Kişisel Verilerin Korunması (KVKK)

Veri Sorumlusunun Kimliği

6698 Sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca şirketimiz Kayseri Elektrik Perakende Satış A.Ş. (KEPSAŞ), “Veri Sorumlusu” sıfatıyla kişisel verilerinizi mevzuata, hukuka ve dürüstlük kurallarına uygun olarak işlemektedir.

Aydınlatma Metninin Kapsamı

Şirketimizin Kişisel Verilerin Korunması ve İşlenmesi Politikası kapsamında bu metin; tüketicilerimiz, potansiyel tüketicilerimiz, hissedarlarımız, çalışanlarımız, çalışan adaylarımız, stajyerlerimiz, tedarikçilerimiz, ziyaretçilerimiz ve şirketimizle ilişki kuran tüm üçüncü kişilere ait verilerin işlenmesini kapsamaktadır.

İşlenen Kişisel Verileriniz

Şirketimizle olan sözleşme, hizmet veya ziyaretçi ilişkiniz kapsamında işlenen başlıca kişisel veri kategorilerimiz şunlardır:

Kişisel Verilerinizi Toplama Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; Şirketimizin hizmet noktaları, anlaşmalı kuruluşlar, internet sitemiz, online işlem merkezimiz, sosyal medya, mobil uygulamalar, çağrı merkezleri ile tesislerimizdeki güvenlik kameraları ve misafir internet erişim ağları aracılığıyla sözlü, yazılı veya elektronik ortamda toplanmaktadır.

Bu verileriniz, KVKK’nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması.
• Kanunlarda açıkça öngörülmesi ve Şirketimizin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (Örn: EPDK mevzuatı veya 5651 sayılı kanun gereği log kayıtlarının tutulması).
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
• Temel hak ve özgürlüklerinize zarar vermemek kaydı ile, Şirketimizin meşru menfaatleri için veri işlenmesinin zorunlu olması (Örn: Fiziksel mekan güvenliğinin sağlanması).
• Tarafınızca alenileştirilmiş olması.
• Fiili imkânsızlık sebebiyle rızanın alınamaması durumunda hayat veya beden bütünlüğünün korunması.
• Gereken durumlarda (özellikle özel nitelikli veriler için) tarafınızın açık rızasının bulunması.

Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz, belirli, açık ve meşru amaçlarla bağlantılı, sınırlı ve ölçülü olarak aşağıdaki amaçlarla işlenmektedir:

• Elektrik Piyasası mevzuatı dahil tabi olunan yasal yükümlülüklerin, EPDK ve diğer kamu otoritelerince istenen bilgi saklama, raporlama ve bilgilendirme şartlarının yerine getirilmesi.
• Sözleşme kapsamındaki toptan ve perakende elektrik satış hizmetlerinin sunulması, hizmet kalitesinin ölçülmesi ve artırılması.
• Müşteri hizmetlerinin yürütülmesi, istatistik, planlama, tüketim alışkanlıklarının tespiti ve müşteri memnuniyeti çalışmalarının yapılması.
• Şirketimizin tesis ve binalarında sunulan hizmetin kalitesini artırmak, bina güvenliğini sağlamak, çalışanların ve ziyaretçilerin menfaatlerini korumak.
• İnsan kaynakları politikalarımızın yürütülmesi ve şirket stratejilerinin belirlenip uygulanması.

Kişisel Verilerinizin Aktarıldığı Taraflar ve Aktarım Amaçları

Kişisel verileriniz, veri işleme şartları ve amaçları çerçevesinde (KVKK Madde 8 ve 9) gerekli güvenlik önlemleri alınarak;

Ayrıca verileriniz, Kurul tarafından yeterli korumaya sahip olduğu ilan edilen yabancı ülkelere veya yeterli korumanın taahhüt edildiği durumlarda Kurul izni ile yurt dışına da aktarılabilecektir.

Veri Güvenliği ve Saklama Süresi

Kişisel verileriniz, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmektedir. Bu sürenin bitimi veya işlenmesini gerektiren sebeplerin ortadan kalkması halinde verileriniz silinir, yok edilir veya anonim hale getirilir. Şirketimiz, verilerinizin yetkisiz erişimini, hukuka aykırı işlenmesini ve ifşasını engellemek adına teknolojik imkanlara uygun güvenlik duvarları, yetki sınırlandırmaları, virüs koruma sistemleri gibi her türlü teknik ve idari tedbiri almaktadır.

Kişisel Veri Sahibinin Hakları (KVKK Madde 11)

Kanun kapsamında kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme; kanuna uygun işlenmiş olsa dahi sebeplerin ortadan kalkması halinde silinmesini veya yok edilmesini talep etme,
• Bu işlemlerin, verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.