A

KVKK AYDINLATMA BEYANI

EPİAŞ Kişisel Verilerin Korunması Hakkında Aydınlatma Beyanı

Kurumumuzda İşlenmekte olan Kişisel Verilerin Korunması Hakkında Bilgilendirme

 Amaç ve Kapsam

İşbu Beyan, 6698 sayılı Kişisel Verilerin Korunması Hakkında Kanun (KVKK) ve Enerji Piyasaları İşletme Anonim Şirketi’nin (EPİAŞ) KVK Politikası gereği; EPİAŞ’ın kişisel verilere atfettiği önem doğrultusunda; mevcut ve potansiyel piyasa katılımcılarımızın, çalışan ve çalışan adaylarımızın, şirket hissedarlarının ve yetkililerinin, ziyaretçilerimizin, işbirliği içinde olduğumuz kurumların, ve diğer tüm üçüncü kişilerin kişisel verilerinin korunması ve işlenmesi konularında Şirketimizin yaklaşımını ortaya koymak amacıyla hazırlanmıştır.

  • Veri Sorumlusu

KVKK EPİAŞ bünyesinde işlenen veriler için EPİAŞ’ı Veri Sorumlusu olarak kabul etmektedir. EPİAŞ’ın kuruluş amacı; piyasa işletim lisansında yer alan enerji piyasalarının etkin, şeffaf, güvenilir ve enerji piyasasının ihtiyaçlarını karşılayacak şekilde planlanması, kurulması, geliştirilmesi ve işletilmesidir. Ayrıca EPİAŞ, Eşit taraflar arasında ayrım gözetmeden güvenilir referans fiyat oluşumunun temin edilmesi ve artan piyasa katılımcı sayısı, ürün çeşitliliği ve işlem hacmiyle likiditenin en üst düzeye ulaştığı, piyasa birleşmeleri yoluyla ticaret yapılmasına imkân sağlamayı görev edinmiştir.

Tarafınıza ait kişisel veriler, EPİAŞ tarafından veri sorumlusu sıfatıyla aşağıda açıklanan amaçlar doğrultusunda, hukuka ve dürüstlük kurallarına uygun suretle işlenebilecek, kaydedebilecek, saklanabilecek, sınıflandırılabilecek, güncellenebilecek ve mevzuatın izin verdiği hallerde ve/veya işlendikleri amaçla sınırlı olarak üçüncü kişilere açıklanabilecek/aktarabilecektir.

  • Kişisel Verilerin İşlenme Amacı

EPİAŞ, kişisel verileri Enerji Piyasalarının işletilmesi kapsamında mevzuat tarafından kendisine verilen hak ve yükümlülüklerin yerine getirilmesi amacıyla işler.

EPİAŞ Veri Sorumlusu sıfatıyla toplamış olduğu kişisel verileri; KVKK ve diğer mevzuata uygun olarak kaydetme, depolama, muhafaza etme, yeniden düzenleme, kanunen bu kişisel verileri talep etmeye yetkili olan kurumlar ile paylaşma, KVKK’nın öngördüğü hallerde ve koşullarda, yurt içi ve yurt dışı üçüncü kişilere aktarma, devretme, sınıflandırma ve KVKK’da sayılan diğer şekillerde işleme hak ve yetkisine sahiptir. 

  • Kişisel Verilerin Aktarılması

EPİAŞ tarafından hukuka uygun olarak işlenen kişisel veriler; iş ortaklarımıza, hissedarlarımıza, yetkili kamu kurum ve kuruluşlarına, gerçek ve tüzel kişilere, faaliyetlerimizi yürütebilmek amacıyla, destek hizmeti alınan firmalara hukuki yükümlülükler ve yasal sınırlamalar çerçevesinde aktarılabilecektir.

  • Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel veriler, yukarıda belirtilen amaçlarla ve faaliyetlerimizin eksiksiz yürütülmesini sağlamak için, hizmet sağlayıcı gerçek veya tüzel kişiler (iş ortakları), Şirket personeli, Şirketin yetkilendirdiği kişiler, çevrimiçi (online) hizmetler ve çağrı merkezi gibi kanallar aracılığıyla sözlü, yazılı veya elektronik olarak toplanmakta ve işlenmektedir. Bu çerçevede kişisel verileriniz, KVKK m. 4/2 hükmünde öngörülen ilkeler ışığında açık rıza temini suretiyle veya KVKK m. 5/2 ve KVKK m. 6/3 hükümlerinde öngörülen durumların varlığı halinde, açık rıza temin edilmeksizin işlenebilmekte ve aktarılabilmektedir

  • Kişisel Verilerin Saklanması ve Silinmesi

EPİAŞ, KVKK ve ilgili diğer mevzuat uyarınca veri tutma limitlerini belirlerken birincil öncelikte yasal yükümlülükleri dikkate alır. Kanunların ve diğer mevzuatın doğrudan veya dolaylı olarak bir limit belirlenmediği durumlarda kişisel veriler, işlendikleri makul ve yasal amaç ile uyumlu bir limit belirlenerek saklanmaktadır. Süre sonunda veya işlemeye konu sebebin ortadan kalkması halinde ilgili veriler silinmekte, yok edilmekte veya anonim hale getirilmektedir.

  • KVKK’nın 11. Maddesi’nin Sağladığı Haklar

KVKK’nın tanıdığı haklar gereği herkes, veri sorumlusuna başvurarak kendisiyle ilgili;

  • a) Kişisel veri işlenip işlenmediğini öğrenme,
  • b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
  • c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

  • d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
  • e) 7 nci maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
  • f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme,

haklarına sahiptir.

Başvuran kişi, KVKK’nın uygulanmasıyla ilgili taleplerini bizzat ve yazılı olarak, EPİAŞ KEP adresi (enerjipiyasalari@hs01.kep.tr) üzerinden veya Kanunda belirtilen diğer yöntemlerle veri sorumlusu EPİAŞ’a iletebilecektir. EPİAŞ, başvuruda yer alan talepleri, talebin niteliğine göre KVKK’da belirtilen süre içinde sonuçlandıracaktır. Başvuru kural olarak ücretsiz olmakla birlikte, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, EPİAŞ tarafından KVKK’ya göre belirlenen tarifeye göre ücret de talep edilebilecektir. EPİAŞ, başvuruya ilişkin kabul veya ret cevabını ilgili kişiye yazılı olarak veya elektronik ortamda bildirebilecektir. Başvuruda yer alan talebin kabul edilmesi hâlinde veri sorumlusunca gereği yerine getirilir. Başvurunun veri sorumlusunun hatasından kaynaklanması hâlinde alınan ücret ilgiliye iade edilir.