Konu : Müşterilere ait kişisel verilerin elde edilmesine ilişkin 6698 sayılı Kişisel Verilerin Korunması Kanunu’na uygun şekilde veri sahiplerine aydınlatmada bulunulması hakkında

I. Aydınlatma Metni

1. Giriş

İşbu aydınlatma metni; Yimes İnşaat Anonim Şirketi(“Şirket”) olarak müşterilerimizin kişisel verilerinin Türkiye Cumhuriyeti Anayasası ve insan haklarına ilişkin ülkemizin tarafı olduğu uluslararası sözleşmeler ile 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) başta olmak üzere ilgili mevzuata uygun olarak işlenmesinin ve verisi işlenen ilgili kişilerin haklarını etkin şekilde kullanabilmelerinin sağlanması amacıyla hazırlanmıştır. Şirketimiz ile paylaşılmış olan tüm kişisel veriler hukuka uygun bir şekilde, faaliyet ve hizmet amaçlarımız ile bağlantılı ve ölçülü olarak işlenebilecektir.

2. Tanımlar

İşbu aydınlatma metninde kullanılan kişisel veri, özel nitelikli kişisel veri ve veri işleme kavramları KVKK’da yapılan tanımlara istinaden kullanılmıştır. KVKK’da geçen “kişisel veri” kavramı kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi; “kişisel verilerin işlenmesi” kavramı ise, kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade eder.

3. Kişisel Verilerin İşlenmesi İlkeleri

KVKK 4. maddesi uyarınca veri sahibine ait kişisel veriler; hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlar için; işlendikleri amaçla bağlantılı, sınırlı ve ölçülü; ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme kurallarına uygun bir şekilde, veri sorumlusu Şirket tarafından aşağıda belirtilen amaçlar kapsamında işlenecektir.

4. Kişisel Verilerin İşlenmesi Amaçları

Kişisel verileriniz;

·  Şirketimizle elektrik enerjisi sağlamak amacıyla yapmış olduğunuz bağlantı anlaşmasına ilişkin sözleşmesel yükümlülüklerin yerine getirilebilmesi ve diğer yasal, idari veya sözleşmesel yükümlülüklerin yerine getirilmesi,

·  Etkin bir müşteri hizmeti sunulması için soru, talep ve iddiaların yanıtlanması, müşteri hesabı ile ilgili sorunların tespit edilmesi, tespit edilen sorunların giderilmesi, Şirket’in uygulamalarının ve hizmetlerinin tanıtılması, bildirilmesi;

·  Müşterinin soru, talep, şikayet, ihbar veya iddialarını çağrı merkezi vasıtasıyla iletmesi halinde, gerçekleşen görüşmelerin kaydedilmesi suretiyle işlem güvenliğinin sağlanması;

·  Elektrik dağıtım hizmetlerinin sağlanması, elektrik tüketiminin belirlenmesi, arıza bakım veya onarım ile ilgili süreçlerin yürütülebilmesi;

·  Sözleşmeye ve kanuna aykırılıkların soruşturulması, tespiti, önlenmesi, incelenmesi ve ilgili idari veya adli makamlara bildirilmesi;

·  Müşterinin talebi doğrultusunda ve ilgili mevzuatta belirlenen ilkeler kapsamında anket ve oylamalar ile müşterinin görüşünün alınması;

·  İleride Şirket ile müşteri arasında çıkabilecek uyuşmazlıkların çözümlenmesi, Şirket’in hukuki zeminde kendisine tanınan haklarını kullanması ve koruması;

·  Şirket’in birleşme, bölünme, tür değiştirme, kontrol değişikliği veya yeniden yapılandırma gibi işlemlere tabi olması halinde, bu işlemlerin sağlıklı bir şekilde gerçekleştirilmesi

amaçlarıyla, KVKK’nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartlarına uygun olarak işlenecektir.

5. Kişisel Verilerinizin Aktarılması

Şirketimiz, kişisel verilerin aktarılması konusunda, KVKK’da öngörülen düzenlemelere uygun bir şekilde hareket etmektedir. Mevzuatta yer alan istisnai haller saklı kalmak kaydıyla, kişisel veriler ve özel nitelikli veriler, Veri Sahibi’nin açık rızası olmadan, tarafımızca diğer gerçek veya tüzel kişilere aktarılmamaktadır. KVKK ve sair mevzuatın öngördüğü istisnai hallerde ise kişisel verilerin yetkili kılınan idari veya adli kurum veya özel kuruluşlara aktarılması esnasında mevzuatta öngörülen şekil ve sınırlamalara uygun davranılmasına azami özen gösterilmektedir.

Kişisel verileriniz,

·  Kanuni yükümlülüğün yerine getirilmesi amacıyla yetkili resmi kurum ve kuruluşlar ile kanunen yetkilendirilmiş özel kişilere,

·  Elektrik hizmetinin sağlanması, elektrik bağlantısının kesilmesi, faturaların takibi, müşteri taleplerinin karşılanması vb. amaçlarla grup şirketlerimizin faaliyet alanlarına giren hususlarda ilgili grup şirketimize,

·  Elektrik dağıtım hizmetlerinin sağlanması kapsamında elektrik bağlantısının açılması veya bağlantının kesilmesi, elektrik tüketiminin belirlenmesi için okuma işleminin yapılması, arıza bakım veya onarım ile ilgili süreçlerin yürütülebilmesi gibi amaçlar doğrultusunda sektördeki ilgili tedarikçi firmalarımıza, alt yüklenicilerimize;

·  Görevli tedarik şirketi ile diğer tedarik şirketlerinin fatura düzenleyebilmesi amacıyla, Şirket’in portföyündeki müşteri elektrik tüketimleri söz konusu tedarik şirketlerine ;

·  Yargısal süreçlerin yürütülebilmesi veya takibinin sağlanması amacıyla ilgili yargı makamlarına,

·  Birleşme, bölünme, devralma gibi durumlarda bahsi geçen durumlar sonucu ortaya çıkan şirket/şirketlere veya Şirket ile aynı sektörde faaliyet gösteren grup şirketlerine, iş ortaklarımıza,

ilgili mevzuatta öngörülen usul ve esaslar çerçevesinde ve KVKK’nın 8. ve 9. maddelerinde belirtilen kişisel veri aktarma şartları ve amaçlarına uygun olarak aktarılabilecektir.

6. Kişisel Verilerin/Özel Nitelikli Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, şirketimiz tarafından verilen hizmet, ya da ticari faaliyete bağlı olarak değişkenlik göstermekte olup, otomatik veya otomatik olmayan yöntemlerle; şirketimiz ve bağlı olan işletme müdürlükleri ile hizmet almakta olduğumuz çağrı merkezlerimiz tarafından doğrudan, internet sitesi, çağrı merkezi, mobil uygulamalar, sosyal medya mecraları, müşterinin iletişim bilgilerinin alındığı operatörlerden veya anlaşmalı kurumlardan sözlü, yazılı veya elektronik olarak otomatik ve otomatik olmayan yöntemlerle toplanmaktadır. Şirketimizle, tarafınıza elektrik enerjisi sağlanması amacıyla yapmış olduğunuz bağlantı anlaşması ve bu süreçteki her aşamada verdiğiniz kişisel verileriniz, şirketimizin sunduğu ürün ve hizmetlerden yararlandığınız müddetçe ve bağlantı anlaşmasının sona ermesinden itibaren ilgili mevzuatta öngörülen veya Şirket’in bilgileri saklamakta hukuki olarak meşru menfaatinin bulunduğu süreler boyunca güncellenerek işlenecektir. Ayrıca, Şirketimiz ürün ve hizmetlerini kullanmak amacıyla çağrı merkezimizi veya internet sayfamızı kullandığınızda, Şirketimizi veya internet sitemizi ziyaret ettiğinizde yahut abonelik, tahakkuk, tahsilat ve fatura ödeme gibi işlemlerin gerçekleştirilmesi esnasında kişisel verileriniz işlenebilecektir.

Söz konusu kişisel verilerinizin Şirket tarafından işlenmesindeki hukuki sebepler; Çalışan’ın Açık Rıza metninde, KVKK’nin 5.maddesinin birinci fıkrası uyarınca vermiş olduğu açık rıza ve KVKK’nın 5.maddesinin ikinci fıkrasının a,c,ç,e ve f bentlerinde belirtilen açık rızanın istisnası olan hallerdir. Kişisel verileriniz belirtilen hukuki sebeplerle başta 6446 sayılı Elektrik Piyasası Kanunu, 6098 sayılı Türk Borçlar Kanunu, 6102 sayılı Türk Ticaret Kanunu olmak üzere yürürlükte olan her türlü mevzuata uygun şekilde ve işbu Aydınlatma Metninin 4. ve 5. maddelerinde belirtilen amaçlarla Şirketimiz tarafından toplanmaktadır.

7. Veri Sahibinin md.11’de Belirtilen Hakları

Veri sahipleri, veri sorumlusu olarak hareket eden Şirket’e başvurarak kendisiyle ilgili; kişisel verisinin işlenip işlenmediğini öğrenme, kişisel verisinin işlenmişse buna ilişkin bilgi talep etme; kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında kişisel verilerinin aktarıldığı üçüncü kişiler hakkında bilgilendirilme; kişisel verilerinin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini talep etme; 6698 sayılı KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinin silinmesini veya yok edilmesini talep etme; KVKK’nın 11. maddesinin (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinin aktarıldığı üçüncü kişilere bildirilmesini isteme; işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme; kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.