KVKK ve Çerez Politikası

Kişisel Verilerin İşlenmesi Hakkında Aydınlatma Bildirimi

CEMC Enerji A.Ş. Web Sitesi olarak bizimle herhangi bir şekilde iletişime geçen sizlerin kişisel verilerinin korunmasına büyük önem vermekteyiz. Bu kapsamda KVKK uyarınca “veri sorumlusu” sıfatıyla kişisel verilerinizi KVKK’ya uygun olarak ve aşağıda belirtilen amaçlar ve sınırlar kapsamında işlemekte; buna uygun gerekli idari ve teknik tedbirleri almaya özen göstermekteyiz. Bu sebeple işbu “Kişisel Verilerin İşlenmesi Hakkında Aydınlatma Bildirimi” vasıtasıyla kişisel verilerinizi işleme süreçlerimiz ve KVKK kapsamındaki haklarınız hakkında sizleri bilgilendirmek isteriz.

1. Kişisel Veri Nedir, Kim İşler?

KVKK’nın 3. maddesi uyarınca kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder.

CEMC Enerji A.Ş., web sitesi üzerinden veya diğer iletişim kanalları aracılığıyla tarafımıza iletilen kişisel verilerinizi, KVKK uyarınca veri sorumlusu sıfatıyla kanuna uygun olarak kaydedebilir, saklayabilir, güncelleyebilir, işleyebilir ve mevzuatın izin verdiği durumlarda üçüncü kişilere açıklayabilir veya aktarabilir.

2. Kişisel Verilerinizi Toplamamızın Hukuki Sebebi Nedir?

Kişisel verileriniz, tarafımızla iletişime geçtiğiniz sırada ve/veya sonrasında yazılı, sözlü ya da elektronik ortamda tarafımıza ilettiğiniz bilgi ve belgelerden oluşabilmektedir. Bu bilgiler, fiziki veya dijital ortamda saklanabilmektedir.

Kişisel verileriniz, KVKK tarafından öngörülen temel ilkelere uygun olarak, KVKK’nın ilgili maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında, işbu bildirimde belirtilen amaçlarla yurt içinde ve gerekli hallerde yurt dışında işlenebilmekte ve aktarılabilmektedir.

3. Kişisel Verilerinizin Toplanma ve İşlenme Yöntemi

CEMC Enerji A.Ş. web sitesi ile iletişime geçtiğiniz konuların gerekliliklerinin yerine getirilmesi, taleplerinizin değerlendirilmesi, hizmet süreçlerinin yürütülmesi ve yasal yükümlülüklerin yerine getirilebilmesi amacıyla kişisel verileriniz otomatik veya otomatik olmayan yöntemlerle toplanabilmekte ve işlenebilmektedir.

CEMC Enerji A.Ş., kişisel verilerinizin işlenmesinde KVKK ve ilgili mevzuat kapsamında belirtilen veri işleme ilkelerine ve yükümlülüklerine uygun davranmaktadır.

Kişisel veriler işlenirken aşağıdaki ilkelere uyulmaktadır:

• Hukuka ve dürüstlük kurallarına uygun olma
• Doğru ve gerektiğinde güncel olma
• Belirli, açık ve meşru amaçlarla işlenme
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme

4. Kişisel Verilerinizin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlar kapsamında işlenebilmektedir:

• CEMC Enerji A.Ş. web sitesi üzerinden ilettiğiniz talep, öneri, başvuru ve iletişim süreçlerinin yürütülmesi
• Tarafınızca talep edilen bilgi, hizmet veya etkinliklerle ilgili tarafınıza bilgilendirme yapılması
• İlgili mevzuat kapsamındaki hukuki yükümlülüklerin yerine getirilmesi
• Yetkili kurum ve kuruluşların taleplerinin karşılanması
• Veri kayıplarının önlenmesi amacıyla yedekleme ve güvenlik çalışmalarının yapılması
• Şirket faaliyetlerinin, hizmet süreçlerinin ve iş ilişkilerinin yürütülmesi
• Sözleşmelerin kurulması ve ifası
• Şirket politikalarının uygulanması
• Kanunlarda öngörülen yükümlülüklerin yerine getirilmesi
• KVKK’da belirtilen diğer meşru amaçların gerçekleştirilmesi

5. Kişisel Verilerinizin Yurt İçi veya Yurt Dışı Aktarımı

KVKK ve ilgili mevzuat uyarınca toplanan kişisel verileriniz; KVKK tarafından öngörülen temel ilkelere uygun olarak ve KVKK’nın 8 inci ve 9 uncu maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde, yukarıda belirtilen amaçlarla CEMC Enerji A.Ş.’nin iş ortaklarına, tedarikçilerine, hizmet sağlayıcılarına, kanunen yetkili kamu kurumlarına ve özel kişilere aktarılabilmektedir.

Ayrıca, bilgi teknolojileri, güvenlik, danışmanlık, muhasebe, hukuk, altyapı, bakım ve benzeri destek hizmetlerinin yürütülmesi amacıyla hizmet alınan firmalarla sınırlı olmak üzere kişisel verileriniz paylaşılabilmektedir. Yasal yükümlülükler çerçevesinde gerekli olması halinde kişisel verileriniz idari kurumlara veya yargı organlarına aktarılabilmektedir.

6. Kişisel Verilerinizin İşlenme Süresi

KVKK’ya uygun olarak işbu bildirimde belirtilen amaçlarla işlenmiş olan kişisel verileriniz; işlenmesini gerektiren amaç ortadan kalktığında ve/veya mevzuat uyarınca verilerin işlenmesi için zorunlu kılınan saklama süreleri sona erdiğinde silinecek, yok edilecek veya anonim hale getirilecektir.

7. Veri Sahibi Olarak Haklarınız

KVKK ve yürürlükte bulunan diğer mevzuat çerçevesinde aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
• KVKK mevzuatında öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Yapılan işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

8. KVKK Uyarınca Açık Rıza Aranmaksızın Kişisel Verilerin İşlenebileceği Haller

KVKK’nın 5 inci maddesi uyarınca, aşağıdaki hallerde CEMC Enerji A.Ş. açık rızanız aranmaksızın kişisel verilerinizi işleyebilir:

• Kanunlarda açıkça öngörülmesi
• Fiili imkânsızlık nedeniyle rızanızı açıklayamayacak durumda olmanız veya rızanıza hukuki geçerlilik tanınmayan hallerde kendinizin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için kişisel verinin işlenmesinin zorunlu olması
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması
• CEMC Enerji A.Ş.’nin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
• Kişisel verinin tarafınızca alenileştirilmiş olması
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
• Sahip olduğunuz temel hak ve özgürlüklerinize zarar vermemek kaydıyla CEMC Enerji A.Ş.’nin meşru menfaatleri için veri işlenmesinin zorunlu olması

9. Haklarınız Kapsamında CEMC Enerji A.Ş.’ye Başvuru Yolları

Yukarıda belirtilen haklarınız kapsamında ilgili taleplerinizi yazılı olarak CEMC Enerji A.Ş.’ye iletebilirsiniz. Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç otuz (30) gün içerisinde sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilecektir.

Kişisel verilerinizle ilgili değişiklik ve/veya güncellemeleri şirketin resmi iletişim kanalları üzerinden tarafımıza bildirebilirsiniz.

10. Çerez Politikası

CEMC Enerji A.Ş. web sitesi, kullanıcı deneyimini geliştirmek, site performansını ölçmek, güvenliği sağlamak ve hizmet kalitesini artırmak amacıyla çerezler kullanabilir.

Çerezler; web sitesini ziyaret ettiğinizde cihazınıza kaydedilen küçük veri dosyalarıdır. Bu çerezler aracılığıyla site kullanım tercihleri, ziyaret bilgileri ve teknik veriler işlenebilir.

Kullanılan çerez türleri şunlar olabilir:

• Zorunlu çerezler
• Performans ve analiz çerezleri
• İşlevsel çerezler
• Tercih çerezleri

Tarayıcı ayarlarınız üzerinden çerezleri silebilir, engelleyebilir veya çerez kullanımına ilişkin tercihlerinizi değiştirebilirsiniz. Ancak bazı çerezlerin devre dışı bırakılması halinde web sitesinin bazı özellikleri düzgün çalışmayabilir.

CEMC Enerji A.Ş., çerez kullanımında KVKK ve ilgili mevzuata uygun hareket etmektedir.