1. Veri Sorumlusunun Kimliği
Galattia Eğitim Danışmanlık olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, kişisel verilerinizin güvenliği ve gizli tutulması hususunda azami hassasiyet göstermekteyiz. Bu bilinçle KVKK nezdinde veri sorumlusu sıfatıyla, elde ettiğimiz kişisel verilere ilişkin KVKK’ya uygun hareket edebilmemizi teminen verilerinizi nasıl işlendiği ve kimlerle, hangi durumlarda paylaşılabileceği konularında sizleri bilgilendirmek isteriz.
2. İşlenen Kişisel Verileriniz
Kimlik Bilgileri : Ad-soyad, doğum tarihi ve yeri, T.C. kimlik numarası, vergi numarası, T.C kimlik kartı ve/veya ehliyet üzerinde yer alan bilgiler, yabancı kimlik kartı ve/veya pasaportu veya uluslararası geçerliliği olan muadili belge üzerinde yer alan bilgiler
İletişim Bilgileri : Telefon numarası (dahili-cep telefonu), yerleşim yeri/iş adresi, e-posta adresi
Lokasyon Bilgileri : Tesisatın bulunduğu konum bilgileri, tesisat koordinat bilgileri
Hukuki İşlem Bilgileri: Adli makamlarla yazışmalardaki bilgiler, dava dosyasındaki bilgiler, hukuki alacak ve hakların tespiti, takibi ve borçların ifası ile kanuni yükümlülükler ve Şirketimiz politikalarına uyum kapsamında işlenen kişisel veriler, vekaletname, imza sirküleri, kira kontratı
Müşteri İşlem Bilgileri: Elektik dağıtım bağlantı ve sistem kullanım anlaşmasına ilişkin veriler, tapu bilgisi, yapı ruhsatı, tüketim bilgisi, endeks bilgileri, fatura bilgisi, müşteri numarası, tesisat numarası, sayaç numarası, fatura bilgisi, teminat bilgisi, tesis bağlantı yeri, güç/terim/bağlantı bilgileri, ETSO kodu, kurulu güç bilgisi, dağıtım hizmet numarası, bağlantı görüşü, yapı izin belgesi, hizmet noktası numarası, trafo bilgisi, çağrı merkezi kayıtları, kaçak tutanak kodu, kaçak borç bilgisi, tarife bilgisi, başvuru kayıtları, müşteri talep veya şikayet bilgisi, abone numarası
Finansal Bilgiler : Malvarlığı bilgisi, borç bilgisi, maaş bilgisi, ödeme bilgisi, banka hesap numarası, IBAN numarası, ticaret sicil gazetesi örneği, vergi levhası
Pazarlama : Anketler, çerezler (cookies)
Mesleki Deneyim Bilgileri: Serbest müşavirlik mühendislik (SMM) belgesi, büro tescil belgesi
İşlem Güvenliği Bilgileri: Kullanıcı kimliğinin doğrulanmasında kullanılan kullanıcı adı, şifre, güvenlik sorusu, sertifika bilgisi, IP adresi, internet sitesi erişim bilgileri gibi işlem güvenliğini sağlamak için işlediğimiz veriler
Risk Yönetimi : Ticari, teknik, idari risklerin yönetilmesi için işlenen bilgiler
Görsel/İşitsel Kayıtlar: Çağrı merkezi görüşme kayıtları, müşteri hizmet merkezlerinde ve müşteri işlem merkezlerinde yapılan sesli ve/veya görüntülü görüşme kayıtları, fotoğraf
Fiziksel Mekân Güvenlik Bilgisi: Fiziksel mekâna girişte ve fiziksel mekânın içerisinde kalış sırasında alınan kayıt ve belgelere ilişkin kişisel veriler; kamera kayıtları ve güvenlik noktasında alınan kayıtlar
Sağlık Bilgileri : Hastalığın adı, hastalığa ilişkin bilginin alındığı sağlık kurumu bilgileri, hastalığın yarattığı engellilik derecesi, raporun geçerlilik süresi, raporun düzenlendiği tarih gibi sağlık raporunda yer alan bilgiler, elektrikle çalışan diyaliz destek ünitesi, solunum cihazı ve benzeri mahiyette yaşam destek cihazlarına bağımlı olan tüketicilere ait bahsi geçen durumunu belgeleyen destekleyici belgelerin ihtiva ettiği bilgiler
3. Kişisel Verilerinizin İşlenme Amaçları
Şirketimiz tarafından kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartlarından bir veya birkaçına dayalı olarak, KVKK’nın 4. maddesinde belirtilen kişisel veri işleme ilkelerine ve tüm mevzuatta aranan yükümlüklere uygun olarak;
Şirketimizin faaliyetlerinin 6446 sayılı Elektrik Piyasası Kanunu ve ikincil mevzuat ile sair ilgili mevzuata uygun yürütülmesi ve Şirketimizin tabi olduğu mevzuattan doğan yükümlülüklerimizin yerine getirilmesi; elektriğin kaliteli, güvenli ve sürekli olarak kullanıcılara sunulması amacıyla dağıtım sisteminin işletilmesi, izlenmesi, kontrol edilmesi ve bakımı, faaliyetlerimizin/hizmetlerimizin denetimi ve iş süreçlerinin iyileştirilmesine yönelik çalışmaların gerçekleştirilmesi; servis optimizasyonu; hizmetlerimize ilişkin her türlü soru ve şikâyetinize cevap verilebilmesi; kullanıcı memnuniyeti ve ilişkileri; kurumsal iletişim süreçlerinin yürütülmesi; iş ortaklığı/hizmet alımı ve satımı süreçlerinin yürütülmesi; talep halinde yetkili kişi, kurum ve kuruluşlara bilgi verilmesi; profilleme/segmantasyon faaliyetlerinin gerçekleştirilmesi; hukuki ve ticari güvenliğin sağlanması; hukuk, finans, muhasebe, risk yönetimi ve stratejik planlama süreçlerinin yürütülmesi; Şirketimizin taraf olduğu dava ve icra takiplerinin yürütülmesi; Şirketimize ait lokasyonların kamera ile kayıtlarının izlenmesi, güvenliğinin ve denetiminin sağlanması; bilgi güvenliği süreçlerinin yönetilmesi; ilgili mevzuatlarda öngörülen loglama/kayıt altına alma işlemlerini gerçekleştirebilmesi; Şirketimizin ve Şirketimizin bağlı bulunduğu şirketler topluluğu politika ve prosedürlerine uyum sağlanması; çalışanlarımızın eğitim ve gelişiminin sağlanması; açık rızanızın olması halinde Elektrik Piyasası Tüketici Hizmetleri Yönetmeliği’nin 52. Maddesinde yer alan yükümlülüklerimizi yerine getirebilmek ve aynı maddede belirtilen şartları karşılayan tüketicilerin ilgili madde kapsamındaki haklarının tanımlanabilmesi amaçlarıyla işlenebilmektedir.
Ayrıca,
İnternet sitemizi ziyaret etmeniz halinde; 5651 sayılı Kanun uyarınca elektronik ortamda oluşan log kayıtlarınızın tutulması,
İnternet sitemizde online işlem yapmanız veya mobil uygulamamıza üye olmanız halinde; kimlik, iletişim ve müşteri işlem verileriniz üyeliğinizin oluşturulması ve dağıtım şirketi ile ilgili işlemlerinizin (bilgi edinme/başvuru, elektrik arıza bildirimi, kaçak elektrik ihbarı, aydınlatma şikâyeti, açma-kesme ve sayaç işlemleri gibi online kanallar ile gerçekleştirebileceğiniz işlemler) gerçekleştirilmesi amaçları ile de işlenebilecektir.
Kişisel verileriniz, fiziki arşivler ve bilişim sistemlerine nakledilerek hem dijital hem fiziki ortamlarda ilgili mevzuatta belirtilen veya işlendikleri amaç için gerekli olan azami süre ve herhalde kanuni zamanaşımı süreleri kadar muhafaza edilebilecektir.
4. Kişisel Verilerinizi Toplamamızın Yöntemi ve Hukuki Sebebi
Kişisel verileriniz, işbu Aydınlatma Metni’nin 3. maddesinde açıklanan amaçlar ile KVKK’da öngörülen temel ilkelere uygun olarak KVKK’nın 5. maddesinde belirtilen; kanunlarda açıkça öngörülmesi, hakkın tesisi, kullanılması ve korunması, sözleşmenin kurulması ve ifası, veri sorumlusunun meşru menfaati için gerekli olması nedeniyle, müşterinin açık rızasının alınmasının gerektiği hallerde müşterinin açık rızasına istinaden; kısmen veya tamamen otomatik olan veya herhangi bir veri sisteminin parçası olmak koşuluyla tüketici/kullanıcılarımıza hizmet verdiğimiz fiziki, manuel ve elektronik ortamlar aracılığıyla akdedilen sözleşme, tarafınızca Şirketimize iletilen sözlü ve yazılı bilgiler, telefon, mobil uygulama, çağrı merkezleri, online işlem kanalları, şikâyet yönetim sistemleri, internet sitesi, internet sitesi çerez uygulamaları, resmi kurum ve kuruluşlar, Şirket faaliyeti kapsamında kullanılan uygulama ve yazılımlar ve hizmet binalarımızda yer alan güvenlik kamera kayıtları yoluyla toplanmakta ve işlenmektedir.
5. İşlenen Kişisel Verilerinizin Aktarılması
Kişisel verileriniz, işbu Aydınlatma Metni’nin 3. maddesinde açıklanan amaçlarla ve Kanun ile ilgili mevzuat kapsamında ve aktarılmasını gerektiren sebeplere bağlı olarak ve bu sebeplerle sınırlı olarak; Enerji Piyasası Düzenleme Kurumu ve diğer resmi kurum ve kuruluşlar, tedarikçiler, Şirketimizin hizmet alımı gerçekleştirdiği, hizmetlerinden faydalandığımız ve işbirliği içinde olunan firmalar, denetçi kurumlar, danışmanlık aldığımız üçüncü kişi ve firmalar, yetki vermiş olduğunuz temsilcileriniz, ödeme ve e-para kuruluşları, kredi risk ve finans kuruluşları, bankalar, anlaşmalı hukuk büroları, mahkemeler ve ilgili kurum ve kuruluşlar ile; açık rızanızın olması halinde Şirket’in bağlı bulunduğu şirketler topluluğu, Şirket’in ana hissedarları ve onlarla ortak kullanılan veri tabanları ile paylaşılabilmektedir.
6. Veri Güvenliği
Şirketimiz bünyesinde işlenmekte olan tüm kişisel verilerin gizliliğini ve güvenliğini korumaya azami önem veriyoruz. Bu doğrultuda, kişisel verileri yetkisiz erişim, zarar, kayıp veya ifşa risklerine karşı korumak için gerekli tüm makul teknik ve idari güvenlik önlemleri alınmaktadır.
7. İnternet Sitemizdeki Çerez Uygulaması
Şirketimiz, internet sitesine yapılan ziyaretler sırasında yukarıda bahsi geçen amaçlarla işlenecek veriler toplanırken çerezler (cookies) kullanabilir. Çerez adı verilen teknik iletişim dosyaları, bir internet sitesinin kullanıcının bilgisayarı veya cep telefonu tarayıcısına (browser) gönderdiği küçük metin dosyalarıdır. Çerezlerin kullanılma amacı, internet sitemizi ziyaret eden kullanıcılara kolaylık sağlamaktır. Çerezler aynı zamanda gelecekte internet sitemiz üzerinde gerçekleştireceğiniz faaliyet ve deneyimleri hızlandırmak amacıyla da kullanılabilir. Çerezler, kişilerin internet sitemizi nasıl kullandıklarını anlamamızı sağlayarak sitemizin yapısını ve içeriklerini geliştirmemize yardımcı olur. Bu veriler, sizin kimliğinizi tanımlamamızı sağlayabilecek bilgiler değildir.
Çerezlerin ömrü, kullanıcının yapmış olduğu tarayıcı ayarlarına bağlı olarak değişiklik gösterir. Birçok internet tarayıcısı, varsayılan olarak çerezleri otomatik kabul etmeye ayarlıdır. Bu ayarları, çerezleri engelleyecek veya cihazınıza çerez gönderildiğinde uyarı verecek şekilde değiştirebilirsiniz. Tarayıcı ayarlarınızı nasıl düzenleyeceğiniz hakkında ayrıntılı bilgi almak için tarayıcınızın talimat veya yardım ekranına başvurabilirsiniz.
8. Kişisel Verilerinizin Korunmasına Yönelik Haklarınız
KVKK’nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında kişisel verileriniz aktarıldığı üçüncü kişileri öğrenme, kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıktığını düşünüyorsanız bu duruma itiraz etme, kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarınız mevcuttur.