1. Aydınlatmanın Amacı
İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, Covolt tarafından işlenen kişisel verilere ilişkin kapsamlı bilgilendirme yapılması amacıyla hazırlanmıştır.
Bu metin; Covolt'un müşterilerden, kullanıcılarından, potansiyel müşterilerden, çalışanlardan, çalışan adaylarından, ziyaretçilerden ve hizmet ilişkisi bulunan tüm gerçek kişilerden elde ettiği kişisel verileri kapsar.
2. İşlenen Kişisel Veri Kategorileri
Covolt tarafından işlenen başlıca kişisel veri kategorileri şunlardır:
Kimlik Bilgileri
- Ad-soyad, T.C. kimlik no, doğum tarihi
- Nüfus ve kimlik kayıtları
İletişim Bilgileri
- Telefon, e-posta, adres
- İşyeri iletişim bilgileri
Müşteri İşlem & Enerji Verileri
- Elektrik tüketim verileri
- Saatlik/günlük/aylık tüketim logları
- Tesis numarası, sözleşme kodları
- Tarife, dağıtım ve perakende sözleşmesi bilgileri
- Fatura verileri, geçmiş tüketim kayıtları
- Tesis metrekare, kapasite, cihaz yük bilgileri
Finans ve Ödeme Bilgileri
- IBAN, ödeme geçmişi
- Fatura kesim bilgileri
Hukuki İşlem Bilgileri
- Sözleşmeler, talepler
- İhtarnameler, log kayıtları
Çalışan ve Aday Verileri
- Özgeçmiş, eğitim, sertifika
- Kamera kayıtları, giriş-çıkış logları
Teknik Veriler
- IP adresi, çerez verileri
- Oturum kayıtları, cihaz bilgileri
Görsel ve İşitsel Kayıtlar
- Güvenlik kamerası görüntüleri
- Çağrı merkezi ses kayıtları
3. Kişisel Verilerin Toplanma Yöntemleri
Kişisel veriler aşağıdaki yöntemlerle otomatik veya otomatik olmayan yollarla toplanabilir:
- Covolt web sitesi ve platformu
- Mobil uygulama
- Çözüm ortakları entegrasyonları
- Dağıtım ve perakende şirketleri API'leri
- Müşteri portalı verileri
- Dijital formlar, teklif süreçleri
- Güvenlik kameraları
- Çerezler ve analitik araçlar
- Çağrı merkezi ve destek kayıtları
4. Kişisel Verilerin İşlenme Amaçları
Covolt kişisel verileri aşağıdaki kapsamlı amaçlarla işlemektedir:
4.1. Enerji Yönetimi ve Yazılım Hizmetleri
- Enerji tüketim analizi, raporlama, optimizasyon
- Maksimum demand, reaktif kompanzasyon, tarife karşılaştırma
- Tahminleme algoritmaları (AI/ML)
- OSOS verilerinin işlenmesi
- Kullanıcı paneli hizmetlerinin sağlanması
4.2. Sözleşme ve Ticari İşlemler
- Müşteri hesabı oluşturulması
- Sözleşme süreçlerinin yürütülmesi
- Faturalama, ödeme, tahsilat işlemleri
- Müşteri taleplerinin yönetimi
4.3. Bilgi Güvenliği ve Sistem Yönetimi
- Log kayıtlarının tutulması
- Erişim yetkilendirme
- Siber güvenlik önlemleri
- KVKK ve ISO 27001 kapsamındaki teknik/idari tedbirler
4.4. Pazarlama, İş Geliştirme ve Analitik
- Kullanıcı davranış analizi
- Kişiye özel kampanya ve teklif üretimi
- Reklam, tanıtım ve bilgilendirme faaliyetleri
- Pazar araştırmaları, ürün geliştirme
4.5. Yasal Yükümlülükler
- Düzenleyici kurum bildirimleri
- Vergisel zorunluluklar
- SGK ve İş Kanunu süreçleri
- Yasal uyuşmazlık süreçleri
4.6. İnsan Kaynakları Süreçleri
- İşe alım, aday değerlendirme
- Performans değerlendirme
- İş sağlığı ve güvenliği
- Kamera kaydı ile tesis güvenliği
5. Kişisel Verilerin Aktarılabileceği Taraflar
Kişisel veriler; KVKK m. 8 ve 9 kapsamında aşağıdaki taraflara aktarılabilir:
- Dağıtım ve perakende elektrik şirketleri
- Tedarikçiler ve teknik hizmet sağlayıcıları
- Çözüm ortakları, alt yükleniciler
- Bulut servisleri ve yurtiçi/yurtdışı veri merkezleri
- Bankalar ve finans kuruluşları
- Mali müşavir, hukuk büroları, denetim firmaları
- Yetkili kamu kurumları (EPDK, SGK, GİB, mahkemeler vb.)
- Covolt bağlı ortaklıkları ve iş birimleri
ÖNEMLİ: TÜM AKTARIMLAR KVKK'ya uygun şekilde ve gerekli güvenlik tedbirleri alınarak yapılır.
6. Kişisel Veri Saklama Süreleri
Veriler;
- Mevzuatta öngörülen süre boyunca,
- İşleme amacı ortadan kalkana kadar
saklanır. Süre dolduğunda kişisel veriler silinir, yok edilir veya anonim hale getirilir.
7. Veri Sahibinin Hakları (KVKK m. 11)
Kişisel veri sahipleri aşağıdaki haklara sahiptir:
- İşlenip işlenmediğini öğrenme
- İşlenmişse bilgi talep etme
- Amacına uygun kullanılıp kullanılmadığını öğrenme
- Aktarıldığı kişileri öğrenme
- Eksik/yanlış işlenen verilerin düzeltilmesini isteme
- Silinmesini/yok edilmesini isteme
- Otomatik işlemlere itiraz
- Zararın tazmini talebi
8. Başvuru Yöntemleri
Veri sahipleri taleplerini aşağıdaki adreslere iletebilir:
Adres
MASLAK MAH. ESKİ BÜYÜKDERE CAD. GİZ 2000 PLAZA NO:7 İÇ KAPI NO:34 SARIYER / İSTANBUL
E-posta
[email protected]E-tebligat
25909-58778-22857
Covolt başvuruları 30 gün içinde sonuçlandırır.
9. Yargı Yetkisi ve Yetkili İcra Dairesi
İşbu metnin uygulanmasından doğan uyuşmazlıklarda:
- İstanbul (Çağlayan) Merkez Mahkemeleri
- İstanbul Merkez İcra Daireleri
münhasır yetkilidir. Taraflar HMK m. 17–18 uyarınca bu yetki hükmünü kabul eder.
10. Yürürlük
Bu KVKK Aydınlatma Metni yayımlandığı tarihte yürürlüğe girer. Covolt, mevzuat gereği metni güncelleme hakkını saklı tutar.