Kişisel Verilerin Korunması

1. Veri Sorumlusunun Kimliği:

Dicle Elektrik Perakende Satış Anonim Şirketi (“DEPSAŞ” veya “Şirket”) olarak, kişisel verilerinizin güvenliği ve gizli tutulması hususunda azami hassasiyet göstermekteyiz. Bu bilinçle ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun”) nezdinde veri sorumlusu sıfatıyla, elde ettiğimiz kişisel verilere ilişkin Kanun’a uygun hareket edebilmemizi teminen verilerinizin nasıl işlendiği ve kimlerle, hangi durumlarda paylaşılabileceği konularında sizleri bilgilendirmek istiyoruz.

2. Kişisel Verilerin İşlenmesi ve İşleme Amaçları

Kişisel Verileriniz, Şirketimiz tarafından hizmetlerin en iyi şekilde sunulabilmesini sağlamak maksadıyla işlenmektedir. Bu kapsamda,

Aşağıda sayılan verileriniz toplanmaktadır.

• Kimlik Bilgileriniz: ad soyad, doğum yeri, doğum tarihi, yaş, fotoğraf, kimlik ve kimlik numarası, nüfus cüzdanı bilgileri, yeni kimlik kartı bilgileri, ehliyet bilgileri, pasaport bilgileri.
• İletişim Bilgileriniz: işyeri adresi, ev adresi, e-posta, telefon, cep telefonu, ikametgâh, adres kayıt sistemi kayıtları, kayıtlı e-posta adresleri (KEP).
• Lokasyon Veriniz: Bulunduğu yerin konum bilgileri,
• Hukuki İşlem Veriniz    :Adli makamlarla yazışmalardaki bilgiler, dava dosyasındaki bilgiler, vb.
• Müşteri İşlem Veriniz: Çağrı merkezi kayıtları, gişe dekontlarındaki bilgiler, talep bilgisi v.b.
• Aile Durumuna ilişkin Bilgileriniz: medeni durum, çocuk sayısı, eş ve akrabalara ilişkin veriler
• Eğitim, İş ve Profesyonel Yaşama İlişkin Verileriniz: çalışma geçmişi, işveren ismi, mezun olunan okul, öğrenci numarası, profesyonel yetkinlikler, özgeçmiş bilgileri
• Özel Nitelikli Verileriniz: sağlığa ilişkin veriler, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler, dernek, vakıf ya da sendika üyeliği, 
• 3M, Müşteri Hizmetleri Müdürlüğü Merkezlerinde tabletler aracılığıyla dilekçe işlemlerinizde biyometrik imzanızı ve el yazınız (imzanın basınç bilgilerini, imzanın atılma hızı, İmza atma sırasındaki hızlanma-yavaşlama ve ritim değerleri, kalemin yazma açısını, zaman damgasını ve konum bilgisini içeren) 
• Fiziksel Güvenliğine İlişkin Veriler: şirket binalarına giriş ve çıkış kayıtları ve kamera kayıtları, görüntülü görüşme kayıtları (örn. çağrı merkezi kayıtları, görüntülü görüşme kayıtları, fotoğraf vb.)
• Siber Güvenliğe İlişkin Verileriniz: kullanıcı adları, şifreler, denetim izleri, IP adresi, internet sayfası erişim logları ile logları içeren siber güvenliğe ilişkin veriler.
• Banka Hesap Verileriniz: banka hesap verileri ve IBAN bilgileri;
• Özlük dosyasının içeriğini oluşturan verileriniz: performans ve kariyer gelişimine ilişkin her türlü anket, rapor, çalışma, eğitim ya da mülakata ilişkin bilgiler, çalışanlara sunulacak her türlü yan hakka ya da menfaate ilişkin bilgiler ile bunlara benzer diğer bilgiler içeren çalışan verileri.
• Denetim ve Teftişlere İlişkin Veriler: denetim ve teftiş kayıtları, denetim ve teftiş raporları, denetim ve teftiş amacıyla yapılan incelemelere ilişkin bilgiler ile denetim ve teftişlere ilişkin olabilecek veriler ile ses ve görüntü kaydı.
• Pazarlamaya İlişkin Verileriniz: Anket, çerez (cookie) kayıtları.
• Abonelik Bilgileri; Elektrik sayacı bilgileri, abone grubu, sözleşme numarası, muhatap numarası, endeks ve tüketim bilgileri.
• Risk Yönetimi; Ticari, teknik, idari risklerin yönetilmesi için işlenen bilgiler.
• Diğer Bilgiler    :Elektrik aboneliğine ilişkin veriler, araç plaka bilgileri

Verileriniz aşağıda sayılan amaçlarla sınırlı olarak işlenmektedir. 

• Elektrik Piyasası Kanunu ve ikincil mevzuatı gibi şirketimizin tabi olduğu mevzuattan doğan yükümlülüklerimizin yerine getirilmesi,
• Enerji Piyasası Düzenleme Kurumu, Enerji ve Tabii Kaynaklar Bakanlığı gibi resmi ve/veya idari merciler tarafından talep edilmesi halinde bilgilendirme ve raporlama yükümlülüklerinin yerine getirilmesi,
• Elektrik Piyasası Kanunu uyarınca elektrik tedarik hizmetinin sunulması ve elektrik tedarik faaliyetlerinin ilgili mevzuata uygun olarak yürütülmesinin temini,
• Elektrik tedarik faaliyetimiz kapsamında elektrik sözleşmelerindeki hizmetlerin sunulması ve bu hizmetlerin kalitesinin arttırılması, şirketin satış, satış sonrası destek ve pazarlama faaliyetlerinin yerine getirilmesi, talep tahminlerinin hazırlanması, dengeleme ve uzlaştırma piyasası işlemlerinin yerine getirilmesi,
• Şirketimiz tarafından sunulan ürün ve hizmetlerin kişisel veri sahiplerinin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek kişisel veri sahiplerine önerilmesi için gerekli çalışmaların yapılması amacı doğrultusunda profilleme/segmentasyon çalışmaları, veri zenginleştirmesi, pazar araştırması çalışmaları kapsamında kullanılması,
• Hukuki ve ticari güvenliğin sağlanması,
• Regülasyon ve uyum ile hukuki süreçlerin yönetimi,
• Elektrik piyasası faaliyetlerinin ilgili kurumlarca denetimi,
• Kamu kurum kuruluşları ve diğer kuruluşlarla ilişkilerin sürdürülmesi,
• İş sağlığı ve güvenliği ile müşteri ilişkileri ve çağrı merkezi süreçlerinin yürütülmesi ve icrası,
• Destek hizmetleri ile yükümlülüklerinin, müşteri memnuniyetinin, kurumsal iletişim faaliyetlerinin yürütülmesi,
• Kurumsal sürdürülebilirlik, kurumsal yönetim, stratejik planlama ve bilgi güvenliği süreçlerinin planlanması ve icrası,
• Aplikasyonların hazırlanması,
• Finansal operasyonların yürütülmesi ve mali konuların takip edilmesi,
• Tüketici şikayetlerinin yanıtlanması,
• Şirketimizin taraf olduğu dava ve icra takiplerinin yürütülmesi,
• Şirketimize ait lokasyonların kamera ile kayden izlenmesi, güvenliğinin ve denetiminin sağlanması,
• Danışmanlık, iş ortaklığı, satın- alma, ihale ve satış işlemlerinin yürütülmesi,
• İnternet sitemizi ziyaret etmeniz halinde; 5651 sayılı Kanun uyarınca elektronik ortamda oluşan log kayıtlarınızın tutulması,
• İnternet sitemizde online işlem yapmanız veya mobil uygulamamıza üye olmanız halinde; kimlik, iletişim ve müşteri işlem verileriniz üyeliğinizin oluşturulması ve ilgili işlemlerinizin (Abonelik İşlemleri, Ödeme / İade İşlemleri, Talep ve İtiraz Başvuru İşlemleri) gerçekleştirilmesi amaçları ile de işlenebilecektir.

Kişisel verileriniz KVKK çerçevesinde ve denetiminde, ciddi bir gizlilik içerisinde DEPSAŞ tarafından size hizmet gayesi ile kullanılmakta ve işlenmektedir. DEPSAŞ tarafından sizlere ait verileri işlerken hukuka ve dürüstlük kuralına riayet ederek verilerin doğru olmasına, işlemenin kapsamı dışında kullanılmamasına, meşru amaçlar doğrultusunda işlenmesine, verilerin güncel tutulmasına ve hedeflenen amaç için gereken makul süre kadar muhafaza edilmesine dikkat edilmektedir.

 3. Kişisel Verilerinizi Kimlere ve Hangi Amaçlarla Aktarıyoruz?

Kişisel verileriniz, yukarıda belirtilen amaçlarla, mevzuatın izin verdiği ve iş süreçlerimizin gerektirdiği ölçüde, sizlere sunduğumuz hizmetin kalitesinin artırılması için yapılacak uygulamalar kapsamında yürüttüğümüz faaliyetin doğası gereği paylaşılması gereken taraflarla ve kanunen yetkili resmi mercilerle, Elektrik Piyasası Kanunu ve ilgili diğer mevzuatın izin verdiği kurum ve kuruluşlar ve sayılanlarla sınırlı olmamak üzere, Enerji Piyasası Düzenleme Kurumu, Enerji ve Tabii Kaynaklar Bakanlığı, Elektrik Piyasaları İşletme A.Ş., Türkiye Elektrik Dağıtım A.Ş., Türkiye Elektrik İletim A.Ş. ve ilgili kamu tüzel kişileriyle, aramızda hakim - bağlı şirket ilişkisi bulunan kuruluşlarla, yurt içi ortaklarımız - iştiraklerimizle, bankalar ve finans kuruluşlarıyla, elektrik tedarik faaliyetini yürütmek üzere hizmet aldığımız, işbirliği yaptığımız, program ortağı olduğumuz kuruluşlarla, KVKK’nın 8’ inci maddesinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde paylaşılabilecektir. Bu veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca belirlenen politika ve prosedürlerimiz çerçevesinde, elektrik tedarik faaliyetlerimizin gerektirdiği süreyle işlenmekte olup, DEPSAŞ ile ilişkiniz kalmadığı, makul veya yasal bir gerekliliğin veya uygunluğun olmadığı durumlarda silinmektedir.

4.Kişisel Verilerinizi Toplamamızın Yöntemi ve Hukuki Sebebi Nedir?

Kişisel verileriniz, işbu Aydınlatma Metni’nin 2. maddesinde açıklanan amaçlar ile Kanun’da öngörülen temel ilkelere uygun olarak Kanun’un 5. maddesinde belirtilen; kanunlarda açıkça öngörülmesi, hakkın tesisi, kullanılması veya korunması, sözleşmenin kurulması veya ifası, veri sorumlusunun hukuki yükümlülüğü, veri sorumlusunun meşru menfaati ve açık rızanızın bulunması hukuki sebeplerine dayalı ve bunlarla sınırlı olarak; otomatik veya otomatik olmayan yöntemlerle, tarafınızca Şirketimize iletilen sözlü veya yazılı bilgilerden, elektronik posta adresimiz, internet sitemiz, müşteri işlem merkezlerimiz, müşteri hizmet merkezlerimiz, sosyal medya hesaplarımız, bayilerimiz, resmi kurum ve kuruluşlar, Şirket faaliyetleri kapsamında kullanılan uygulama ve yazılımlardan toplanabilmektedir.

5. Kişisel Verilerin Korunmasına Yönelik Haklarınız

Kişisel verilerinizin işlenmesine ilişkin olarak aşağıdaki hakları, Şirketimize yapacağınız yazılı talep ile kullanabilirsiniz. Bu kapsamda iletilen talepler otuz gün içinde sonuçlandırılacaktır. 

Kişisel veri sahibi olarak KVK Kanunun 11. Maddesi gereğince;

• Kişisel verinizin işlenip işlenmediğini öğrenme,
•  Kişisel veriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• Kişisel verinizin KVK Kanunu’nun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde silinmesini veya yok edilmesini isteme,
• Kişisel verinizin düzeltilmesi, silinmesi ya da yok edilmesi halinde bu işlemlerin, kişisel verinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme, haklarınız bulunduğunu bilginize sunarız.

Tarafımıza Bildirmiş Olduğunuz Kişisel Verilerinize İlişkin Haklarınızı Ne Şekilde Kullanabilirsiniz?

KVK Kanunu’nun 11. maddesi kapsamında kişisel verilerinize ilişkin başvuru hakkınızı kullanmak için https://www.depsas.com.tr/tr adresinde yayınladığımız veya Şirketimizden temin edeceğiniz “DEPSAŞ KVKK İlgili Kişi Başvuru Formu” nu doldurarak aşağıdaki yöntemlerle;

• En yakın Müşteri Hizmetleri Merkezimize şahsen,
• Paşabağı Mah. Cumhuriyet Cad. No:8 Haliliye/ŞANLIURFA adresindeki Şirketimize yazılı olarak,
• İadeli taahhütlü mektup veya noter kanalıyla Paşabağı Mah. Cumhuriyet Cad. No:8 Haliliye/ŞANLIURFA adresine, dicleepsas@hs03.kep.tr adresine güvenli elektronik imza kullanmak suretiyle imza veya mobil imzanız ile şirketimize daha önce bildirilmiş ve sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanmak suretiyle iletebilirsiniz.

Belirtilen kanallar dışından gelen talep ve bildirimler değerlendirmeye alınmayacaktır. Şirketimiz tarafından Tebliğ’in 7. maddesi uyarınca, başvurunuza yazılı olarak cevap verilmesi durumunda on sayfaya kadar ücret alınmamaktadır.Talebin reddedilmesi halinde, ret nedeni/nedenleri yazılı olarak veya elektronik ortamda gerekçelendirilecektir.

6. Veri Gizliliği İlkelerinde Yapılacak Değişiklikler

Mevzuat kapsamında değişiklik olması halinde, http://www.depsas.com.tr internet sitemizde gerekli duyurular yapılacak olup, Şirketimiz, kişisel verilere ilişkin politika ve prosedürlerinde mevzuat değişikliklerine uyumu sağlamak üzere değişiklik yapma hakkını saklı tutar.

7. Değişiklikler

DEPSAŞ, kişisel verilere ilişkin politika ve prosedürlerinde mevzuat değişikliklerine uyumu sağlamak üzere değişiklik yapma hakkını saklı tutar.

Saygılarımızla,
Dicle Elektrik Perakende Satış Anonim Şirketi