Eşarj Elektrikli Araçlar Şarj Sistemleri A.Ş. KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ HAKKINDA

AYDINLATMA METNİ

Bilgilerin Korunması

Eşarj Elektrikli Araçlar Şarj Sistemleri A.Ş. (“ŞİRKET”) olarak kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerinin korunmasını amaçlayan 7 Nisan 2016 tarihli ve 29677 Sayılı Resmî Gazete’de yayımlanan 6698 sayılı Kişisel Verilerin Korunması Kanunu(“KVKK”)’nun “Veri Sorumlusunun Aydınlatma Yükümlülüğü” başlıklı 10. maddesi ile 10 Mart 2018 tarih ve 30356 sayılı Resmi Gazete’de yayımlanan Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca işbu Aydınlatma Metni ile ŞİRKET tarafından işlenen ve aşağıda yer verilen kişisel verileriniz hakkında sizleri bilgilendirmek isteriz.

Bu bilgilendirme, Veri Sorumlusu olan ŞİRKET’in kişisel verilerin muhafaza edilmesi, işlenmesi ve üçüncü kişilerle paylaşılması amaçları ile bunların hukuki sebeplerinin, kişisel verilerin aktarılabileceği kişi ve kuruluşların, kişisel verilerin toplanma yöntemleri ile KVKK kapsamında sahip olduğunuz hak ve yetkilerin bildirilmesiyle ilgilidir.

Kişisel Veri Nedir?

Kişisel veri, KVKK’da kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi olarak tanımlanmıştır. Buna göre adınız, soyadınız, elektronik posta adresiniz ve telefon numaranız gibi bilgileriniz kişisel veri olarak adlandırılmaktadır.

Hangi Kişisel Verilerinizi Topluyoruz?

Kişisel Verilerinizi Toplamamızın Yöntemi

Kişisel verileriniz, her türlü sözlü, yazılı, elektronik ortamlar üzerinden toplanmaktadır.

Kişisel Verilerinizi İşleme Amaçlarımız ve Hukuki Sebepler

Üyelik Süreçleri

Eşarj’ın mobil uygulaması üzerinden Eşarj Üyelik Sözleşmesi’ni onaylamanız durumunda Eşarj Sadakat üyesi olacaksınız. Şirketimize mobil uygulama üzerinden üye olmanız halinde kimlik(ad-soyad, TCKN, şahıs şirketleri için VKN), iletişim(Telefon numarası (cep telefonu), adres, e-posta adresi), Müşteri İşlemleri(üye numarası, araç bilgisi, araç plaka bilgisi, fatura bilgileri), işlem güvenliği(kullanıcı adı ve şifre bilgileri), finans bilgileri(Kartın ihraç edildiği banka bilgisi ve ödeme sistem sağlayıcısı bilgisi, şifrelenmiş kredi kartı numarası, kartın son kullanım tarihi) kategorisindeki kişisel verileriniz mobil uygulama üzerinden toplanmaktadır. Şirketimiz, Kanun’un 5. maddesinin 2. fıkrasında belirtilen ‘’Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması’’ ve ‘’İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması’’ hukuki sebepleri uyarınca aşağıdaki amaçları gerçekleştirmek için ilgili kişisel verileri işlemektedir:

• Faaliyetlerin Mevzuata Uygun Yürütülmesi
• İş Faaliyetlerinin Yürütülmesi / Denetimi
• İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi
• Ürün / Hizmet Satış Süreçlerinin Yürütülmesi
• Ürün/ Hizmet Üretim ve Operasyon Süreçlerinin Yürütülmesi
• Sözleşme Süreçlerinin Yürütülmesi

RFID Kart ve Bakiye Yükleme

Üye Kullanıcıların RFID kart talep edilmesi kapsamında kimlik(ad-soyad, TCKN, şahış şirketleri için VKN), iletişim(Telefon numarası (cep telefonu), adres, e-posta adresi), müşteri işlemleri(araç plakası, kullanıcı adı, RFID kart numarası) kategorisindeki ve işbirlikleri kapsamında üyelik hesabınıza bakiye yüklenmesi için kimlik(ad-soyad), işlem güvenliği(kullanıcı adı), müşteri işlemleri(araç şase numarası) kategorisindeki kişisel verileriniz Kanun’un 5. maddesinin 2. fıkrasında belirtilen ‘’Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması’’ ve ‘’İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması’’ hukuki sebepleri uyarınca aşağıdaki amaçları gerçekleştirmek için işlenmektedir:

• Faaliyetlerin Mevzuata Uygun Yürütülmesi
• İş Faaliyetlerinin Yürütülmesi / Denetimi
• İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi
• Ürün/ Hizmet Satış Süreçlerinin Yürütülmesi
• Ürün/ Hizmet Üretim ve Operasyon Süreçlerinin Yürütülmesi
• Sözleşme Süreçlerinin Yürütülmesi
• Talep Takibi

Şarj Hizmeti Sunulması

Üye kullanıcılara Şarj hizmeti sunulması kapsamında müşteri işlemleri(üye numarası, işlem numarası, araç bilgisi, araç plaka bilgisi, şarj istasyonu lokasyonu, şarj istasyon kullanım tarih ve zamanı bilgisi, kullanılan elektrik miktarı, hizmet bedeli, fatura bilgileri, RFID kart bilgileri) ve işlem güvenliği (IP adresi bilgileri, kullanıcı adı)  kategorisindeki kişisel verileriniz ve misafir kullanıcılar için şarj hizmeti sunulması kapsamında kimlik(Ad-soyad, T.C. Kimlik numarası, şahış şirketleri için VKN), iletişim(Telefon numarası (cep telefonu), e-posta adresi, adres), müşteri işlemleri (Çağrı merkezi kayıtları, işlem numarası, destek ve talep bilgisi araç bilgisi, araç plaka bilgisi, şarj istasyonu lokasyonu, şarj istasyon kullanım tarih ve zamanı bilgisi, kullanılan elektrik miktarı, şarj paketi bilgisi, hizmet bedeli, fatura bilgileri, kullanım bilgisi, hizmet türü verileri) ve işlem güvenliği(IP adresi bilgileri, mobil cihaz modeli, mobil cihaz işletim sistemi sürümü) kategorisindeki kişisel verileriniz Kanun’un 5. maddesinin 2. fıkrasında belirtilen ‘’Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması’’, “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.”, “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması’’ hukuki sebepleri uyarınca aşağıdaki amaçları gerçekleştirmek için işlenmektedir:

• Faaliyetlerin Mevzuata Uygun Yürütülmesi
• İş Faaliyetlerinin Yürütülmesi / Denetimi
• İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi
• Ürün/ Hizmet Satış Süreçlerinin Yürütülmesi
• Ürün/ Hizmet Üretim ve Operasyon Süreçlerinin Yürütülmesi
• Sözleşme Süreçlerinin Yürütülmesi
• Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi

Ödeme Süreçleri

Üye kullanıcılara Şarj hizmeti kapsamında, faturanın oluşturulması ve gönderilmesi için kimlik (Ad-soyad, T.C. Kimlik numarası, şahış şirketleri için VKN), müşteri işlem(üye numarası, işlem numarası,  hizmet türü, araç plaka bilgisi, şarj istasyonu lokasyonu, şarj istasyon kullanım tarih ve zamanı bilgisi, kullanılan elektrik miktarı, hizmet bedeli, fatura bilgileri) ve işlem güvenliği(kullanıcı adı) kategorisindeki kişisel verileriniz ve misafir kullanıcıların şarj hizmeti kapsamında fatura oluşturulması ve gönderilmesi için kimlik (Ad-soyad, T.C. Kimlik numarası, şahış şirketleri için VKN), müşteri işlem(işlem numarası, destek ve talep bilgisi araç bilgisi, araç plaka bilgisi, şarj istasyonu lokasyonu, şarj istasyon kullanım tarih ve zamanı bilgisi, kullanılan elektrik miktarı, şarj paketi bilgisi, hizmet bedeli, fatura bilgileri, kullanım bilgisi, hizmet türü verileri), finans(kart üzerindeki bilgiler) ve işlem güvenliği(IP adresi bilgileri, mobil cihaz modeli mobil cihaz işletim sistemi sürümü)  Kanun’un 5. maddesinin 2. fıkrasında belirtilen ‘’Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması’’, “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.”, “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması’’ hukuki sebepleri uyarınca aşağıdaki amaçları gerçekleştirmek için işlenmektedir:

• Finans ve Muhasebe İşlerinin Yürütülmesi
• Faaliyetlerin Mevzuata Uygun Yürütülmesi
• İş Faaliyetlerinin Yürütülmesi / Denetimi
• İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi
• Ürün/ Hizmet Satış Süreçlerinin Yürütülmesi
• Ürün/ Hizmet Üretim ve Operasyon Süreçlerinin Yürütülmesi
• Sözleşme Süreçlerinin Yürütülmesi

Yetkili Kişi, Kurum ve Kuruluşlara Bilgi VerilmesiŞirketimiz üye kullanıcıların şifrelenmiş kredi kartı bilgilerinizi PCI DSS Level 1 standartlarını sağlayan bir hizmet sağlayıcısı ile saklamaktadır. Şirketin, aşağıdaki bilgiler dışında kredi kartına ilişkin hassas bilgilere (kartın 16 hanesi, CVV2, CVC2 güvenlik kodları gibi kişiye ihtiyaç duyulmadan ödeme işlemi başlatabilecek bilgiler) herhangi bir erişimi bulunmamaktadır.

Şirketimiz üyelik kapsamında şarj hizmeti sırasında ödeme alınması ve iade süreçlerinde kart saklama hizmeti kapsamında işlem yapmaktadır. Kredi kartınızın Şirket uygulaması üzerinden kaydedilmesini talep etmeniz halinde kimlik (ad, soyad) ve finans bilgileriniz (kartın ihraç edildiği banka bilgisi ve ödeme sistem sağlayıcısı bilgisi, şifrelenmiş kredi kartı numarası, kartın son kullanım tarihi) verileriniz elektronik sistemler vasıtasıyla toplanarak işlenmektedir. Şirketimiz, Kanun’un 5. Maddesi 1. Fıkrasında belirtilen “açık rıza” şartına dayalı olarak aşağıdaki amaçlar kapsamında işlemektedir:

• Şarj hizmeti ödemelerinin alınması
• Finans ve muhasebe işlerinin yürütülmesi
• Ürün/hizmet üretim ve operasyon süreçlerinin yürütülmesi
• Müşteri memnuniyetine yönelik aktivitelerin yürütülmesi
• Saklama ve arşiv faaliyetlerinin yürütülmesi

Kullanıcı Destek Süreçleri

Şirketimizin, kullanıcılara çağrı merkezi, WhatsApp ve görüntülü görüşme, sosyal medya, şikayet siteleri kanallarından sağladığı destek hizmeti kapsamında, kimlik(ad-soyad, T.C. Kimlik numarası, şahış şirketleri için VKN), iletişim(Telefon numarası (cep telefonu), adres, e-posta adresi), lokasyon(Konum bilgisi), müşteri işlemleri(Çağrı merkezi kayıtları, üye numarası, işlem numarası, şikayet ve talep numarası ve bilgisi , araç bilgisi, araç şase numarası araç plaka bilgisi, şarj istasyonu lokasyonu, şarj istasyon kullanım tarih ve zamanı bilgisi, kullanılan elektrik miktarı, hizmet bedeli, fatura bilgileri, RFID kart bilgileri,), görsel ve işitsel(Görüntülü görüşme sırasında kayıt altına alınan görüşme kaydı verisi), hukuki işlem(adli ve idari makamlarla yazışmalardaki bilgiler, dava/icra dosyasındaki bilgiler), işlem güvenliği(IP adresi bilgileri, erişim bilgileri, kullanıcı adı ve şifre bilgileri, mobil cihaz modeli, mobil cihaz işletim sistemi sürümü) kategorisindeki kişisel verileriniz Kanun’un 5. maddesinin 2. fıkrasında belirtilen ‘’Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması’’, “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.”, “Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması”, “İlgili kişinin kendisi tarafından alenileştirilmiş olması” ve “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması’’ hukuki sebepleri uyarınca aşağıdaki amaçları gerçekleştirmek için işlenmektedir:

• İletişim Faaliyetlerinin Yürütülmesi
• Alternatif tüketici talep/öneri/şikâyet kanalı oluşturulması
• Faaliyetlerin Mevzuata Uygun Yürütülmesi
• İş Faaliyetlerinin Yürütülmesi / Denetimi
• İş Süreçlerinin İyileştirilmesine Yönelik Önerilerin Alınması ve Değerlendirilmesi
• Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi
• Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi
• Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi
• Talep / Şikayetlerin Takibi
• Ürün ve Hizmetlerin Geliştirilmesi
• Bilgi Güvenliğinin Sağlanması
• Tüketici Uyuşmazlıkları, Davalar veya İcra Gibi Uyuşmazlıkların Çözümlenmesi
• Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi
• Saklama ve Arşiv Faaliyetlerinin Yürütülmesi

Üye kullanıcıların, görüntülü çağrı merkezi ile desteği tercih ettiği takdirde, Şirketimiz, görüşme tarihinden 1 ay içerisinde ilgili görsel ve işitsel kayıtları silecektir.

Müşteri Memnuniyeti Sağlamaya İlişkin Faaliyetler

Eşarj üyelerinin, şirketimize ait mobil uygulama, Deşarj Noktası, destek kanallarından aldığı hizmet ve sunulan şarj hizmetinin kalitesinin ölçümlenmesi amacıyla yaptığı müşteri memnuniyeti anketleri kapsamında kimlik(Ad-soyad), iletişim(Telefon numarası (cep telefonu), adres, e-posta adresi,), lokasyon (Konum bilgisi), müşteri işlemleri (Çağrı merkezi kayıtları, üye numarası, üyelik tarihi işlem numarası, şikayet ve talep numarası ve bilgisi, Araç bilgisi, araç şase numarası araç plaka bilgisi, şarj istasyonu lokasyonu, şarj istasyon kullanım tarih ve zamanı bilgisi, kullanılan elektrik miktarı, hizmet bedeli, fatura bilgileri, kullanım bilgisi,)) ve işlem güvenliği(kullanıcı adı) kategorisindeki kişisel verileriniz ve misafir kullanıcılar için destek kanallarından aldığı hizmet ve sunulan şarj hizmetinin kalitesinin ölçümlenmesi amacıyla yaptığı müşteri memnuniyeti anketleri kapsamında kimlik(Ad-soyad), iletişim(Telefon numarası (cep telefonu), adres, e-posta adresi,), lokasyon (Konum bilgisi), müşteri işlemleri (Çağrı merkezi kayıtları, işlem numarası, şikayet ve talep numarası ve bilgisi, Araç bilgisi, araç plaka bilgisi, şarj istasyonu lokasyonu, şarj istasyon kullanım tarih ve zamanı bilgisi, kullanılan elektrik miktarı, şarj paketi bilgisi, hizmet bedeli, fatura bilgileri, kullanım bilgisi,) ve işlem güvenliği(mobil cihaz modeli, mobil cihaz işletim sistemi sürümü) kategorisindeki kişisel verileriniz, Kanun’un 5. maddesinin 2. fıkrasında belirtilen ‘’Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması’’, “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.”, “Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması” ve “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması’’ hukuki sebepleri uyarınca aşağıdaki amaçları gerçekleştirmek için işlenmektedir:

• İş Süreçlerinin İyileştirilmesine Yönelik Önerilerin Alınması ve Değerlendirilmesi
• Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi
• Talep / Şikâyetlerin Takibi
• İletişim Faaliyetlerinin Yürütülmesi
• İş Faaliyetlerinin Yürütülmesi / Denetimi
• Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi
• Ürün ve Hizmetlerin Geliştirilmesi

Bireysel Kullanım için Şarj İstasyonu Satış ve Satış Sonrası Süreçleri

Şirketimizin internet sitesi üzerinden “Eşarj İstasyon Talep Formu”nu doldurarak işlediğimiz kimlik(ad-soyad,), iletişim(cep telefonu) kategorisindeki kişisel verileriniz, sizlere iletişime geçmek amacıyla 6698 sayılı Kanun’un 5. Maddesi 1. Fıkrası kapsamında “açık rıza” hukuki sebebine dayanılarak işlenecektir.

Şirketimizin çağrı merkezi üzerinden başvuruda bulunmanız veya Şirketimizin işbirlikleri kapsamında şarj istasyonu talebinde bulunmanız halinde, kimlik(ad-soyad,), iletişim(cep telefonu, adres, e-posta adresi) ve müşteri işlem(çağrı merkezi kayıtları, talep numarası ve bilgisi, araç bilgisi, araç şase numarası, talep edilen istasyon gücü, şarj istasyonları taleplerinde kurulum yapılacak lokasyonun tipi) kategorisi altındaki kişisel verileriniz 6698 sayılı Kanun’un verileriniz Kanun’un 5. maddesinin 2. fıkrasında belirtilen ‘’Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması’’ ve ‘’İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması’’ hukuki sebepleri uyarınca işlenecektir.

Sizlere teklif iletilmesi ve satış sözleşmesinin kurulması için işleyeceğimiz kimlik(ad-soyad,), iletişim(cep telefonu, adres, e-posta adresi), müşteri işlem(çağrı merkezi kayıtları, talep numarası ve bilgisi, araç bilgisi, talep edilen istasyon gücü, şarj istasyonları taleplerinde kurulum yapılacak lokasyonun tipi, araç şase numarası) ve finans(dekont üzerindeki bilgiler) kategorisindeki kişisel verileriniz 6698 sayılı Kanun’un verileriniz Kanun’un 5. maddesinin 2. fıkrasında belirtilen ‘’Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması’’ ve ‘’İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması’’ hukuki sebepleri uyarınca işlenecektir.

Şarj istasyonu kurulumu için keşif talebinde bulunmanız durumunda, keşif ve kurulum süreçlerinde kimlik(ad, soyad, TCKN, şahıs şirketleri için VKN), iletişim(cep telefonu, adres, e-posta), müşteri işlem(araç bilgisi, araç plaka bilgisi, sayaç numarası, istasyon seri numarası) kategorisindeki kişisel verileriniz 6698 sayılı Kanun’un verileriniz Kanun’un 5. maddesinin 2. fıkrasında belirtilen ‘’Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması’’ ve ‘’İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması’’ hukuki sebepleri uyarınca işlenecektir.

Şarj istasyonu arıza ve onarım süreçlerinde kimlik(ad-soyad), iletişim(cep telefonu, e-posta, adres), müşteri işlem(şikayet ve talep bilgisi) kategorisindeki kişisel verileriniz 6698 sayılı Kanun’un verileriniz Kanun’un 5. maddesinin 2. fıkrasında belirtilen ‘’Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” hukuki sebepleri uyarınca işlenecektir.

Alacak Tahsilatı Süreci, Hukuki Uyuşmazlık Çözümü, Resmi Kurum ve Kuruluş Talepleri

Vadesinde ödenmeyen şarj hizmeti bedelleri, Şirketimizin sunduğu hizmet kapsamında adli ve icrai uyuşmazlıkların çözümü, resmi kurum ve kuruluş taleplerinin yerine getirilmesi için kimlik, iletişim, müşteri işlemleri, hukuki işlem ve işlem güvenliği kategorisindeki kişisel verileriniz Kanun’un 5. maddesinin 2. fıkrasında belirtilen, “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.”, “Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması” ve “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması’’ hukuki sebepleri uyarınca aşağıdaki amaçları gerçekleştirmek için işlenmektedir:

• Faaliyetlerin Mevzuata Uygun Yürütülmesi
• Hukuk İşlerinin Takibi ve Yürütülmesi
• Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi
• Talep/Şikâyetlerin Takibi

Ticari Elektronik İletişim İzni Alınması

Şirketimize ticari iletişim izni verilmesi halinde kullanıcıların kampanya ve avantajlardan yararlanma, özel gün kutlamaları gibi ticari iletişim yapılması adına kimlik (ad-soyad) ve iletişim (telefon numarası (cep telefonu), e-posta adresi) kategorisindeki kişisel verilerinizi Kanun’un 5. Maddesi 1. Fıkrası kapsamında “açık rızanız” kapsamında işlemekteyiz.

Ayrıca, ticari iletişim izinlerinizin yönetilmesi adına kimlik (ad-soyad) ve iletişim (telefon numarası (cep telefonu), e-posta adresi) ve müşteri işlemleri (ticari elektronik izne ilişkin onay/ret bilgisi, onay alınan kanal, onay tarihi ve saat, onay verilen iletişim kanalı) kategorisindeki kişisel verilerinizi Kanun’un 5. maddesinin 2. fıkrasında belirtilen, “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.” amaçlarıyla işlemekteyiz.

Ayrıca, “Hangi Kişisel Verilerinizi Topluyoruz” başlığı altındaki kişisel verilerinizi gerekli olduğu ölçüde Kanun’un 5. maddesinin 2. fıkrasında belirtilen, “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.”, ve “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması’’ hukuki sebepleri uyarınca aşağıdaki amaçları gerçekleştirmek için işlenmektedir:

• Hukuki ve ticari güvenliğin sağlanması,
• İş sağlığı ve güvenliği süreçlerinin yürütülmesi ve icrası,
• Kurumsal sürdürülebilirlik, kurumsal yönetim, stratejik planlama ve bilgi güvenliği süreçlerinin planlanması ve icrası,
• Aplikasyonların hazırlanması ve var olanların devamlılığı,
• Finansal operasyonların yürütülmesi ve mali konuların takip edilmesi,
• Danışmanlık, iş ortaklığı, satın- alma, ihale ve satış işlemlerinin yürütülmesi,
• Şirket içi denetim, iç kontrol ve raporlama süreçlerinin yürütülmesi

Açık Rızanız Hukuki Sebebine Dayanılarak İşlenen Kişisel Veriler

Açık rızanız olması halinde, üye kullanıcıların kimlik (isim, soyisim TCKN), iletişim (cep telefonu numarası, e-posta, adres gibi), Lokasyon (Konum Bilgisi), müşteri işlemleri (üye numarası, işlem numarası,üyelik tarihi, kullanım bilgisi, hizmet türü, araç bilgisi, şarj istasyonu lokasyonu, şarj istasyon kullanım tarih ve zamanı bilgisi, kullanılan elektrik miktarı, hizmet bedeli) ve pazarlama (Segment Bilgileri, Ürün ve hizmetlerin sunulması, kullandırılması ya da tanıtılması için oluşturulan internet sitelerindeki ve mobil uygulamalardaki davranış bilgileri ve çerez verileri, anket verileri, kullanım alışkanlıkları ) kategorisindeki  kişisel verileriniz:

• Kampanya, çekiliş ve yarışmaların gerçekleştirilmesi,
• Müşteri memnuniyetinin arttırılması,
• Marka algısının ölçülmesi ve iyileştirilmesi,
• Pazar araştırması ve NPS (Net Tavsiye Skoru) gibi pazarda Şirketin bulunduğu konumu belirten anket süreçlerinin gerçekleştirilmesi,
• Segmentasyon ve pazarlama analiz çalışmaları yapılması, teklif, hediye ve promosyon sunulması, analiz ve profilleme yapılması, hedefli tanıtım yapılması; özel kutlama, temenni iletimi, ödül, çekiliş ve beğenilen, tekrar erişmek istenilen, hatırlatılmasından memnuniyet duyabilecek içeriklerin iletilmesi,
• Şirket tarafından sunulan ürün ve hizmetlerin beğenilerinize, kullanım alışkanlıklarınıza ve ihtiyaçlarınıza göre özelleştirilmesi ve bu kapsamda ticari elektronik ileti gönderilmesi,
• Tüm müşterilere yapılan ve/veya kişiselleştirilmiş kampanyaların, ürün ve hizmetlerin tanıtım ve pazarlaması, bunlara ilişkin iletişime geçilmesi, kampanya ve indirimler hakkında bilgilendirme yapılması; üyelik, etkinlikler ve ekonomik avantajlardan yararlanma olanaklarının sağlanması ve bunların kullanımı için gerekli işlemlerin yerine getirilmesi,
• Etkinlik ve eğitimlerin düzenlenmesi ve katılımcıların belirlenmesi.
• İş ortaklarımız, tedarikçilerimiz, topluluk şirketlerimiz ve doğrudan veya dolaylı pay sahiplerimiz ile birlikte sağladığımız ürün ve hizmetler ile bu kişilerin kendi ürün ve hizmetlerinin tanıtılması.

Misafir kullanıcı olarak açık rızanız olması halinde Açık rızanız olması halinde, kimlik (isim, soyisim,), iletişim (telefon numarası (cep telefonu), e-posta adresi) kategorisindeki kişisel verileriniz:

• Tüm müşterilere yapılan kampanyaların, ürün ve hizmetlerin tanıtım ve pazarlaması, bunlara ilişkin iletişime geçilmesi, kampanya ve indirimler hakkında bilgilendirme yapılması; üyelik, etkinlikler ve ekonomik avantajlardan yararlanma olanaklarının sağlanması ve bunların kullanımı için gerekli işlemlerin yerine getirilmesi,
• İş ortaklarımız, tedarikçilerimiz, topluluk şirketlerimiz ve doğrudan veya dolaylı pay sahiplerimiz ile birlikte sağladığımız ürün ve hizmetler ile bu kişilerin kendi ürün ve hizmetlerinin tanıtılması.

İnternet sitemizde, “Yenilikleri takip edin” bölümünü doldurmanız sırasında verdiğiniz açık rıza kapsamında, kimlik(ad-soyad), iletişim bilgisi(e-posta adresi) kategorisindeki kişisel verileriniz e-postanıza bülten gönderiminin sağlanması için ticari elektronik ileti gönderilmesi amacıyla 6698 sayılı Kişisel Verileri Koruma Kanunu(“Kanun”)’nun 5. Maddesi 1. Fıkrası kapsamında “açık rıza” hukuki sebebine dayanılarak işlenmektedir.

amaçlarıyla sınırlı olarak işlenmektedir.

Lokasyon Verileri

Cep telefonunuzdan onay vermeniz durumunda, lokasyon(konum bilgisi) kategorisindeki kişisel verileriniz en yakın şarj istasyonunu göstermek amacıyla işlenmektedir. İlgili veri sadece konumu göstermeye yaratmakta olup herhangi bir şekilde tutulmaktadır.

Lokasyon bilginizi göstermek istemediğiniz takdirde, telefonunuzdan, Şirketimizin uygulamasının lokasyonunuzu takip etmenizi kapatabilirsiniz.

Kişisel verileriniz KVKK çerçevesinde ve denetiminde, ciddi bir gizlilik içerisinde ŞİRKET tarafından size hizmet gayesi ile kullanılmakta ve işlenmektedir. ŞİRKET tarafından sizlere ait verileri işlerken hukuka ve dürüstlük kuralına riayet ederek verilerin doğru olmasına, işlemenin kapsamı dışında kullanılmamasına, meşru amaçlar doğrultusunda işlenmesine, verilerin güncel tutulmasına ve hedeflenen amaç için gereken makul süre kadar muhafaza edilmesine dikkat edilmektedir.

Kişisel Verilerinizi Kimlere ve Hangi Amaçlarla Aktarıyoruz?

Kişisel verileriniz, yukarıda belirtilen amaçlarla, mevzuatın izin verdiği ve iş süreçlerimizin gerektirdiği ölçüde,

• Elektrik Piyasası Kanunu ve ikincil mevzuatı uyarınca düzenleme ve denetim yetkileri kapsamında şeffaflığın sağlanması, ihtilafların çözümü, doğabilecek uyuşmazlıklarda delil olarak kullanılabilmesi amaçlarıyla Enerji Piyasası Düzenleme Kurumu’na (EPDK),
• Kanunlarda açıkça öngörülmüş olması halinde kamu otoritelerine, özel hukuk ve kamu hukuku tüzel kişilerine, gerçek kişilere, topluluk şirketlerine, doğrudan veya dolaylı pay sahiplerine,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, banka ve finans kuruluşlarına, sigorta şirketlerine, dijitalleşme, bilgi ve teknoloji işlerini yürüten kişi ve kuruluşlara, yerel idareler ve alt yapı kuruluşları da dâhil olmak üzere gerçek kişilere ve özel hukuk tüzel kişilerine, hissedarımıza, tedarikçilerimize, topluluk şirketlerine ve yetkili kamu kuruluşlarına,
• Hukuki yükümlülüğümüzün yerine getirilmesi için zorunlu olması nedeniyle tedarikçilerimize, iş ortaklarımıza, topluluk şirketlerine, doğrudan veya dolaylı pay sahiplerimize, yerel idareler, alt yapı kuruluşları da dâhil olmak üzere yetkili özel hukuk ve kamu hukuku tüzel kişilerine ve gerçek kişilere,
• Bir hakkın tesisi, kullanılması veya korunması için kamu otoritelerine, yetkili özel hukuk ve kamu hukuku tüzel kişilerine ve gerçek kişilere,
• Veri sorumlusu şirketimizin meşru menfaati ve topluluk şirketi hükümlerinin düzenleyen mevzuat kapsamında Enerjisa Grup şirketlerine1 ve Hacı Ömer Sabancı Holding2 şirketlerine aktarmaktayız.
• Açık rızanız varlığı halinde, açık rızaya dayalı işleme amaçlarını yerine getirmekle sınırlı olmak üzere kişisel veriler iş ortaklarına, hizmet sağlayıcılara, tedarikçilere, doğrudan veya dolaylı pay sahiplerimiz Enerjisa Grup Şirketlerine ve Hacı Ömer Sabancı Holding şirketlerine aktarmaktayız.
• Ticari iletişim izni verildiği takdirde, ticari iletişim izin süreçlerinin yürütülmesi adına kimlik (ad-soyad) ve iletişim (telefon numarası (cep telefonu), e-posta adresi) ve müşteri işlemleri(ticari elektronik izne ilişkin onay/ret bilgisi, onay alınan kanal, onay tarihi ve saat, onay verilen iletişim kanalı) kategorisindeki kişisel verilerinizi “Kanunlarda açıkça öngörülmesi”, “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.”,  ve “bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması” işleme amaçlarına dayanarak hizmet aldığımız tedarikçiye ve İleti Yönetim Sistemine aktarmaktayız.
• Şirketimizle WhatsApp üzerinden görüşme başlattığınızda şirketimize iletmiş olduğunuz kişisel verileriniz, yurt dışındaki platformlarda depolanmaktadır. İlgili kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu 9. Maddesi doğrultusunda “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması”, kapsamında, yukarıda sayılan işleme amaçlarının gerçekleştirilmesi amacıyla yurtdışına aktarılacaktır.
• Görüntülü görüşme talep etmeniz halinde, doğrultusunda “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayalı olarak, görüşme öncesinde hizmet sağlayıcısı tarafından gönderilen form ile isim, soyisim, iletişim bilgileri(cep telefonu ve e-posta), görüşme sırasında paylaşacağınız müşteri işlemleri kişisel verileri, görsel ve işitsel kişisel verileriniz, hizmet sağlayıcısının yurtdışında bulunan sunucularına aktarılacak ve muhafaza edilecektir.
• Kimlik (ad, soyad) ve finans bilgileriniz (kredi kartı numarası, kartın son kullanım tarihi, CVV2, CVC2, kartın ihraç edildiği banka bilgisi ve ödeme sistem sağlayıcısı bilgisi), kart kaydetme hizmeti talep etmeniz halinde PCI DSS Level 1 standartlarını sağlayan bir hizmet sağlayıcısına KVKK’nın 5. maddesinin 1. fıkrası kapsamında sürecin yürütülmesi sırasında verdiğiniz “açık rıza”nıza dayalı olarak aktarmaktayız.
• Bülten gönderimi yapmak için, hizmet aldığımız tedarikçilere Kanun’un 5. Maddesi 1. Fıkrası kapsamında “açık rıza” hukuki sebebine dayalı olarak aktarmaktayız.
• ”İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” ve “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması’’ hukuki sebeplerine dayanarak kişisel verilerinizi “Kişisel Verilerinizi Hangi Amaçlarla İşliyoruz?” başlığında bulunan amaçların gerçekleştirilmesi adına üçüncü kişi hizmet sağlayıcı olarak hizmet sözleşmesi kapsamında depolama ve barındırma hizmeti satın aldığımız Amazon Web Services (“AWS”) ait bulut veri tabanına ve Google LLC’ye ait Google Cloud isimli yurtdışında bulunan bulut veri tabanlarına aktarmaktayız.
• ŞİRKET’in Enerjisa Enerji A.Ş. ile mevcut hissedarlık yapısı, sistem kullanımı ve vergi düzenlemeleri gibi mevzuattan kaynaklanan yasal yükümlülüklerin yerine getirilmesi amacıyla ad-soyad, T.C. kimlik no, adres, telefon numarası ve e-posta adresi verileri Enerjisa Enerji A.Ş. sistemlerinde tutulmakta ve yine yukarıda bahsedilen politika ve prosedürler ile yasal düzenlemelerin gerektirdiği süreyle işlenmesi sağlanmaktadır.

Bu verilr, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca belirlenen politika ve prosedürlerimiz çerçevesinde, ŞİRKET’in faaliyetlerinin ve yasal düzenlemelerin gerektirdiği süreyle işlenmekte olup, ŞİRKET ile ilişkiniz kalmadığı, makul veya yasal bir gerekliliğin veya uygunluğun olmadığı durumlarda silinmektedir.

Veri Sahibi Olarak KVKK 11’ inci Maddesinde Sayılan Haklarınız Nelerdir?

KVKK’nın 11’ inci maddesi uyarınca kişisel verilerinizin;

1. İşlenip işlenmediğini öğrenmek,
2. İşlenmişse bilgi talep etmek,
3. İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenmek,
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilmek,
5. Eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini istemek,
6. KVKK’nın ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesini veya yok edilmesini istemek,
7. Aktarıldığı üçüncü kişilere yukarıdaki (e) ve (f) bentleri uyarınca yapılan işlemlerin bildirilmesini istemek,
8. Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etmek,
9. Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etmek,

haklarına sahip olduğunuzu bilgilerinize sunarız.

Tarafımıza Bildirmiş Olduğunuz Kişisel Verilerinize İlişkin Haklarınızı Ne Şekilde Kullanabilirsiniz?

Kanun’un “İlgili kişinin hakları”nı düzenleyen 11’ inci maddesi kapsamındaki taleplerinizi, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e göre ŞİRKET genel merkezine tabloda gösterilen bilgiler aracılığıyla, yazılı olarak, Kayıtlı E-posta Adresine (“KEP”), güvenli elektronik imza veya mobil imzanız ile ya da ŞİRKET elektronik posta adresine* de şirketimize daha önce bildirilmiş ve sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanmak suretiyle iletebilirsiniz.

Başvurunuzda Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’in (“Tebliğ”) 5 inci maddesinin 2 inci fıkrasında belirtilen;

a) Ad, soyad ve başvuru yazılı ise imza,

b) Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,

c) Tebligata esas yerleşim yeri veya iş yeri adresi,

ç) Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası ve

d) Talep konusunun

bulunması zorunludur. İlgili Kişi Başvurunuzu, “İlgili Kişi Başvuru Formu” ’nu doldurarak bize iletebileceğinizi belirtmek isteriz.

Başvurunuz ŞİRKET’imizce yapılacak olan kimlik doğrulamasını takiben, en kısa sürede ve en geç otuz (30) gün içinde yanıtlanacaktır. 

İşlenen verilerim ve haklarım ile ilgili Kanun gereğince bilgilendirildiğimi kabul ve beyan ederim.

*Veri Sorumlusu Şirket’e ilişkin bilgileri aşağıdaki tabloda bulabilirsiniz.

Değişiklikler

ŞİRKET, kişisel verilere ilişkin politika ve prosedürlerinde mevzuat değişikliklerine uyumu sağlamak üzere değişiklik yapma hakkını saklı tutar.

Saygılarımızla,