GÖKTEKİN ENERJİ İLETİŞİM FORMU AYDINLATMA METNİ
GÖKTEKİN ENERJİ İLETİŞİM FORMU AYDINLATMA METNİ
1. Veri Sorumlusu
Xxxx Xxxxxlatma Metni kapsamında veri sorumlusu olan Göktekin Enerji Anonim Şirketi
(“Göktekin Enerji”)’nin bilgileri aşağıdaki gibidir;
Unvan: Xxxxxxxx Xxxxxx Xxxxxx Xxxxxxx
Xxxxx: Xxxxxxxx Xxxxxx Xxxxxxxxx 00000 Xx. Xxxxxxxx Xxxxxx Xxx. X / Xxxx Apt. No: 2 E Çukurova/Adana
Mersis No: 0406055253500001
Vergi Dairesi / No: Xxxxxx Xxxxx Dairesi / 4060552535
Ticaret Sicil Müdürlüğü / Ticaret Sicil No: Adana Ticaret Sicil Müdürlüğü / 72025
Elektronik Tebligat Adresi: 25949-39546-47410 Kurumsal İletişim Adresi: xxxx@xxxxxxxxxxxxxx.xxx KEP Adresi: xxxxxxxxxxxxxx@xx00.xxx.xx
2. Tanımlar
İlgili Kişi: Kişisel verisi işlenen gerçek kişilerdir.
Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemdir.
Xxxx Xxxx: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza anlamına gelir.
Kanun: 6698 Sayılı Kişisel Verilerin Korunması Kanunu
Kurul: Kişisel Verileri Koruma Kurulu.
Kurum: Kişisel Verileri Koruma Kurumu
Kayıtlı elektronik posta (KEP) adresi: Elektronik iletilerin, gönderimi ve teslimatı da dâhil olmak üzere kullanımına ilişkin olarak hukuki delil sağlayan, elektronik postanın devlet tarafından yönetilen kurumsal ve nitelikli şeklidir.
Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişilerdir.
Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişilerdir.
Veri kategorisi: Kişisel verilerin ortak özelliklerine göre gruplandırıldığı veri konusu kişi grubu veya gruplarına ait kişisel veri sınıfıdır.
Periyodik imha: Kanunda yer alan kişisel verilerin işlenme şartlarının tamamının ortadan kalkması durumunda kişisel verileri saklama ve imha politikasında belirtilen ve tekrar eden aralıklarla resen gerçekleştirilecek silme, yok etme veya anonim hale getirme işlemidir.
3. Kişisel Verileri Toplama Yöntemleri ve Hukuki Sebepleri
Göktekin Enerji, internet sitesinde yer alan iletişim formu aracılığıyla doğrudan ilgili kişinin kendisinden öğrenilen kişisel verileri, işbu Aydınlatma Metni’nin 5. Maddesinde belirtilen amaçlarla
doğru orantılı olarak, Kanun’un 5. Maddesinde belirtilen, aşağıda açıklanan hukuki sebepler ve işleme şartları doğrultusunda toplamaktadır:
- Sizlerle bir sözleşmesel ilişkisi kurmamız veya bu sözleşmeden kaynaklanan ifa yükümlülüğümüz ile doğrudan doğruya ilgili olması kaydıyla, sizlere ait kişisel verilerin işlenmesinin gerekli olması (örn. sözleşmesel ilişki kurulacak ise iletişim süreçlerinin başlatılması)
- Sizlere bir hak tesis etmemiz, bu hakkı kullandırmamız ve korumamız için veri işlemek zorunda oluşumuz (örn. proje fırsatlarından yararlandırılması)
4. Veri Kategorileri ve Örnek Veri Türleri
İletişim formu aracılığı ile tarafımızca aşağıdaki örneklenen kişisel veriler işlenmektedir.
Kimlik Bilgisi | Ad / Soyad |
İletişim Bilgisi | E-Posta Numarası |
Talebe İlişkin Veriler | Mesaj Kısmında Yer Xxxx Xxxxsel Veriler |
İletişim içeriğinize bağlı olarak, zorunlu tutulmamasına rağmen tarafımıza aktaracağınız kişisel veriler de (örn. ürün/hizmet talebi, meslek, sektör) işbu Aydınlatma Metni kapsamında açıklanan ilkeler doğrultusunda işlenecektir.
5. Kişisel Verilerin Hangi Amaçla İşleneceği
Göktekin Enerji, kişisel verileri doğrudan iletişim formunu dolduran ilgili kişilerin kendisinden, Kanun’da belirtilen kişisel veri işleme şartlarına uygun olarak ve iletişim faaliyetlerinin yürütülmesi, mal ve hizmet satış süreçlerinin yürütülmesi ile mal ve hizmet satış sonrası destek süreçlerinin yürütülmesi amaçları başta olmak üzere aşağıda belirtilen amaçlarla doğru orantılı olarak, Kanun’un 5. Maddesine belirtilen işleme şartları doğrultusunda toplamaktadır:
4.1 Ticari İlişkinin Kurulması ve İfası:
Bilgi güvenliği süreçlerinin yürütülmesi; Faaliyetlerin mevzuata uygun yürütülmesi; İletişim faaliyetlerinin yürütülmesi; İş sürekliliğinin sağlanması faaliyetlerinin yürütülmesi; İş süreçlerinin iyileştirilmesine yönelik önerilerin alınması ve değerlendirilmesi; Mal / hizmet satış süreçlerinin yürütülmesi; Mal / hizmet satış sonrası destek hizmetlerinin yürütülmesi; Mal / hizmet üretim ve operasyon süreçlerinin yürütülmesi; Müşteri ilişkileri yönetimi süreçlerinin yürütülmesi; Müşteri memnuniyetine yönelik aktivitelerin yürütülmesi; Sözleşme süreçlerinin yürütülmesi
4.2 Yönetim Süreçlerinin Yürütülmesi:
Denetim / etik faaliyetlerinin yürütülmesi; Görevlendirme süreçlerinin yürütülmesi; Hukuk işlerinin takibi ve yürütülmesi; İletişim faaliyetlerinin yürütülmesi; Risk yönetimi süreçlerinin yürütülmesi; Saklama ve arşiv faaliyetlerinin yürütülmesi; Talep / şikayetlerin takibi; Tedarik zinciri yönetimi süreçlerinin yürütülmesi; Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi
6. İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği
Toplanan kişisel veriler; yukarıda belirtilen amaçların gerçekleştirilmesi doğrultusunda ve bu amaçların yerine getirilmesi ile sınırlı olarak; tedarikçilerimiz ile Kanun’un 8. ve 9. maddelerinde
belirtilen kişisel veri işleme şartları ve yukarıda belirtilen amaçlarla sınırlı olarak aktarılabilecek,
yurt içinde işlenebilecektir.
Bu kapsamda gerçekleştirilen kişisel veri aktarımları güvenli ortam ve kanallar aracılığıyla gerçekleşmektedir. Üçüncü taraflardan alınan hizmetin içeriği ve kapsamına bağlı olarak; ilgili kişi, kişisel verilerinin aktarımına gerek olmayan tüm hallerde pseudonymous data (takma adlı veri) kullanılarak aktarım yapılmaktadır.
Yurt içi aktarımlarda Göktekin Enerji, güncel teknolojilerin sunduğu ve ilgili uygulamanın maliyet dengesi çerçevesinde mümkün olan her türlü idari ve teknik tedbiri almakta, bu kapsamda ilgili yasal düzenlemeler ile Kurul kararları doğrultusunda güvenliğe ilişkin uygulamalarını güncel tutmaktadır. Söz konusu idari ve teknik tedbirler kapsamında, aktarım yapılan taraflar ile veri aktarımına ve işlenmesine ilişkin özel sözleşmeler yapılmakta ve gerekli taahhütler alınmaktadır.
Kanun’un 9. Maddesi uyarınca, kural olarak, kişisel veriler ilgili kişinin açık rızası olmaksızın yurt dışına aktarılmaz. İletişim formu kapsamında paylaşmış olduğunuz kişisel verileriniz yurt dışına aktarılmamaktadır. Bunun karşısında ek bir süreç gereği aktarılması gerekiyorsa, aktarım faaliyetleri başlamadan tarafınıza rıza alınması için başvurulacaktır. Xxxx xxxx verdiğiniz taktirde aktarım faaliyetleri başlayacak, aksi halde kişisel verileriniz hiçbir koşulda yurt dışına aktarılmayacaktır.
Ayrıntılı olarak kişisel verilerinizin kimle ve hangi amaçlarla paylaşılabileceği aşağıda belirtilmiştir:
Paylaşılan Taraf | Amaç | Örnek |
Tedarikçi | Mal / Hizmet Satış ve Satış Sonrası Destek Süreçlerinin Yürütülmesi | Kişisel verilerin, sözleşmesel ilişkinin ifası kapsamında bankalar, kargo şirketleri, danışmanlar, lojistik şirketleri ve benzeri kapsamda destek veren diğer üçüncü taraflarla paylaşılması |
İletişim Süreçlerinin Yürütülmesi | Güvenli bir şekilde e-posta üzerinden iletişim kurulması amacıyla, sunucu ve bulut hizmeti kullanarak e-posta hizmeti sağlayan tedarikçilere aktarılması | |
Hukuki Süreçlerin Takibi | Kişisel verilerin, tüketici hakem heyeti ve dava süreçleri dahil olmak üzere danışmanlık alınan avukat veya hukuk hizmetleri tedarikçileriyle paylaşılması | |
İş Ortakları | İş Süreçlerinin Yürütülmesi | Kişisel verilerinizin, iletişim formunda belirttiğiniz talep ve önerileriniz kapsamında gerektiği takdirde projelerimizde yer alan yatırımcılar başta olmak üzere iş ortaklarına aktarılması |
Yetkili, Kişi, Kurum ve Kuruluşlar | Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi | Kişisel verilerin, kanun tarafından kendilerine yetki verilmiş kişi, kurum ve kuruluşlara ilgili mevzuat yükümlülüğü çerçevesinde paylaşılması |
7. Kişisel Verilerin Saklanma Süreleri
Göktekin Enerji’nin işlediği kişisel verileri ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği süreler boyunca Kanun ile uyumlu olarak fiziki ve/veya elektronik ortamlarda muhafaza eder. Kişisel Verilerin Saklanması ve İmhası Politikası’nda bu süreler yaklaşık olarak aşağıdaki gibidir:
Veri Tipi | Saklama Süresi | Hukuki Dayanağı | İmha Süresi |
İletişim Formunda Yer Alan Kişisel Veriler | 10 yıl | 6563 Sayılı Kanun ve ikincil mevzuat, 6102 Sayılı Kanun | Saklama süresinin bitimini takip eden ilk periyodik imha süresinde |
Kişisel veriler, ilgili mevzuat veya Şirket uygulamaları gereği daha uzun bir süre boyunca muhafaza edilmesi gerekmediği sürece, ortalama olarak yukarıda belirtilen süreler boyunca saklanacaktır.
8. İlgili Kişi Olarak Kanun’un 11. Maddesinde Sayılan Haklarınız
Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi belirtmek ve kişisel verileriniz üzerindeki haklarınızı kullanmak amacıyla; Göktekin Enerji Web Sitesi’nden erişebileceğiniz “İletişim Formu”, ve Göktekin Enerji resmi e-posta adresi xxxx@xxxxxxxxxxxxxx.xxx üzerinden gerekli değişiklik, güncelleme ve/veya silme gibi işlemleri ve ilgili talepleri gerçekleştirebilirsiniz. Belirtilen yöntemlerle taleplerinizi bize iletmeniz durumunda, Şirket talebinizin niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Xxxxxx tarafından Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınacaktır. Bu kapsamda kişisel veri sahipleri;
a- Kişisel veri işlenip işlenmediğini öğrenme,
b- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
c- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
d- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
e- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
f- Kanun’un 7. Maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
g- (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
h- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, ve
i- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme
haklarına sahiptir.
Göktekin Enerji tarafından kişisel verilerin işlenmesine ilişkin detaylı bilgi için lütfen resmi internet sitemizde yer alan Göktekin Enerji Kişisel Verilerin Korunması ve Gizlilik Politikası inceleyiniz.