KVKK
6698 SAYILI
KİŞİSEL VERİLERİN KORUNMASI KANUNU VE
AYDINLATMA
METNİ
FOTEC Enerji Teknolojileri AŞ (FOTEC
veya Şirket) tarafından gizliliğinize saygı duyulmakta ve veri güvenliğinize
önem verilmektedir. Bu kapsamda 6698 sayılı Kişisel Verilerin Korunması Kanunu
(“Kanun”, “KVKK”) ve ilgili diğer mevzuatlar dâhilinde sizleri bilgilendirmek
ve aydınlatmak amacıyla işbu aydınlatma metni hazırlanmıştır.
Bilgilendirme
6698 Sayılı Kişisel Verilerin
Korunması Kanunu 24 Mart 2016 tarihinde kabul edilmiş olup, 7 Nisan 2016
tarihinde Resmi Gazete’de yayımlanarak yürürlüğe girmiştir.
Kanun; kişisel verilerin
işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve
özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin
yükümlülükleri ile uyacakları usul ve esasları düzenlemek amacıyla kabul edilmiştir.
İşbu metin ile FOTEC tarafından internet sitesine üye olanlar ve ziyaretçiler
bilgilendirilmekte ve aydınlatılmaktadır.
FOTEC, üye olanlar ve ziyaretçiler
tarafından bu sitedeki formlar aracılığıyla sunulan isminiz, elektronik posta
adresiniz, iş ve ev adresiniz, telefon numaranız ve sair kişisel verilerinizi
yalnızca işleme amacı ile sınırlı olarak ve aydınlatma metninde, onay verilmiş
ise açık rıza metninde, belirtilen sınırlar çerçevesinde işleyecektir.
TANIMLAR
Açık Rıza |
Belirli bir konuya ilişkin,
bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı ifade eder. |
Şirket |
Genel Müdürlük, Green
Kampüs, Şehit İsmail Öz Sokak No: 37, 34752 Ataşehir/İstanbul adresinde mukim
FOTEC Enerji Teknolojileri A.Ş. şirketini ifade eder. |
Çerez (Cookie) |
Kullanıcıların
bilgisayarlarına yahut mobil cihazlarına kaydedilen ve ziyaret ettikleri web
sayfalarındaki tercihleri ve diğer bilgileri depolamaya yardımcı olan küçük
dosyalardır. |
İlgili Kullanıcı |
Verilerin teknik olarak
depolanması, korunması ve yedeklenmesinden sorumlu olan kişi ya da birim
hariç olmak üzere veri sorumlusu organizasyonu içerisinde veya veri
sorumlusundan aldığı yetki ve talimat doğrultusunda kişisel verileri işleyen
kişilerdir. |
İmha |
Kişisel verilerin silinmesi,
yok edilmesi veya anonim hale getirilmesi. |
İrtibat Kişisi |
Türkiye’de yerleşik olan
tüzel kişiler ile Türkiye’de yerleşik olmayan tüzel kişi veri sorumlusu
temsilcisinin Kanun ve bu Kanuna dayalı olarak çıkarılacak ikincil
düzenlemeler kapsamındaki yükümlülükleriyle ilgili olarak, Kurum ile
kurulacak iletişim için veri sorumlusu tarafından Sicile kayıt esnasında
bildirilen gerçek kişi. (İrtibat kişisi veri
sorumlusunu temsile yetkili değildir. Adından anlaşılacağı üzere yalnızca
veri sorumlusu ile ilgili kişilerin ve kurumun iletişimini, “irtibatı”
sağlamak üzere görevlendirilen kişidir.) |
Kanun/KVKK |
7 Nisan 2016 tarihli ve
29677 sayılı Resmi Gazete'de yayımlanan, 24 Mart 2016 tarihli ve 6698 sayılı
Kişisel Verilerin Korunması Kanunu. |
Kayıt Ortamı |
Tamamen veya kısmen otomatik
olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik
olmayan yollarla işlenen kişisel verilerin bulunduğu her türlü ortam. |
Kişisel Veri |
Kimliği belirli veya
belirlenebilir gerçek kişiye ilişkin her türlü bilgi. |
Kişisel Verilerin İşlenmesi |
Kişisel verilerin tamamen
veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası
olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi,
depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi,
açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi,
sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde
gerçekleştirilen her türlü işlem. |
Kişisel Verilerin Anonim Hale
Getirilmesi |
Kişisel verilerin, başka
verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya
belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi. |
Kişisel Verilerin Silinmesi |
Kişisel verilerin silinmesi;
kişisel verilerin İlgili kullanıcılar için hiçbir şekilde erişilemez ve
tekrar kullanılamaz hâle getirilmesi. |
Kişisel Verilerin Yok
Edilmesi |
Kişisel verilerin hiç kimse
tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz
hâle getirilmesi işlemi. |
Kurul |
Kişisel Verileri Koruma
Kurulu. |
Özel Nitelikli Kişisel Veri |
Kişilerin ırkı, etnik
kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları,
kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel
hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile
biyometrik ve genetik veriler. |
Periyodik İmha |
Kişisel verilerin işlenmesi
için aranan şartların tamamının ortadan kalkması durumunda kişisel verileri
saklama ve imha politikasında belirtilen ve tekrar eden aralıklarla resen
gerçekleştirilecek silme, yok etme veya anonim hâle getirme işlemi. |
Politika |
Şirket tarafından
oluşturulan kişisel veri koruma politikası. |
Veri İşleyen |
Veri sorumlusunun verdiği
yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi. |
Veri Kayıt Sistemi |
Kişisel verilerin belirli
kriterlere göre yapılandırılarak işlendiği kayıt sistemi. |
Veri Sahibi/İlgili Kişi |
Kişisel verisi işlenen
gerçek kişi. |
Veri Sorumlusu |
Kişisel verilerin işleme
amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve
yönetilmesinden sorumlu olan gerçek veya tüzel kişi. |
Kaynak: |
6698 sayılı Kişisel
Verilerin Korunması Kanunu – Kişisel Verilerin Silinmesi,
Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik – Veri
Sorumluları Sicili Hakkında Yönetmelik – Aydınlatma Yükümlülüğünün Yerine
Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ – Veri Sorumlusuna
Başvuru ve Usul Esasları Hakkında Tebliğ – Veri sorumlusuna Başvuru Usul ve
Esasları Hakkında Tebliğ – Kişisel Verilerin Yurtdışına Aktarılmasına İlişkin
Usul ve Esaslar hakkında Yönetmelik |
VERİ SORUMLUSU
İşbu Aydınlatma Metninde ifade
edilmiş olduğu üzere FOTEC, KVKK gereğince veri sorumlusudur.
6698 Sayılı Kişisel Verileri Korunması Kanunu’nun Veri
Sorumlusuna yüklediği “Aydınlatma Yükümlülüğü” kapsamında hazırlanan işbu
Aydınlatma Metni, www.fotec.com.tr adresine üye olan ve ziyaret eden ilgili kişilerin
kişisel verilerini konu edinmektedir.
- Veri Sorumlusu Bilgisi
Açık Adı: FOTEC
Enerji Teknolojileri A.Ş
Kısa Adı: FOTEC
Mersis No: 0388164318700001
Adres: Genel
Müdürlük, Green Kampüs, Şehit İsmail Öz Sokak No: 37, 34752 Ataşehir/İstanbul
İ. Sitesi: https://fotec.com.tr
Verilerinizi İşleme
Nedenlerimiz
Kişisel verileriniz, FOTEC tarafından sunulan ürün ve hizmetlerin ilgili kişilerin
beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek ilgili
kişilere önerilmesi ve tanıtılması için gerekli olan aktivitelerin planlanması
ve icrası, şirketimiz tarafından
sağlanan ürün ve hizmetlerin tarafınıza sunulabilmesini temin için şirket
içerisinde gerekli faaliyetlerin yürütülmesi, siz müşterilerimize tüketim ve
alım motivasyonunuza uygun ürün ve hizmetlerin önerilebilmesi için gerekli
çalışmaların ilgili iş birimi ve iş ortakları ile yapılması, şirketimiz
tarafından ticari kararların verilmesi, uygulanması ve gerçekleştirilmesi
konusunda gerekli adımların atılması, iş ilişkisi kurduğumuz gerçek kişilerin
ve şirketimizin bu ilişkilerden kaynaklı hukuki emniyetinin sağlanması ve
bunlarla sınırlı olmamak kaydıyla benzer amaçlarla Kanun’un 5 ve 6. maddeleri
uyarınca işlenmektedir.
Kişisel verileriniz, veri
sorumlusu sıfatıyla FOTEC tarafından, aşağıdaki hallerde ayrıca bir açık
rızanız aranmaksızın işlenebilecektir:
- a) Kanunlarda açıkça öngörülmesi;
- b) Fiili imkânsızlık nedeniyle rızasını
açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan
kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün
korunması için zorunlu olması.
- c) Sözleşmenin ifasıyla doğrudan doğruya
ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin
işlenmesinin gerekli olması.
- ç) Veri sorumlusu olarak hukuki
yükümlülüklerimizin yerine getirebilmesi için zorunlu olması;
- d) İlgili kişinin kendisi tarafından
alenileştirilmiş olması.
- e) Bir hakkın tesisi, kullanılması veya
korunması için veri işlemenin zorunlu olması
- f) İlgili kişinin temel hak ve
özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru
menfaatleri için veri işlenmesinin zorunlu olması, şartlarından herhangi
birisine dayanarak, aşağıda belirteceğimiz amaçlarla
kullanılabilecektir.
Kişisel verileriniz şu
amaçlarla işlenebilecektir;
- İşin bir parçası olarak sizinle ve
başkalarıyla iletişim kurmak.
- Ürün/hizmet satış süreçlerinin yürütülmesi
- Müşteri ilişkileri yönetimi süreçlerinin
yürütülmesi
- Size hizmet şartlarımızdaki değişiklikler,
elektronik hizmetlerimizdeki değişiklikler hakkında önemli bilgileri ve
diğer idari bilgileri göndermek.
- Kalite, eğitim ve güvenlik iyileştirmesi
sağlamak. (Örneğin; iletişim numaralarımıza yapılan, kaydedilen veya
izlenen telefon görüşmeleri ile ilgili)
- Şikâyetleri çözmek ve veri erişim veya
düzeltme taleplerini işleme almak.
- Sahtecilik ve kara para aklama dahil,
suçları önlemek, tespit etmek ve soruşturmak ve diğer ticari riskleri
analiz etmek ve yönetmek.
- Kara para aklamayı önleme ve terör karşıtı
yasalar da dâhil olmak üzere, yürürlükteki yasalara ve düzenleyici
yükümlülüklere (ikamet ülkenizin dışındakiler de dahil) uymak; hukuki
sürece uymak ve resmi makamlardan ve devlet makamlarından (ikamet ülkenizin
dışındakiler de dahil) gelen talepleri yanıtlamak.
- Altyapımızı ve ticari faaliyetlerimizi
yönetmek ve denetim, finans ve muhasebe; faturalama ve tahsilatlar, bilgi
işlem sistemleri; veriler ve internet sitesi barındırma, iş devamlılığı ve
kayıtlar, belge ve baskı yönetimi ile bağlantılı olanlar da dâhil olmak
üzere, iç politika ve prosedürlere uymak.
- Yasal hakları belirlemek ve bunları
savunmak; faaliyetlerimizi veya iş ortaklarımızın faaliyetlerini,
haklarımızı, gizliliğimizi, güvenliğimizi veya malımızı ve/veya sizin veya
başkalarının bu sayılan varlıklarını korumak ve kullanılabilir çareleri
uygulamak veya zararımızı sınırlandırmak.
- Memnuniyet anketleri de dâhil olmak üzere,
pazar araştırması ve analizi yürütmek.
- Yarışmalara, ödül çekilişlerine ve benzeri
promosyonlara katılmanızı sağlamak ve bu aktiviteleri yönetmek.
- Sosyal medya paylaşım fonksiyonunu
kolaylaştırmak.
- Size özel bilgiler ve reklamlar sunarak
elektronik hizmetler ile ilgili deneyiminizi kişiselleştirmek.
İşlediğimiz Kişisel
Verileriniz
Kimlik Bilgileri:
İsminiz, soy isminiz, T.C. kimlik numaranız, uyruk bilginiz, geçici T.C. kimlik
numaranız, pasaport bilgileriniz ve şirkete tarafınızca açık rızanız dahilinde
temin edilen sair bilgiler.
İletişim Bilgileri:
İkamet adresiniz, iş yeri adresiniz, telefon numaranız ve e-posta adresiniz,
KEP adresi ile var ise şirkete tarafınızla iletişim kurulması için tercih
ettiğinizi bildirdiğiniz cep telefonu numaranız, faks numaranız veya size
ulaşabilmemiz için rızanız ile temin etmiş olduğunuz diğer iletişim kanallarına
ilişkin bilgileriniz, teslimat adresi bilgileriniz, teslimat işlem
bilgileriniz.
Müşteri İşlem Bilgileriniz: sipariş
ve fatura bilginiz, alışverişlerinizle ilgili gerçekleşen işlem
geçmişi bilginiz, iletişim formu, talep ve şikayet formlarında ilettiğiniz
bilgileriniz, site kullanım bilgileriniz, sitede yer alan ürünlere ilişkin
yorum yapmanız ve/veya soru sormanız halinde yorum ve sorularınız içerisinde
bizzat paylaştığınız bilgiler, puan ve değerlendirme bilgileriniz, chat
kanalıyla yapılan konuşma içeriklerine yönelik bilgiler, iptal/iade
bilgileriniz.
İşitsel Kayıt
Bilgileriniz: çağrı merkeziyle görüşmeniz halinde ses kaydınız.
İşlem Güvenliği Bilgileriniz: cihaz bilgileriniz, IP adresi bilgisi,
şifre ve parola bilgileriniz, çerez bilgileriniz, site erişim kayıtları
Hukuki İşlem Bilgileriniz: yetkili
kişi, kurum ve kuruluşlarla yazışmalardaki bilgiler, dava ve icra
dosyalarındaki bilgiler, yasal bilgi talebi bilgileriniz,
Log Verileriniz:
Sitelerimizi ziyaret ettiğinizde kullandığınız tarayıcı türü hakkında bilgiler,
IP ve cihaz adresiniz, tıkladığınız bağlantılar, sitelerimize gelmeden önce
gezindiğiniz web siteleri ve çerezler veya benzer izleme teknolojileri
tarafından toplanan diğer bilgiler
İşlenen Kişisel Verilerin
Kimlere ve Hangi Amaçla Aktarılabileceği
Toplanan kişisel verileriniz;
şirketimiz ve şirketimizle iş ilişkisi içerisinde olan kişilerin hukuki ve
ticari güvenliğinin temini; şirketimiz tarafından sunulan ürün ve hizmetlerden
sizleri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından
yapılması; Şirketimiz tarafından sunulan ürün ve hizmetlerin sizlerin beğeni,
kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek sizlere
önerilmesi şirketimizin ticari ve iş stratejilerinin belirlenmesi ve
uygulanması amaçlarıyla grup şirketlerimize, iş ortaklarımıza,
tedarikçilerimize, hissedarlarımıza, kanunen yetkili kamu kurumları ve özel
kişilere, üçüncü kişilere (üçüncü kişi
şirketlere, grup şirketlerine, üçüncü gerçek kişilere), KVKK’nın 8'inci ve 9'uncu
maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde
aktarılabilecektir.
Toplanan
Kişisel verileriniz; KVK Kurulu tarafından yeterli korumaya sahip olduğu ilan
edilen yabancı ülkelere (“Yeterli Korumaya Sahip Yabancı Ülke”) veya yeterli
korumanın bulunmaması durumunda Türkiye’deki ve ilgili yabancı ülkedeki veri
sorumlularının yeterli bir korumayı yazılı olarak taahhüt ettiği ve KVK
Kurulu’nun izninin bulunduğu yabancı ülkelere (“Yeterli Korumayı Taahhüt Eden
Veri Sorumlusunun Bulunduğu Yabancı Ülke”) veya arızi olmak kaydıyla
KVKK’nın 9.maddesinin 6. fıkrasında düzenlenen hallerden birinin varlığı”
hukuki sebeplerine dayanılarak yurtdışına aktarılabilecektir. Şirketimiz
bu doğrultuda KVK Kanunu’nun 9. maddesinde öngörülen düzenlemelere ve sair
yasal mevzuata uygun hareket etmektedir.
Kişisel Veri Toplamanın
Yöntemi ve Hukuki Sebebi
Kişisel verileriniz, şirketimiz tarafından tamamen veya
kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak
kaydıyla otomatik olmayan yollarla, üyelik sözleşmemiz kapsamında Şirketimize
ait yararlandığınız Platform Hizmeti’nin yer aldığı mobil uygulama ya da
internet siteleri üzerinden elektronik ortamda; canlı yardım, çağrı merkezi ya
da e-posta kanallarıyla iletişime geçtiğinizde ise iletişime geçtiğiniz kanal
vasıtasıyla elektronik ortamda ve Şirketimize matbu formlar, tebligat, posta
yoluyla iletilmesi veya yasal merciler tarafından tebliğ edilmesi halinde
fiziki ortamda toplanmaktadır.
Kişisel verileriniz üye kayıt
formu, internet üzerinden doldurulan kayıt/başvuru formları, alındı ve harcama
belgeleri, etkinliklerde kullanılan görüntü ve ses kayıt cihazları, güvenlik
kamera kayıtları ve FOTEC resmi e-mail adresi olan info@fotec.com.tr adresine yahut
“@fotec.com.tr” uzantısını kullanan şirkete ait herhangi bir mail
adresine, fotecenerjiteknoloji@hs01.kep.tr KEP
adresine kişisel veri gönderilmesi durumunda söz konusu iletişim kanalları
vasıtasıyla toplanmaktadır.
Kişisel veriler, fiziken evrak
gönderilmesi, şirketin sağladığı bir evrakın fiziken doldurulması, Şirket’e ait
diğer dahili numaraların aranması suretiyle de toplanmaktadır.
Kişisel verileriniz ayrıca
otomatik yollarla https://www.fotec.com.tr adresi
ve uzantılarında kullanılan çerezler (cookie) vasıtasıyla da toplanmaktadır.
Söz konusu çerezler, yalnızca ziyaretçinin siteyi tam verimlilikte
kullanabilmesi için gerekli çerezler olup ziyaretçinin tercihlerini hatırlamak
amacıyla kullanılmakta ve başka bir kişisel veri temin etmemektedir. Çerez
politikamıza https://fotec.com.tr/cerez-politikasi adresinden
ulaşabilirsiniz.
Şirket kişisel veri işleme
şartları kapsamına girmeyen herhangi bir kişisel veri işleme faaliyetinde
bulunmamaktadır.
KVKK’da yer alan kişisel veri
işleme şartları şunlardır;
- İlgili kişinin açık rızasının bulunması,
- Kanunlarda açıkça
öngörülmesi,
- Fiili imkânsızlık nedeniyle rızasını
açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan
kişinin kendisinin ya da bir başkasının hayatı veya beden
bütünlüğünün korunması için zorunlu olması,
- Bir sözleşmenin kurulması veya
ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin
taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
- Veri sorumlusunun hukuki
yükümlülüğünü yerine getirebilmesi için zorunlu olması,
- Veri sahibinin kendisi tarafından alenileştirilmiş olması,
- Bir hakkın tesisi, kullanılması
veya korunması için veri işlemenin zorunlu olması,
- Veri sahibinin temel hak ve özgürlüklerine
zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için
veri işlenmesinin zorunlu olması.
- 5651 sayılı İnternet Ortamında Yapılan
Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele
Edilmesi Hakkında Kanun kapsamında trafik bilgilerinin saklanmasına
ilişkin yükümlü olması
Özel nitelikli kişisel veriler
için de temel işleme şartı açık rızadır ve şirket temelde özel nitelikli
kişisel veri işleme amacı gütmemektedir. Ancak faaliyetimiz gereği işlememiz
gereken veya açık rızanız ile onay verdiğiniz özel nitelikli kişisel verileriniz
de mevzuat dâhilinde ölçülü olarak işlenmektedir.
KVKK’da özel nitelikli kişisel
verilerin işlenebilmesi için sayılan şartlar şunlardır;
- İlgili kişinin açık rızasının bulunması,
- Sağlık ve cinsel hayat dışındaki özel
nitelikli kişisel veriler için kanunlarda açıkça öngörülmesi,
Sağlık ve cinsel hayata
ilişkin kişisel veriler ise ancak,
- Kamu sağlığının korunması,
- Koruyucu hekimlik,
- Tıbbî teşhis,
- Tedavi ve bakım hizmetlerinin yürütülmesi,
- Sağlık hizmetleri ile finansmanının
planlanması ve yönetimi amacıyla,
- Sır saklama yükümlülüğü altında bulunan
kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası
aranmaksızın işlenebilir.
Bir kişisel veri işleme faaliyetini hukuka uygun kılan bir veya birden fazla kişisel veri işleme şartı aynı anda bulunabilmektedir.