UP BİLİŞİM ENERJİ VE KURUMSAL HİZMETLER A.Ş. (UP ENERJİ) olarak kişisel verilerinizin güvenliği hususuna büyük önem vermekte olup, Kişisel Verilerinizin korunması ile ilgili çalışmalarımızı “Kişisel Verilerin Korunması Kanunu (KVKK)” ile paralel olarak yürütmekteyiz. Bu kapsamda hem kanunda yer alan terimler hem de kişisel veri koruma ve işleme politikamızı ve ifa ettiğimiz hizmet sırasında kişisel verilerinizi nasıl topladığımızı, aktardığımızı, kullandığımızı ve koruduğumuzu aşağıda sizlere açıklamaktayız.
Kişisel Verilerin Korunması Kanunu (KVKK) 07.04.2016 tarihli ve 29677 sayılı Resmi Gazete’de yayınlanarak yürürlüğe girmiştir.
Bu Kanunun amacı, kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenlemektir. Biz de tüm kuruluşlar gibi bu kanununa yükümlü olup, tüm süreçlerimiz de işlenen kişisel veriler bu kapsamdadır.
Kişisel veri, KVKK’da kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi olarak tanımlanmıştır. Buna göre bizimle paylaştığınız adınız, soyadınız, doğum yeriniz/doğum tarihiniz, fotoğrafınız, ses kaydınız, elektronik posta adresiniz, telefon numaranız, taşıt plakanız, Şirketinizin adı ve adresi, vergi daireniz ve vergi numaranız, Şahıs firması iseniz TC Kimlik numaranız, Araç ruhsat bilgileriniz, size ait ticaret sicil gazetesi, imza sirküleriniz, tarafınızca tarafımıza ilettiğiniz banka ve banka bilgileriniz gibi direkt kişiye ait veya kişi adına oluşturulmuş tanımlayıcı bilgiler örnek olarak verilebilecek olup kişisel veri olarak adlandırılmaktadır. Hizmet alabilmeniz için üretilen müşteri numarası, kart numarası gibi kişiyi tanımlayan veriler de Kişisel Veri olarak değerlendirilmektedir.
Kişisel veriler üzerinde gerçekleştirilen her türlü işlem “veri işleme” olarak kabul edilmektedir. Veri işleme, tamamen veya kısmen otomatik yollarla, veya herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla verilerin ilk defa elde edilmesinden başlayarak veriler üzerinde gerçekleştirilen tüm işlem türlerini ifade etmektedir. Bu işlemler toplama, kaydetme, paylaşma, depolama, okuma,değiştirme, açıklama, aktarma, analiz etme, sınıflandırma, yeniden düzenleme, imha etme gibi bir çok alandan oluşmaktadır.
Kanunda ve kurumsal politikalarımız da sıkça geçen ifadelerden biri “veri sahibidir.” Kişisel verisi işlenen gerçek kişileri ifade eder.
Veri sorumlusu, kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade eder. Tüzel kişiler, kişisel verileri işleme konusunda gerçekleştirdiği faaliyetler kapsamında bizatihi kendileri “veri sorumlusu” olup, ilgili düzenlemelerde belirtilen hukuki sorumluluk tüzel kişinin şahsında doğacaktır. Bu konuda kamu hukuku tüzel kişileri ve özel hukuk tüzel kişileri bakımından bir farklılık gözetilmemektedir.
Kanuna göre veri sorumlusu kişisel verilerin işlenme amacını ve yöntemini belirleyen kişidir. Yani işleme faaliyetinin “neden” ve “nasıl” yapılacağı sorularının cevabını verecek kişidir. Bu noktada UP ENERJİ olarak; müşterilerimiz, ziyaretçilerimiz ve çalışanlarımızın verileri bakımından Veri Sorumlusu olmaktadır.
Veri işleyen, veri sorumlusu adına verileri işleyen gerçek veya tüzel kişilerdir. Bu kişiler, veri sorumlusunun kişisel veri işlemek üzere yetkilendirdiği ayrı bir gerçek veya tüzel kişi de olabilir.
Kişisel verilerin işlenme şartları ise Kanunun 5. maddesinde sayılmış olup, buna göre aşağıdaki hallerden en az birinin bulunması durumunda kişisel verilerin işlenmesi mümkündür.
Kişisel verilerin işlenme şartları, yani hukuka uygunluk halleri, Kanunda sayma yoluyla belirlenmiş olup, bu şartlar genişletilemez.
KVKK, ilgili kişilere hangi süreçlerde işlendiğine ve bu verilerin mevcut durumlarına ilişkin talepte bulunma hakkı vermektedir. UP ENERJİ olarak veri sahiplerinden gelen talepleri 30 gün içerisinde cevaplamakla yükümlüyüz.
6698 sayılı Kişisel Verilerin Korunması Kanunu’nun “Veri Sorumlusu’na Başvuru”yu düzenleyen 13. Maddesi uyarınca; “İlgili kişi, bu Kanunun uygulanmasıyla ilgili taleplerini yazılı olarak veya Kurulun belirleyeceği diğer yöntemlerle veri sorumlusuna iletir. Veri sorumlusu başvuruda yer alan talepleri, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kurulca belirlenen tarifedeki ücret alınabilir.” Denilmektedir. Bu nedenle talebinizin değerlendirilmesi için bize yazılı olarak başvurmanız gerekmektedir.
Veri sorumlusu olan veya veri işleyen kurum ve kişiler, Kanun tarafından, işledikleri Kişisel veriler hakkında veri sahiplerini aydınlatmakla yükümlü kılınmıştır.
Bu politikanın amacı, UP ENERJİ’nin KVKK veri sorumlusu sıfatıyla hukuka uygun bir şeklide Kişisel Verileri İşleme faaliyetleri ve ilgili sistemler konusunda açıklamada bulunarak; Veri Sahiplerini bilgilendirmek ve böylece Kişisel Veriler hususunda somut olmayı sağlamaktır. Bu bağlamda, UP ENERJİ Kişisel Verileri Koruma Kanunu kapsamında Kişisel Verileri İşleme faaliyetlerini, Kişisel Verileri İşlemeye konu Veri Sahiplerinin işbu Politika’da açıklamış bulunmaktadır.
Politika kapsamındaki hususlar ile ilgili olarak düzenli yapılacak kontrol ve takip işlemleri, UP ENERJİ tarafından oluşturulacak takip ve izleme kriterlerine göre gerçekleştirilecektir.
UP ENERJİ, KVKK 4. Maddesinin 2. Fıkrası uyarınca ve Kişisel Verilerin İşlenme Amaçları bölümünde belirtilen amaçlar kapsamında, Kişisel Verilerin işlenmesine ilişkin aşağıdaki ilkeleri benimser;
Kişisel Veriler, UP ENERJİ bünyesinde Veri Sahiplerinden alınan AÇIK RIZA aracılığıyla veya KVKK’nın 5. Ve 6. Maddelerince Açık Rıza gerektirmeyen faaliyetler ışığında işlenmekte olup, bu veriler ancak bu politikanın “Kişisel Verilerin İşlenme Amaçları” bölümünde belirtilen amaçlar çerçevesinde işlenmektedir. Hizmetimiz doğrultusunda işlenen Kişisel Veriler genel olarak aşağıdaki gibidir;
Kişisel Veriler, UP ENERJİ tarafından ürün ve hizmet ilişkiniz dolayısıyla yasal yükümlülüklerimizi yerine getirebilmek ve size daha iyi hizmet verebilmek için kişisel verileriniz hukuka uygun toplanmakta ve işlenmektedir. Kişisel Veriler, tarafımızca aşağıda örneklenen amaçlar kapsamında işlenebilmekte olup, bu amaçların ve ilgili yasal sürelerin öngördüğü müddetçe saklanabilmektedir.
Bununla birlikte, kişisel verileriniz yukarıda sayılan faaliyetler ve ilgili mevzuatın gerektirdiği haller ve hizmetimizin gerekleri haricinde hiçbir şekilde ticari bir amaçla kullanılmayacaktır.
KVKK ile ilgili petrol ve akaryakıt mevzuatı uyarınca uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirlerin alınmasını sağlayarak, kişisel verilerinizi yukarıda yer alan amaçlar doğrultusunda ve KVKK 8 ve 9’uncu maddeleri uyarınca; Petrol ve LPG Piyasaları Mevzuatı, EPDK ve ilgili diğer tüm mevzuat hükümlerinin izin verdiği kurum veya kuruluşlar; iştirak, tedarikçi, UP ENERJİ tarafından kullanılan uygulamalar (örnek; UP ENERJİ / Aracım İçin), Akaryakıt Ana Dağıtım Firması ve anlaşmalı Akaryakıt Ana Dağıtım Firması bayileri ve iş ortaklarına veri aktarımı yapmaktadır ve Kişiler Veriler bu kapsamda kullanılan sunucu ve elektronik ortamlarda işlenerek saklanabilmektedir.
UP ENERJİ tarafından bu politikanın “Kişisel Verilerin İşlenme Amaçları” bölümünde örneklendirilen amaçların karşılanması için KVKK’nın 5 ve 6. Maddelerinde belirtilen şartlar çerçevesinde direk çalışanlar ve müşterilerden, tedarikçilerden, iş ortaklarından, iştiraklerden, çağrı merkezinden, canlı yardım yolundan, e- merkezden, resmi kurumlardan, UP ENERJİ tarafından verilen kartlardan ve bu kart verilerek akaryakıt alınan bayilerden ve pos cihazlarından ve diğer fiziki ortamlardan Kişisel Veri edinilebileceği gibi, internet siteleri, mobil uygulamalar, sosyal medya ve diğer kamuya açık yerler veya düzenlenen organizasyonlar ve benzeri etkinlikler aracılığıyla Kişisel Veri toplayabilmektedir.
Kişisel Veriler UP ENERJİ tarafından, ilgili yasal saklama süreleri müddetince veya bu verilerle ilişkili faaliyetlerin ve yukarıda da belirtilen amaçların gerçekleştirilmesi için gerekli süre boyunca saklanmaktadır. Kullanım amacı sonlanan veya yasal saklama süresi sona eren Kişisel Veriler ise, KVKK uyarınca Veri Saklama ve İmha Politikasına uygun olarak imha edilmektedir.
Kişisel verilerinizin UP ENERJİ tarafından işlendiği ölçüde KVKK’nın 11.maddesi gereği, https://www.upenerjibilisim.com.tr/iletisim.html adresindeki formu doldurup mail yoluyla ya da noter kanalıyla göndererek ya da info@upenerjibilisim.com.tr adresine göndereceğiniz mail yoluyla kişisel verilerinizin;
Hakkına sahipsiniz.
UP ENERJİ, talebin niteliğine göre talebi en kısa sürede ve en geç otuz gün(30 gün) içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, UP ENERJİ tarafından Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınacaktır.
UP ENERJİ, size kaliteli bir hizmet vermeye önem verdiği gibi, Kişisel Verilerinizin gizliliğini ve güvenliğini korumaya da önem verir. Bu doğrultuda Kişisel verilere yetkisiz erişim, zarar, kayıp veya ifşaya karşı korumak için gerekli teknik ve idari güvenlik önlemleri alınır.
http://www.upenerjibilisim.com.tr info@upenerjibilisim.com.tr
https://www.upenerjibilisim.com.tr/iletisim.html
0850 242 4212 - 0212 706 6949