KVKK MÜŞTERİ ADAYI AYDINLATMA METNİ
Veri Sorumlusu Kimlik Bilgileri:
Ünvanı : ELEKTRA ENERJİ TOPTAN SATIŞ ve İTH. İHR. A.Ş.
Ticaret Sicil No – İl : 766774 – İstanbul
Mersis No : 0331051071900011
Adresi : Maslak Mah. Saat Sok. Spine Tower. No:5 Kat:23 Daire:202 Sarıyer / İSTANBUL
Elektra Enerji Toptan Satış ve İthalat İhracat Anonim Şirketi (“Şirket) olarak kişisel verilerinizin güvenliği hususuna azami hassasiyet göstermekteyiz. Bu bilinçle, Şirket olarak verdiğimiz hizmetlerden faydalanan kişiler dahil, Şirket ile ilişkili tüm şahıslara ait her türlü kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVK Kanunu”)’na uygun olarak işlenerek, muhafaza edilmesine büyük önem atfetmekteyiz. Bu sorumluluğumuzun tam idraki ile Veri Sorumlusu sıfatıyla, kişisel verilerinizi aşağıda izah edildiği surette ve mevzuat sınırları çerçevesinde işlemekteyiz.
Aydınlatma yükümlülüğüne ilişkin bu metin Türkiye Cumhuriyeti Anayasası’nın 20/3. maddesinde belirtilen temel haklar başta olmak üzere, 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi ile 10.03.2018 tarih ve 30356 sayılı Resmi Gazete’de yayımlanan “Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul Ve Esaslar Hakkında Tebliğ” hükümlerine ve kişisel verilerin korunması alanını düzenleyen ilgili tüm mevzuat hükümlerine dayanarak hazırlanmıştır.
Kişisel Verileriniz
Kişisel verileriniz, Şirketimiz tarafından verilen hizmet ya da ticari faaliyete bağlı olarak değişkenlik gösterebilmekle; otomatik ya da otomatik olmayan yöntemlerle, şirketimizin bayileri ve müşteri hizmetleri çalışanları aracılığıyla ve benzeri vasıtalarla sözlü, yazılı ya da elektronik olarak toplanabilecektir.
İşlenen Kişisel Verileriniz:
Fatura Verileri | Faturanızda yer alan adres, vergi no, fatura tutarı ve son ödeme bilgisi, sayaç bilgileri, tahsilat bilgisi, varsa talimatlı banka bilgisi, sözleşme bilgileri |
Pazarlama Verisi | Yararlanılan kampanyalar, kampanya verileri, promosyon ürünler, yeni ürünler, indirimli teklif edilen fiyat bilgisi |
İletişim Verileri | Telefon numarası, açık adres bilgisi ( ev ve iş adresi ), e-posta adresi |
Fiziksel Mekân Güvenliği Verisi | Kamera kayıtları, fiziki erişim/giriş çıkış kayıtları |
İşlem Güvenliği Verileri | Web site ziyaretinde IP adresi, konum bilgisi, çerezler, log kayıtları, dijital iz verisi |
İşitsel Veriler | Arama yapıldığında çağrı merkezi aracılığıyla ses kayıtları |
Bazı Sektörel Veriler | Tüketim verisi, tüketim ekstreleri, tüketim noktası, tahliye tarihi, faturalamaya esas endeks/okuma bilgileri, günlük/yıllık tüketim bilgisi, tüketici grubu, tekil kod, EIC kodu ( enerji tanımlama kodu ), sayaç ve ölçüm sistemi bilgileri, faturalamaya esas endeks ve okuma bilgileri, talimatlı banka bilgisi, segmentasyon için gerekli demografik, ekonomik ve davranışsal veriler, abone grubu ( mesken- ticarethane, sanayi ), tarife ( ulusal tarife-serbest tüketici ), müşteri tipi, dağıtım şirketi |
Kişisel Verilerinizin İşlenme Amaçları
Toplanan kişisel verileriniz, Şirketimiz tarafından sunulan hizmetlerden sizleri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması, şirketimiz tarafından sunulan ürün ve hizmetlerin sizlerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek sizlere önerilmesi, Şirketimiz tarafından analiz edilerek size özel reklam, kampanya ve diğer faydaların sunulması, izin tercihleriniz doğrultusunda ticari elektronik ileti gönderilebilmesi, posta iletilmesi, tüketilen enerji verilerinizin raporlanması ve değerlendirilmesi, istatistiki analizler yapılması, Şirketimizin ve Şirketimizle iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini (Şirketimiz tarafından yürütülen iletişime yönelik idari operasyonlar, Şirkete ait lokasyonların fiziksel güvenliğini ve denetimini sağlamak, iş ortağı/müşteri/tedarikçi (yetkili veya çalışanları) değerlendirme süreçleri, hukuki uyum süreci, mali işler v.b.), Şirketimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması amaçlarıyla KVK Kanunu’nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde işlenecektir.
Sektörel olarak, müşterilerimizin hizmet alımı ile ilgili yürütülen her türlü sürecin yönetimi/takibi amacıyla ve özellikle;
Elektrik tedarik ve sözleşme süreçlerinin yürütülmesi amacıyla çeşitli kanallardan (çağrı merkezi, Online, Direkt Satış, Kanal Satış, vb.) müşteriye elektrik tedarik hizmeti verilebilmesi, portföyümüze yeni müşterilerin dâhil edilebilmesi veya taahhüdü biten müşterinin taahhüdünün yenilenebilmesi, ziyaret gerçekleştirebilmesi, fiyat tekliflerinin hazırlanması,
Operasyon süreçlerinin yürütülmesi amacıyla sözleşme bilgilerinin EPİAŞ (Enerji Piyasaları İşletme A.Ş.) kaydı öncesi teyit edilebilmesi, Elektrik Piyasası mevzuatında düzenlenen yükümlülüklerin yerine getirilebilmesi, müşterinin yararlanacağı kampanya ile ilgili 3. kişiyle işbirliği yapılması halinde kampanya faydalarının sağlanabilmesi,
Müşteri ilişkileri yönetimi süreçlerinin yürütülmesi amacıyla, iletişim kurulabilmesi, hizmetin niteliği gereği yapılması gereken bildirimlerin yapılabilmesi, bu hizmet kapsamında müşteriye sms veya e-posta ile bilgi verilebilmesi,iletişim bilgi güncellemelerinin yapılabilmesi,
Reklam, kampanya, promosyon süreçlerinin yürütülmesi amacıyla iş süreçlerinin iyileştirilmesine yönelik önerilerin alınması ve değerlendirilmesi, iletişim faaliyetlerinin yürütülmesi, ürün-hizmet tanıtımı, bilgilendirme, reklam, kampanya, tarife ve diğer faydaların sunulması, strateji belirlenmesi ve ölçülmesi gibi pazarlama aktiviteleri ile tüketici tercihlerinin analizinin yapılması ve bu amaçla iletişime geçilebilmesi,
Bilgi güvenliği süreçlerinin yürütülmesi amacıyla log kayıtlarının tutulması ve internet alışkanlıklarının çerezler aracılığıyla takip edilebilmesi,
EPDK düzenli raporlamaları ve epdk yönetmeliklerinde asgari şartları sağlamak amacıyla talep edilmesi durumunda da verileriniz işlenmektedir.
İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği
Bu metinde sayılan kişisel verileriniz 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 5/2 maddesi ile 8/2 maddesinde belirtilen “kanunlarda öngörülmesi, sözleşmenin kurulması veya ifası, hukuki yükümlülüğün yerine getirilebilmesi, bir hakkın tesisi, kurulması veya ifası” kapsamında aktarılmasını gerektiren sebeplerle sınırlı olmak üzere kanundaki istisna hükümleri uyarınca;
Şirketimizin yasalar karşısındaki yükümlülüklerini ifa edebilmek amacıyla, mevzuatlardan veya sözleşmeden kaynaklı yükümlülüklerin yerine getirilmesine yönelik olarak, Elektrik Piyasası Tüketici Hizmetleri Yönetmeliği, Kişisel Verilerin Korunması Kanunu, Vergi Usul Kanunu ve bunlarla sınırlı olmamak üzere diğer mevzuat hükümleri izin verdiği ve gerektirdiği ölçüde ilgili kurum veya kuruluşlar ile Kişisel Verileri Koruma Kurumu, Enerji Piyasası Düzenleme Kurumu, Enerji ve Tabi Kaynaklar Bakanlığı, Vergi Daireleri, Sosyal Güvenlik Kurumu, PTT, bankalar, tahsilat hizmeti alınan firmalar, Emniyet Genel Müdürlüğü ve sair kolluk kuvvetleri, Mahkemeler, EPİAŞ, TEİAŞ, EÜAŞ’a, ayrıca tahliye talepleri, tüketim itirazları, okunmayan endekslerin sorulması,sayaç kontrollerinin yapılması,reaktif tüketimlerinin kontrol edilmesi vb gibi durumlar için müşterimizin bulunduğu bölgedeki dağıtım şirketine, güvence bedelleri varsa onların iadeleri ve benzeri mevzuatsal durumlar için görevli tedarik şirketlerine, talep halinde mevzuat çerçevesinde belediyeler, adli merciler, icra daireleri vb. kamu kurumlarına aktarılmaktadır..
Hukuki haklarımızın kullanılabilmesi açısından olası bir yargılamada ihtiyaç duyulabilecek kişisel verileriniz, avukatlarımız ve adli merciler ile paylaşılabilecektir.
İstisna hükümlerine dahil olamayabileceği değerlendirilen noktalarda ise;
Müşterilerimizin daha sağlıklı hizmet alabilmesi amacıyla ve Şirketimizin hâlihazırda üçüncü şahıslar ile birlikte yürüttüğü kampanyalar ile önümüzdeki dönemde yürütebileceği tüm kampanyalar dâhilinde “TC kimlik numarası, ad soyad ve iletişim” bilgileriniz, sözleşme ilişkisinde olduğumuz/olacağımız çağrı merkezi, anket ve araştırma şirketleri, SMS ve mailing hizmeti veren şirketler, GSM şirketleri, müşteri memnuniyet araştırma şirketleri, danışmanlık şirketleri gibi üçüncü kişilerle; kampanya partneri olan ve müşteriye fayda sağlamaya yönelik sözleşme ilişkisi kurulmuş/kurulacak olan üçüncü kişilerle aktarılmasını gerektiren sebeplerle sınırlı olmak üzere paylaşılabilecektir.
Danışmanlar ve denetimciler dâhil olmak üzere danışmanlık hizmeti aldığımız üçüncü kişiler, enerji mevzuatı kapsamında destek hizmeti alınan firmalar, yetkili bayi, Şirketimizin iştirakleri, ana hissedarı, ana hissedarının iştirakleri ve bağlı olduğu risk grubundaki şirketler, pay satışı kapsamında muhtemel alıcılar, sözleşme kapsamında tercüme hizmeti alınan firmalar, arşiv şirketleri, kargo gönderim şirketleri, sms/mail gönderim şirketleri, fatura hizmeti veren firmalar, aramaların yapılabilmesi ve karşılanabilmesi için çağrı merkezi şirketleri, müşterilerle iletişime geçebilmek için sosyal medya hizmeti veren firmalar vb. anlaşmalı olduğu hizmet sağlayıcılar ve iş ortakları ile aktarılmasını gerektiren sebeplerle sınırlı olmak üzere paylaşılabilecektir.
Fiziki veya dijital arşiv hizmeti alınan, teknik ve idari altyapı ve elektronik sistemlerin kurulması, geliştirilmesi, bakımına yönelik hizmet alınan, çağrı merkezi hizmeti alınan üçüncü kişilere işin gerektirdiği ölçüde aktarılmasını gerektiren sebeplerle sınırlı olmak üzere aktarılabilmektedir.
Verileriniz iş ortağı/müşteri/tedarikçi (yetkili veya çalışanları) değerlendirme süreçleri, hukuki uyum süreci, mali işler v.b.), Şirketimizin ticari ve iş stratejilerinin belirlenmesi amaçlarıyla iş ortaklarımıza, tedarikçilerimize, hissedarlarımıza, kanunen yetkili kamu kurumları ve özel kişilere, KVK Kanunu’nun 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilecektir. Kişisel verileriniz, gerekli güvenlik önlemlerinin alınması ile yukarıda bahsedilen amaçların gerçekleştirilmesi için yurtiçinde tutulabileceği gibi yurtdışına da aktarılabilecektir.
Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi
Kişisel verileriniz, her türlü sözlü, yazılı ya da elektronik ortamda, yukarıda yer verilen amaçlar doğrultusunda Şirketçe sunduğumuz ürün ve hizmetlerin belirlenen yasal çerçevede sunulabilmesi ve bu kapsamda Şirketimizin sözleşme ve yasadan doğan mesuliyetlerini eksiksiz ve doğru bir şekilde yerine getirebilmesi gayesi ile edinilir. Bu hukuki sebeple toplanan kişisel verileriniz KVK Kanunu’nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında bu metnin (1) ve (2) numaralı maddelerinde belirtilen amaçlarla da işlenebilmekte ve aktarılabilmektedir.
Kişisel verileriniz teklif aşamasında teklif ve eklerinde gerekli olan verileriniz ve başvuru formlarınızdaki verilerinizden, fatura örneklerinizden ve elektronik postalarınızdan toplanmaktadır. Çağrı merkezi ile olan telefon görüşmelerinizde de verileriniz işlenebilmektedir. Kayıt şikayet ve öneri talep formlarında yer alan verilerinizde kayıt altındadır. Çeşitli kamu kurum ve kuruşlarına yaptığınız talep ve şikayetlerde yer alan verilerde tarafımıza ulaştırıldığında toplanmış olmaktadır. Ayrıca hukuki yükümlülükler yerine getirmek için bize iletilen belge ve tebligatlardan topluyoruz.
Kişisel verilerinizi işlememizin hukuki sebebi, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 5/2 maddesinde belirtilen “kanunlarda öngörülmesi, sözleşmenin kurulması veya ifası, hukuki yükümlülüğün yerine getirilebilmesi, bir hakkın tesisi, kurulması veya ifası” gibi maddeleri kapsamında kanundaki istisna hükümleri ile istisna hükümlerine dâhil olamayabileceği değerlendirilen noktalarda ise aynı kanunun 5/1 hükmünde belirtilen açık rıza ilkesine dayanılmaktadır.
Kişisel Verilerinizin Saklanma Süresi
Kişisel verilerinizin saklama süresi kanunda veya ilgili mevzuatta verinin saklanması için bir süre belirlenmişse, söz konusu veri en az bu süre kadar saklanmak zorundadır. Aksi mevzuatta öngörülmüyor ise kişisel verileriniz kural olarak sözleşmenin ifasından veya bitiminden itibaren en fazla 10 yıl süre ile saklanmaktadır.
Olası bir mahkeme talebinin veya kanunla yetkili kılınmış bir idari merciinin ilgili veriye ilişkin talebinin tarafımıza geç ulaşması veya tarafı olabileceğimiz bir ihtilafın meydana gelmesi gibi ihtimaller gözetilerek, verilerinizin saklanması için mevzuatta öngörülen sürelere 6 ay ila 1 yıl arası bir süre eklenerek verilerin saklama süresi belirlenmekte ve belirlenen sürenin sonunda söz konusu veriler silinmekte, yok edilmekte veya anonimleştirilmektedir.
Kişisel verilerin işleme şartlarının tamamı ortadan kalkmış ya da tarafımızca beyan edilen veya mevzuat kapsamında belirlenen saklama süresi dolmuş ise verileriniz, ilk periyodik imha tarihinde veya en geç 6 ay içerisinde re’sen silinir, yok edilir veya anonim hale getirilir. Geçerli bir sebep ile verilerinizin silinmesine dair talepte bulunmanız halinde ise verileriniz en geç 30 gün içerisinde silinir.
Saklama süresi mevzuatta belirlenmiş verilerinizin öngörülen sürelerden önce silinmesini veya imha edilmesini talep etmeniz halinde söz konusu talebiniz gerçekleştirilemeyecektir.
Kişisel Veri Sahibinin KVK Kanunu’nun 11. maddesinde Sayılan Hakları
Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi, işbu Aydınlatma Metni’nde aşağıda düzenlenen yöntemlerle Şirketimize iletmeniz durumunda Şirketimiz talebin niteliğine göre talebi en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, Kişisel Verileri Koruma Kurulunca bir ücret öngörülmesi halinde, Şirketimiz tarafından belirlenen tarifedeki ücret alınacaktır. Bu kapsamda kişisel veri sahipleri;
- Kişisel veri işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- KVK Kanunu’nun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep edebilirsiniz.
KVK Kanunu’nun 13. maddesinin 1. fıkrası gereğince, yukarıda belirtilen haklarınızı kullanmak ile ilgili talebinizi, yazılı veya Kişisel Verileri Koruma Kurulu’nun belirlediği diğer yöntemlerle Şirketimize iletebilirsiniz. Bu çerçevede Şirketimize KVK Kanunu’nun 11. maddesi kapsamında yapacağınız başvurularda yazılı olarak başvurunuzu ileteceğiniz kanallar ve usuller aşağıda açıklanmaktadır.
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca, İlgili Kişi’nin, başvurusunda isim, soyisim, başvuru yazılı ise imza, T.C. kimlik numarası, (başvuruda bulunan kişinin yabancı olması halinde pasaport numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas elektronik posta adresi, telefon numarası ve faks numarası ile talep konusuna dair bilgilerin bulunması zorunludur. Başvurular Türkçe yapılmalıdır.
Yukarıda belirtilen haklarınızı kullanmak için kimliğinizi tespit edici gerekli bilgiler ile KVK Kanunu’nun 11. maddesinde belirtilen haklardan kullanmayı talep ettiğiniz hakkınıza yönelik açıklamalarınızı içeren talebinizi ıslak imzalı olarak Maslak Mah. Saat Sok. Spine Tower. No:5 Kat:23 Daire:202-203 Sarıyer / İstanbul adresine kimliğinizi tespit edici belgeler ile iletebilir, ilgili kişi tarafından Elektra Enerji A.Ş’ne daha önce bildirilen ve veri sorumlusunun sisteminde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle info@elektraenerji.com adresine veya noter kanalıyla veya KVK Kanunu’nda belirtilen diğer yöntemler ile gönderebilir veya formu elektraenerji@hs03.kep.tr adresine güvenli elektronik imzalı olarak iletebilirsiniz.
Kişisel veri sahibi olarak sahip olduğunuz ve yukarıda belirtilen haklarınızı kullanmak için yapacağınız ve kullanmayı talep ettiğiniz hakka ilişkin açıklamalarınızı içeren başvuruda; talep ettiğiniz hususun açık ve anlaşılır olması, talep ettiğiniz konunun şahsınız ile ilgili olması veya başkası adına hareket ediyor iseniz bu konuda özel olarak yetkili olmanız ve yetkinizin belgelendirilmesi, başvurunun kimlik ve adres bilgilerini içermesi ve başvuruya kimliğinizi tevsik edici belgelerin eklenmesi gerekmektedir. Bu kapsamda yapacağınız başvurular en kısa sürede ve en geç 30 gün içerisinde sonuçlandırılacaktır. İlgili kişinin başvurusuna, başvuru yapılan elektronik postaya cevap verme suretiyle dönüş yapılacaktır. Yetkisiz üçüncü kişilerin başkası adına yaptığı talepler değerlendirmeye alınmayacaktır.