cep telefonu numarası, e-posta adresi) ve müşteri işlem (ileti içeriği, ileti gönderim tarihi ve saati) verilerinizi,

Yasal yükümlülüklerimizi yerine getirmek amacıyla, İleti Yönetim Sistemi A.Ş.’ye (İYS) kimlik (ad, soyadı), iletişim (cep telefonu, e-posta adresi) ve hukuki işlem (ticari iletişim onay/ret bilgisi, onayın kaynağı, onayın ne şekilde alındığı, onay tarihi ve saati, onay verilen iletişim yöntemi) verilerinizi, “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” hukuki sebebine dayanarak; aynı verileri, ticari iletişim süreçlerinin yürütülmesi kapsamında ticari iletişimlere ilişkin kayıtların İYS’ye kaydedilmesi konusunda entegrasyon hizmeti alınması amacıyla
Kanunlarca açıkça öngörülmesi ve veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması hukuki sebebine dayalı olarak;

• Faaliyetlerin mevzuata uygun yürütülmesi amacıyla kimlik, iletişim ve işlem güvenliği verileri

KİŞİSEL VERİLERİNİZİN AKTARILABİLECEĞİ KİŞİ YA DA KURULUŞLAR İLE AKTARIM AMAÇLARI

Toplanan kişisel verileriniz yukarıdaki Amaçların gerçekleştirilmesi doğrultusunda; iş süreçlerinin gerektirdiği ölçüde ve mevzuatın gerektirdiği işleme şartlarına uygun olarak, gerekli güvenlik önlemleri alınarak, kanunlarda açıkça öngörülmesi ve hukuki yükümlülüklerimizin yerine getirilmesi kapsamında hukuken yetkili kamu kurum ve kuruluşlarına, Şirketimizin meşru menfaati hukuki sebebine dayalı olarak Şirket’in iş ortaklarına ve kimlik ve iletişim verileriniz iş süreçlerinin gerektirdiği ölçüde ve mevzuatın gerektirdiği işleme şartlarına uygun olarak, gerekli güvenlik önlemleri alınarak Şirket sistem ve yazılımlarının kullanımı amacıyla sunucuları yurt dışında bulunan Microsoft Inc.’e ve Pipedrive Inc.’e KVKK’nın 8. Ve 9. Maddelerinde belirtilen kişisel verilerin aktarımına ilişkin kurallara uygun olarak aktarılabilecektir.

KİŞİSEL VERİLER İLE İLGİLİ HAKLARINIZ

Veri sahiplerinin Kanun uyarınca hakları aşağıdaki gibidir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde düzeltilmesini ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Kanun ve ilgili diğer mevzuata uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesini veya yok edilmesini ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilerek kişinin aleyhine bir sonuç ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde giderim talep etme.

Bu haklarınıza yönelik başvurularınızı, www.enerjisauretim.com.tr adresinde yer alan Veri Sahibi Başvuru Formu aracılığıyla fiziki ortamda posta veya noter kanalıyla “Barbaros Mh. Çiğdem Sk. Ağaoğlu My Office Apt No: 1/16 Ataşehir / İstanbul” adresine veya Şirketimizin [email protected] adresine e-posta kanalıyla iletebilirsiniz. Talebiniz, niteliğine göre en geç 30 (otuz) gün içerisinde sonuçlandırılacaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, tarafımızca Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınacaktır.

Bu metinde yer alan konularda daha detaylı bilgi, www.enerjisauretim.com.tr adresinde yayınlanan Kişisel Verilerin Korunması Ve İşlenmesi Politikasında yer almaktadır.

Son Güncelleme Tarihi: