TBY Elektrik Kişisel Veriler Politikası

Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verilerin toplanması, işlenmesi, aktarılması, saklanması ve korunmasına ilişkin esasları açıklar.

1. Kişisel Verilerin Korunması Kanunu Hakkında Genel Bilgilendirme

6698 sayılı Kişisel Verilerin Korunması Kanunu, bundan sonra “KVKK” olarak anılacaktır, 24 Mart 2016 tarihinde kabul edilmiş ve 7 Nisan 2016 tarihli 29677 sayılı Resmî Gazete’de yayımlanmıştır.

KVKK’nın bir bölümü yayım tarihinde, diğer bölümü ise 7 Ekim 2016 tarihinde yürürlüğe girmiştir.

2. Veri Sorumlusu Sıfatıyla Bilgilendirme

6698 sayılı KVKK uyarınca ve veri sorumlusu sıfatıyla kişisel verileriniz; bu politikada açıklanan çerçevede kaydedilebilir, saklanabilir, güncellenebilir, sınıflandırılabilir, mevzuatın izin verdiği hâllerde üçüncü kişilere açıklanabilir veya devredilebilir ve KVKK’da sayılan yöntemlerle işlenebilir.

3. Kişisel Verilerin İşlenme Şekli

Firmamızla paylaştığınız kişisel veriler; tamamen veya kısmen otomatik yollarla ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle elde edilebilir.

Bu veriler; kaydedilme, depolanma, değiştirilme, yeniden düzenlenme, açıklanma, aktarılma, sınıflandırılma veya erişilebilir hâle getirilme gibi işlemlere konu olabilir.

KVKK kapsamında kişisel veriler üzerinde gerçekleştirilen her türlü işlem, “kişisel verilerin işlenmesi” olarak kabul edilmektedir.

4. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Firmamızla paylaştığınız kişisel veriler, aşağıdaki amaçlarla ve ilgili mevzuata uygun olarak işlenebilir:

• ✓Müşterilerimize sunduğumuz hizmetlerin gereklerini sözleşmeye ve teknolojik gerekliliklere uygun şekilde yerine getirmek, ürün ve hizmetlerimizi geliştirmek.
• ✓6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 6502 sayılı Tüketicinin Korunması Hakkında Kanun, ilgili yönetmelikler ve diğer mevzuat kapsamında işlem sahibinin kimlik, adres ve gerekli diğer bilgilerini tespit etmek ve kaydetmek.
• ✓Bankacılık ve elektronik ödeme alanında gerekli ödeme sistemleri, elektronik sözleşmeler veya fiziki belgeler kapsamında işlemlere dayanak teşkil eden kayıt ve belgeleri düzenlemek.
• ✓Mevzuat ve yetkili otoriteler tarafından öngörülen bilgi saklama, raporlama ve bilgilendirme yükümlülüklerini yerine getirmek.
• ✓Kamu güvenliğine ilişkin hususlarda ve hukuki uyuşmazlıklarda, talep hâlinde ve mevzuat gereği savcılıklara, mahkemelere ve ilgili kamu görevlilerine bilgi sunmak.

5. Kişisel Verilerin Aktarılabileceği Üçüncü Kişiler

Yukarıda belirtilen amaçlarla firmamızla paylaştığınız kişisel veriler; başta e-ticaret altyapısını sağlayan IdeaSoft Yazılım San. ve Tic. A.Ş. olmak üzere, tedarikçilere, kargo şirketlerine, hizmet sağlayıcılarına, iş ortaklarına, veri işleyen sıfatıyla hizmet alınan kuruluşlara, yurt içindeki veya yurt dışındaki kuruluşlara ve diğer üçüncü kişilere aktarılabilir.

Bu aktarımlar, sunulan hizmetlerin yürütülmesi, sözleşmesel yükümlülüklerin yerine getirilmesi ve ilgili mevzuatın izin verdiği amaçlarla sınırlıdır.

6. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz, aşağıdaki kanallar ve yöntemler aracılığıyla sözlü, yazılı veya elektronik ortamda toplanabilir:

• ✓Firmamızın internet sitesi ve mobil uygulamalarındaki formlar aracılığıyla; ad, soyad, T.C. kimlik numarası, adres, telefon, iş veya özel e-posta adresi gibi bilgiler.
• ✓Kullanıcı adı ve şifre ile giriş yapılan sayfalardaki tercihler, işlem kayıtları, IP kayıtları, tarayıcı çerezleri, gezinme süresi ve kullanım detayları.
• ✓Satış ve pazarlama çalışanları, şubeler, tedarikçiler, diğer satış kanalları, fiziki formlar, kartvizitler, dijital pazarlama faaliyetleri ve çağrı merkezi.
• ✓Firmamızla ticari ilişki kurmak, iş başvurusu yapmak veya teklif vermek amacıyla paylaşılan kartvizit, özgeçmiş, teklif ve benzeri belgeler.
• ✓Web siteleri, bloglar, yarışmalar, anketler, kampanyalar, sosyal medya platformları, e-bülten okuma ve tıklama hareketleri ile kamuya açık veri tabanları.

7. KVKK Yürürlüğe Girmeden Önce Elde Edilen Veriler

KVKK’nın yürürlük tarihi olan 7 Nisan 2016 tarihinden önce üyelik, elektronik ileti izni, ürün veya hizmet satın alma ve diğer yollarla hukuka uygun şekilde elde edilmiş kişisel verileriniz de işbu politika kapsamında işlenmekte ve muhafaza edilmektedir.

8. Kişisel Verilerin Yurt Dışına Aktarılması

Türkiye’de işlenen veya Türkiye dışında işlenip muhafaza edilmek üzere toplanan kişisel verileriniz, KVKK hükümlerine ve sözleşme amaçlarına uygun olmak kaydıyla yurt dışında bulunan hizmet sağlayıcılara aktarılabilir.

Yurt dışına veri aktarımı, Kişisel Verileri Koruma Kurulu tarafından yeterli korumaya sahip olduğu kabul edilen ülkelere veya gerekli yasal güvencelerin sağlandığı durumlarda gerçekleştirilebilir.

9. Kişisel Verilerin Saklanması ve Korunması

Kişisel verileriniz, firmamız bünyesindeki veri tabanlarında ve sistemlerde KVKK’nın 12. maddesi uyarınca gizli olarak saklanır.

Yasal zorunluluklar ve bu politikada açıklanan hâller dışında kişisel verileriniz üçüncü kişilerle paylaşılmaz.

Firmamız; kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, yetkisiz erişimi engellemek ve verilerin güvenli şekilde muhafaza edilmesini sağlamak amacıyla erişim yönetimi, yazılımsal güvenlik tedbirleri ve fiziksel güvenlik önlemleri uygular.

Kişisel verilerin hukuka aykırı yollarla üçüncü kişiler tarafından elde edildiğinin tespit edilmesi hâlinde, durum ilgili yasal düzenlemelere uygun şekilde Kişisel Verileri Koruma Kurulu’na bildirilir.

10. Kişisel Verilerin Doğru ve Güncel Tutulması

KVKK’nın 4. maddesi uyarınca firmamızın kişisel verileri doğru ve güncel tutma yükümlülüğü bulunmaktadır.

Bu nedenle müşterilerimizin doğru ve güncel bilgilerini firmamızla paylaşmaları ve gerektiğinde internet sitesi veya mobil uygulama üzerinden güncellemeleri gerekmektedir.

11. Kişisel Veri Sahibinin Hakları

6698 sayılı KVKK’nın 11. maddesi uyarınca kişisel veri sahibi, veri sorumlusuna başvurarak aşağıdaki haklara sahiptir:

• ✓Kişisel verilerinin işlenip işlenmediğini öğrenme.
• ✓Kişisel verileri işlenmişse buna ilişkin bilgi talep etme.
• ✓Kişisel verilerin işlenme amacını ve bu amaca uygun kullanılıp kullanılmadığını öğrenme.
• ✓Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme.
• ✓Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
• ✓KVKK’nın 7. maddesindeki şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme.
• ✓Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• ✓İşlenen verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucunda kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme.
• ✓Kişisel verilerin kanuna aykırı olarak işlenmesi nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme.

12. Veri Sorumlusu Bilgileri

Firmamız tarafından atanacak Veri Sorumlusu Temsilcisi, yasal altyapı sağlandığında Veri Sorumluları Sicili’nde ve işbu politikanın yayımlandığı internet adresinde ilan edilecektir.

13. Başvuru ve İletişim Kanalları

Kişisel veri sahipleri, soru, görüş ve taleplerini aşağıdaki iletişim kanallarından firmamıza iletebilir.

TBY Elektrik — Kişisel Veriler Politikası