
Müşteri Şikayetleri Ele Alma Politikamız
KEPSAŞ’a iletilen tüm şikâyetler, tüketici odaklılık, objektiflik, şeffaflık, gizlilik, izlenebilirlik, erişilebilirlik ve hesap verebilirlik ilkeleri doğrultusunda ücretsiz ve etkin bir şekilde değerlendirileceğini, tüketici memnuniyeti sağlanarak, yasal mevzuata uygun hareket edileceğini, şikâyetlere dair kişisel bilgilerin gizliliği korunacağını ve başvuruların analiz edilerek hizmetlerimize yönelik iyileştirici faaliyetler yapılacağını taahhüt ederiz.
Her türlü şikâyet, dilek ve önerileriniz için:
• Merkezde ve ilçelerdeki Tüketici Hizmetleri Birimlerimize bizzat başvurarak,
• 444 97 88 numaralı çağrı merkezimizi arayarak,
• webtest.kepsas.com.tr internet sitemizdeki formları kullanarak bize ulaşabilirsiniz.
Şikâyetleriniz, ilgili yönetmelik kapsamında belirtilen sürelerde değerlendirilerek sizlere geri dönüş yapılacaktır. Şikâyet edilen hizmet kabul edilmediğinde alternatif çözüm yolları hakkında bilgilendirme sağlanacaktır.
Kalite Politikamız
Tüketici memnuniyetini sürekli artırmak için temel değerlerimiz doğrultusunda
hizmet vermekle birlikte, kalitenin sürekli olarak iyileştirilmesi için, en iyi
uygulamaları araştırıp en kısa sürede tüketicilerimizin hizmetine sunulmasını
sağlamaktır. Şirketimiz, kalite hedeflerini kurum genelinde ve birimler bazında
belirler ve bunları her yıl yeniden gözden geçirerek güncelleştirir. Elektrik satış
hizmetlerinin, belirlenen kalite politikasına uygun olarak sunulması, Yönetim
Kurulumuzun takibi, taahhüdü ve güvencesi altındadır.

1928’den beri… Temel Değerlerimiz…
Kayseri Elektrik Perakende Satış A.Ş.


Bilgi Güvenliği Politikamız
Bilgi güvenliği ve kişisel veri güvenliği; şirketimizdeki işlerin sürekliliğinin sağlanması, işlerde meydana gelebilecek aksaklıkların azaltılması ve yasal yükümlülüklerin yerine getirilmesi için bilginin geniş çaplı tehditlerden korunmasını sağlar.
Bilgi güvenliği temelde aşağıdaki üç unsuru hedefler.
Gizlilik: Bilginin sadece yetkili kişiler tarafından erişilebilir olması,
Bütünlük: Bilginin yetkisiz değiştirmelerden korunması ve değiştirildiğinde farkına varılması,
Kullanılabilirlik/Erişilebilirlik: Bilginin yetkili kullanıcılar tarafından gerek duyulduğu an kullanılabilir olması.
Bu politika, Kayseri Elektrik Perakende Satış A.Ş.’nin (KEPSAŞ) mevcut tüm lokasyonlarında elektrik perakende satış hizmetlerinde kullanılan tüm ürünler ile ilgili işlenen, saklanan ve/veya taşınan tüm bilgileri ve tüm KEPSAŞ personelini kapsamaktadır. Bu kapsamda, çalışanların ISO 27001 Bilgi Güvenliği Yönetim Sisteminin (BGYS) ve ISO 27701 Kişisel Veri Yönetim Sistemi (KVYS)’nin etkin bir şekilde uygulanabilmesi için, ilgili tüm dokümanları benimsemesi ve bu dokümanlara uygun hareket etmesi gerekmektedir.
Şirket yönetimi;
- Şirketin güvenilirliğini ve imajını korumak,
- Üçüncü taraflarla yapılan sözleşmelerde belirlenmiş uygunluğu sağlamak,
- Şirketin temel ve destekleyici iş faaliyetlerinin en az kesinti ile devam etmesini sağlamak,
- Kişisel verilerin hukuka uygun olarak, doğru ve güncel bir şekilde işlenmesini sağlamak,
- Şirkette kullanılan tüm sunucuların daha az enerji kullanması için sanal ortama taşınması,
- Enerji verimliliğini sağlamak amacıyla sistem odasında bulunan klimaların düzenli bakımları yapılarak ortam sıcaklığı düzenlenmesi ve enerji tasarrufu sağlamak,
amacıyla Şirket bilgi hizmetlerinin gerçekleştirilmesinde kullanılan tüm fiziksel ve elektronik bilgi varlıklarının bilgi güvenliğini sağlamayı hedefler.
KEPSAŞ, BGYS ve KVYS’nin şartlarını yerine getirmeyi, etkinliğini sürdürmeyi ve sürekli geliştirme faaliyetini devam ettirmeyi, yasal şartlar ve müşteri şartlarını göz önünde bulundurarak mevcut ve oluşabilecek riskleri de dikkate almak yoluyla bilgi güvenliği gereksinimlerini karşılamayı, Bilgi Güvenliği Politikası olarak belirlemiş ve ilgili taraflara sunmuştur.
Risk yönetim çerçevesi, bilgi güvenliği risklerinin tanımlanmasını, değerlendirilmesini, işlenmesini kapsar. Risk değerlendirmesi, uygulanabilirlik bildirgesi ve risk işleme planı, bilgi güvenliği risklerinin nasıl kontrol edildiğini tanımlar. Bu planın yönetiminden ve gerçekleştirilmesinden Direktör sorumludur. KEPSAŞ, Bilgi Güvenliği Politikasının uygulanmasının sağlanması ve kontrolünün yapılmasının, güvenlik ihlallerinde de gerekli yaptırımın icra edilmesinin yönetim tarafından desteklendiğini beyan eder.
Bilgi işlem altyapısını kullanan ve bilgi kaynaklarına ulaşan herkes, kişisel ve elektronik iletişimde ve üçüncü taraflarla yapılan bilgi alışverişlerinde firmaya ait bilgiyi sağlamalı ve kritiklik düzeylerine göre işlediği bilginin yedeklenmesini sağlamalı, risk düzeylerine göre belirlenen güvenlik önlemlerini almalı, bilgi güvenliği ihlal olaylarını raporlamalı ve ilgili birimlere bildirmeli, bu ihlalleri engelleyecek önlemleri almalıdır.
Şirket içi bilgi kaynakları (duyuru, doküman vb.) yetkisiz olarak üçüncü kişilere iletilemez. Şirket bilişim kaynakları, T.C. yasalarına ve bunlara bağlı yönetmeliklere aykırı faaliyetler amacıyla kullanılamaz. Şirketin tüm çalışanları ve BGYS ve KVYS’de tanımlanan dış taraflar, bu politika ve politikayla ilişkili BGYS ve KVYS, politika, prosedür ve talimatlarına uymakla yükümlüdür.
KEPSAŞ bünyesinde kurulmuş olan ISO 27001 Bilgi Güvenliği Yönetim Sistemi politika, ISO 27701 Kişisel Veri Yönetim Sistemi, prosedür ve talimatlarına uyulmaması halinde İnsan Kaynakları Prosedürü (KEP.PRO.030) gereğince belirlenmiş yaptırımlardan bir ya da birden fazlası uygulanabilir.
- BGYS/KVYS Yöneticisi, politikanın sürekliliğinin sağlanması, destek sağlanması, uygulanması esnasında önerilerde bulunmak konularından sorumludur. Ayrıca, bilgi güvenliği ile ilgili tüm gerekliliklerin yerine getirilmesi ve takibi için bir süreç oluşturulmuştur.
- Tüm müdür ve direkt sorumlular, politikanın uygulanmasından ve kendi departmanlarındaki çalışanların politikaya uymalarından sorumludurlar.
- BGYS politikasına sıkı sıkıya sadık kalmak tüm personelin sorumluluğudur. Bilgi sistemlerini kullanarak veya doğrudan kurumsal bilgiye erişen tüm personel, misafir kullanıcılar, hizmet alan firmalar, gizlilik sözleşmesinde yer alan sorumlulukları kabul eder ve imzalar.
- BGYS politikası yönetim gözden geçirme toplantılarında yıllık olarak incelenir. Gözden geçirme takip sorumluluğu BGYS/KVYS Yöneticisindedir.