KİŞİSEL VERİLERİN İŞLENMESİ VE AKTARILMASI HAKKINDA
GENEL AYDINLATMA BEYANI
NEX Enerji A.Ş. (“Şirket”) olarak, 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nun (‘’KVKK’’) 10. maddesi uyarınca ve gerekli şeffaflığı sağlamak amacıyla sizleri, kişisel veri işleme faaliyetlerimiz hakkında bilgilendirmek ve aydınlatmak istiyoruz.
İşbu “NEX Enerji A.Ş. Kişisel Verilerin İşlenmesi ve Aktarılması Hakkında Genel Aydınlatma Beyanı” çerçevesinde Şirketimiz tarafından gerçekleştirilen kişisel veri işleme faaliyetlerinin yürütülmesinde benimsenen ilkeler ve temel prensipler açıklanmakta olup kişisel verileriniz işbu Politika kapsamında işlenmekte ve korunmaktadır.
İşbu Aydınlatma Beyanı, Şirket internet sitesinde (www.nexenerji.com.tr) yayımlanır ve kişisel veri sahiplerinin talebi üzerine ilgili kişilerin erişimine sunulur.
KVKK, NEX Enerji A.Ş. olarak, veri sorumlusu sıfatıyla, kişisel verilerinizi aşağıda açıklanan amaçlar kapsamında; hukuka ve dürüstlük kurallarına uygun bir şekilde işleyebilecek, kaydedebilecek, saklayabilecek, sınıflandırabilecek, güncelleyebilecek ve mevzuatın izin verdiği hallerde ve/veya işlendikleri amaçla sınırlı olarak 3.kişilere açıklayabilecek ve aktarabileceğiz.
Mezkûr kişisel verileriniz, KVKK’da öngörülen temel ilkelere uygun olarak ve Şirketimizin işletmesel faaliyetlerinin, iş ilişkilerimizin ve insan kaynakları süreçlerinin yürütülebilmesi, ilgili kişilerin taleplerinin karşılanabilmesi, ürün ve hizmetlerin sizlere en uygun biçimde sunulabilmesi, pazarlama ve teknik süreçlerin devamı, Şirketin ticari güvenliğinin sağlanabilmesi amaçları için işlenmekte ve işlenme amacına uygun süre zarfında fiziksel veya elektronik ortamda güvenli bir şekilde saklanmaktadır.
NEX Enerji A.Ş. tarafından KVKK başta olmak üzere ilgili tüm mevzuatta öngörülen yükümlülüklere uygun hareket edilmektedir.
3.1. Kişisel Verilerin Mevzuatta Öngörülen İlkelere Uygun Olarak İşlenmesi
Şirketimiz, kişisel verilerin işlenmesinde hukuksal düzenlemelerle getirilen ilkeler ile genel güven ve dürüstlük kuralına uygun olarak hareket etmektedir. Bu kapsamda kişisel verileriniz yalnızca Şirketimizin iş faaliyetlerinin gerektirdiği ölçüde ve bunlarla sınırlı olarak işlenmektedir.
Şirketimiz, kişisel verilerin işlendiği süre boyunca doğru ve güncel olması için gerekli önlemleri almaktadır.
Şirketimiz, kişisel verilerin işlenme amaçlarını açıkça ortaya koymakta ve kişisel verilerinizi yine iş faaliyetleri doğrultusunda ve bu faaliyetlerle bağlantılı amaçlar kapsamında işlemektedir.
Şirketimiz, kişisel verileri yalnızca iş faaliyetlerinin gerektirdiği nitelikte ve ölçüde toplamakta olup belirlenen amaçlarla sınırlı olarak işlemektedir.
Şirketimiz, kişisel verileri işlendikleri amaç için gerekli olan süre ve ilgili faaliyetin tabi olduğu yasal mevzuatta öngörülen minimum süre kadar muhafaza etmektedir. Bu kapsamda, öncelikle ilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülüp öngörülmediği tespit edilmekte ve bir süre belirlenmişse bu süreye uygun davranılmaktadır. Yasal bir süre mevcut değil ise kişisel veriler işlendikleri amaç için gerekli olan süre kadar saklanmaktadır.
Kişisel veriler belirlenen saklama sürelerinin sonunda periyodik imha sürelerine veya veri sahibi başvurusuna uygun olarak ve kanunda belirlenen imha yöntemleri (silme ve/veya yok etme ve/veya anonimleştirme) ile imha edilmektedir.
3.2. Kişisel Verilerin İşlenme Şartları
Kişisel veri sahibinin açık rıza vermesi haricinde kişisel veri işleme faaliyetinin dayanağı aşağıda belirtilen şartlardan yalnızca biri olabileceği gibi birden fazla şart da aynı kişisel veri işleme faaliyetinin dayanağı olabilmektedir. Bununla birlikte işlenen verinin “özel nitelikli kişisel veri” olması halinde kanunda öngörülen diğer şartlar aranacaktır.
Kişisel verilerin işlenme şartlarından biri veri sahibinin açık rızasıdır. Emredici Kanun hükmü gereğince kişisel veri sahibinin açık rızası belirli bir konuya ilişkin, bilgilendirilmeye dayalı olarak ve özgür iradeyle açıklanmalıdır.
Aşağıda yer alan kişisel veri işleme şartlarının varlığı durumunda veri sahibinin açık rızasına gerek kalmaksızın kişisel veriler işlenebilecektir.
3.3. Özel Nitelikli Kişisel Verilerin İşlenme Şartları
Özel nitelikli kişisel veriler Şirketimiz tarafından, işbu Aydınlatma Beyanı’nda belirtilen ilkelere uygun olarak ve Kurul’un belirleyeceği yöntemler de dahil olmak üzere gerekli her türlü idari ve teknik tedbirler alınarak ve aşağıdaki şartların varlığı halinde işlenmektedir:
Açıklanan amaçlar kapsamında işlenen kişisel verileriniz; KVKK’da öngörülen temel ilkelere uygun olarak ve KVKK’nın 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dâhilinde,NEX Enerji A.Ş tarafından yukarıda yer alan amaçlarla sınırlı olmak üzere; iş ortaklarımıza, hissedarlarımıza, yetkili kamu kurum ve kuruluşlarına, özel kişilere, faaliyetlerimizi yürütebilmek amacıyla destek hizmet alınan firmalara ve hukuki zorunluluklar ve yasal sınırlamalar çerçevesinde bağımsız denetim şirketlerine aktarılabilecektir.
NEX Enerji A.Ş. tarafından kişisel verileriniz, KVKK’nın 4/2 maddesinde öngörülen ilkeler ışığında “açık rıza temini” suretiyle veya 5/2 ve 6/3 maddelerinde öngörülen durumların varlığı halinde “açık rıza temin edilmeksizin” ve Kanunun 9. maddesindeki kurallar uyarınca, Kişisel Verileri Koruma Kurulu (“Kurul”) tarafından tespit edilecek “Yeterli Korumaya Sahip Yabancı Ülkeler” ilan edildikten sonra sadece bu ülkelerde yerleşik kişi ve kuruluşlara, yeterli korumanın bulunmadığı tespit ve ilan edilen ülkeler için ise, Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt ettiği ve ilgili aktarım açısından Kurul’un izninin temin edilebildiği hallerle sınırlı olmak kaydıyla aktarılabilecektir.
Kişisel verileriniz, faaliyetlerimizi yürütmek amacıyla Şirket tarafından farklı kanallar vasıtasıyla ve yukarıda belirtilen hukuki sebeplere dayanarak; sunduğumuz hizmetleri geliştirmek ve ticari faaliyetlerimizi yürütmek amacıyla toplanmaktadır. Bu çerçevede kişisel verileriniz, KVKK’nın 4/2 maddesindeki öngörülen ilkeler ışığında açık rıza temini suretiyle veya 5/2 ve 6/3 maddelerinde öngörülen durumların varlığı halinde, açık rıza temin edilmeksizin işlenebilmekte ve aktarılabilmektedir.
Veri sahibi olarak sizler, haklarınıza ilişkin taleplerinizi aşağıda düzenlenen yöntemlerle Şirket’e iletmeniz durumunda; Şirketimiz talebin niteliğine göre, talebi en geç otuz gün içinde sonuçlandıracaktır. Verilecek cevapta on sayfaya kadar ücret alınmayacaktır. On sayfanın üzerindeki her sayfa için 1 Türk Lirası işlem ücreti alınacaktır. Başvuruya cevabın CD, flash bellek gibi bir kayıt ortamında verilmesi halinde Şirketimiz tarafından talep edilebilecek ücret kayıt ortamının maliyetini geçmeyecektir.
KVKK’nın 11. maddesi uyarınca sahip olduğunuz haklar aşağıdaki gibidir:
Yukarıda belirtilen haklarınızı kullanma ile ilgili talebinizi, 6698 sayılı Kanunu’nun 13. maddesinin 1. fıkrası ve 30356 sayılı ve 10.03.2018 tarihli Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ gereğince Türkçe ve yazılı olarak (Noter Kanalıyla yahut Şirket merkezine bizzat teslim etmek suretiyle) iletebilirsiniz.
NEX Enerji A.Ş.‘nin cevap vermeden önce kimliğinizi doğrulama hakkı saklıdır.
Başvurunuzda bulunması gereken bilgiler aşağıdaki gibidir:
Yukarıda sayılan bilgilere ek olarak; varsa eğer konuya ilişkin bilgi ve belgelerin de başvuruya eklenmesi gerekmektedir.
Talebinizin niteliğine göre bilgi ve belgelerin eksiksiz ve doğru olarak tarafımıza sağlanması gerekmektedir. İstenilen bilgi ve belgelerin gereği gibi sağlanmaması durumunda, Şirket tarafından talebinize istinaden yapılacak araştırmaların tam ve nitelikli şekilde yürütülmesinde aksaklıklar yaşanabilecektir. Bu gibi durumlarda NEX Enerji A.Ş. kanuni haklarını saklı tuttuğunu beyan eder.
İşbu “Kişisel Verilerin İşlenmesi ve Aktarılması Hakkında Genel Aydınlatma Beyanı”, NEX Enerji A.Ş. ile yazılı yahut sözlü olarak akdetmiş olduğunuz her türlü sözleşmenin ayrılmaz bir parçasıdır.
* Beyan metninde herhangi bir değişiklik olması durumunda değişiklikler, “www.nexenerji.com.tr” adresinde yayınlanacak ve beyanın yürürlük tarihi değişikliklere uygun olarak güncellenecektir.