ELECTRINN TEKNOLOJİ ANONİM ŞİRKETİ KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ HAKKINDA AYDINLATMA METNİ
1. Bilgilerin Korunması
ELECTRINN TEKNOLOJİ ANONİM ŞİRKETİ (“ŞİRKET”) olarak kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerinin korunmasını amaçlayan 7 Nisan 2016 tarihli ve 29677 Sayılı Resmî Gazete’de yayımlanan 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”)’nun “Veri Sorumlusunun Aydınlatma Yükümlülüğü” başlıklı 10. maddesi ile 10 Mart 2018 tarih ve 30356 sayılı Resmi Gazete’de yayımlanan Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca işbu Aydınlatma Metni ile ŞİRKET tarafından işlenen ve aşağıda yer verilen kişisel verileriniz hakkında sizleri bilgilendirmek isteriz.
Bu bilgilendirme, Veri Sorumlusu olan ŞİRKET’in kişisel verilerin muhafaza edilmesi, işlenmesi ve üçüncü kişilerle paylaşılması amaçları ile bunların hukuki sebeplerinin, kişisel verilerin aktarılabileceği kişi ve kuruluşların, kişisel verilerin toplanma yöntemleri ile KVKK kapsamında sahip olduğunuz hak ve yetkilerin bildirilmesiyle ilgilidir.
2. Kişisel Veri Nedir?
Kişisel veri, KVKK’da kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi olarak tanımlanmıştır. Buna göre adınız, soyadınız, elektronik posta adresiniz ve telefon numaranız gibi bilgileriniz kişisel veri olarak adlandırılmaktadır.
3. Hangi Kişisel Verilerinizi Topluyoruz?
| Kişisel Veri Kategorisi | Açıklama |
| Kimlik | Ad-soyad, T.C. Kimlik numarası, şahıs şirketleri için VKN |
| İletişim Bilgisi | Telefon numarası (cep telefonu), adres, e-posta adresi |
| Lokasyon | Konum bilgisi |
| Hukuki İşlem | Adli ve idari makamlarla yazışmalardaki bilgiler, dava/icra dosyasındaki bilgiler |
| Görsel ve İşitsel | Görüntülü görüşme sırasında kayıt altına alınan görüşme kaydı verisi |
| Müşteri İşlemleri | Çağrı merkezi kayıtları, üye numarası, işlem numarası, şikayet ve talep numarası ve bilgisi, üyelik tarihi, araç bilgisi, araç şase numarası, araç plaka bilgisi, şarj istasyonu lokasyonu, şarj istasyon kullanım tarih ve zamanı bilgisi, kullanılan elektrik miktarı, şarj paketi bilgisi, hizmet bedeli, fatura bilgileri, kullanım bilgisi, hizmet türü verileri, RFID kart bilgileri, talep edilen istasyon gücü, şarj istasyonu taleplerinde kurulum yapılacak lokasyonun tipi, bireysel kullanım şarj istasyonları kurulumu için sayaç numarası ve istasyon seri numarası, ticari elektronik izne ilişkin onay/ret bilgisi, onay alınan kanal, onay tarihi ve saat, onay verilen iletişim kanalı |
| Finans Bilgileri | Kartın ihraç edildiği banka bilgisi ve ödeme sistem sağlayıcısı bilgisi, şifrelenmiş kredi kartı numarası, kartın son kullanım tarihi, kullanıcı numarası, misafir kullanıcılar için kart üzerindeki bilgiler, bireysel şarj istasyonları taleplerinde ödeme dekontu üzerindeki bilgiler |
| İşlem Güvenliği | IP adresi bilgileri, erişim bilgileri, kullanıcı adı ve şifre bilgileri, mobil cihaz modeli, mobil cihaz işletim sistemi sürümü |
| Pazarlama | Segment bilgileri, ürün ve hizmetlerin sunulması, kullandırılması ya da tanıtılması için oluşturulan internet sitelerindeki ve mobil uygulamalardaki davranış bilgileri ve çerez verileri, anket verileri, kullanım alışkanlıkları |
| Risk Yönetimi | Ticari, teknik, idari risklerin yönetilmesi için işlenen bilgiler |
4. Kişisel Verilerinizi Toplamamızın Yöntemi
Kişisel verileriniz, her türlü sözlü, yazılı veya elektronik ortamlar üzerinden toplanmaktadır.
5. Kişisel Verilerinizi İşleme Amaçlarımız ve Hukuki Sebepler
Üyelik Süreçleri
Şirketimize ait mobil uygulama üzerinden Üyelik Sözleşmesi’ni onaylamanız durumunda electr-INN üyesi olacaksınız. Mobil uygulama üzerinden üye olmanız halinde kimlik (ad-soyad, TCKN, şahıs şirketleri için VKN), iletişim (telefon numarası, adres, e-posta adresi), müşteri işlemleri (üye numarası, araç bilgisi, araç plaka bilgisi, fatura bilgileri), işlem güvenliği (kullanıcı adı ve şifre bilgileri) ve finans bilgileri (kartın ihraç edildiği banka ve ödeme sistem sağlayıcısı bilgisi, şifrelenmiş kredi kartı numarası, kartın son kullanım tarihi) kategorisindeki kişisel verileriniz mobil uygulama üzerinden toplanmaktadır.
Şirketimiz, KVKK’nın 5. maddesinin 2. fıkrasında belirtilen “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” ve “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebepleri uyarınca aşağıdaki amaçları gerçekleştirmek için ilgili kişisel verileri işlemektedir:
- Faaliyetlerin mevzuata uygun yürütülmesi
- İş faaliyetlerinin yürütülmesi / denetimi
- İş sürekliliğinin sağlanması faaliyetlerinin yürütülmesi
- Ürün / hizmet satış süreçlerinin yürütülmesi
- Ürün / hizmet üretim ve operasyon süreçlerinin yürütülmesi
- Sözleşme süreçlerinin yürütülmesi
RFID Kart ve Bakiye Yükleme
Üye kullanıcıların RFID kart talep etmesi kapsamında kimlik, iletişim, müşteri işlemleri (araç plakası, kullanıcı adı, RFID kart numarası) kategorisindeki ve iş birlikleri kapsamında üyelik hesabınıza bakiye yüklenmesi için kimlik (ad-soyad), işlem güvenliği (kullanıcı adı), müşteri işlemleri (araç şase numarası) kategorisindeki kişisel verileriniz KVKK’nın 5. maddesinin 2. fıkrasında belirtilen hukuki sebepler uyarınca aşağıdaki amaçlarla işlenmektedir:
- Faaliyetlerin mevzuata uygun yürütülmesi
- İş faaliyetlerinin yürütülmesi / denetimi
- İş sürekliliğinin sağlanması faaliyetlerinin yürütülmesi
- Ürün / hizmet satış süreçlerinin yürütülmesi
- Ürün / hizmet üretim ve operasyon süreçlerinin yürütülmesi
- Sözleşme süreçlerinin yürütülmesi
- Talep takibi
Şarj Hizmeti Sunulması
Üye kullanıcılara şarj hizmeti sunulması kapsamında müşteri işlemleri ve işlem güvenliği kategorisindeki kişisel verileriniz; misafir kullanıcılar için ise kimlik, iletişim, müşteri işlemleri ve işlem güvenliği kategorisindeki kişisel verileriniz KVKK’nın 5. maddesinin 2. fıkrasında belirtilen “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması”, “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” ve “Veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebepleri uyarınca aşağıdaki amaçlarla işlenmektedir:
- Faaliyetlerin mevzuata uygun yürütülmesi
- İş faaliyetlerinin yürütülmesi / denetimi
- İş sürekliliğinin sağlanması faaliyetlerinin yürütülmesi
- Ürün / hizmet satış süreçlerinin yürütülmesi
- Ürün / hizmet üretim ve operasyon süreçlerinin yürütülmesi
- Sözleşme süreçlerinin yürütülmesi
- Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi
Ödeme Süreçleri
Üye ve misafir kullanıcılara sunulan şarj hizmeti kapsamında faturanın oluşturulması ve gönderilmesi amacıyla kimlik, müşteri işlemleri, finans ve işlem güvenliği kategorisindeki verileriniz yürürlükteki mevzuata uygun olarak işlenmektedir.
Şirketimiz üye kullanıcıların şifrelenmiş kredi kartı bilgilerini PCI DSS Level 1 standartlarını sağlayan lisanslı bir hizmet sağlayıcısı nezdinde saklamaktadır. Şirketimizin, kredi kartına ilişkin hassas bilgilere (kartın 16 hanesi, CVV2/CVC2 güvenlik kodları gibi) doğrudan erişimi bulunmamaktadır.
Kredi kartınızın Şirket uygulaması üzerinden kaydedilmesini talep etmeniz halinde kimlik (ad, soyad) ve finans bilgileriniz, KVKK’nın 5. maddesinin 1. fıkrasında belirtilen “açık rıza” şartına dayalı olarak aşağıdaki amaçlar kapsamında işlenmektedir:
- Şarj hizmeti ödemelerinin alınması ve iade süreçlerinin yürütülmesi
- Finans ve muhasebe işlerinin yürütülmesi
- Ürün / hizmet üretim ve operasyon süreçlerinin yürütülmesi
- Müşteri memnuniyetine yönelik aktivitelerin yürütülmesi
- Saklama ve arşiv faaliyetlerinin yürütülmesi
Kullanıcı Destek Süreçleri
Çağrı merkezi, WhatsApp, görüntülü görüşme, sosyal medya ve şikayet platformları gibi kanallardan sağlanan destek hizmetleri kapsamında işlenen kişisel verileriniz; iletişim faaliyetlerinin yürütülmesi, müşteri ilişkileri yönetimi, talep/şikayetlerin takibi, bilgi güvenliğinin sağlanması ve uyuşmazlıkların çözümlenmesi amaçlarıyla KVKK’nın 5. maddesinin 2. fıkrasındaki hukuki sebeplere dayanılarak işlenmektedir.
Görüntülü çağrı merkezi üzerinden destek almayı tercih etmeniz halinde, görüşme tarihinden itibaren 1 ay içerisinde ilgili görsel ve işitsel kayıtlar silinecektir.
Müşteri Memnuniyeti Sağlamaya İlişkin Faaliyetler
Şirketimize ait mobil uygulama, şarj noktaları ve destek kanallarından alınan hizmetin kalitesini ölçümlemek amacıyla gerçekleştirilen müşteri memnuniyeti anketleri kapsamında toplanan verileriniz, iş süreçlerinin iyileştirilmesi, müşteri ilişkileri yönetimi ve ürün/hizmet geliştirme amaçlarıyla işlenmektedir.
Bireysel Kullanım İçin Şarj İstasyonu Satış ve Satış Sonrası Süreçleri
- İnternet sitemiz üzerindeki “İstasyon Talep Formu” aracılığıyla toplanan kimlik ve iletişim verileriniz, tarafınızla iletişime geçebilmek amacıyla açık rızanıza dayanılarak işlenir.
- Çağrı merkezi veya iş birliklerimiz üzerinden başvuruda bulunmanız, teklif iletilmesi, satış sözleşmesinin kurulması, keşif/kurulum işlemleri ile arıza/onarım süreçlerinin yürütülmesi kapsamında işlenen kişisel verileriniz, KVKK’nın 5. maddesinin 2. fıkrasındaki sözleşmenin kurulması/ifası ve meşru menfaat hukuki sebeplerine dayanılarak işlenmektedir.
Alacak Tahsilatı Süreci, Hukuki Uyuşmazlık Çözümü, Resmi Kurum ve Kuruluş Talepleri
Vadesinde ödenmeyen hizmet bedelleri, adli/icrai uyuşmazlıkların çözümü ve resmi kurum taleplerinin yerine getirilmesi amacıyla kimlik, iletişim, müşteri işlemleri, hukuki işlem ve işlem güvenliği kategorisindeki verileriniz, hukuki yükümlülüklerin ifası ve hakların tesisi/korunması hukuki sebeplerine dayanılarak işlenmektedir.
Ticari Elektronik İletişim İzni Alınması
Ticari iletişim izni vermeniz halinde, kampanya, indirim, avantaj ve özel gün kutlamalarına ilişkin iletilerin tarafınıza gönderilmesi amacıyla kimlik ve iletişim verileriniz açık rızanız kapsamında işlenmektedir. Bu izinlerin yönetimi ise veri sorumlusunun hukuki yükümlülüğü kapsamında İleti Yönetim Sistemi (İYS) standartlarına uygun olarak yürütülmektedir.
6. Açık Rızanız Hukuki Sebebine Dayanılarak İşlenen Kişisel Veriler
Açık rızanızın bulunması halinde, üye ve misafir kullanıcılarımıza ait kimlik, iletişim, lokasyon, müşteri işlemleri ve pazarlama verileri aşağıdaki amaçlarla sınırlı olarak işlenmektedir:
- Kampanya, çekiliş, yarışma ve etkinliklerin düzenlenmesi
- Müşteri memnuniyetinin artırılması ve pazar araştırması / NPS anketlerinin gerçekleştirilmesi
- Segmentasyon, profilleme, pazarlama analizleri ve kişiselleştirilmiş teklif/promosyon sunulması
- Şirketimizce sunulan ürün ve hizmetlerin kullanım alışkanlıklarınıza ve ihtiyaçlarınıza göre özelleştirilmesi
- İş ortaklarımız, tedarikçilerimiz ve grup şirketlerimiz ile birlikte sağlanan ürün ve hizmetlerin tanıtımı
- İnternet sitemiz üzerinden bülten üyeliği talebinde bulunmanız halinde ticari elektronik ileti gönderilmesi
7. Lokasyon Verileri
Mobil uygulamanız üzerinden onay vermeniz durumunda lokasyon (konum) verileriniz, size en yakın electr-INN şarj istasyonunu harita üzerinde gösterebilmek amacıyla anlık olarak işlenmektedir. Bu veri yalnızca konumu göstermek için kullanılmakta olup sistemlerimizde kalıcı olarak saklanmamaktadır. Dilediğiniz zaman cihaz ayarlarınızdan konum erişimini kapatabilirsiniz.
8. Kişisel Verilerinizi Kimlere ve Hangi Amaçlarla Aktarıyoruz?
Kişisel verileriniz, KVKK mevzuatına uygun olarak ve yukarıda belirtilen amaçların gerçekleştirilmesi doğrultusunda:
- EPDK ve Kamu Kurumları: 6446 sayılı Elektrik Piyasası Kanunu ve ilgili ikincil mevzuat uyarınca Enerji Piyasası Düzenleme Kurumu’na (EPDK), adli/idari makamlara ve yetkili kamu tüzel kişilerine,
- Finans ve Altyapı Kuruluşları: Sözleşmenin ifası amacıyla bankalara, ödeme kuruluşlarına, sigorta şirketlerine, yerel idareler ve altyapı/dağıtım şirketlerine,
- Hizmet Sağlayıcılar ve İş Ortakları: Şirketimizin meşru menfaatleri ve operasyonel süreçlerin yürütülmesi amacıyla tedarikçilerimize, iş ortaklarımıza ve grup şirketlerimize,
- İleti Yönetim Sistemi (İYS): Ticari elektronik ileti izinlerinin yönetimi amacıyla yetkili tedarikçi ve İYS A.Ş.’ye,
- Yurt Dışı Aktarımı (Bulut ve İletişim Altyapıları): WhatsApp üzerinden iletişim kurulması, görüntülü görüşme hizmeti alınması veya sistem operasyonlarının yürütülmesi kapsamında; veri depolama ve barındırma hizmeti aldığımız yurtdışında yerleşik sunuculara (Amazon Web Services – AWS, Google Cloud vb.) KVKK’nın 9. maddesindeki şartlara uygun olarak aktarılabilecektir.
Verileriniz, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca, mevzuatın gerektirdiği saklama süreleri boyunca muhafaza edilecek; hukuki veya operasyonel gerekliliğin sona ermesi halinde silinecek, yok edilecek veya anonim hale getirilecektir.
9. Veri Sahibi Olarak KVKK 11. Maddesinde Sayılan Haklarınız Nelerdir?
KVKK’nın 11. maddesi uyarınca veri sahibi olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
- KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok edilme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.
10. Haklarınızı Ne Şekilde Kullanabilirsiniz?
KVKK’nın 11. maddesi kapsamındaki taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıda belirtilen kanallar aracılığıyla Şirketimize iletebilirsiniz.
Başvurunuzda yer alması zorunlu hususlar:
- Ad, soyad ve başvuru yazılı ise imza,
- T.C. vatandaşları için T.C. kimlik numarası; yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası,
- Tebligata esas yerleşim yeri veya iş yeri adresi,
- Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,
- Talep konusu.
Başvurunuz Şirketimizce yapılacak kimlik doğrulamasını takiben, en kısa sürede ve en geç otuz (30) gün içinde sonuçlandırılacaktır.
11. Veri Sorumlusu Bilgileri
| Unvan / Parametre | Şirket Bilgileri |
| Veri Sorumlusu Unvanı | ELECTRINN TEKNOLOJİ ANONİM ŞİRKETİ |
| Yazılı Başvuru Adresi | Bahçelievler Mah. Dr. Cevdet Kara Cad. E Blok No:35 Gölbaşı / ANKARA |
| E-posta Adresi | destek@electrinn.com |
| KEP Adresi | electrinn.teknoloji@hs01.kep.tr |
| Telefon | 0312 911 83 25 |
| Vergi Dairesi / VKN | GÖLBAŞI V.D. / 3312406368 |
| Mersis No | 331240636800001 |
| Ticaret Sicil No | Ankara – 526279 |
| Web Sitesi | www.electrinn.com |
Değişiklikler
ŞİRKET, kişisel verilere ilişkin politika ve prosedürlerinde yasal mevzuat değişikliklerine uyum sağlamak amacıyla güncelleme ve değişiklik yapma hakkını saklı tutar.