Türkiye'deki Ziyaretçilerimizie Yönelik Gizlilik Bildirimi – Enerjisa Commodities B.V.

1. KİŞİSEL VERİLERİN İŞLENMESİNDEN KİM SORUMLUDUR?

İşbu gizlilik bildirimi, Enerjisa Commodities B.V.’ye (bundan böyle “Enerjisa Commodities” olarak anılacaktır) aittir. Merkezi Amsterdam’da bulunan ve İstanbul’da faaliyet gösteren Enerjisa Commodities, ağırlıklı olarak elektrik, gaz ve çevresel emtialar alanında faaliyet gösteren bir emtia ticaret şirketidir. Enerjisa Commodities, çeşitli enerji ürünlerinin ticaretini şirketten şirkete (B2B) esasına dayalı olarak yürütmektedir.

İşbu web sitesi ve ilgili bilişim teknolojileri hizmetleri kapsamında kişisel verilerin işlenmesinden, Enerjisa Commodities ile birlikte Enerjisa Enerji Üretim A.Ş. (bundan böyle “ESA” olarak anılacaktır) müştereken sorumludur. İstanbul merkezli olan ve aynı zamanda Enerjisa Commodities’in hissedarı olan ESA, Enerjisa Commodities’e bilişim altyapısı sağlamaktadır.

Ticari faaliyetler kapsamında, B2B ilişkiler çerçevesinde kişisel verilerin işlenmesinden ise, Enerjisa Commodities ile birlikte Enerjisa Elektrik Enerjisi Toptan Satış A.Ş. (bundan böyle “ETS” olarak anılacaktır) müştereken sorumludur. Merkezi İstanbul’da bulunan ETS, başta elektrik, gaz, çevresel emtialar ve yenilenebilir enerji sertifikaları olmak üzere emtia ticareti alanında faaliyet göstermektedir.

Enerjisa Commodities, ESA ve ETS, kişisel verilerin korunmasına ve gizliliğe azami düzeyde önem atfetmektedir. İşbu gizlilik bildirimi kapsamında, kişisel verilerin işlenmesine ilişkin yöntemlere ve veri sahibi olarak sahip olduğunuz haklara yer verilmektedir.

Tüm kişisel veriler, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”)’na uygun şekilde toplanmakta, işlenmekte ve güvenli biçimde muhafaza edilmektedir.

2. BİZE NASIL ULAŞABİLİRSİNİZ?

Enerjisa Commodities, ESA ve ETS tarafından gerçekleştirilen kişisel veri işleme faaliyetlerine ilişkin her türlü soru ve görüşünüz için birincil muhatabınız Enerjisa Commodities olacaktır. Bizimle [email protected] e-posta adresi üzerinden iletişime geçebilirsiniz.

3. HANGİ KİŞİLERE AİT VERİLERİ İŞLİYORUZ?

Doğrudan ya da dolaylı olarak iletişim kurduğumuz, kurmak istediğimiz veya geçmişte iletişim kurduğumuz gerçek kişilere ait kişisel veriler işlenmektedir. Bu kişilere örnek olarak; B2B müşterilerimiz, potansiyel B2B müşterilerimiz, bu müşterilerin temsilcileri, iş ilişkisi içerisinde olduğumuz, geçmişte bulunmuş olduğumuz veya ilişki tesis etmeyi planladığımız şirketlere bağlı kişiler, tedarikçiler ve sunduğumuz hizmetlere ilgi gösteren diğer kişiler gösterilebilir.

4. HANGİ KİŞİSEL VERİLERİ İŞLİYORUZ?

Aşağıda, tarafımızca işlenen kişisel veri kategorilerine ilişkin genel bir özet sunulmaktadır.

Web sitesi ve bilişim teknolojileri hizmetlerinin sunulması kapsamında Enerjisa Commodities ve ESA tarafından aşağıda sayılan kişisel veriler işlenmektedir:

Ticari faaliyetler kapsamında kişisel verilerin işlenmesi amacıyla, Enerjisa Commodities ve ETS tarafından aşağıda belirtilen kişisel veriler işlenmektedir:

5. KİŞİSEL VERİLERİNİZİ NEREDEN ELDE EDİYORUZ?

Kişisel verilerinizin büyük bir kısmını doğrudan sizden temin ediyoruz; örneğin, bizimle bir kullanıcı hesabı oluşturduğunuzda, web sitemiz üzerinden bilgilerinizi girdiğinizde veya bizimle iletişime geçtiğinizde.

Ayrıca, web sitemizi ziyaret ettiğinizde çerezler (cookie) vasıtasıyla da bazı bilgileri toplamaktayız. Bu konuda daha fazla bilgiye Çerez Bildirimimizde yer verilmiştir.

Enerjisa Commodities’i sosyal medya platformlarında takip etmeniz veya Enerjisa Commodities ile ya da hakkında sosyal medya üzerinden iletişime geçmeniz hâlinde, kamuya açık profil bilgilerinize erişim sağlanabilmektedir. Enerjisa Commodities hakkında sosyal medya üzerinden bilgi paylaşmanız hâlinde, bu veriler söz konusu platformlarda görünür hâle gelebilir. Enerjisa Commodities, sosyal medya kanallarını takip etmekte olup, sosyal medya üzerindeki bazı verilerinize erişim sağlayabilmektedir.

6 KİŞİSEL VERİLERİNİZ HANGİ AMAÇLARLA VE HANGİ HUKUKİ SEBEPLERE DAYANARAK İŞLENMEKTEDİR?

Aşağıda, kişisel verilerinizi hangi amaçlarla işlediğimiz ve bu işlemlerin dayandığı hukuki sebepler hakkında bilgi verilmektedir. Söz konusu amaçlar ve hukuki sebepler, hem web sitesi kullanımı hem de ticari faaliyetlere ilişkin veri işleme faaliyetleri için geçerlidir. Aksi belirtilmediği sürece, aşağıdaki tablo her iki işleme faaliyeti için de geçerlidir.

7. KİŞİSEL VERİLERİ KİMLERLE PAYLAŞIYORUZ?

Enerjisa Üretim Santralleri A.Ş. grup şirketleri arasında kişisel veri paylaşımı yapılması hâlinde, bu işlem; Enerjisa Commodities, ESA ve ETS’nin verimli ve sorumlu bir şekilde faaliyetlerini sürdürebilme konusundaki meşru menfaatine dayanarak gerçekleştirilmektedir.

Enerjisa Commodities, ESA ve ETS, kişisel verilerinizi işbu gizlilik bildirimine uygun olarak işlemek üzere üçüncü taraf hizmet sağlayıcılarından faydalanabilir. Bu kişiler, Enerjisa Commodities ve/veya ESA/ETS adına veri işleyen sıfatıyla hareket ederler ve bu kişilerin gerekli teknik ve organizasyonel güvenlik tedbirlerini sağladığından emin olunur. Veri işleyen sıfatıyla hareket eden bu taraflarla akdedilen veri işleme sözleşmelerinde, kişisel verileri yalnızca Enerjisa Commodities ve/veya ESA/ETS adına işleyecekleri açıkça düzenlenmektedir.

Kişisel verileriniz ayrıca, yasal yükümlülüklerimiz çerçevesinde (örneğin; denetleyici otoriteler gibi),sizinle akdettiğimiz bir sözleşmenin ifası kapsamında veya söz konusu sözleşmenin gereğinin yerine getirilmesi için gerekli olması halinde, Enerjisa Commodities ve/veya ESA/ETS dışındaki üçüncü taraflarla da paylaşılabilir. Bunun yanı sıra, sunduğumuz hizmetlerin ifası için ihtiyaç duyduğumuz diğer taraflarla da kişisel verileriniz paylaşılabilir.

8. KİŞİSEL VERİLERİNİZ YURT DIŞINA AKTARILIYOR MU?

Enerjisa Commodities, ESA ve ETS, kişisel verilerinizi işbu gizlilik bildirimine uygun olarak işlemek üzere üçüncü taraf hizmet sağlayıcılarından faydalanabilir. Bu üçüncü taraflar, Türkiye dışında konumlanmış olabilir.

Tarafımızca veya tarafımızca görevlendirilen üçüncü kişilerce kişisel verileriniz yalnızca, kişisel verilerin Türkiye dışındaki ülkelere aktarılmasına ilişkin yürürlükteki mevzuata uygun olarak yurt dışında saklanacak veya işlenecektir. Bu kapsamda, kişisel verileriniz yalnızca ilgili üçüncü ülkenin Kişisel Verileri Koruma Kurumu tarafından yeterli koruma seviyesine sahip olduğunun kabul edilmesi veya KVKK’nın 5inci ve 6 ncı maddelerde belirtilen şartlardan birinin varlığı ve aktarımın yapılacağı ülke, ülke içerisindeki sektörler veya uluslararası kuruluşlar hakkında yeterlilik kararı verilmiş olması ya da uygun güvencelerden birinin sağlanmış olması halinde yurt dışına aktarılacaktır.

9. KİŞİSEL VERİLERİNİZ NE KADAR SÜREYLE MUHAFAZA EDİLMEKTEDİR?

Kişisel verileriniz, yalnızca toplandıkları veya işlendiği amaçlar doğrultusunda gerekli olan süre kadar muhafaza edilir. Enerjisa Commodities, ESA ve ETS, veri türüne ve işleme amacına bağlı olarak farklı saklama süreleri uygulamaktadır.

Yukarıda belirtilen amaçlar için verilerinize artık ihtiyaç duyulmaması hâlinde dahi, söz konusu veriler arşivleme, yasal süreçler veya araştırma amaçları doğrultusunda muhafaza edilebilir.

10. ŞİRKETİN DEVRİ DURUMUNDA KİŞİSEL VERİLERİNİZ NE OLUR?

İlerleyen dönemlerde, Enerjisa Commodities’in bir veya birden fazla bölümünün ya da varlıklarının üçüncü bir tarafa devredilmesi ya da üçüncü bir tarafla birleşmesi söz konusu olabilir. Böyle bir durumda, kişisel verileriniz ilgili üçüncü tarafa aktarılabilir. Enerjisa Commodities, bu tür bir durum gerçekleşmeden önce sizi bilgilendirecektir.

11. HAKLARINIZ NELERDİR?

Kişisel verilerinizin işlenmesine ilişkin olarak çeşitli haklara sahipsiniz (aşağıda belirtilmiştir). Bu haklar hakkında daha fazla bilgi almak veya bu haklardan birini kullanmak isterseniz, lütfen [email protected] adresine e-posta gönderiniz.

Belirli bir kişisel veri işleme faaliyeti için rızanız istenmişse, bu rızanızı geri çekme hakkınız bulunmaktadır;

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde düzeltilmesini ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Kanun ve ilgili diğer mevzuata uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesini veya yok edilmesini ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilerek kişinin aleyhine bir sonuç ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde giderim talep etme. 

12. KİŞİSEL VERİLERİNİZİ NASIL KORUYORUZ?

Kişisel verilerin kötüye kullanılması, kaybı, yetkisiz erişim, istenmeyen ifşa ya da izinsiz değiştirilmesini önlemek amacıyla uygun teknik ve idari tedbirler alınmaktadır. Kişisel verilere yalnızca görev tanımı gereği erişim yetkisi bulunan kişiler ulaşabilmektedir. Bu kişilerin tamamı gizlilik yükümlülüğü altındadır.

13. DEĞİŞİKLİKLER

Gizlilik bildirimimiz zaman zaman güncellenebilir. Bu durum, örneğin yeni veri işleme faaliyetlerinin ortaya çıkması, mevzuattaki değişiklikler veya teknolojik gelişmeler nedeniyle söz konusu olabilir. Gizlilik bildiriminde önemli değişiklikler olması hâlinde sizi bilgilendireceğiz. Gerektiğinde, değişen ya da yeni veri işleme faaliyetlerine ilişkin olarak yeniden açık rızanızı talep edeceğiz.