GİZLİLİK SÖZLEŞMESİ

1. Amaç ve Kapsam

İşbu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), Türk Borçlar Kanunu, Türk Ticaret Kanunu ve ilgili tüm ikincil düzenlemeler uyarınca, veri sahibi gerçek kişilerin aydınlatılması, verilerin işlenme şartlarının belirlenmesi ve taraflar arasındaki ticari/gizlilik yükümlülüklerinin açık şekilde tespit edilmesi amacıyla düzenlenmiştir.

Bu metin, aynı zamanda taraflar arasında gizlilik sözleşmesi (NDA) niteliği taşır ve tarafların birbirinden edindiği tüm bilgi, belge, ticari sır ve kişisel veriler üzerinde bağlayıcı hükümler doğurur.

2. Tanımlar

Bu metinde geçen;

• "Şirket" → Covolt Yazılım Enerji Çözümleri Danışmanlık Sanayi ve Ticaret A.Ş.
• "Veri Sahibi" → Kişisel verisi işlenen gerçek kişi
• "KVKK" → 6698 sayılı Kanun
• "Gizli Bilgi" → Taraflardan herhangi birine ait ticari, teknik, operasyonel, mali, stratejik bilgi
• "Kişisel Veri" → KVKK m. 3/1 kapsamında kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi
• "Özel Nitelikli Veri" → KVKK m. 6 kapsamındaki hassas veri

anlamına gelir.

3. Kişisel Verilerin İşlenme Hukuki Sebepleri

Kişisel veriler aşağıdaki hukuki dayanaklara göre işlenmektedir:

• KVKK m. 5/2(a) → Kanunlarda açıkça öngörülmesi
• KVKK m. 5/2(c) → Sözleşmenin kurulması veya ifası için işleme zorunluluğu
• KVKK m. 5/2(ç) → Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi
• KVKK m. 5/2(f) → Meşru menfaat gerekliliği
• KVKK m. 6/2 → Özel nitelikli veri işleme şartları
• Açık rıza → Gerektiği hallerde

4. Kişisel Verilerin İşlenme Amaçları

Kişisel veriler aşağıdaki amaçlarla işlenebilir:

4.1. Sözleşmesel Yükümlülükler

• Covolt platformunun işletilmesi
• Enerji tüketim verilerinin işlenmesi, raporlanması, tahminlenmesi
• Müşteri hesaplarının oluşturulması ve yönetimi
• Sözleşme süreçlerinin yürütülmesi
• Faturalama, tahsilat ve mali işlemler

4.2. Yasal Yükümlülükler

• Yetkili kurum ve kuruluşlara bildirim
• İş sağlığı ve güvenliği
• SGK, Vergi Dairesi, Bakanlıklar ve yargı mercileri talepleri

4.3. İş Geliştirme ve Pazarlama

• Ürün ve hizmetlerin kişiye özel optimize edilmesi
• Dijital ve doğrudan pazarlama
• Veri analitiği çalışmaları

4.4. İnsan Kaynakları Yönetimi

• İşe alım, özlük dosyası, performans süreci
• Kamera kayıtları ile işyeri güvenliği
• PDKS verilerinin işlenmesi

5. Gizli Bilgi ve Ticari Sır Niteliğindeki Veriler

Taraflar; her türlü sözlü, yazılı, dijital veya fiziki bilgiyi Gizli Bilgi olarak kabul eder.

Aşağıdaki veriler gizli bilgi kapsamındadır:

• Müşteri/tesis bilgileri
• Enerji tüketimi verileri
• Sözleşmeler ve ticari stratejiler
• Yazılım, kod, algoritma, raporlar
• Ürün geliştirme süreçleri

6. Gizli Bilgi Kapsamı Dışında Kalan Veriler

Aşağıdaki bilgiler gizli bilgi sayılmaz:

• a) Kamuya açık hale gelmiş bilgiler
• b) Taraflardan birinin kusuru olmaksızın ifşa edilen bilgiler
• c) Üçüncü kişilerden gizlilik yükümlülüğü olmaksızın elde edilen bilgiler
• d) Kanunen açıklanması zorunlu bilgiler
• e) Covolt tarafından enerji analizi ve hizmet sunumu için kullanılan:
  • Tüketim verileri
  • Tesis metrekare ve kapasite bilgisi
  • Tedarikçi, tarife ve sözleşme bilgileri
  • Fatura bilgileri

Bu veriler Covolt tarafından iş ortakları, çözüm ortakları, dağıtım/perakende şirketleri ve ilgili üçüncü kişilerle paylaşılabilir. Bu paylaşım gizlilik ihlali oluşturmaz.

7. Veri Aktarımı

Kişisel veriler, KVKK m. 8 ve 9 kapsamında aşağıdaki kişi/kurumlara aktarılabilir:

• Tedarikçiler, çözüm ortakları ve teknik hizmet sağlayıcılar
• Dağıtım ve perakende elektrik şirketleri
• Mali müşavirler, hukuk büroları, denetim firmaları
• Bulut servisleri ve veri merkezleri
• Bankalar ve ödeme kuruluşları
• Kanunen yetkili kamu idareleri (Ticaret Sicil, SGK, mahkemeler vb.)

8. Sorumluluk Reddi – Enerji Tahminleme ve Tarife Önerileri

Covolt tarafından sağlanan:

• Avantajlı tarife önerileri
• PTF ve YEKDEM fiyat tahminleri
• Enerji tüketimi tahminleri
• Sözleşme ve maliyet optimizasyon raporları

öngörü niteliğindedir.

Şirket;

• dağıtım şirketi fiyat güncellemeleri,
• veri hataları,
• anlık piyasa değişimleri,
• kullanıcı tarafından sağlanan yanlış/eksik veriler

sebebiyle ortaya çıkabilecek maddi/manevi zararlardan sorumlu değildir. Bu hüküm TBK m. 115 uyarınca geçerli sorumluluk sınırlandırmasıdır.

9. Tarafların Gizliliği Koruma Yükümlülüğü

Taraflar;

• Gizli Bilgileri üçüncü kişilerle paylaşamaz,
• Kendi çalışanlarına dahi "bilmesi gereken" prensibiyle aktarım yapabilir,
• Gizli bilgileri sözleşme kapsamı dışında kullanamaz,
• Güvenlik tedbirlerini almakla yükümlüdür.

İhlal durumunda:

Taraf, tüm doğrudan/doğrudan olmayan zararlardan sorumludur. Bu hüküm cezai şart niteliğindedir.

10. Kişisel Veri Sahibinin Hakları (KVKK m. 11)

Veri sahibi;

• Kişisel veri işlenip işlenmediğini öğrenme
• Düzeltme/silme talep etme
• Aktarım yapılan kişi/kurumları öğrenme
• İşlemenin amacını öğrenme
• İşlemenin hukuka aykırı olması halinde zarar tazmini talep etme

haklarına sahiptir.

Başvurular aşağıdaki adreslere yapılabilir:

11. Gizli Bilginin İadesi

Sözleşme sona erdiğinde taraflar;

• Kendilerine iletilmiş tüm Gizli Bilgileri iade etmek,
• Dijital kayıtları geri döndürülemeyecek şekilde imha etmek,
• Talep halinde imha tutanağı düzenlemek

zorundadır.

12. Yürürlük

Bu metin, yayımlandığı tarihten itibaren yürürlüğe girer. Covolt, mevzuata uyum amacıyla metni tek taraflı olarak güncelleme hakkını saklı tutar.