KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

Zena Elektrik ve Enerji A.Ş. (“Şirket”) olarak veri sorumlusu sıfatıyla, kişisel verilerinizin hukuka uygun olarak işlenmesini sağlamak ve gizliliğinizi korumak amacıyla gerekli güvenlik tedbirlerini alarak, kişisel verilerinizi ilgili mevzuata uygun olarak kullanacağız. Amacımız; 6698 sayılı Kişisel Verilerin Korunması Kanununun 10. maddesi gereğince ve sizlerin memnuniyeti doğrultusunda, kişisel verilerinizin alınma şekilleri, işlenme amaçları, paylaşılan kişiler, hukuki nedenleri ve haklarınız konularında sizi en şeffaf şekilde bilgilendirmektir.

Konu Hakkında Bilgilendirme

6698 Sayılı Kişisel Verilerin Korunması Kanunu (“6698 Sayılı Kanun”) 24 Mart 2016 tarihinde kabul edilmiş̧ olup 7 Nisan 2016 tarihli 29677 sayılı Resmî Gazetede yayımlanmıştır.6698 Sayılı Kanun, kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenlemek amacıyla kabul edilmiştir.

Kişisel Veri İşleme Amaçları

İş Ortakları ve Tedarikçilerimizle İlişkilerimizin Yürütülmesi: İş ortaklarımızın ad-soyad, e-posta adresi, telefon numarası, adres, T.C. kimlik numarası, doğum tarihi, doğum yeri gibi imza sirkülerinde yer alan bilgilerini sözleşmelerin kurulabilmesi ve sözleşmeleri imzalamaya yetkili personelin yetkisinin kontrolünün yapılabilmesi için bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması ile sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması sebeplerine dayanarak işlemekteyiz.

Web Sitesi Yönetimi: http://www.zenaenerji.com.tr/ internet sayfasında, sitemizin aktif ve verimli bir şekilde çalışması için, yasal yükümlülüğümüzün yerine getirilmesi hukuki sebebine dayanarak, birtakım zorunlu çerezler kullanılmaktadır. Bu çerezlerin internet sayfasında kullanımı zorunlu olup; devre dışı bırakılamamaktadır. Bu çerezler ile, sistem ve uygulama bilgileri, kullanıcı tercihleri ve oturum bilgileri gibi verileriniz işlenmekte olup; daha fazla bilgi için lütfen Şirket’in https://www.zenaenerji.com/cerez-politikasi internet sayfasında yer alan Çerez Politikası’na başvurunuz.

Şikâyet Yönetimi: Şikâyet yönetimi, sorularınızı almak-çözümlemek, bilgi ve danışma destek hizmetlerinin sağlanması, şikâyet ve taleplerinize yönelik tarafınıza bilgi ve cevap vermek ve doğabilecek uyuşmazlıklarda delil olarak kullanılması amacıyla, temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz için veri işlenmesinin zorunlu olması hukuki sebebine dayanarak; ad-soyad, e-posta adresi, telefon numarası, adres bilgisi işlenebilecektir.

Güvenliğin Sağlanması: Şirket’te güvenliğinin sağlanabilmesi, meydana gelebilecek kazalar, haksız fiil veya suç teşkil eden olayların önlenebilmesi ve önlenememesi halinde ilgili kolluk kuvvetlerine bilgi verilmesi amacıyla, temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz için veri işlenmesinin zorunlu olması hukuki sebebine dayanarak; Şirket giriş ve koridorlarında, ofis alanlarında, teras ve dinlenme alanlarında ses ve görüntü takip ve kayıt özelliği olan araçlar ile ses ve görüntü verileriniz toplanmaktadır.

Çalışan verilerinin işlenmesi için lütfen bakınız https://www.zenaenerji.com/portal/yasal-bilgilendirme adresinde yer alan çalışan bilgilendirme metni.

Kimlik ve İletişim Bilgilerinizin İşlenmesinin Hukuki Sebepleri

Kimlik bilgileriniz, Şirketimiz tarafından; yukarıda sayılan amaçların gerçekleştirilmesi doğrultusunda, başta KVKK’nın 5’inci maddesinde ve ilgili mevzuatta belirtilen;

• Kanunlarda açıkça öngörülmesi,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması

hukuki sebeplerine dayanılarak işlenmektedir.

Kimlik Bilgilerinizin Toplanma Yöntemleri

Kişisel Verileriniz, internet sitemiz, Sözleşmeler, başvurular, formlar, teklifler, internet sitesi ziyaretlerinde bilgisayarımızın sizi tanımak için kullandığı çerezle (cookies) vb aracılığıyla sözlü, yazılı veya elektronik ortamda toplanabilmektedir.

Kişisel verileriniz, 6698 sayılı Kanunun 5. maddesinde yer alan işleme şartlarına uygun olarak; işlenen kişisel verinin işlenmesi için açık rıza gerekiyorsa, açık rızanıza bağlı olarak; aksi halde Kanunun 5. maddesinde belirtilen sebeplerden başka birine dayanarak (aydınlatma metnin 3. maddesinde bu sebeplere değinilmiştir.) işlenecektir.

İşlem Güvenliği Bilgileri

İşlenen Kişisel Veriler

• Trafik Verileri (örn: bağlantı zamanı/süresi, iletişim miktarı vb.), Elektronik Erişim/Aktivite Kayıtları, Cihaz MAC Adresi, Dâhili IP Adresi, Harici IP Adresi, Hedef IP/Alan Adı Kayıtları, Log Kayıtları, İzleme Geçmişi, Çerez Bilgileriniz

Kişisel Veri İşleme Amaçları

• Bilgi ve işlem güvenliğinin sağlanması,
• Denetim ve istihbarat faaliyetlerinin mevzuata uygun olarak yürütülmesi,
• Erişim yetkilerinin yürütülmesi,,
• Saklama ve arşiv faaliyetlerinin yürütülmesi,
• Gerektiğinde yetkili kişi, kurum ve kuruluşlara yasal yükümlülük kapsamında bilgi verilmesi,
• Sözleşmeden kaynaklanan yükümlülüklerin yerine getirilmesi,
• Web sitemize ilişkin olarak operasyonların güvenliğinin sağlanması,
• Hizmet ve faaliyetlerin geliştirilmesi ve iyileştirilmesi,
• Analiz ve raporlama çalışmalarının yapılması,

İşlem Güvenliği Bilgilerinizin İşlenmesinin Hukuki Sebepleri

İşlem güvenliği bilgileriniz, Şirket tarafından; yukarıda sayılan amaçların gerçekleştirilmesi doğrultusunda, başta KVKK’nın 5’inci maddesinde ve ilgili mevzuatta belirtilen;

• Kanunlarda açıkça öngörülmesi,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması

hukuki sebeplerine dayanılarak işlenmektedir.

İşlem Güvenliği Bilgilerinizin Toplanma Yöntemleri

İşlem güvenliği bilgileriniz, bilgi sistemleri, web sitemiz ve diğer bilgi sistemleri araçları vasıtasıyla toplanmaktadır.

Hukuki İşlem Bilgileri

İşlenen Kişisel Veriler

Sözleşmeler, Sözleşme Numaraları, Adli, İdari, Düzenleyici ve Denetleme Kuruluşları ile Paylaşılan Bilgiler

Kişisel Veri İşleme Amaçları

• Şirket faaliyetlerinin yerine getirilmesi,
• Hizmet ve faaliyetlerin geliştirilmesi ve iyileştirilmesi,
• Saklama ve arşiv faaliyetlerinin yürütülmesi,
• Gerektiğinde yetkili kişi, kurum ve kuruluşlara yasal yükümlülük kapsamında bilgi verilmesi,
• 5846 sayılı Fikir ve Sanat Eserleri Kanunu, 5237 Sayılı Türk Ceza Kanunu, 6698 Sayılı Kişisel Verilerin Korunması Kanunu başta olmak üzere Şirket’in tabi olduğu mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi,
• Mevzuattan kaynaklanan yükümlülüklerimiz uyarınca Şirket tarafından veri paylaşımı ve muhafazası yükümlülüklerinin yerine getirilmesi,
• Hukuk ve dava işlerinin yürütülmesi,
• Hukuki taleplerinizin cevaplandırılması,
• İlgili kişi olarak usulüne uygun olan başvurularınızın incelenmesi

Hukuki İşlem Bilgilerinizin İşlenmesinin Hukuki Sebepleri

Hukuki işlem bilgileriniz, Şirket tarafından; yukarıda sayılan amaçların gerçekleştirilmesi doğrultusunda, başta KVKK’nın 5’inci maddesinde ve ilgili mevzuatta belirtilen;

• Kanunlarda açıkça öngörülmesi,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması

hukuki sebeplerine dayanılarak işlenmektedir.

Hukuki İşlem Bilgilerinizin Toplanma Yöntemleri

Hukuki işlem bilgileriniz, web sitemiz, e-posta, telefon, posta veya diğer telekomünikasyon ve iletişim yazılımları aracılığıyla yapılan başvuru, talep, şikayet, görüşme, bilgilendirme ve her türlü belge ve kayıt aktarımı faaliyetleri vasıtasıyla toplanmaktadır.

Kişisel Verileriniz Yurt İçinde ve Yurt Dışında Kimlere ve Hangi Amaçlarla Aktarılabilecektir?

Kişisel verileriniz, KVKK ve yürürlükte olan mevzuata uygun olarak;

• Şirket tarafından yasal düzenlemeler ve tabi olduğumuz mevzuat gereği mevzuatta açıkça yetkilendirilmiş kişilerle paylaşılır. Ayrıca, kişisel verileriniz, bir mahkeme kararı veya yetkili kılınmış idari mercilerin talebi üzerine, yetkili kişi veya kurumlarla paylaşılacaktır.

• Şirketin denetim faaliyetlerinin yürütülmesi, hukuki danışmanlık süreçlerinin yürütülmesi, şirket operasyonlarının güvenliğinin sağlanması, şüpheli işlemlere yönelik inceleme yapılması için hizmet aldığımız gerçek veya tüzel kişiler ile iş ortaklarıyla paylaşılmaktadır.

• Şirketin faaliyetlerinin planlanması ve yürütülmesi doğrultusunda, bilgi güvenliği süreçlerinin yürütülmesi, Şirket faaliyetlerinin yürütülmesi/denetimi, saklama ve arşiv faaliyetlerinin yürütülmesi, Şirket maliye ve muhasebe işlerinin yürütülmesi ve hizmet ile sözleşme süreçlerinin yürütülmesi amaçlarıyla bazı kişisel verileriniz iş ortaklarımız ve kamu kurumları ile paylaşılabilir.

Kişisel Verilerinizi Yurt Dışına Aktarıyor Muyuz?

Kişisel verileriniz KVKK’nın 5 inci ve 6 ncı maddelerinde belirtilen şartlardan birinin varlığı ve aktarımın yapılacağı ülke, ülke içerisindeki sektörler veya uluslararası kuruluşlar hakkında yeterlilik kararı bulunması halinde, veri sorumluları ve veri işleyenler tarafından yurt dışına aktarılabilir. Ayrıca kişisel verileriniz, iletişim faaliyetlerinin yürütülmesi, iş faaliyetlerinin yürütülmesi ve denetimi, Şirket ilişkilerinin yönetimi süreçlerinin yürütülmesi, talep ve şikayetlerin takibi, maliye ve muhasebe işlerinin yürütülmesi, faaliyet ve sözleşme süreçlerinin yürütülmesi, hizmet ve faaliyetlerin geliştirilmesi ve iyileştirilmesine yönelik aktivitelerin yürütülmesi amaçlarıyla “açık rıza” hukuka uygunluk sebebine dayanarak sunucuları yurt dışında bulunan topluluk, ortak faaliyet yürütülen İş Ortaklarımız ve Kamu Kurumlarına aktarılabilecektir.

KVKK Uyarınca Kişisel Verilerinizin Açık Rızanız Olmaksızın İşlenebileceği Haller Nelerdir?

KVKK’nin 5. maddesi uyarınca, aşağıdaki hallerde Şirket, açık rızanız aranmaksızın yukarıda belirtilen ve kanuna uygun olarak almış olduğu kişisel verilerinizi işleyebilir:

• Kanunlarda açıkça öngörüldüğü hallerde,
• Fiili imkânsızlık nedeniyle veri sahibi olarak rızanızı açıklayamayacak durumda olmanız veya rızanıza hukuki geçerlilik tanınmayan hallerde kendinizin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için kişisel verinizin işlenmesinin zorunlu olması,
• Şirket’in bir hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• Kişisel verinizin tarafınızca alenileştirilmiş olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• Sahip olduğunuz temel hak ve özgürlüklerinize zarar vermemek kaydıyla, Şirket’in meşru menfaatleri için veri işlenmesinin zorunlu olması.

Kişisel Verileriniz Ne Kadar Süre İle Saklanır?

Kişisel verilerinizin saklama süresi aşağıdaki şekildedir:

• Olası bir mahkeme talebinin veya kanunla yetkili kılınmış bir idari merciin ilgili veriye ilişkin talebinin tarafımıza geç ulaşması veya tarafı olabileceğimiz bir ihtilafın meydana gelmesi gibi ihtimaller gözetilerek, verilerinizin saklanması için mevzuatta öngörülen sürelere 6 ay ila 1 yıl arası bir süre eklenerek verilerin saklama süresi belirlenmekte ve belirlenen sürenin sonunda söz konusu veriler silinmekte, yok edilmekte veya anonimleştirilmektedir.
• Mevzuatta, işlediğimiz verinin saklanma süresine yönelik bir süre öngörülmemiş ise aramızdaki ilişkinin gereği olarak ve tarafınızla yapılan sözleşmede belirlenen süre boyunca verileriniz saklanır. Bahsi geçen ilişkinin bitiminden sonra veya sözleşmede belirlenen süre geçtikten sonra verileriniz herhangi bir talebinize gerek olmadan silinir, yok edilir veya anonim hale getirilir.
• Kişisel verilerin işleme şartlarının tamamı ortadan kalkmış ya da tarafımızca beyan edilen veya mevzuat kapsamında belirlenen saklama süresi dolmuş ise verileriniz, ilk periyodik imha tarihinde veya en geç 6 ay içerisinde re’sen silinir, yok edilir veya anonim hale getirilir. Geçerli bir sebep ile verilerinizin silinmesine dair talepte bulunmanız halinde ise verileriniz en geç 30 gün içerisinde silinir. Saklama süresi mevzuatta belirlenmiş verilerinizin öngörülen sürelerden önce silinmesini veya imha edilmesini talep etmeniz halinde söz konusu talebiniz gerçekleştirilemeyecektir.

Veri Sahibi Olarak Haklarınız Nelerdir?

KVKK ve ilgili mevzuat kapsamında kişisel verilerinize ilişkin olarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• KVKK mevzuatında öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Eksik veya yanlış verilerin düzeltilmesi ile kişisel verilerinizin silinmesi veya yok edilmesini talep ettiğinizde, bu durumun kişisel verilerinizi aktardığımız üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme ve
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde bu zararın giderilmesini talep etme,

haklarına sahipsiniz.

Haklarınızı Nasıl Kullanabilirsiniz?

Yukarıda sayılan hakları info@zenaenerji.com adresine göndereceğiniz elektronik posta ile iletebilir veya yazılı ve ıslak imzalı bir dilekçe ile Zena Elektrik ve Enerji A.Ş.’ye başvurabilirsiniz.

İlgili kişi, yukarıda belirtilen hakları kullanmak için yapacağı ve kullanmayı talep ettiği hakka ilişkin açıklamaları içeren başvuruda talep edilen hususu açık ve anlaşılır şekilde belirtmelidir. Başvuruya ilişkin bilgi ve belgelerin başvuruya eklenmesi gerekmektedir.

Kişisel Verilerinizin İşlenmesine İlişkin Talepleriniz Ne Kadar Sürede Cevaplanır?

Kişisel verilerinize ilişkin hak talepleriniz değerlendirilerek, Şirket’e ulaştığı tarihten itibaren en geç 30 gün içerisinde cevaplanır. Başvurunuzun olumsuz değerlendirilmesi halinde, gerekçeli ret sebepleri başvuruda belirttiğiniz adrese elektronik posta veya posta yolu başta olmak üzere eğer mümkünse talebin yapıldığı usul vasıtasıyla size iletilir.