YETAŞ Yıldırım Enerji Tedarik A.Ş. (“YETAŞ” veya “Şirket”) olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, kişisel verilerinizin korunması ve işlenmesi süreçlerinde şeffaflık ilkesi doğrultusunda hareket etmekteyiz. İşbu aydınlatma metni, Şirketimizle kurduğunuz ilişki kapsamında kişisel verilerinizin hangi amaçlarla işlendiği, kimlerle paylaşıldığı, saklama süreleri ve haklarınız hakkında sizleri detaylı bir şekilde bilgilendirmek amacıyla hazırlanmıştır. Kişisel verilerinizin gizliliğine ve güvenliğine en üst düzeyde önem veren Şirketimiz, bu doğrultuda gerekli tüm teknik ve idari tedbirleri almakta ve süreçlerini düzenli olarak denetlemektedir.
1. Veri Sorumlusunun Kimliği ve Temsil Yetkisi
Kişisel verileriniz, KVKK’da tanımlı “veri sorumlusu” sıfatıyla YETAŞ Yıldırım Enerji Tedarik A.Ş. tarafından işlenmektedir. Şirketimiz, enerji tedarik hizmetleri alanında faaliyet gösteren bir anonim şirkettir. Veri sorumlusu sıfatıyla, kişisel verilerinizin işlenmesi süreçlerinde KVKK ve ilgili diğer mevzuata tam uyum sağlamayı taahhüt etmekteyiz.
2. Toplanan Kişisel Veriler, Toplama Yöntemleri ve Kapsamı
Şirketimiz, sunduğu hizmetlerin etkin bir şekilde yürütülmesi ve sizlerle kurulan iletişim ve hizmet ilişkisinin geliştirilmesi amacıyla çeşitli kategorilerde kişisel veriler toplamaktadır. Bu veriler, özellikle web sitemizde (www.yetas.com) yer alan “Teklif Al” formu üzerinden tarafımıza ilettiğiniz bilgiler aracılığıyla otomatik yöntemlerle (elektronik ortamda) elde edilmektedir. Bunun yanı sıra, Şirketimizle iletişime geçtiğiniz diğer kanallar (telefon, e-posta, fiziksel başvuru vb.) üzerinden de veri toplanabilmektedir.
- Kimlik Bilgileri: Adınız, soyadınız, T.C. kimlik numaranız (gerektiğinde)
- İletişim Bilgileri: Telefon numaranız, e‑posta adresiniz, ikametgâh adresiniz
- Mesleki ve Kurumsal Bilgiler: Şirket unvanınız, faaliyet alanınız, işyeri adresiniz
- Hizmet Kullanım Bilgileri: Enerji tüketim miktarınız, abonelik bilgileriniz, talep ettiğiniz hizmetin detayları
- Finansal Bilgiler: Ödeme yöntemleriniz, fatura bilgileriniz (gerektiğinde)
- Diğer Bilgiler: Web sitemizdeki gezinme verileriniz (çerezler yoluyla), tarafınızca iletilen ek bilgiler veya talepler
3. Kişisel Verilerin İşlenme Amaçları ve Dayanakları
Kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde yer alan kişisel veri işleme şartlarına uygun olarak, Şirketimizin faaliyetlerini yürütmesi ve sizlere sunduğumuz hizmetleri geliştirmesi amacıyla işlenmektedir. İşleme amaçlarımız:
- Hizmet Sunumu ve Sözleşme Yönetimi:
- Size özel elektrik tedarik fiyat tekliflerinin hazırlanması ve sunulması
- Taleplerinizin analiz edilmesi, değerlendirilmesi ve sonuçlandırılması
- Hizmet sözleşmelerinin kurulması, ifası ve yönetilmesi
- Müşteri İlişkileri ve İletişim:
- Başvurularınıza geri dönüş sağlanması ve iletişim süreçlerinin etkin bir şekilde yönetilmesi
- Müşteri memnuniyetinin ölçülmesi ve ilişkilerin geliştirilmesi
- Şirketimizle kurulan iletişim kanallarının sürekliliğinin sağlanması
- Hizmetlerin Kişiselleştirilmesi ve İyileştirilmesi:
- Sunulan enerji tedarik hizmetlerinin ihtiyaçlarınıza ve taleplerinize uygun hale getirilmesi
- Hizmet kalitesinin artırılmasına yönelik analiz ve geliştirme çalışmalarının yapılması
- Enerji tüketim alışkanlıklarınıza uygun çözümler sunulması
- Yasal Yükümlülüklerin Yerine Getirilmesi:
- Enerji Piyasası Düzenleme Kurumu (EPDK) ve diğer yetkili kurumların mevzuatından doğan gerekliliklerin yerine getirilmesi
- Vergi, faturalandırma ve denetim süreçlerinin yürütülmesi
- Hukuki uyuşmazlıkların çözümü ve delil temini
- Pazarlama ve Tanıtım Faaliyetleri (Açık Rızanıza Tabi):
- Kampanya, promosyon ve duyuruların tarafınıza iletilmesi
- Pazar araştırmaları ve segmentasyon çalışmalarının yürütülmesi
- Hizmet kalitesinin artırılması için anket ve analiz faaliyetlerinin gerçekleştirilmesi
4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
- Bir sözleşmenin kurulması veya ifası için veri işlemenin zorunlu olması (örneğin, elektrik tedarik hizmeti sağlanması)
- Şirketimizin hukuki yükümlülüklerini yerine getirebilmesi için veri işlemenin gerekli olması (örneğin, faturalandırma ve resmi bildirimler)
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (örneğin, hukuki süreçlerin takibi)
- Şirketimizin meşru menfaatleri doğrultusunda, temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri işlenmesi (örneğin, hizmet kalitesinin iyileştirilmesi)
- Açık rızanızın bulunması (örneğin, pazarlama ve tanıtım faaliyetleri için)
5. Kişisel Verilerin Aktarılması ve Aktarım Amaçları
- Yurt İçi Aktarımlar:
- Enerji tedarik zincirinde yer alan iş ortaklarımız ve tedarikçilerimiz
- Hizmet süreçlerini destekleyen hizmet sağlayıcılarımız (örneğin, yazılım firmaları, çağrı merkezleri)
- Kanunen yetkili kamu kurum ve kuruluşları (örneğin, EPDK, vergi daireleri)
- Hukuki süreçlerin takibi için hukuk danışmanları ve yetkili özel hukuk kişileri
- Yurt Dışı Aktarımlar:
- Gerekli teknik ve idari güvenlik önlemleri alınmak kaydıyla, teknoloji altyapısı ve yazılım hizmeti sunan yurt dışındaki iş ortaklarımız (örneğin, bulut servis sağlayıcıları)
- Uluslararası enerji piyasası ile ilgili süreçlerde yetkili kuruluşlar (açık rızanıza tabi)
6. Kişisel Verilerin Saklama Süresi ve İmha Politikası
Kişisel verileriniz, ilgili mevzuatta öngörülen saklama süreleri dikkate alınarak muhafaza edilmektedir. Örneğin, faturalandırma verileri Vergi Usul Kanunu uyarınca 5 yıl, sözleşme verileri ise Türk Borçlar Kanunu uyarınca 10 yıl saklanabilir. Mevzuatta belirli bir süre öngörülmemişse, verileriniz işleme amacının gerektirdiği süre kadar tutulmakta; bu sürenin sona ermesi veya amacın ortadan kalkması halinde KVKK’nın 7. maddesine uygun olarak silinmekte, yok edilmekte veya anonim hale getirilmektedir. Şirketimiz, veri saklama ve imha süreçlerini yazılı bir politikayla düzenlemiş olup, bu politikaya uygun hareket etmektedir.
7. Kişisel Verilerin Güvenliğine İlişkin Tedbirler
- Verilerin şifrelenmesi ve güvenli sunucularda saklanması
- Yetkisiz erişimlere karşı güvenlik duvarları ve erişim kontrol sistemlerinin kullanılması
- Çalışanların KVKK konusunda düzenli olarak eğitilmesi
- Veri güvenliği ihlallerine karşı acil durum planlarının hazırlanması ve uygulanması
8. Veri Sahibinin Hakları ve Kullanım Esasları
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse, buna ilişkin detaylı bilgi talep etme
- Verilerinizin işlenme amacını ve bu amaca uygun kullanılıp kullanılmadığını öğrenme
- Verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Verilerinizin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme ve bu işlemin aktarılan üçüncü kişilere bildirilmesini talep etme
- İşleme amacının ortadan kalkması durumunda verilerinizin silinmesini veya yok edilmesini isteme ve bu işlemin aktarılan üçüncü kişilere bildirilmesini talep etme
- Verilerinizin otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kişisel verilerinizin kanuna aykırı işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme
9. Hakların Kullanımı ve Başvuru Usulü
- Web Sitesi Üzerinden: www.yetas.com adresinde yer alan “İletişim Formu” doldurularak
- Yazılı Olarak: Kimliğinizi doğrulayan belgelerle birlikte Ata Mah. Sanayi Cad. No:6 Gemlik/Bursa adresine elden teslim, noter kanalıyla veya iadeli taahhütlü mektupla
- Elektronik Ortamda: Kayıtlı elektronik posta (KEP) adresiniz üzerinden yetas@hs03.kep.tr
10. Aydınlatma Yükümlülüğünün Kapsamı ve Güncellenmesi
İşbu aydınlatma metni, Şirketimizle kurulan ilişki kapsamında kişisel verilerinizin işlenmesine ilişkin temel bilgileri içermektedir. Şirketimiz, KVKK ve ilgili mevzuatta meydana gelebilecek değişiklikler doğrultusunda bu metni güncelleme hakkını saklı tutar. Güncel versiyon, web sitemizde (www.yetas.com) sürekli olarak erişilebilir olacaktır.