1. BİLGİLERİN KORUNMASI
OBİŞARJ Elektrikli Araç Şarj Sistemleri AŞ. (“ŞİRKET”) olarak kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerinin korunmasını amaçlayan 7 Nisan 2016 tarihli ve 29677 Sayılı Resmî Gazete’de yayımlanan 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”)’nun “Veri Sorumlusunun Aydınlatma Yükümlülüğü” başlıklı 10. maddesi ile 10 Mart 2018 tarih ve 30356 sayılı Resmi Gazete’de yayımlanan Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca işbu Aydınlatma Metni ile ŞİRKET tarafından işlenen ve aşağıda yer verilen kişisel verileriniz hakkında sizleri bilgilendirmek isteriz.
Bu bilgilendirme, Veri Sorumlusu olan ŞİRKET’in kişisel verilerin muhafaza edilmesi, işlenmesi ve üçüncü kişilerle paylaşılması amaçları ile bunların hukuki sebeplerinin, kişisel verilerin aktarılabileceği kişi ve kuruluşların, kişisel verilerin toplanma yöntemleri ile KVKK kapsamında sahip olduğunuz hak ve yetkilerin bildirilmesiyle ilgilidir.
2. KİŞİSEL VERİ NEDİR?
Kişisel veri, KVKK’da kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi olarak tanımlanmıştır. Buna göre adınız, soyadınız, elektronik posta adresiniz ve telefon numaranız gibi bilgileriniz kişisel veri olarak adlandırılmaktadır.
3. HANGİ KİŞİSEL VERİLERİNİZİ TOPLUYORUZ?
KİŞİSEL VERİ KATEGORİSİ
Kimlik
İletişim Bilgisi
Lokasyon
Hukuki İşlem
Müşteri İşlemleri
İşlem Güvenliği
Risk Yönetimi
Diğer
Ad-soyad, T.C. Kimlik numarası, nüfus cüzdanı ve ehliyet bilgileri,
Telefon numarası (dâhili- cep telefonu), adresi, e-posta adresi, posta kodu
Konum bilgisi
Adli ve idari makamlarla yazışmalardaki bilgiler, dava/icra dosyasındaki bilgiler,
Çağrı merkezi kayıtları, üye numarası, işlem numarası, destek ve talep bilgisi gibi veriler, kullanım bilgisi, hizmet türü gibi veriler,
IP adresi bilgileri, parola bilgisi, internet sitesi erişim bilgileri, kullanıcı adı ve şifre bilgileri,
Ticari, teknik, idari risklerin yönetilmesi için işlenen bilgiler,
Araç bilgisi, araç plaka bilgisi, şarj istasyon kullanım tarih ve zamanı, kullanılan elektrik miktarı,
4. KİŞİSEL VERİLERİNİZİ TOPLAMAMIZIN YÖNTEMİ VE HUKUKİ SEBEBİ NEDİR?
Kişisel verileriniz, her türlü sözlü, yazılı, elektronik ortamlar üzerinden toplanmaktadır.
Kişisel verileriniz 6698 sayılı KVKK’ın 5. Maddesi 2. fıkrası kapsamında, “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması”, “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için zorunlu olması” ve “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması”, “Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması” hukuki sebeplerine dayalı olarak toplanmakta ve belirtilen bu hukuki sebepler kapsamında işlenmektedir. Bu kapsamda kişisel verileriniz:
- Kimlik, iletişim, lokasyon ve diğer kategorilerinde sayılan kişisel verileriniz “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması”,
- Hukuki işlem, müşteri işlemleri ve işlem güvenliği kategorisinde sayılan verileriniz “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için zorunlu olması”
hukuki sebeplerine dayalı olarak toplanmakta ve belirtilen bu hukuki sebepler kapsamında işlenmektedir.
5. KİŞİSEL VERİLERİNİZİ HANGİ AMAÇLARLA İŞLİYORUZ?
ŞİRKET’in mevzuat kapsamındaki yükümlülükleri yerine getirmek başta olmak üzere faaliyetlerini en iyi şekilde yürütebilmesi için bir takım kişisel verilerinizin toplanılması, kullanılması ve işlenmesi yüksek önem arz etmektedir. Kişisel verileriniz;
- Şarj hizmetinin sunulması ve bu faaliyetlerin ilgili mevzuata uygun olarak yürütülmesinin temini,
- Faaliyetimiz kapsamında sözleşmelerdeki hizmetlerin sunulması ve bu hizmetlerin kalitesinin arttırılması, ŞİRKET’in satış ve satış sonrası destek faaliyetlerinin yerine getirilmesi,
- Hukuki ve ticari güvenliğin sağlanması,
- Regülasyon ve uyum ile hukuki süreçlerin yönetimi,
- Kamu kurum kuruluşları ve diğer kuruluşlarla ilişkilerin sürdürülmesi,
- İş sağlığı ve güvenliği ile müşteri ilişkileri ve çağrı merkezi süreçlerinin yürütülmesi ve icrası,
- Destek hizmetleri ile yükümlülüklerinin, müşteri memnuniyetinin, kurumsal iletişim faaliyetlerinin yürütülmesi,
- Kurumsal sürdürülebilirlik, kurumsal yönetim, stratejik planlama ve bilgi güvenliği süreçlerinin planlanması ve icrası,
- Aplikasyonların hazırlanması ve var olanların devamlılığı,
- Finansal operasyonların yürütülmesi ve mali konuların takip edilmesi,
- Tüketici şikayetlerinin yanıtlanması,
- ŞİRKET’imizin taraf olduğu dava ve icra takiplerinin yürütülmesi,
- Danışmanlık, iş ortaklığı, satın- alma, ihale ve satış işlemlerinin yürütülmesi,
Açık rızanız olması halinde, Kimlik Bilgileri(isim, soyisim, doğum tarihi, TCKN, meslek bilgisi gibi), İletişim Bilgileri (dahili telefon, cep telefonu numarası, e-posta, adres gibi), Lokasyon (Konum Bilgisi gibi), Müşteri İşlem Bilgileri (üye numarası, işlem numarası, destek ve talep bilgisi gibi veriler, kullanım hizmet türü gibi veriler), Lokasyon (Konum Bilgisi gibi), Pazarlama (Ürün ve hizmetlerin sunulması, kullandırılması ya da tanıtılması için oluşturulan internet sitelerindeki ve mobil uygulamalardaki davranış bilgileri ve çerez verileri, anket verileri, kullanım alışkanlıkları gibi), Diğer(araç bilgisi, araç plaka bilgisi, şarj istasyon kullanım tarih ve zamanı) dair kişisel verileriniz:
- Kampanya, çekiliş ve yarışmaların gerçekleştirilmesi,
- Müşteri memnuniyetinin arttırılması,
- Marka algısının ölçülmesi ve iyileştirilmesi,
- Pazar araştırması ve anket süreçlerinin gerçekleştirilmesi,
- Segmentasyon ve pazarlama analiz çalışmaları yapılması, teklif, hediye ve promosyon sunulması, analiz ve profilleme yapılması, hedefli tanıtım yapılması; özel kutlama, temenni iletimi, ödül, çekiliş ve beğenilen, tekrar erişmek istenilen, hatırlatılmasından memnuniyet duyabilecek içeriklerin iletilmesi,
- Şirket tarafından sunulan ürün ve hizmetlerin beğenilerinize, kullanım alışkanlıklarınıza ve ihtiyaçlarınıza göre özelleştirilmesi ve bu kapsamda ticari elektronik ileti gönderilmesi,
- Tüm müşterilere yapılan ve/veya kişiselleştirilmiş kampanyaların, ürün ve hizmetlerin tanıtım ve pazarlaması, bunlara ilişkin iletişime geçilmesi, kampanya ve indirimler hakkında bilgilendirme yapılması; üyelik, etkinlikler ve ekonomik avantajlardan yararlanma olanaklarının sağlanması ve bunların kullanımı için gerekli işlemlerin yerine getirilmesi,
- Etkinlik ve eğitimlerin düzenlenmesi ve katılımcıların belirlenmesi.
- İş ortaklarımız, tedarikçilerimiz, topluluk şirketlerimiz ve doğrudan veya dolaylı pay sahiplerimiz ile birlikte sağladığımız ürün ve hizmetler ile bu kişilerin kendi ürün ve hizmetlerinin tanıtılması.
amaçlarıyla sınırlı olarak işlenmektedir. Kişisel verileriniz KVKK çerçevesinde ve denetiminde, ciddi bir gizlilik içerisinde ŞİRKET tarafından size hizmet gayesi ile kullanılmakta ve işlenmektedir. ŞİRKET tarafından sizlere ait verileri işlerken hukuka ve dürüstlük kuralına riayet ederek verilerin doğru olmasına, işlemenin kapsamı dışında kullanılmamasına, meşru amaçlar doğrultusunda işlenmesine, verilerin güncel tutulmasına ve hedeflenen amaç için gereken makul süre kadar muhafaza edilmesine dikkat edilmektedir.
6. KİŞİSEL VERİLERİNİZİ KİMLERE VE HANGİ AMAÇLARLA AKTARIYORUZ?
Kişisel verileriniz, yukarıda belirtilen amaçlarla, mevzuatın izin verdiği ve iş süreçlerimizin gerektirdiği ölçüde,
- Elektrik Piyasası Kanunu ve ikincil mevzuatı uyarınca düzenleme ve denetim yetkileri kapsamında şeffaflığın sağlanması, ihtilafların çözümü, doğabilecek uyuşmazlıklarda delil olarak kullanılabilmesi amaçlarıyla Enerji Piyasası Düzenleme Kurumu’na (EPDK),
- Kanunlarda açıkça öngörülmüş olması halinde kamu otoritelerine, özel hukuk ve kamu hukuku tüzel kişilerine, gerçek kişilere, topluluk şirketlerine, doğrudan veya dolaylı pay sahiplerine,
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, banka ve finans kuruluşlarına, sigorta şirketlerine, dijitalleşme, bilgi ve teknoloji işlerini yürüten kişi ve kuruluşlara, yerel idareler ve alt yapı kuruluşları da dâhil olmak üzere gerçek kişilere ve özel hukuk tüzel kişilerine, hissedarımıza, tedarikçilerimize ve yetkili kamu kuruluşlarına,
- Hukuki yükümlülüğümüzün yerine getirilmesi için zorunlu olması nedeniyle tedarikçilerimize, iş ortaklarımıza, topluluk şirketlerine, doğrudan veya dolaylı pay sahiplerimize, yerel idareler, alt yapı kuruluşları da dâhil olmak üzere yetkili özel hukuk ve kamu hukuku tüzel kişilerine ve gerçek kişilere,
- Bir hakkın tesisi, kullanılması veya korunması için kamu otoritelerine, yetkili özel hukuk ve kamu hukuku tüzel kişilerine ve gerçek kişilere,
- Üye olmanız ve açık rızanız varlığı halinde, kişisel verileriniz “Kişisel Verilerinizi Hangi Amaçlarla İşliyoruz?” başlığında bulunan amaçların gerçekleştirilmesi adına üçüncü kişi hizmet sağlayıcı olarak hizmet sözleşmesi kapsamında depolama ve barındırma hizmeti satın aldığımız Amazon Web Services (“AWS”) ait bulut veri tabanına ve Google LLC’ye ait Google Cloud isimli yurtdışında bulunan bulut veri tabanlarına aktarmaktayız.
ŞİRKET’in sistem kullanımı ve vergi düzenlemeleri gibi mevzuattan kaynaklanan yasal yükümlülüklerin yerine getirilmesi amacıyla ad-soyad, T.C. kimlik no, adres, telefon numarası ve e-posta adresi verileri sistemlerimizde tutulmakta ve yine yukarıda bahsedilen politika ve prosedürler ile yasal düzenlemelerin gerektirdiği süreyle işlenmesi sağlanmaktadır.
Bu veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca belirlenen politika ve prosedürlerimiz çerçevesinde, ŞİRKET’in faaliyetlerinin ve yasal düzenlemelerin gerektirdiği süreyle işlenmekte olup, ŞİRKET ile ilişkiniz kalmadığı, makul veya yasal bir gerekliliğin veya uygunluğun olmadığı durumlarda silinmektedir.
7. VERİ SAHİBİ OLARAK KVKK 11’İNCİ MADDESİNDE SAYILAN HAKLARINIZ NELERDİR?
KVKK’nın 11′ inci maddesi uyarınca kişisel verilerinizin;
- İşlenip işlenmediğini öğrenmek,
- İşlenmişse bilgi talep etmek,
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenmek,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilmek,
- Eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini istemek,
- KVKK’nın ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesini veya yok edilmesini istemek,
- Aktarıldığı üçüncü kişilere yukarıdaki (e) ve (f) bentleri uyarınca yapılan işlemlerin bildirilmesini istemek,
- Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etmek,
- Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etmek,
haklarına sahip olduğunuzu bilgilerinize sunarız.
8. TARAFIMIZA BİLDİRMİŞ OLDUĞUNUZ KİŞİSEL VERİLERİNİZE İLİŞKİN HAKLARINIZI NE ŞEKİLDE KULLANABİLİRSİNİZ?
Kanun’un “İlgili kişinin hakları”nı düzenleyen 11′ inci maddesi kapsamındaki taleplerinizi, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e göre ŞİRKET genel merkezine tabloda gösterilen bilgiler aracılığıyla, yazılı olarak, Kayıtlı E-posta Adresine (“KEP”) , güvenli elektronik imza veya mobil imzanız ile ya da ŞİRKET elektronik posta adresine* de şirketimize daha önce bildirilmiş ve sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanmak suretiyle iletebilirsiniz.
Başvurunuzda Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’in (“Tebliğ”) 5 inci maddesinin 2 inci fıkrasında belirtilen;
- Ad, soyad ve başvuru yazılı ise imza,
- Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,
- Tebligata esas yerleşim yeri veya iş yeri adresi,
- Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası ve
- Talep konusunun
bulunması zorunludur. İlgili Kişi Başvurunuzu, “İlgili Kişi Başvuru Formu” ‘nu doldurarak bize iletebileceğinizi belirtmek isteriz.
Başvurunuz ŞİRKET’imizce yapılacak olan kimlik doğrulamasını takiben, en kısa sürede ve en geç otuz (30) gün içinde yanıtlanacaktır.
İşlenen verilerim ve haklarım ile ilgili Kanun gereğince bilgilendirildiğimi kabul ve beyan ederim.
* Veri Sorumlusu Şirket’e ilişkin bilgileri aşağıdaki tabloda bulabilirsiniz.
Veri Sorumlusu: Obişarj Elektrikli Araç Şarj Sistemleri A.Ş.
Adres (Yazılı Başvuru): Şahkulu Mah. Serdar-ı Ekrem Cad. No:15/A Beyoğlu İSTANBUL
E-posta Adresi: obisarj@obisarj.com
Kep Adresi: obisarj@hs01.kep.tr
9. DEĞİŞİKLİKLER
ŞİRKET, kişisel verilere ilişkin politika ve prosedürlerinde mevzuat değişikliklerine uyumu sağlamak üzere değişiklik yapma hakkını saklı tutar.
Saygılarımızla