KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA AYDINLATMA METNİ

 

Lokal Enerji Anonim Şirketi (“Şirket” olarak anılacaktır) bünyesindeki kişisel veriler, Şirket’in güvencesi altındadır. Şirket, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun” olarak anılacaktır) uyarınca, kişisel verilerin güvenli şekilde saklanmasını, hukuka uygun olarak işlenmesini sağlamak için gerekli teknik ve idari önlemleri almaktadır.

 

Bu doğrultuda, Kanun uyarınca kişisel verilerinizin işlenmesi, muhafaza edilmesi ve aktarılması kapsamında sizleri bilgilendirmek amacıyla, işbu Kişisel Verilerin Korunması Kanunu kapsamında, Aydınlatma Metni düzenlenmiştir.

 

1. Kişisel Verilerin Hangi Amaçla İşlenebileceği

 

Kişisel verileriniz, Kanun’a uygun olarak, Şirket tarafından sağlanan hizmet ve Şirket’in ticari faaliyetlerine bağlı olarak değişkenlik gösterebilmekle birlikte; otomatik ya da otomatik olmayan yollarla, Petrol Piyasası Kanunu, LPG Piyasası Kanunu gibi Şirketin tabi olduğu mevzuat ile birlikte Enerji Piyasası Düzenleme Kurumu, Gelir İdaresi Başkanlığı ve ilgili diğer kurumların düzenlemeleri ile Şirket içerinde akışın ve koordinasyonun sağlanması amacı ile Şirket birimleri, ofisler, internet sitesi, sosyal medya mecraları, mobil uygulamalar, veri tabanları, sipariş sistemleri, abonelik sistemleri, iştirakler, iş birliği yapılan çözüm ortakları gibi kanallar aracılığıyla ile yürürlükteki mevzuata uygun şekilde Şirket tarafından sözlü, yazılı ya da elektronik ortamda toplanabilir, güncellenebilir ve işlenebilir. 

 

Kanun’un 5. ve 6. Maddelerinde belirtilen şartlara ve ilgili tüm mevzuata uygun olarak, Şirket tarafından;

 

• Yasal düzenlemelerin gerektirdiği veya zorunlu kıldığı şekilde hukuki yükümlülüklerimizin yerine getirilmesini sağlamak,

• Operasyonel faaliyetlerinin yerine getirilmesi için yazılım hizmetleri ve diğer dış kaynak hizmetlerinin sağlanması,

• Şirket ana sözleşmelerinde belirtilen ticari faaliyetlerin mevzuata ve ilgili şirket ve Şirket politikalarına uygun olarak yerine getirilmesi için ilgili birimler tarafından gerekli çalışmaların yapılması ve bu doğrultuda faaliyetlerin yürütülmesi,

• Şirket’in kısa, orta, uzun vadeli ticari politikalarının tespiti, planlanması ve uygulanması,

• Şirket tarafından sunulan hizmet ürün ve projelerin, ilgili kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek önerilmesi, ürün, hizmet ve projeler hakkında bilgi verilmesi,

• Etkin bir müşteri hizmetinin sunulabilmesi,

• Hizmet ve tekliflerin sunulması,

• Her türlü pazarlama ve reklam faaliyetlerinin yürütülebilmesi,

• Ziyaretçi profillerinin belirlenebilmesi,

• Şirket’in ticari güvenilirliğinin sağlanabilmesi,

• İstek, talep ve şikayetlerin cevaplanarak çözümlenmesinin sağlanması,

• Sözleşme kapsamında ve hizmet standartları çerçevesinde iş ortaklarına, bayilere, müşterilere, ziyaretçilere destek hizmetinin sağlanması,

• Pazar araştırmaları ve istatistiksel çalışmalar yapılabilmesi,

• Şirket ile iş ilişkisi içinde bulunan kişiler ile irtibat sağlanması,

• Pazarlama, uyum yönetimi, satıcı/tedarikçi yönetimi,

• Bilgi güvenliği süreçlerinin planlanması, denetimi ve icrası,

• Bilgi teknolojileri alt yapısının oluşturulması ve yönetilmesi,

• Çalışanların Veri Sahibi bilgilerine erişim yetkilerinin planlanması ve icrası,

• Faturalandırma da dahil finans ve/veya muhasebe işlemlerinin takibi,

• Hukuk işlerinin takibi,

• Kurumsal iletişim faaliyetlerinin planlanması ve icrası,

• Verilerin doğru ve güncel olmasının sağlanması amacıyla işlenebilecektir.

​​

2. Kişisel Verilerin Aktarılması ve Aktarım Amaçları

 

Kişisel verileriniz; Kanun tarafından öngörülen temel ilkelere uygun olarak ve Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçlarına uygun olarak, Şirket’in meşru ve hukuka uygun kişisel veri işleme amaçları doğrultusunda, Şirket tarafından aşağıda yer alan amaçlarla;

 

• Ticari itibarının ve oluşturduğu güvenin korunması,

• Kısa, orta ve uzun vadede ticari ve iş stratejilerini belirlenmesi, planlanması ve uygulanması,

• Sunulan ürün, hizmet ve projelerden sizleri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması,

• Sunulan ürün, hizmet ve projelerin sizlerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek sizlere önerilmesi,

• İş ilişkisi içerisinde olunan kişilerin hukuki ve ticari güvenliğinin temini (Şirket tarafından yürütülen iletişime yönelik idari operasyonlar, iş ortağı/müşteri/tedarikçi/bayi (yetkili veya çalışanları) değerlendirme süreçleri, itibar araştırma süreçleri, hukuki uyum süreci, denetim, mali işler vb.),

• İnsan kaynakları politikalarının yürütülmesi ve temini amacıyla, Şirket yetkililerine, iş ortaklarına, tedarikçilere, hissedarlara, kanunen yetkili kurum ve kuruluşlara aktarılabilecektir.

 

3. Yurt Dışına Aktarım

 

Kanun’un 9. Maddesi uyarınca, Şirket’in meşru ve hukuka uygun kişisel veri işleme amaçları doğrultusunda kişisel verileriniz, Şirket tarafından sunulan ürün ve hizmetlerden sizleri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması, Şirket ve Grup Şirket tarafından sunulan ürün ve hizmetlerin sizlerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek sizlere önerilmesi, Şirket’in, Şirket ile iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini (Şirketimiz tarafından yürütülen iletişime yönelik idari operasyonlar, Şirket’e ait lokasyonların fiziksel güvenliğini ve denetimini sağlamak, iş ortağı/müşteri/tedarikçi/bayi (yetkili veya çalışanları) değerlendirme süreçleri, itibar araştırma süreçleri, hukuki uyum süreci, denetim, mali işler vb.), Şirket’in ticari ve iş stratejilerinin belirlenmesi ve uygulanması ile Şirket’in insan kaynakları politikalarının yürütülmesinin temini amaçlarıyla, açık rızanız var ise veya açık rızanız olmamasına rağmen, Kanun’da düzenlenen hükümler çerçevesinde, yeterli korumaya sahip veya yeterli korumayı taahhüt eden veri sorumlusunun bulunduğu yabancı ülkelere aktarabilecektir.

 

4. Kişisel Verilerin Toplanma Yöntemi, Hukuki Sebebi ve Korunması

 

Kişisel verileriniz, hukuki yükümlülüklerin gerektirdiği süreyle ya da ilgili mevzuatta izin verilen süreyle mevzuata uygun koşullarda saklanmaktadır. Kişisel verileriniz Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işlenme şartları ve amaçları kapsamında bu metnin 1. ve 2. maddelerinde belirtilen amaçlarla toplanabilecek, işlenebilecek, aktarılabilecek ve saklanabilecektir.

 

Kişisel verileriniz, Şirket tarafından farklı yollardan (Şirket merkezi, şubeleri, bayileri, acenteleri, satış ofisleri veya diğer alt yüklenicileri veya iş ortakları ile iletişime geçebileceğiniz ofis ve diğer fiziki ortamlar, çağrı merkezleri, internet siteleri, mobil uygulamalar ve benzeri elektronik işlem platformları, sosyal medya veya diğer kamuya açık mecralar aracılığıyla, düzenleyecekleri eğitim, seminer ve benzeri ortamlara katılmanızla, tahkikat yöntemiyle veya diğer Grup Şirketleri veya anlaşmalı oldukları diğer kişi ve kuruluşlar kanalıyla, otomasyon sistemleri, veri tabanları, sipariş sistemleri, abonelik sistemleri, iştirakler, akaryakıt istasyonları ve iş birliği yapılan çözüm ortakları gibi kanallar aracılığıyla ile sözlü, yazılı, ses veya görüntü kaydı veya diğer fiziksel veya elektronik ortamda vb. ) elde edilebilir.

 

Şirket, Şirketler Grubu bünyesindeki şirketlerin faaliyetlerinin, Şirket ilke, hedef ve stratejilerine uygun olarak yürütülmesi, Şirket’in hak ve menfaatleri ile itibarının korunması amacıyla, Şirket, Şirketler Grubu bünyesindeki şirketlerden biri tarafından toplanan ve işlenmekte olan kişisel veriler, yine Şirket Şirketler Grubu bünyesindeki diğer şirketlere aktarılabilir ve bu şirketler tarafından da işlenebilir.

 

Kişisel verilerin korunması, Şirketimiz için önemli bir konudur. Şirketimiz, kişisel verilere yetkisiz erişim veya bu bilgilerin kaybı, hatalı kullanımı, ifşa edilmesi, değiştirilmesi veya imha edilmesine karşı korumak için gerekli önlemleri almaktadır. Şirketimiz, kişisel verilerinizi gizli tutmayı, gizliliğin sağlanması ve güvenliği için gerekli teknik ve idari her türlü tedbiri almayı ve gerekli özeni göstermeyi taahhüt etmektedir. Şirketimizin gerekli bilgi güvenliği önlemlerini almasına karşın, web sitesine ve sisteme yapılan saldırılar sonucunda kişisel verilerin zarar görmesi veya üçüncü kişilerin eline geçmesi durumunda, Şirketimiz bu durumu derhal sizlere ve Kişisel Verileri Koruma Kurulu’na bildirir. 

​

5. Kişisel Veri Sahibi Olarak Kanun’un 11. Maddesinde Sayılan Haklarınız

 

Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi, aşağıda düzenlenen yöntemlerle Şirket’e iletmeniz durumunda, Şirket talebinizi niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde sonuçlandıracaktır. Ancak, Kişisel Verileri Koruma Kurulu’nca bir ücret öngörülmesi halinde, belirlenen tarifedeki ücret alınabilir.

 

Bu kapsamda kişisel veri sahipleri, Şirket’e başvurarak aşağıdaki haklarını kullanabilir:

 

• Şirket’in veri sahibinin kişisel verilerini işleyip işlemediğini öğrenme,

• Eğer Şirket nezdinde kişisel veriler işleniyorsa, bu veri işleme faaliyeti hakkında bilgi talep etme,

• Eğer Şirket nezdinde kişisel veriler işleniyorsa, kişisel veri işleme faaliyetinin amacını ve işlenme amacına uygun kullanılıp kullanmadığını öğrenme,

• Eğer kişisel veriler yurtiçinde veya yurtdışında üçüncü kişilere aktarılıyorsa, bu üçüncü kişiler hakkında bilgi talep etme,

• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde, bunların düzeltilmesini talep etme,

• Kişisel verilerin Şirket nezdinde eksik veya yanlış işlenmiş olması halinde, kişisel verilerin aktarıldığı üçüncü kişilere bu durumun bildirilmesini talep etme,

• Kişisel verilerin Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini, yok edilmesini veya anonim hale getirilmesini talep etme,

• Kişisel verilerin işlenmesini gerektiren sebepler ortadan kalktıysa, bu durumun kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini talep etme,

• Şirket tarafından işlenen kişisel verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi ve bu analiz neticesinde ilgili kişinin aleyhine bir sonuç doğduğunu düşündüğü sonuçların ortaya çıkması halinde, bu sonuca itiraz etme,

• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğranması halinde zararın giderilmesini talep etme.

 

Kanun’un 13(f.1) maddesi gereğince, yukarıda belirtilen haklarınızı kullanmak ile ilgili talebinizi, yazılı olarak veya Kişisel Verileri Koruma Kurulu’nun belirlediği diğer yöntemlerle Şirket’e iletebilirsiniz. Bu çerçevede Şirket’e Kanun’un 11. Maddesi kapsamında yer alan haklarınızı kullanmak için, Şirketimiz ile info@lokalenerji.com adresinden e-posta göndererek irtibata geçebilirsiniz. Bu adres dışındaki kanallardan gelen talep ve bildirimler değerlendirmeye alınmayacaktır. 

 

Şirket’in, Kişisel Verilerin Korunması Kanunu’nda olabilecek değişiklikler ve Kişisel Verileri Koruma Kurulu tarafından belirlenecek yöntemler nedeni ile bu Aydınlatma Bildiriminde değişiklik yapma hakkı saklıdır.