KAYSERİ ELEKTRİK PERAKENDE SATIŞ A.Ş. (KEPSAŞ) KİŞİSEL VERİLERİN KORUNMASI HAKKINDA AYDINLATMA METNİ
1. Veri Sorumlusunun Kimliği
6698 Sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca şirketimiz Kayseri Elektrik Perakende Satış A.Ş. (KEPSAŞ), “Veri Sorumlusu” sıfatıyla kişisel verilerinizi mevzuata, hukuka ve dürüstlük kurallarına uygun olarak işlemektedir.
- Veri Sorumlusu: Kayseri Elektrik Perakende Satış A.Ş.
- Adres: Hunat Mahallesi Seyyid Burhaneddin Bulvarı No:19 38140 Melikgazi/KAYSERİ
- KEP Adresi: kepsas.kep@hs01.kep.tr
- E-Posta Adresi: info@kepsas.com.tr
2. Aydınlatma Metninin Kapsamı
Şirketimizin Kişisel Verilerin Korunması ve İşlenmesi Politikası kapsamında bu metin; tüketicilerimiz, potansiyel tüketicilerimiz, hissedarlarımız, çalışanlarımız, çalışan adaylarımız, stajyerlerimiz, tedarikçilerimiz, ziyaretçilerimiz ve şirketimizle ilişki kuran tüm üçüncü kişilere ait verilerin işlenmesini kapsamaktadır.
3. İşlenen Kişisel Verileriniz
Şirketimizle olan sözleşme, hizmet veya ziyaretçi ilişkiniz kapsamında işlenen başlıca kişisel veri kategorilerimiz şunlardır:
- Kimlik ve İletişim Bilgileri: Ad-soyad, T.C. kimlik numarası, adres, telefon, e-posta gibi kişiyi tanıtan temel iletişim ve kimlik verileri.
- Müşteri İşlem ve Abonelik Bilgileri: Elektriğin toptan ve perakende satış faaliyetleri çerçevesinde edinilen sözleşme verileri, tüketim ve kullanım alışkanlıkları.
- Fiziksel Mekan Güvenliği ve Ziyaretçi Bilgileri: Şirketimize ait binalarda ve tesislerde güvenliğin sağlanması amacıyla alınan güvenlik kamerası görüntü kayıtları ve misafir giriş-çıkış kayıtları.
- İşlem Güvenliği Verileri: Şirket bina ve tesislerimizde ziyaretçilerimize sağlanan internet erişimlerine ilişkin 5651 Sayılı Kanun gereği tutulan log kayıtları.
- Özel Nitelikli Kişisel Veriler: Gerekli olduğu durumlarda ve kanunlarda öngörülen hallerde (veya açık rızanızla) işlenen; sağlık, dernek/vakıf üyeliği, ceza mahkumiyeti, güvenlik tedbirleri, biyometrik veya genetik veriler gibi özel nitelikli bilgiler.
4. Kişisel Verilerinizi Toplama Yöntemi ve Hukuki Sebebi
Kişisel verileriniz; Şirketimizin hizmet noktaları, anlaşmalı kuruluşlar, internet sitemiz, online işlem merkezimiz, sosyal medya, mobil uygulamalar, çağrı merkezleri ile tesislerimizdeki güvenlik kameraları ve misafir internet erişim ağları aracılığıyla sözlü, yazılı veya elektronik ortamda toplanmaktadır.
Bu verileriniz, KVKK’nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması.
- Kanunlarda açıkça öngörülmesi ve Şirketimizin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (Örn: EPDK mevzuatı veya 5651 sayılı kanun gereği log kayıtlarının tutulması).
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
- Temel hak ve özgürlüklerinize zarar vermemek kaydı ile, Şirketimizin meşru menfaatleri için veri işlenmesinin zorunlu olması (Örn: Fiziksel mekan güvenliğinin sağlanması).
- Tarafınızca alenileştirilmiş olması.
- Fiili imkânsızlık sebebiyle rızanın alınamaması durumunda hayat veya beden bütünlüğünün korunması.
- Gereken durumlarda (özellikle özel nitelikli veriler için) tarafınızın açık rızasının bulunması.
5. Kişisel Verilerin İşlenme Amaçları
Toplanan kişisel verileriniz, belirli, açık ve meşru amaçlarla bağlantılı, sınırlı ve ölçülü olarak aşağıdaki amaçlarla işlenmektedir:
- Elektrik Piyasası mevzuatı dahil tabi olunan yasal yükümlülüklerin, EPDK ve diğer kamu otoritelerince istenen bilgi saklama, raporlama ve bilgilendirme şartlarının yerine getirilmesi.
- Sözleşme kapsamındaki toptan ve perakende elektrik satış hizmetlerinin sunulması, hizmet kalitesinin ölçülmesi ve artırılması.
- Müşteri hizmetlerinin yürütülmesi, istatistik, planlama, tüketim alışkanlıklarının tespiti ve müşteri memnuniyeti çalışmalarının yapılması.
- Şirketimizin tesis ve binalarında sunulan hizmetin kalitesini artırmak, bina güvenliğini sağlamak, çalışanların ve ziyaretçilerin menfaatlerini korumak.
- İnsan kaynakları politikalarımızın yürütülmesi ve şirket stratejilerinin belirlenip uygulanması.
6. Kişisel Verilerinizin Aktarıldığı Taraflar ve Aktarım Amaçları
Kişisel verileriniz, veri işleme şartları ve amaçları çerçevesinde (KVKK Madde 8 ve 9) gerekli güvenlik önlemleri alınarak;
- Elektrik Piyasası Kanunu ve diğer yasal mevzuatların izin verdiği yetkili resmi kurum ve kuruluşlara, kamu ve/veya özel hukuk tüzel kişilerine,
- Faaliyetlerimizi yürütmek üzere hizmet aldığımız iş ortaklarımıza, tedarikçilerimize, taşeronlarımıza ve çözüm ortaklarımıza,
- Alacakların tahsili ve takibi için hukuk bürolarına, denetim firmalarına, araştırma şirketlerine ve danışmanlık hizmeti alınan üçüncü kişilere aktarılabilecektir. Ayrıca verileriniz, Kurul tarafından yeterli korumaya sahip olduğu ilan edilen yabancı ülkelere veya yeterli korumanın taahhüt edildiği durumlarda Kurul izni ile yurt dışına da aktarılabilecektir.
7. Veri Güvenliği ve Saklama Süresi
Kişisel verileriniz, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmektedir. Bu sürenin bitimi veya işlenmesini gerektiren sebeplerin ortadan kalkması halinde verileriniz silinir, yok edilir veya anonim hale getirilir. Şirketimiz, verilerinizin yetkisiz erişimini, hukuka aykırı işlenmesini ve ifşasını engellemek adına teknolojik imkanlara uygun güvenlik duvarları, yetki sınırlandırmaları, virüs koruma sistemleri gibi her türlü teknik ve idari tedbiri almaktadır.
8. Kişisel Veri Sahibinin Hakları (KVKK Madde 11)
Kanun kapsamında kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme; kanuna uygun işlenmiş olsa dahi sebeplerin ortadan kalkması halinde silinmesini veya yok edilmesini talep etme,
- Bu işlemlerin, verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.
9. Haklarınızı Kullanma Yöntemi
KVKK’nın 13. maddesi gereğince, haklarınıza ilişkin taleplerinizi yazılı olarak KEPSAŞ Genel Müdürlüğü, Hunat Mahallesi Seyyid Burhaneddin Bulvarı No:19 38140 Melikgazi/KAYSERİ adresine ıslak imzalı olarak gönderebilir veya şahsen/vekiliniz aracılığıyla elden başvuru yapabilirsiniz. Elektronik ortamda ise info@kepsas.com.tr kayıtlı elektronik posta adresimize güvenli elektronik imzanız ile iletebilirsiniz.
Başvurunuzda; talep ettiğiniz hususun açık ve anlaşılır olması, konusunun şahsınız ile ilgili olması (veya vekil iseniz yetkinizi belgelendirmeniz), kimlik ve adres bilgilerinin bulunması ile kimliğinizi tevsik edici belgelerin eklenmesi zorunludur. Talepleriniz en kısa sürede ve en geç 30 gün içinde kural olarak ücretsiz sonuçlandırılacaktır; işlemin ayrıca bir maliyet gerektirmesi halinde Kurulca belirlenen tarifedeki ücret talep edilebilecektir.