Kişisel Verilerin Korunması Politikası

İNTERNET SİTESİ AYDINLATMA METNİ

6698 Sayılı Kişisel Verilerin Korunması Kanunu’na (Bundan sonra “KVKK” veya “Kanun” olarak anılacaktır.) uygun olarak kişisel verilerin ve/veya özel nitelikli kişisel verilerin işlenmesi ve muhafaza edilmesi önem arz etmektedir. Bu nedenle SAĞANAK ENERJİ YATIRIM ÜRETİM VE TİCARET A.Ş. olarak sizlere ait kişisel verilerin ve/veya özel nitelikli kişisel verilerin korunması, muhafaza edilmesi ve işlenmesi hususunda KVKK’ya uygun hareket ediyoruz.

Sizlerden internet ortamında sıklıkla veri almaktayız. İnternet sitemizin ziyaret edilmesi esnasında alınan ve kaydedilen kişisel veriler ve/veya özel nitelikli kişisel veriler Kişisel Verilerin Korunması Kanuna uygun olarak işlenmektedir. Bu bağlamda Sağanak Enerji veri sorumlusu sıfatıyla kanuni sınırlar dahilinde verilerinizi almakta ve muhafaza etmektedir. Ayrıca belirtmek isteriz ki; internet sitemizin ziyareti esnasında alınan tüm kişisel veriler ve/veya özel nitelikli kişisel veriler Gizlilik Politikamız çerçevesinde korunmaktadır. Bu konuda sayfamızda bulabileceğiniz Gizlilik Politikamızı web sitemizin KVKK aydınlatma metinini  inceleyebilirsiniz.

İşbu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanununun 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında veri sorumlusu sıfatıyla Sağanak Enerji tarafından hazırlanmıştır.

1- KİŞİSEL VERİ NEDİR?

Kişisel veri, 6698 Sayılı Kişisel Verilerin Korunması Kanununda “Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi” şeklinde ifade olunmuştur. Tanımdan da anlaşılacağı üzere sizleri belirlenebilir kılan her türlü bilgi kişisel veridir. Tüm bunlara ek siyasi düşünce, mezhep, ırk, din, dernek-vakıf üyeliği, sağlık bilgisi, felsefi düşünce, inanç, cinsel tercih, sabıka kaydı, ceza mahkûmiyet bilgileri, biyometrik veriler ise özel nitelikli kişisel verilerdir.

2- HUKUKİ DAYANAK

6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca, veri işleme süreçleri başlatılmadan önce verisi işlenen gerçek kişilerin bilgilendirilmesi yasal bir zorunluluktur. Kanun’un 10. maddesinde düzenlenen “Aydınlatma Yükümlülüğü” kapsamında; veri sorumlusu veya yetkilendirdiği kişiler, veri elde etme aşamasında ilgili kişilere veri sorumlusunun identity (kimlik) bilgileri, verilerin hangi maksatlarla işleneceği, işlenen verilerin hangi taraflara ve ne amaçla aktarılabileceği, veri toplama usulü ile hukuki gerekçesi ve Kanun’un 11. maddesinde sayılan haklar hususunda gerekli bilgilendirmeyi yapmakla yükümlü kılınmıştır.

İlgili mevzuatın 3. maddesi çerçevesinde “Veri Sorumlusu”, kişisel verilerin işleme amaçları ile vasıtalarını tayin eden, veri kayıt sisteminin kurulması ve idaresinden sorumlu olan gerçek veya tüzel kişileri ifade etmektedir. “Veri İşleyen” ise veri sorumlusunun verdiği yetki ve talimatlar doğrultusunda onun adına veri işleme faaliyetini yürüten gerçek veya tüzel kişidir. Bu doğrultuda, internet sitesini ziyaret etmekte olduğunuz Sağanak Enerji, kişisel verileriniz bakımından “Veri Sorumlusu” sıfatını haizdir.

Veri sorumlusuna ait iletişim ve kimlik bilgileri aşağıda yer almaktadır:

3- VERİ SORUMLUSU SAĞANAK ENERJİ’NİN AYDINLATMA YÜKÜMLÜLÜĞÜNÜN KAPSAMI

Yukarıda belirtilen açıklamalar doğrultusunda, kişisel verileriniz bakımından veri sorumlusu Sağanak Enerji‘dir. Sağanak Enerji, veri sorumlusu sıfatıyla hazırladığı işbu Aydınlatma Metni aracılığıyla; kişisel verilerinizin hangi aktörler tarafından ve hangi gerekçelerle işlenebileceği, verilerinizin hangi kişi ve kurumlara ne maksatla aktarılabileceği, veri toplama yöntemleri ile bunun hukuki dayanakları ve kişisel verilerin korunması mevzuatı kapsamında veri sahiplerine tanınan haklar hususunda sizleri bilgilendirmekte ve aydınlatmaktadır.

4- VERİLERİNİZİN SAĞANAK ENERJİ TARAFINDAN İŞLENME AMAÇLARI

Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun çizdiği yasal sınırlar dâhilinde ve Kanun’da öngörülen temel ilkelere tam uyum içerisinde işlenmektedir. Sağanak Enerji bünyesinde kişisel verilerinizin işlenme amaçları şunlardır:

• Tarafınıza sunulmakta olan ürün ve hizmet standartlarının ile kalitesinin artırılması,
• Sağanak Enerji tarafından hayata geçirilen yenilikler ile sunulan ürün ve hizmetlere ilişkin gelişmelerden sizlerin en kısa sürede haberdar edilmesi,
• Kullanım alışkanlıklarınız ve kişisel ihtiyaçlarınız doğrultusunda analizler yapılarak tarafınıza özelleştirilmiş mal ve hizmetlerin sunulması,
• Sağanak Enerji’nin ticari faaliyetlerinin kesintisiz yürütülmesi ve bu kapsamda üstlenilen edimlerin eksiksiz biçimde yerine getirilmesi,
• Güncellenen ve gelişen ürün ile hizmetlerimize dair bilgilendirilmelerin yapılması ve gerekli hallerde aydınlatma yükümlülüğünün ifası,
• Şirketimizce sunulan mal ve hizmetlerden en yüksek seviyede istifade etmenizin sağlanması,
• Sağanak Enerji’nin ticari ortaklıklarının, iş stratejilerinin ve yönetimsel politikalarının güvenli temeller üzerine inşa edilmesi, geliştirilmesi ve doğru kararların alınabilmesi,
• Sağanak Enerji’nin kurumsal kimliğinin güçlendirilmesi ve kurumsal operasyonel işleyişin temini,
• Şirket içi politika ve hedeflerin gerçekleştirilmesi suretiyle müşteri memnuniyetinin en üst düzeye çıkarılması,
• Şirketimiz ve kullanıcılarımız için bilgi güvenliği süreçlerinin temin edilmesi ve yürütülmesi,
• Sağanak Enerji tarafından dijital/internet ortamında sağlanan mal ve hizmetlerin geliştirilmesi ve iyileştirilmesi,
• Hizmet süreçlerinde meydana gelebilecek olası sorun ve aksaklıkların hızla çözüme kavuşturulması,
• Sağanak Enerji’ye talep, öneri ve şikâyetlerini ileten ilgili kişilerle etkin iletişim kurulması,
• Kişisel verilerin korunması politikası adresi üzerinden erişim sağlayabileceğiniz web sitemizde yer alan Gizlilik Politikası hükümlerine tam uyumun gözetilmesi.

5- VERİLERİNİZİN İŞLENMESİNE YÖNELİK İLKELER

Sağanak Enerji olarak, kişisel verilerin işlenmesi süreçlerinde aşağıdaki hususları temel ilke olarak benimsemekteyiz:

1. Verilerin, ilgili mevzuatta belirlenen veya işleme amacının gerektirdiği süre boyunca muhafaza edilmesini,
2. Tüm veri işleme faaliyetlerinin hukuka uygun şekilde yürütülmesini,
3. Verilerin doğru ve gerektiğinde güncel tutulmasının temin edilmesini,
4. Dürüstlük ve objektiflik kurallarına tam uyum gösterilmesini,
5. Kişisel verilerin, belirlenen işleme amaçları dışında kullanılmamasını,
6. Veri işlemenin, tespiti yapılan amaçla sınırlı, bağlantılı ve ölçülü olmasını,
7. İşleme süreçlerinde genel ahlak, örf ve adet ilkelerine riayet edilmesini,
8. Baştan 6698 sayılı Kişisel Verilerin Korunması Kanunu olmak üzere, konuya ilişkin yürürlükteki tüm mevzuat hükümlerine eksiksiz uyulmasını.

6- VERİLERİN İŞLENME USULÜ

Kişisel verileriniz Sağanak Enerji tarafından iki durumun varlığı halinde işlenebilmektedir. Bu iki hal aşağıdaki gibidir:

AÇIK RIZAYA GEREK OLMAYAN HALLER

6698 sayılı Kişisel Verilerin Korunması Kanunu, belirli koşulların varlığı halinde kişisel verilerin açık rıza aranmaksızın işlenmesine imkân tanımaktadır. Kanun’un 5. maddesinin 2. fıkrasında düzenlenen bu istisnai durumlar şunlardır:

• Doğrudan kanun hükümlerinde açıkça öngörülmüş olması,
• Fiili imkânsızlık sebebiyle rızasını açıklayamayacak durumda olan ya da rızasına hukuki geçerlilik tanınmayan kişinin kendisinin veya bir başkasının yaşamı yahut beden bütünlüğünün korunması için veri işlemenin zorunlu bulunması,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olmak şartıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
• Veri sorumlusunun mevzuattan doğan hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olması,
• İlgili kişinin kişisel verisini bizzat alenileştirmiş olması,
• Bir hakkın tesisi, kullanılması veya korunması amacıyla veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine halel getirmemek kaydıyla, veri sorumlusunun meşru menfaatleri doğrultusunda veri işlenmesinin zorunlu olması.

Yukarıda sayılan hukuki sebeplerden en az birinin bulunması halinde Sağanak Enerji, açık rızanız bulunmasa dahi kişisel verilerinizi işleme hakkına sahiptir.

Özel nitelikli kişisel veriler bakımından ise; sağlık ve cinsel hayat dışındaki verileriniz, kanunlarda açıkça öngörülen hallerde açık rızanız aranmaksızın işlenebilir. Sağlık ve cinsel hayata ilişkin özel nitelikli kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetleri ve finansmanının planlanması ve yönetimi amacıyla; sır saklama yükümlülüğü altındaki kişiler veya yetkili kurum ve kuruluşlar tarafından açık rıza şartı aranmadan işlenebilecektir.

7- VERİLERİNİZİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEBİ

Gelişen ve dönüşen teknolojik imkânlar doğrultusunda, Şirketimiz tarafından farklı kanallar aracılığıyla kişisel veri toplanmaktadır. İnternet sitemiz de otomatik yöntemlerle veri edindiğimiz temel platformlardan biridir.

Sağanak Enerji bünyesinde web sitesi üzerinden temin edilen kişisel veriler ve/veya özel nitelikli kişisel veriler; 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen hukuki sebeplerden bir veya birkaçına ya da mevzuatın gerektirdiği hallerde ilgili kişinin açık rızasına dayanılarak işlenmektedir. Toplanan verinin niteliğine ve kategorisine uygun olarak ilgili kişilere gerekli bilgilendirmelerin yapıldığını; söz konusu aydınlatma metinlerinde veri işleme amaçları, aktarım kanalları ve gerekçeleri, veri toplama usulleri ile hukuki sebepleri ve ilgili kişinin Kanun’dan doğan haklarının açıkça belirtildiğini ve hukuken zorunlu kılınan durumlarda açık rıza mekanizmalarının işletildiğini beyan ederiz.

8- VERİLERİN AKTARILMASI VE KORUNMASI

a- AKTARILMASI

Toplanan kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu’na ve akdedilen gizlilik taahhütlerine uygun olarak, yalnızca gerekli görülen hallerde üçüncü kişilere aktarılmaktadır. Verilerin toplanması aşamasında sunulan Aydınlatma Metinlerinde; aktarıma konu verilerin hangi amaçlarla ve hangi alıcı gruplarına aktarılabileceğine dair detaylı bilgilere yer verilmektedir. Sağanak Enerji, her halükarda veri aktarımı süreçlerinde Kanun’un 8. ve 9. maddelerinde öngörülen düzenlemelere eksiksiz riayet etmekte, buna ek olarak verilerin güvenliğini temin etmeye yönelik gerekli tüm teknik ve idari tedbirleri kararlılıkla almaktadır.

b- KORUNMASI

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun temel amacı, kişisel verilerin emniyet altına alınması ve yetkisiz aktarımların engellenmesidir. Başta ilgili mevzuat hükümleri olmak üzere, kişisel verilerin yetkisiz üçüncü şahısların eline geçmesini önlemek adına Sağanak Enerji olarak gerekli tüm teknik ve idari güvenlik tedbirlerini almaktayız. Bu doğrultuda, şirket içi süreç ve politikalarımızı Kişisel Verilerin Korunması Kanunu ile tam uyumlu hale getiriyor; veri güvenliğini sağlamaya yönelik ihtiyaç duyulan her türlü teknik yazılım ve donanım altyapısını bünyemizde barındırıyoruz. Veri emniyetini üst düzeyde tutabilmek amacıyla, gerek şirket çalışanlarımızın gerekse iş birliği içerisinde olduğumuz üçüncü tarafların Kişisel verilerin korunması politikası adresi üzerinden erişilebilen Gizlilik Politikası ilkelerine aykırı hareket etmesini engelleyecek mekanizmaları titizlikle işletmekteyiz

9- VERİ SAHİBİ İLGİLİ KİŞİNİN HAKLARI

a- BAŞVURU HAKKINDA GENEL BİLGİLENDİRME

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 11. maddesi, veri sahiplerinin haklarını teminat altına almıştır. İlgili mevzuatta veri sahibi “ilgili kişi” olarak tanımlanmış olup, kişisel verilerinin işlenme süreçlerine ilişkin birtakım istemlerde bulunma yetkisiyle donatılmıştır.

Söz konusu madde kapsamında ilgili kişinin talep edebileceği haklar şunlardır:

1. Kendisine ait kişisel verilerin işlenip işlenmediğini öğrenme,
2. Kişisel verileri işlenmişse buna ilişkin detaylı bilgi talep etme,
3. Kişisel verilerin işlenme maksadını ve bu verilerin amacına uygun biçimde kullanılıp kullanılmadığını sorgulama,
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri öğrenme,
5. Kişisel verilerin eksik veya hatalı işlenmiş olması halinde bunların düzeltilmesini isteme,
6. Kanun’un “Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi” başlıklı 7. maddesinde belirtilen koşullar çerçevesinde verilerinin silinmesini veya ortadan kaldırılmasını talep etme,
7. Düzeltme, silme veya yok edilme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin yalnızca otomatik sistemler aracılığıyla analiz edilmesi neticesinde kişinin kendisi aleyhine bir sonucun doğmasına itiraz etme,
9. Kişisel verilerin hukuka aykırı olarak işlenmesinden ötürü zarara uğranması halinde oluşan zararın tazmin edilmesini talep etme.

Yukarıda belirtilen Kanun’dan doğan haklarınıza ilişkin başvurularınızı, işbu Aydınlatma Metninde gösterilen usuller doğrultusunda Şirketimize iletebilirsiniz. İletilen talepler Sağanak Enerji tarafından değerlendirilerek en kısa sürede ve en geç otuz gün içinde sonuçlandırılacaktır. Başvuruların bizzat veri sahibinin kendisi tarafından yapılması esastır; Sağanak Enerji yalnızca veri sahibince yapılan başvuruları işleme alacak ve yalnızca başvuran kişiye yönelik bilgilendirme sağlayacaktır.

b- BAŞVURU USULÜ

KVKK kapsamındaki talepleriniz için KVKK Veri Sahibi Başvuru Formu’nu indirerek başvurunuzu iletebilirsiniz.

Veri sorumlusu konumundaki Sağanak Enerji‘ye, yukarıda sıralanan haklarınıza ilişkin taleplerinizi; yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza kullanmak suretiyle ya da tarafınızca Şirketimize daha önce bildirilen ve sistemlerimizde kayıtlı bulunan elektronik posta adresiniz üzerinden iletebilirsiniz.

Kişisel verilerinize yönelik haklarınızı kullanmak amacıyla web sitemizde yer alan bilgilendirmeleri inceleyebilir ve  “6698 Sayılı Kişisel Verilerin Korunması Kanunu Uyarınca Bilgi Talep Formu”nu doldurarak başvurunuzu gerçekleştirebilirsiniz.

c- BAŞVURUDA YER ALMASI GEREKEN BİLGİLER

Başvurunuzda yer alması gereken bilgiler aşağıdaki gibidir:

• Adınız ve Soyadınız
• C. Kimlik Numaranız
• Yabancı Uyruklu İseniz Uyruğunuz, Pasaport No veya Varsa Kimlik Numaranız
• Yazılı Başvuru Yapılacak İse Talep Formunun Altında Islak İmzanız
• KVKK 11. Madde uyarınca Talebinizin İçeriği
• Size Ulaşım Sağlayabileceğimiz E-Posta Adresiniz
• Tebligata Esas Yerleşim Yeri veya İş Yeri Adresi

SAĞANAK ENERJİ YATIRIM ÜRETİM VE TİCARET A.Ş.