KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ HAKKINDA AYDINLATMA METNİ

1. Bilgilerin Korunması

Milcom Bilişim Yazılım Teknoloji Ltd.Ş. ("ŞİRKET") olarak kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerinin korunmasını amaçlayan 7 Nisan 2016 tarihli ve 29677 Sayılı Resmî Gazete'de yayımlanan 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK")'nun "Veri Sorumlusunun Aydınlatma Yükümlülüğü" başlıklı 10. maddesi ile 10 Mart 2018 tarih ve 30356 sayılı Resmi Gazete'de yayımlanan Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca işbu Aydınlatma Metni ile ŞİRKET tarafından işlenen ve aşağıda yer verilen kişisel verileriniz hakkında sizleri bilgilendirmek isteriz.

Bu bilgilendirme, Veri Sorumlusu olan ŞİRKET’in kişisel verilerin muhafaza edilmesi, işlenmesi ve üçüncü kişilerle paylaşılması amaçları ile bunların hukuki sebeplerinin, kişisel verilerin aktarılabileceği kişi ve kuruluşların, kişisel verilerin toplanma yöntemleri ile KVKK kapsamında sahip olduğunuz hak ve yetkilerin bildirilmesiyle ilgilidir.

2. Kişisel Veri Nedir?

Kişisel veri, KVKK'da kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi olarak tanımlanmıştır. Buna göre adınız, soyadınız, elektronik posta adresiniz ve telefon numaranız gibi bilgileriniz kişisel veri olarak adlandırılmaktadır.

3. Hangi Kişisel Verilerinizi Topluyoruz?

KİŞİSEL VERİ KATEGORİSİ	AÇIKLAMA
Kimlik	Ad-soyad, T.C. Kimlik numarası, nüfus cüzdanı ve ehliyet bilgileri,
İletişim Bilgisi	Telefon numarası (dâhili- cep telefonu), adresi, e-posta adresi, posta kodu
Lokasyon	Konum bilgisi
Hukuki İşlem	Adli ve idari makamlarla yazışmalardaki bilgiler, dava/icra dosyasındaki bilgiler
Müşteri İşlemleri	Çağrı merkezi kayıtları, üye numarası, işlem numarası, destek ve talep bilgisi gibi veriler, kullanım bilgisi, hizmet türü gibi veriler
İşlem Güvenliği	IP adresi bilgileri, parola bilgisi, internet sitesi erişim bilgileri, kullanıcı adı ve şifre bilgileri
Risk Yönetimi	Ticari, teknik, idari risklerin yönetilmesi için işlenen bilgiler
Diğer	Araç bilgisi, araç plaka bilgisi, şarj istasyon kullanım tarih ve zamanı, kullanılan elektrik miktarı

4. Kişisel Verilerinizi Toplamamızın Yöntemi ve Hukuki Sebebi Nedir?

Kişisel verileriniz, her türlü sözlü, yazılı, elektronik ortamlar üzerinden toplanmaktadır.

Kişisel verileriniz 6698 sayılı KVKK'ın 5. Maddesi 2. fıkrası kapsamında, "Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması", "İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için zorunlu olması" ve "Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması", "Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması" hukuki sebeplerine dayalı olarak toplanmakta ve belirtilen bu hukuki sebepler kapsamında işlenmektedir. Bu kapsamda kişisel verileriniz:

• Kimlik, iletişim, lokasyon ve diğer kategorilerinde sayılan kişisel verileriniz "Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması",
• Hukuki işlem, müşteri işlemleri ve işlem güvenliği kategorisinde sayılan verileriniz "İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için zorunlu olması"

hukuki sebeplerine dayalı olarak toplanmakta ve belirtilen bu hukuki sebepler kapsamında işlenmektedir.

5. Kişisel Verilerinizi Hangi Amaçlarla İşliyoruz?

SmartŞarj'ın mobil uygulaması üzerinden SmartŞarj Üyelik Sözleşmesi'ni ve/veya Kullanım Koşullarını onaylamanız durumunda SmartŞarj'ın üyesi/kullanıcısı olacaksınız. SmartŞarj tarafından sözleşme kapsamında; elektrikli araçlarınızın şarj edilmesi için kurulan şarj istasyonlarının kullanımına ilişkin alt yapı hizmeti ve istasyonlara ilişkin statik bilgilerin sunulması gibi hizmetler verilecektir. Bu çerçevede;

 Bu çerçevede;

• Şarj hizmetinin sunulması ve bu faaliyetlerin ilgili mevzuata uygun olarak yürütülmesinin temini,
• Faaliyetimiz kapsamında sözleşmelerdeki hizmetlerin sunulması ve bu hizmetlerin kalitesinin arttırılması, ŞİRKET'in satış, satış sonrası destek faaliyetlerinin yerine getirilmesi,
• Hukuki ve ticari güvenliğin sağlanması,
• Regülasyon ve uyum ile hukuki süreçlerin yönetimi,
• Kamu kurum kuruluşları ve diğer kuruluşlarla ilişkilerin sürdürülmesi,
• İş sağlığı ve güvenliği ile müşteri ilişkileri ve çağrı merkezi süreçlerinin yürütülmesi ve icrası,
• Destek hizmetleri ile yükümlülüklerinin, müşteri memnuniyetinin, kurumsal iletişim faaliyetlerinin yürütülmesi,
• Kurumsal sürdürülebilirlik, kurumsal yönetim, stratejik planlama ve bilgi güvenliği süreçlerinin planlanması ve icrası,
• Aplikasyonların hazırlanması ve var olanların devamlılığı,
• Finansal operasyonların yürütülmesi ve mali konuların takip edilmesi,
• Tüketici şikayetlerinin yanıtlanması,
• ŞİRKET 'imizin taraf olduğu dava ve icra takiplerinin yürütülmesi,
• Danışmanlık, iş ortaklığı, satın- alma, ihale ve satış işlemlerinin yürütülmesi,

Açık rızanız olması halinde, Kimlik Bilgileri(isim, soyisim, doğum tarihi, TCKN, meslek bilgisi gibi), İletişim Bilgileri (dahili telefon, cep telefonu numarası, e-posta, adres gibi), Lokasyon (Konum Bilgisi gibi), Müşteri İşlem Bilgileri (üye numarası, işlem numarası, destek ve talep bilgisi gibi veriler, kullanım hizmet türü gibi veriler), Lokasyon (Konum Bilgisi gibi), Pazarlama (Ürün ve hizmetlerin sunulması, kullandırılması ya da tanıtılması için oluşturulan internet sitelerindeki ve mobil uygulamalardaki davranış bilgileri ve çerez verileri, anket verileri, kullanım alışkanlıkları gibi), Diğer(araç bilgisi, araç plaka bilgisi, şarj istasyon kullanım tarih ve zamanı) dair kişisel verileriniz:

• Kampanya, çekiliş ve yarışmaların gerçekleştirilmesi,
• Müşteri memnuniyetinin arttırılması,
• Marka algısının ölçülmesi ve iyileştirilmesi,
• Pazar araştırması ve anket süreçlerinin gerçekleştirilmesi,
• Segmentasyon ve pazarlama analiz çalışmaları yapılması, teklif, hediye ve promosyon sunulması, analiz ve profilleme yapılması, hedefli tanıtım yapılması; özel kutlama, temenni iletimi, ödül, çekiliş ve beğenilen, tekrar erişmek istenilen, hatırlatılmasından memnuniyet duyabilecek içeriklerin iletilmesi,
• Şirket tarafından sunulan ürün ve hizmetlerin beğenilerinize, kullanım alışkanlıklarınıza ve ihtiyaçlarınıza göre özelleştirilmesi ve bu kapsamda ticari elektronik ileti gönderilmesi,
• Tüm müşterilere yapılan ve/veya kişiselleştirilmiş kampanyaların, ürün ve hizmetlerin tanıtım ve pazarlaması, bunlara ilişkin iletişime geçilmesi, kampanya ve indirimler hakkında bilgilendirme yapılması; üyelik, etkinlikler ve ekonomik avantajlardan yararlanma olanaklarının sağlanması ve bunların kullanımı için gerekli işlemlerin yerine getirilmesi,
• Etkinlik ve eğitimlerin düzenlenmesi ve katılımcıların belirlenmesi.
• İş ortaklarımız, tedarikçilerimiz, topluluk şirketlerimiz ve doğrudan veya dolaylı pay sahiplerimiz ile birlikte sağladığımız ürün ve hizmetler ile bu kişilerin kendi ürün ve hizmetlerinin tanıtılması.

amaçlarıyla sınırlı olarak işlenmektedir. Kişisel verileriniz KVKK çerçevesinde ve denetiminde, ciddi bir gizlilik içerisinde ŞİRKET tarafından size hizmet gayesi ile kullanılmakta ve işlenmektedir. ŞİRKET tarafından sizlere ait verileri işlerken hukuka ve dürüstlük kuralına riayet ederek verilerin doğru olmasına, işlemenin kapsamı dışında kullanılmamasına, meşru amaçlar doğrultusunda işlenmesine, verilerin güncel tutulmasına ve hedeflenen amaç için gereken makul süre kadar muhafaza edilmesine dikkat edilmektedir.

6. Kişisel Verilerinizi Kimlere ve Hangi Amaçlarla Aktarıyoruz?

Kişisel verileriniz, yukarıda belirtilen amaçlarla, mevzuatın izin verdiği ve iş süreçlerimizin gerektirdiği ölçüde,

• Elektrik Piyasası Kanunu ve ikincil mevzuatı uyarınca düzenleme ve denetim yetkileri kapsamında şeffaflığın sağlanması, ihtilafların çözümü, doğabilecek uyuşmazlıklarda delil olarak kullanılabilmesi amaçlarıyla Enerji Piyasası Düzenleme Kurumu'na (EPDK),
• Kanunlarda açıkça öngörülmüş olması halinde kamu otoritelerine, özel hukuk ve kamu hukuku tüzel kişilerine, gerçek kişilere, topluluk şirketlerine, doğrudan veya dolaylı pay sahiplerine,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, banka ve finans kuruluşlarına, sigorta şirketlerine, dijitalleşme, bilgi ve teknoloji işlerini yürüten kişi ve kuruluşlara, yerel idareler ve alt yapı kuruluşları da dâhil olmak üzere gerçek kişilere ve özel hukuk tüzel kişilerine, hissedarımıza, tedarikçilerimize, topluluk şirketlerine ve yetkili kamu kuruluşlarına,
• Hukuki yükümlülüğümüzün yerine getirilmesi için zorunlu olması nedeniyle tedarikçilerimize, iş ortaklarımıza, topluluk şirketlerine, doğrudan veya dolaylı pay sahiplerimize, yerel idareler, alt yapı kuruluşları da dâhil olmak üzere yetkili özel hukuk ve kamu hukuku tüzel kişilerine ve gerçek kişilere,
• Bir hakkın tesisi, kullanılması veya korunması için kamu otoritelerine, yetkili özel hukuk ve kamu hukuku tüzel kişilerine ve gerçek kişilere aktarmaktayız.
• Üye olmanız ve açık rızanız varlığı halinde, kişisel verileriniz "Kişisel Verilerinizi Hangi Amaçlarla İşliyoruz?" başlığında bulunan amaçların gerçekleştirilmesi adına üçüncü kişi hizmet sağlayıcı olarak hizmet sözleşmesi kapsamında depolama ve barındırma hizmeti satın aldığımız Eyüpsultan/İstanbul’da yerleşik bulunan PremierDC Veri Merkezinin T.C. sınırları dahilindeki bulut veri tabanlarına aktarmaktayız.

Bu veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca belirlenen politika ve prosedürlerimiz çerçevesinde, ŞİRKET'in faaliyetlerinin ve yasal düzenlemelerin gerektirdiği süreyle işlenmekte olup, ŞİRKET ile ilişkiniz kalmadığı, makul veya yasal bir gerekliliğin veya uygunluğun olmadığı durumlarda silinmektedir.

7. Veri Sahibi Olarak KVKK 11' inci Maddesinde Sayılan Haklarınız Nelerdir?

KVKK'nın 11' inci maddesi uyarınca kişisel verilerinizin;

1. İşlenip işlenmediğini öğrenmek,
2. İşlenmişse bilgi talep etmek,
3. İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenmek,
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilmek,
5. Eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini istemek,
6. KVKK'nın ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesini veya yok edilmesini istemek,
7. Aktarıldığı üçüncü kişilere yukarıdaki (e) ve (f) bentleri uyarınca yapılan işlemlerin bildirilmesini istemek,
8. Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etmek,
9. Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etmek,

haklarına sahip olduğunuzu bilgilerinize sunarız.

8. Tarafımıza Bildirmiş Olduğunuz Kişisel Verilerinize İlişkin Haklarınızı Ne Şekilde Kullanabilirsiniz?

Kanun'un "İlgili kişinin hakları"nı düzenleyen 11' inci maddesi kapsamındaki taleplerinizi, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e göre ŞİRKET genel merkezine tabloda gösterilen bilgiler aracılığıyla, yazılı olarak, Kayıtlı E-posta Adresine ("KEP") , güvenli elektronik imza veya mobil imzanız ile ya da ŞİRKET elektronik posta adresine* de şirketimize daha önce bildirilmiş ve sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanmak suretiyle iletebilirsiniz.

Başvurunuzda Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'in ("Tebliğ") 5 inci maddesinin 2 inci fıkrasında belirtilen;

0. Ad, soyad ve başvuru yazılı ise imza,
1. Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,
2. Tebligata esas yerleşim yeri veya iş yeri adresi,
3. Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası ve
4. Talep konusunun

bulunması zorunludur. İlgili Kişi Başvurunuzu, "İlgili Kişi Başvuru Formu" 'nu doldurarak bize iletebileceğinizi belirtmek isteriz.

Başvurunuz ŞİRKET'imizce yapılacak olan kimlik doğrulamasını takiben, en kısa sürede ve en geç otuz (30) gün içinde yanıtlanacaktır.

İşlenen verilerim ve haklarım ile ilgili Kanun gereğince bilgilendirildiğimi kabul ve beyan ederim.

* Veri Sorumlusu Şirket'e ilişkin bilgileri aşağıda bulabilirsiniz.

Veri Sorumlusu:	Milcom Bilişim Yazılım Teknoloji Ltd.Ş.
Adres(Yazılı Başvuru):	Teknopol İstanbul - Ahmet Yesevi Mahallesi, Kerem Sokak, No:9/1, İç Kapı No: 19, Esenyalı 34903 Pendik/İSTANBUL
KEP Adres:	milcombilisim@hs01.kep.tr
E-posta Adresi:	info@smartsarj.com

9. Değişiklikler

ŞİRKET , kişisel verilere ilişkin politika ve prosedürlerinde mevzuat değişikliklerine uyumu sağlamak üzere değişiklik yapma hakkını saklı tutar.

Saygılarımızla,

---