İşbu gizlilik politikasının kapsamı ve amacı, Carbonage uygulaması kapsamında kişisel verilerinizin hangi amaçla işleneceği, işlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, kişisel veri toplamanın yöntemi ve hukuki sebebi ile verisi işlenen kişinin (“İlgili Kişi”) hangi haklara sahip olduğu kapsamında bilgilendirme yapılmasıdır. Yasal düzenlemeler, şirket politikalarındaki değişiklikler veya uygulama özelliklerinin güncellenmesi sonucu belli aralıklarla bu metinde güncelleme yapılması halinde, metnin en güncel hali sizlerle paylaşılacaktır.
VERİ SORUMLUSUNUN KİMLİĞİ
6698 Sayılı Kişisel Verilerin Korunması Kanununa (“Kanun” olarak anılacaktır) göre Veri Sorumlusu, kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade etmektedir. Bu kapsamda, Carbonage uygulaması kapsamında Antalya Ticaret Sicil Müdürlüğü’ne bağlı 121043 numaralı Spur Enerji Yatırımları Sanayi ve Ticaret Anonim Şirketi (“SPUR”), veri sorumlusu sıfatıyla kişisel verilerinizi işlemektedir.
İŞLENEN KİŞİSEL VERİLER
Spur tarafından uygulamanın kullanılması kapsamında işlenen kişisel veri bilgileri aşağıda listelenmiştir. Bu bilgiler uygulamanın kullanımına göre farklılık gösterebilir.
- Kimlik Bilgisi : Ad-soyad bilgisi, doğum tarihi, T.C. kimlik numarası.
- İletişim Bilgisi : Cep telefonu, e-posta adresi, adres.
- Lokasyon Bilgisi : Konum bilgisi.
- Araç Bilgisi : Araç özellikleri, plaka bilgisi.
- İşlem Güvenliği Bilgisi : Kullanıcı ve parola bilgileri, log kayıtları, IP bilgileri
- Hukuki İşlem Bilgisi : Uyuşmazlık kapsamında olası hukuki süreçler kapsamında işlenen bilgiler
- Müşteri İşlem Bilgisi : Rezervasyon bilgileri, profil ve üyelik bilgileri, şarj geçmişi, toplanan izinler, hizmetlerin kullanımına yönelik kayıtlar, bildirimler, talep ve şikayetler.
- Finans Bilgisi : Kredi kartı bilgileri, ödeme ve fatura bilgileri.
- Pazarlama Bilgileri : Pazarlama faaliyetleri kapsamında işlenen bilgiler.
KİŞİSEL VERİLERİN İŞLENME AMAÇLARI ve HUKUKİ SEBEBİ
Kişisel verileriniz aşağıda yer alan amaçlar ve hukuki sebepler doğrultusunda işlenmektedir:
- “Sözleşmenin kurulması ve ifasıyla doğrudan doğruya ilgili olması sebebiyle gerekli olması” hukuki sebebine dayalı olarak; kullanıcı ve üyelik işlemlerinin yapılması, kimlik doğrulama süreçlerinin yürütülmesi, şarj hizmetinin sunulması, ödeme süreçlerinin gerçekleştirilmesi, iletişim faaliyetlerinin yürütülmesi, talep ve şikayetlerin değerlendirilmesi ve takibi amaçları kapsamında işlenmektedir.
- “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayalı olarak; kullanıcı deneyiminin geliştirilmesi için segmentasyon faaliyetlerinin yürütülmesi, kullanıcılara ürün ve hizmetlere ilişkin uygulama içinde bilgilendirme ve bildirim yapılması, kullanıcıya uygun içeriklerin belirlenmesi ve tercihlerine uygun olarak gösterilmesi, faaliyetlerin Şirket prosedürleri ve ilgili mevzuata uygun olarak yürütülmesinin sağlanması için gerekli denetim ve kontrol faaliyetlerinin yürütülmesi amaçları kapsamında işlenmektedir.
- “İlgili kişinin açık rızasının olması” hukuki sebebine dayalı olarak; ticari elektronik ileti gönderimi süreçlerinin yürütülmesi, yurt dışı tabanlı bulut sistemlerinin kullanılması, ürün ve hizmetlerin anket ve kampanya süreçlerinin yürütülmesi, pazarlama analiz ve profilleme çalışmalarının yürütülmesi amaçları kapsamında işlenmektedir.
- “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” veya “kanunlarda açıkça öngörülmesi” hukuki sebeplerine dayalı olarak; mevzuat çerçevesinde gerekli olduğu takdirde yetkili kamu kurum ve kuruluşları ile bilgi paylaşımının yapılması, fatura işlemlerinin gerçekleştirilmesi, erişim kayıtlarının yönetimi, uygulama güvenliğinin sağlanması, hukuki süreçlerin yürütülmesi, loglama faaliyetlerinin yürütülmesi amaçları kapsamında işlenmektedir.
KİŞİSEL VERİLERİN AKTARILDIĞI KİŞİLER
İlgili Kişi’den alınan kişisel veriler, Spur tarafından, ilgili kanun ve sair mevzuat hükümlerinin zorunlu kıldığı ve/veya izin verdiği kişi, kurum ve/veya kuruluşlara, şirketin hissedarlarına, şarj hizmetinin sunulması, uygulamanın kullanılması kapsamında destek alınan iş ortakları ve tedarikçilere, ortak iş birliği ve kampanya süreçlerinin yürütüldüğü iş ortaklarına, bankalar/finansman şirketlerine, kart saklama kuruluşlarına, denetim şirketlerine, bulut hizmet sağlayıcılarına, posta ve kargo şirketlerine, vekalet ilişkisi içerisinde olduğumuz gerçek ve tüzel kişilere ve yetkili kamu kurum ve kuruluşlarına aktarılabilecektir.
KİŞİSEL VERİLERİN SAKLANMASI VE İMHASI KAPSAMINDA ALINAN TEDBİRLER
Kişisel verilerinizin yasal gerekliliklere uygun şekilde korunmasına ve gizliliğin sağlanmasına önem veriyoruz. Bu doğrultuda aşağıdakilerle sınırlı olmamak üzere gerekli idari ve teknik tedbirleri alıyoruz.
- Kişisel verilerin korunması kurumsal bir şirket politikası haline getirilmiştir.
- Çalışanlar için kişisel verilerin korunmasına yönelik eğitim ve farkındalık çalışmaları yapılmaktadır.
- Kişisel verilerin paylaşıldığı kişi ve kuruluşlarla veri güvenliğini sağlamaya yönelik özel protokoller imzalanmaktadır.
- kişisel verilerin korunmasına yönelik süreç bazlı risk değerlendirmeleri yapılmaktadır.
- Şirket bünyesinde kişisel verilere erişim, yalnızca yetkili birim ve çalışanlarla sınırlandırılmıştır.
- Şirket içerisinde ağ güvenliği ve uygulama güvenliği sağlanmakta veri güvenliğinin sağlanması yönelik gerekli sistemler kullanılmaktadır.
- Saklama süresi biten kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi sağlanmaktadır.
KİŞİSEL VERİLERE İLİŞKİN HAKLAR
İlgili Kişiler, Kanun’un 11. maddesi gereği aşağıda sayılan haklara sahiptir:
- Kişisel verilerin işlenip işlenmediğini öğrenme,
- Kişisel veriler işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- İşlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- Kişisel verilerin düzeltilmesi, silinmesi veya yok edilmesi kapsamındaki işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhe bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğranması hâlinde zararın giderilmesini talep etme.
İLETİŞİM ADRESİ
Kişisel verilerle ilgili talepleri; yazılı olarak veya Kişisel Verileri Koruma Kurulu’nun belirlediği diğer yöntemler ile Etiler Mah. Evliya Çelebi Cad. No:23 İç Kapı No:106 Muratpaşa/Antalya adresine veya kvkk@carbonage.net elektronik posta adresine sistemde kayıtlı e-posta adresinizle her zaman iletebilirsiniz.
