MEREM ENERJİ DANIŞMANLIK ANONİM ŞİRKETİ
KİŞİSEL VERİLERİN KORUNMASI AYDINLATMA METNİ
Veri sorumlusu sıfatıyla Merem Enerji Danışmanlık AŞ (“Merem Enerji”, “Şirket”, “Veri Sorumlusu”) olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 10’uncu maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırladığımız işbu aydınlatma metni ile sizleri bilgilendirmek isteriz.
1. Veri Sorumlusunun Kimliği
| Veri Sorumlusu | Merem Enerji Danışmanlık A.Ş. |
|---|
| Tebligat Adresi | Altunizade Mahallesi Mahir İz Caddesi No:20 İstanbul, Üsküdar |
|---|
| Mail Adresi | info@meremenerji.com |
|---|
2. İşlenen Kişisel Veriler
| Kişisel Veri Kategorisi | Açıklama |
|---|
| Kimlik Bilgileri | Ad-soyad, doğum tarihi, TC kimlik numarası, imza, cinsiyet, T.C kimlik kartı ve/veya ehliyet üzerinde yer alan bilgiler, yabancı kimlik kartı ve/veya pasaportu veya uluslararası geçerliliği olan muadili belge üzerinde yer alan bilgiler |
| İletişim Bilgileri | Telefon numarası (dahili-cep telefonu), e-posta adresi, ulusal elektronik tebligat adresi |
| Müşteri İşlem Bilgileri | Sözleşme numarası, hesap numarası, abone grubu, tarife sınıfı, sözleşme tarihi, sayaç ve ölçüm bilgileri, tüketim verisi, kullanıcı numarası, meslek bilgisi, üyelik bilgisi, çağrı merkezi kayıtları, talep bilgisi, fatura, senet, çek bilgileri, gişe dekontlarındaki bilgiler |
| Lokasyon Bilgileri | Adres, konum bilgisi |
| Hukuki İşlem Bilgileri | Adli makamlarla yazışma bilgileri, dava dosyasındaki bilgiler, icra takip bilgileri |
| Fiziksel Mekân Güvenliği | Güvenlik kamerası kayıtları ve güvenlik noktasında alınan kayıtlar, Ziyaretçi giriş çıkış kayıt bilgileri |
| İşlem Güvenliği Bilgileri | IP adres bilgileri, log kayıtları, kullanıcı adı, şifre, elektronik imza, internet sitesi/uygulama erişim bilgileri |
| Finansal Bilgiler | Fatura tercihi, fatura ve içeriğinde yer alan bilgiler, borç bilgileri, ödeme talimatı, finansal performans bilgileri, kredi ve risk bilgileri, malvarlığı bilgileri, banka hesap numarası, IBAN numarası, ödeme bilgileri, kredi kartı ve banka bilgileri |
| Pazarlama | Anket, çerez (cookie) kayıtları |
| Sağlık | Elektrik Piyasası Tüketici Hizmetleri Yönetmeliği uyarınca iletmeniz halinde sağlık raporu, engellilik bilgisi |
| Görsel ve İşitsel Kayıtlar | Kamera görüntüsü, fotoğraf, ses kaydı |
3. Kişisel Verilerinizin İşlenmesi ve Amaçları
Merem Enerji tarafından kişisel verileriniz, aşağıda yer alan amaçlar ve hukuki sebepler ile Kanun'un 5. ve 6. maddesinde belirtilen kişisel veri işleme şartları dahilinde işlenebilecektir:
- Elektrik Piyasası Kanunu ve ikincil mevzuatı gibi şirketimizin tabi olduğu mevzuattan doğan yükümlülüklerimizin yerine getirilmesi,
- Enerji Piyasası Düzenleme Kurumu, Enerji ve Tabii Kaynaklar Bakanlığı gibi resmi ve/veya idari merciler tarafından talep edilmesi halinde bilgilendirme ve raporlama yükümlülüklerinin yerine getirilmesi,
- Elektrik Piyasası Kanunu uyarınca elektrik tedarik hizmetinin sunulması ve elektrik tedarik faaliyetlerinin ilgili mevzuata uygun olarak yürütülmesinin temini,
- Elektrik tedarik faaliyetimiz kapsamında elektrik sözleşmelerindeki hizmetlerin sunulması ve bu hizmetlerin kalitesinin arttırılması, şirketin satış, satış sonrası destek ve pazarlama faaliyetlerinin yerine getirilmesi, talep tahminlerinin hazırlanması, dengeleme ve uzlaştırma piyasası işlemlerinin yerine getirilmesi,
- Şirketimizin tabi olduğu mevzuatta öngörülen saklama yükümlülüklerinin yerine getirilmesi,
- Şirketimiz tarafından sunulan ürün ve hizmetlerin ilgili kişilerin faydalandırılması ve yürütülen ticari faaliyetlerin gerçekleştirilmesi için gerekli çalışmaların iş birimlerimiz tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi,
- Şirketimiz tarafından sunulan ürün ve hizmetlerde kişisel veri sahiplerinin memnuniyetinin ölçülmesi,
- Hukuki ve ticari güvenliğin sağlanması,
- Regülasyon ve uyum ile hukuki süreçlerin yönetimi,
- Elektrik piyasası faaliyetlerinin ilgili kurumlarca denetimi,
- Kamu kurum kuruluşları ve diğer kuruluşlarla ilişkilerin sürdürülmesi,
- İş sağlığı ve güvenliği ile müşteri ilişkileri ve çağrı merkezi süreçlerinin yürütülmesi ve icrası,
- Destek hizmetleri ile yükümlülüklerinin, müşteri memnuniyetinin, kurumsal iletişim faaliyetlerinin yürütülmesi,
- Kurumsal sürdürülebilirlik, kurumsal yönetim, stratejik planlama ve bilgi güvenliği süreçlerinin planlanması ve icrası,
- İş faaliyetlerinin etkinlik/verimlilik ve/veya yerindelik analizlerinin gerçekleştirilmesi faaliyetlerinin planlanması ve/veya icrası,
- Aplikasyonların hazırlanması,
- Finansal operasyonların yürütülmesi ve mali konuların takip edilmesi,
- Tüketici şikayetlerinin alınması, değerlendirilmesi, sonuçlandırılması,
- Şirketimizin taraf olduğu dava ve icra takiplerinin yürütülmesi,
- Şirketimize ait lokasyonların kamera ile kayden izlenmesi, güvenliğinin ve denetiminin sağlanması,
- Danışmanlık, iş ortaklığı, satın- alma, ihale ve satış işlemlerinin yürütülmesi,
amaçlarıyla sınırlı olarak işlenmektedir.
4. Kişisel Verilerinizi Toplamamızın Yöntemi ve Hukuki Sebebi
Kişisel verileriniz, her türlü sözlü, yazılı, elektronik ortamlar, genel müdürlüğümüz, internet sayfamız gibi kısmen veya tamamen otomatik olan veya herhangi bir veri sisteminin parçası olmak koşuluyla manuel kanallar aracılığıyla fiziki veya mesafeli ortamda akdedilen sözleşme ve tarafınızca doldurulan formlar elektronik ortamda ise telefon, mobil uygulama, sosyal medya, e-posta, faks, çağrı merkezleri, IVR aramaları, şikayet yönetim sistemleri, internet sitesi çerez uygulamaları yoluyla toplanmaktadır. Ayrıca ilgili kişilerin hesap güvenliğinin sağlanması, kimlik doğrulama süreçlerinin yürütülmesi ve işlem güvenliğinin temini amacıyla tarafınıza tek kullanımlık şifre (OTP) gönderilebilmekte ve bu kapsamda telefon numaranız ve/veya elektronik posta adresiniz kullanılabilmektedir. Şirket elde ettiği verileri, kendi bünyesinde işlemenin yanı sıra, aşağıda tanımlanan amaçlar doğrultusunda kendi işletmelerine, bağlı kuruluşlarına ya da bağlı ortaklıklarına transfer edebilir veya verileri buralarda işleyebilir. Kimlik, iletişim, finans, lokasyon, pazarlama verileriniz KVKK’nın 5. maddesinde belirtilen “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması”, fiziksel mekan güvenliği, işlem güvenliği verileriniz “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için zorunlu olması” ve finans, müşteri işlem verileri, görsel ve işitsel kayıtlar “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması”, hukuki işlem verileriniz 6. Maddesinde belirtilen “Kanunlarda açıkça öngörülmesi”, “Bir hakkın tesisi, kullanılması ve korunması için zorunlu olması” hukuki sebeplerine dayalı olarak toplanmakta ve belirtilen bu hukuki sebepler kapsamında işlenmektedir.
5. Kişisel Verilerinizin Aktarılabileceği Kişi ya da Kuruluşlar ve Aktarılma Amaçları
İşbu Aydınlatma Metni’nin 3. Maddesinde yer alan amaçların yerine getirilmesi doğrultusunda toplanan kişisel verileriniz; Kanun’un 5. Maddesinde düzenlenen veri işleme şartları çerçevesinde Kanun’un 8. Maddesinde belirtilen kişisel verilerin aktarılmasına ilişkin kurallara uygun olarak, mevzuatın izin verdiği ve iş süreçlerimizin gerektirdiği ölçüde, sizlere sunduğumuz hizmetin kalitesinin artırılması için;
- Düzenleyici denetleyici kurum taleplerinin karşılanması amacıyla düzenleyici ve denetleyici kurumlara,
- Yapılacak uygulamalar kapsamında yürüttüğümüz faaliyetin doğası gereği paylaşılması gereken taraflarla ve hukuki yetkisi dahilinde talep ettiği amaçlarla sınırlı olarak kanunen yetkili kamu kurum ve kuruluşlarına; hukuki yetkisi dahilinde talep ettiği amaçlarla sınırlı olarak kanunen yetkili özel hukuk kişilerine,
- Şirketimizin dış kaynaklı olarak temin ettiği ve Şirketimizin ticari faaliyetlerini yerine getirmek için gerekli hizmetlerin elde edilmesini sağlamak amacıyla hizmet aldığımız, işbirliği yaptığımız, program ortağı olduğumuz kuruluşlarla,
- Finansal işlemlerinizin gerçekleştirilmesi ve mobil finans işlemlerinizin güvenliğinin sağlanması amacıyla banka ve finans kuruluşlarına,
- Hukuki işlemlerin yürütülmesi amacıyla hukuk bürolarına, avukatlara, danışmanlara; icra ve sair yollarla alacak takibini teminen ilgili kurum ve kuruluşlara;
- İş ortaklığının kurulma amaçlarının yerine getirilmesini temin etmek amacıyla iş ve çözüm ortaklarımıza;
- İlgili mevzuat hükümlerine göre Şirketimizin ticari faaliyetlerine ilişkin stratejilerin tasarlanması ve denetim süreçlerinin yerine getirilmesi amaçlarıyla hissedarlarımıza, Şirketimizin iştirak ilişkisi içinde bulunduğu şirketlere ve onlarla ortak kullanılan veri tabanlarına aktarılabilecektir.
Bu veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca belirlenen politika ve prosedürlerimiz çerçevesinde, elektrik tedarik faaliyetlerimizin gerektirdiği süreyle işlenmekte olup, makul veya yasal bir gerekliliğin veya uygunluğun olmadığı durumlarda silinmektedir.
6. İnternet Sitemize Çerez Uygulaması
Şirketimiz, internet sitesine yapılan ziyaretler esnasında yukarıda bahsi geçen amaçlarla işlenecek veriler toplanırken çerezler (cookies) kullanabilir. Çerez adı verilen teknik iletişim dosyaları, bir internet sitesinin kullanıcının bilgisayarı veya cep telefonu tarayıcısına (browser) gönderdiği küçük metin dosyalarıdır. Çerezlerin kullanılma amacı, internet sitemizi ziyaret eden kullanıcılara kolaylık sağlamaktır. Çerezler aynı zamanda gelecekte internet sitemiz üzerinde gerçekleştireceğiniz faaliyet ve deneyimleri hızlandırmak amacıyla da kullanılabilir. Çerezler, kişilerin internet sitemizi nasıl kullandıklarını anlamamızı sağlayarak sitemizin yapısını ve içeriklerini geliştirmemize yardımcı olur. Bu veriler, sizin kimliğinizi tanımlamamızı sağlayabilecek bilgiler değildir. Çerezlerin ömrü, kullanıcının yapmış olduğu tarayıcı ayarlarına bağlı olarak değişiklik gösterir. Birçok internet tarayıcısı, varsayılan olarak çerezleri otomatik olarak kabul etmeye ayarlıdır. Bu ayarları, çerezleri engelleyecek veya cihazınıza çerez gönderildiğinde uyarı verecek şekilde değiştirilebilirsiniz. Tarayıcı ayarlarınızı nasıl düzenleyeceğiniz hakkında ayrıntılı bilgi almak için tarayıcınızın talimat veya yardım ekranına başvurabilirsiniz.
7. Kişisel Verilerinizin Korunmasına Yönelik Haklarınız
Kişisel verilerinize ilişkin olarak Kanun’un 11. Maddesi uyarınca aşağıdaki haklara sahip olduğunuzu bildiririz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Kanun kapsamında kişisel verileriniz ile ilgili başvurularınızı aşağıda belirtilen kanallardan birini kullanarak; “Altunizade Mahallesi Mahir İz Caddesi No:20 İstanbul, Üsküdar” adresine kimlik teyidinizin yapılması sağlanarak bizzat veya güvenlik elektronik veya mobil imzanız ile şirketimizin “info@meremenerji.com” posta adresine Kanun ve ilgili mevzuatta belirtilen diğer usuller ile tarafımıza iletebilirsiniz. Ayrıca ilgili kişi başvurunuzu, internet sitesinde KVKK başlığı altında yer alan Veri Sorumlusuna Başvuru Formu linkindeki formu doldurarak da bizlere iletebileceğinizi bilgilerinize sunarız.
Şirketimiz Kanun’un 13. Maddesine uygun olarak başvuru taleplerini, talebin niteliğine göre ve en geç 30 (otuz) gün içinde sonuçlandıracaktır. İşlemin maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife uygulanacaktır. Talebin reddedilmesi halinde, ret nedeni/nedenleri yazılı olarak veya elektronik ortamda gerekçelendirilecektir.
8. Değişiklikler
Şirketimiz, kişisel verilere ilişkin politika ve prosedürlerinde mevzuat değişikliklerine uyumu sağlamak üzere değişiklik yapma hakkını saklı tutar.
Saygılarımızla.
