Enerji Piyasası Düzenleme Kurumu (bundan böyle “Kurum” olarak anılacaktır) ile paylaştığınız kişisel verileriniz veri sorumlusu Kurum tarafından hassasiyetle korunmaktadır. Bu paralelde, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (bundan böyle “KVKK” olarak anılacaktır) 10 uncu maddesi kapsamında aydınlatma yükümlülüğünü yerine getirmek amacıyla KVKK’dan kaynaklanan haklarınız ve Kurumun uygulamaları dikkatinize sunulmaktadır. İşbu Aydınlatma Metni, Kurum internet sitesinde yayımlandığı tarih itibariyle geçerli olacaktır. Kurum, gerekli olduğu takdirde, Aydınlatma Metni’nde her zaman değişiklik yapabilir; yapılacak değişiklikler, Aydınlatma Metni’nin Kurum internet sitesinde yayımlanmasıyla birlikte derhal geçerlilik kazanır.
1. Hangi Kişisel Verileriniz İşlenmektedir?
KVKK’da tanımlandığı şekliyle kişisel veri “kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi” anlamına gelmektedir. Kurum, enerji tüketicilerinin onayı ile kişisel veya özel nitelikli kişisel verileri tamamen veya kısmen elde edebilir, kaydedebilir, saklayabilir, depolayabilir, sınıflandırabilir, kişisel verilerin elde ediliş amacına göre ya da ilgili kanun hükümlerinin öngördüğü süre boyunca muhafaza edebilir. Bu doğrultuda, tüm tıbbî teşhis, muayene, tedavi ve bakım hizmetlerinin yürütülmesi için gerekli olan ve bu amaçla elde edilen kişisel sağlık verisi başta olmak üzere, başlıca genel ve özel nitelikli kişisel veriler aşağıda sıralanmıştır;
- Kimlik; Ad soyad, T.C. kimlik numarası, doğum yılı, imza, kimlik fotokopisi, ana-baba adı
- İletişim; Cep telefonu numarası, ikametgâh adresi, e-posta adresi, şikâyete konu olan adres
- Finans; Şikâyette bulunan tüketiciye ait parsel hisse oranı, IBAN, kamulaştırma gerçekleştirilecek parsele ait tapu
- Görsel ve işitsel kayıtlar; Kamera kayıtları, vesikalık fotoğraf
- Fiziksel mekân güvenliği; Kapalı devre kamera sistem görüntüleri
- Özel nitelikli kişisel veri; Sağlık bilgileri gibi verileri ifade etmektedir.
1.1. Kapalı Devre Kamera Sistemlerine İlişki Açıklama
Kurum tarafından fiziksel mekan güvenliğinin temini amacıyla toplanan kapalı devre kamera sistemi (CCTV) kayıtları, KVKK’nın 5 inci ve 6 ncı maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde, Kurum ile iş ilişkisi içerisinde olan veya Kurumu ziyarete gelen kişilerin hukuki, teknik ve ticari-iş güvenliğinin temin edilmesi ve Kuruma ait lokasyonların fiziki güvenliğinin sağlanması amaçları dâhilinde çalışanların ve demirbaşın güvenliğinin sağlanması ve korunmasına yardımcı olmak ve olası hukuka aykırılıkların tespiti ve delillerinin elde edilmesi amacıyla işlenmektedir. Bu kapsamda, bütün kameralar günde 24 saat, haftanın 7 günü kayıt halindedir.
2. Kişisel Verileriniz Hangi Amaçla İşlenmektedir?
Toplanan kişisel verileriniz; Kurumun faaliyetlerini devam ettirmesi, hizmet kalitesini artırması ve KVKK’nın 5 inci maddesinde belirtilen şartlar dâhilinde, aşağıda belirtilen amaçlarla bağlantılı, sınırlı ve ölçülü olarak hukuka ve dürüstlük kurallarına uygun bir şekilde işlenmektedir;
- Bilgi Güvenliği Süreçlerinin Yürütülmesi
- Faaliyetlerin Mevzuata Uygun Yürütülmesi
- Finans ve Muhasebe İşlerinin Yürütülmesi
- Fiziksel Mekân Güvenliğinin Temini
- İletişim Faaliyetlerinin Yürütülmesi
- İş Faaliyetlerinin Yürütülmesi / Denetimi
- Talep / Şikâyetlerin Takibi
- Sözleşme Süreçlerinin Yürütülmesi
- Yatırım Süreçlerinin Yürütülmesi
- Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi
- Ziyaretçi Kayıtlarının Oluşturulması ve Takibi
Ayrıca aşağıdaki süreçlere ilişkin olarak açık rıza metni ile ayrı ayrı rıza vermeniz halinde;
- Kamulaştırma sürecinde sağlıklı karar verdiğinizi tespit edebilmemiz amacıyla sağlık raporu işlenecektir.
Bizimle paylaşacağınız aile üyelerinize ait kişisel verilerle ilgili olarak aile üyelerinizin bilgilendirilmeleri ve gerektiği takdirde açık rızalarının alınmasına ilişkin sorumluluk tarafınıza aittir.
3. Kurum Kişisel Verilerinizi Hangi Hukuki Sebebe Dayanarak ve Hangi Yöntemle Elde Etmektedir?
Kurumun mevzuattan kaynaklanan yasal yükümlülükleri çerçevesinde; kanunlarda açıkça görülmesi, sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, hukuki yükümlülükleri yerine getirmek, tarafınızca alenileştirilmiş ortamlardan, tarafınıza hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, temel hak ve özgürlüklerine zarar vermemek kaydıyla Kurumun meşru menfaat gereği ve açık rızaya istinaden işleme amaçlarına uygun olarak; ilgili kişi konumundaki sizlerin yazılı olarak işin niteliği gereği tarafınızca doldurulması gereken yazılı formların doldurulmasıyla, iş faaliyetlerinin yürütülmesi amacıyla iş ortaklarından gelen e-postalar aracılığıyla, imzalanan sözleşmeler ve gönderilen e-postalar aracılığıyla, yaptığınız telefon görüşmeleriyle, tarafınızca yazılı olarak verilen savunma beyanlarıyla, yetkili kurum ve kuruluşlardan şahsınıza ait hukuki belge ve tebligatların Kuruma iletilmesiyle, hukuki yükümlülüğü yerine getirmek amacıyla Kurum hizmet binasında bulunan kameralar aracılığıyla toplanmaktadır.
4. Kurum Kişisel Verilerinizi Hangi Amaçla Kimlere Aktarmaktadır?
Kurum, elde ettiği kişisel verileri açık rızaya istinaden KVKK tarafından öngörülen temel ilkelere uygun olarak ve KVKK’nın 8 inci ve 9 uncu maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde ayrıca aşağıda belirtilen amaçlara istinaden güvenlik ve gizlilik esasları çerçevesinde yeterli önlemleri alarak hukuki yükümlülükleri yerine getirmek, sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, tarafınıza bir hak tesis edilmesi, hakkın kullanılması veya korunması için veri işlemenin zorunlu olması ve Kurumun meşru menfaati gereği;
- Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi ve teşvik süreçlerinin yürütülmesi amacıyla yetkili kamu kurum kuruluşları (Adalet Bakanlığı, Valilik ve Valiliğe bağlı olan Tarım İl Müdürlükleri, Çevre Şehircilik İl Müdürlükleri, Kaymakamlık, Mahkemeler) ile
- Şikâyete konu olan şirket ile
- Hukuki süreçlerin yürütülmesi amacıyla Kurum avukatlarıyla
- Dava süreçlerinde delil olarak kullanılması için yetkili mercilerle
- Lisans ödemelerinde para akışı sağlamak için bankalarla
- Denetim ve etik faaliyetlerin yürütülmesi amacıyla yetkili kamu kuruluşlarıyla paylaşmaktadır.
5. Kişisel Verilerinizin İşlenmesinin Yasal Dayanağı Nedir ve Ne Kadar Süre Muhafaza Edilmektedir?
- 5188 sayılı Özel Güvenlik Hizmetlerine Dair Kanun
- 3071 sayılı Dilekçe Hakkının Kullanılması Hakkında Kanun
- Anayasa’nın 74 üncü maddesi Dilekçe, Bilgi Edinme ve Kamu Denetçisine Başvurma Hakkı
- 6698 sayılı Kişisel Verilerin Korunması Kanunu
- 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun
- 1136 sayılı Avukatlık Kanunu
- 4982 sayılı Bilgi Edinme Hakkı Kanunu
ve ilgili diğer mevzuat kapsamında belirtilen veya işlendikleri amaç için gerekli olan azami süre ve herhalde kanuni zamanaşımı süreleri kadar muhafaza edilecektir.
Kişisel verilerinizin ne kadar süre boyunca saklanması gerektiğine ilişkin mevzuatta bir süre düzenlenmemişse, Kurum bahsi geçen kişisel veriyi işlerken sunduğu hizmetlerle bağlı olarak Kurumun uygulamaları uyarınca işlenmesini gerektiren süre kadar işlemektedir.
6. KVKK’nın 11 inci Maddesi Kapsamında Haklarınız Nelerdir?
KVKK’nın 11 inci maddesi kapsamında, kişisel veri sahibi olarak;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığım öğrenme
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarınız bulunmaktadır.
Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi, Kurum tarafından hazırlanan bilgi talebi başvuru formunu doldurarak iletebilirsiniz. Başvuru formunda tercih ettiğiniz yöntemi belirtmeniz gerekmektedir. Talebin niteliğine göre en geç otuz gün içinde talebiniz yerine getirilecektir. Ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifeye göre tarafınızdan ücret talep edilebilecektir.
Unvan: Enerji Piyasası Düzenleme Kurumu
Adres: Mustafa Kemal Mahallesi, 2078. Sokak No: 4 06510 Çankaya / ANKARA
E-Posta: kvkk@epdk.gov.tr
Kurum İnternet Sitesi: https://www.epdk.gov.tr