Gizlilik ve Kişisel Verilerin Korunması Politikası
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında Ömürler Enerji web sitesi, iletişim formları, fizibilite talepleri ve dijital iletişim kanalları üzerinden işlenebilecek kişisel verilere ilişkin genel aydınlatma ve gizlilik bilgilendirmesi sunar. Bu metin, şirketin gerçek ticari unvanı, adresi ve iletişim bilgileriyle tamamlanmalıdır.
Veri Sorumlusu
Bu web sitesi kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla Ömürler Enerji tarafından işlenebilir. Şirketin tescilli ticaret unvanı, MERSİS/VKN bilgisi, merkez adresi, KEP adresi ve kişisel veri başvuru e-posta adresi ilgili alanlara ayrıca eklenmelidir. Bu metinde geçen “Ömürler Enerji”, aksi belirtilmedikçe web sitesini işleten ve hizmetleri sunan şirketi ifade eder.
Politikanın Kapsamı
Bu politika; web sitesini ziyaret eden kullanıcılar, iletişim formu gönderen kişiler, fizibilite veya teklif talebinde bulunan gerçek kişiler, şirket yetkilileri, çalışanları, danışmanları, tedarikçi temsilcileri ve iş ortakları ile dijital kanallar üzerinden iletişim kuran diğer kişilere uygulanır. Çalışan, stajyer, tedarikçi veya müşteri sözleşmesi gibi ayrı süreçler için ayrıca özel aydınlatma metinleri hazırlanabilir.
İşlenebilecek Kişisel Veriler
Web sitesi ve iletişim süreçleri kapsamında ad, soyad, e-posta adresi, telefon numarası, şirket adı, unvan, departman, şehir, tesis veya proje lokasyonu, tüketim profili, enerji ihtiyacı, çatı veya arazi bilgisi, fizibilite talebi, teklif notları, iletişim tercihleri, gönderilen mesaj içerikleri, IP adresi, cihaz ve tarayıcı bilgisi, ziyaret zamanı, sayfa görüntüleme bilgisi ve çerez verileri işlenebilir. Ömürler Enerji, web sitesi formları üzerinden özel nitelikli kişisel veri talep etmez; bu nedenle sağlık, biyometrik veri, din, siyasi görüş veya benzeri hassas verilerin formlar aracılığıyla paylaşılmaması gerekir.
Kişisel Verilerin İşlenme Amaçları
Kişisel veriler; iletişim taleplerini yanıtlamak, fizibilite ve ön değerlendirme süreçlerini yürütmek, enerji tedariki, güneş enerjisi sistemleri, yenilenebilir enerji sertifikaları, danışmanlık ve proje hizmetleri hakkında bilgi vermek, saha veya tüketim bilgilerine göre ilk değerlendirme yapmak, teklif ve randevu süreçlerini yönetmek, müşteri ilişkilerini yürütmek, iş geliştirme faaliyetlerini planlamak, hizmet kalitesini artırmak, bilgi güvenliğini sağlamak, kötüye kullanım ve yetkisiz erişimleri önlemek, yasal yükümlülükleri yerine getirmek ve gerektiğinde hakların tesisi, kullanılması veya korunması amacıyla işlenebilir.
Hukuki Sebepler
Kişisel verileriniz; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi, kullanılması veya korunması için zorunlu olması, temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatler kapsamında işlenmesi veya açık rızanızın bulunması hukuki sebeplerine dayanılarak işlenebilir. Zorunlu olmayan pazarlama iletişimleri, davranışsal reklamcılık, bazı analiz çerezleri veya üçüncü taraf takip teknolojileri için ayrıca açık rıza veya ilgili mevzuatta öngörülen geçerli başka bir hukuki dayanak gerekebilir.
Kişisel Verilerin Toplanma Yöntemleri
Kişisel veriler; web sitesi formları, e-posta yazışmaları, telefon görüşmeleri, toplantılar, saha keşif süreçleri, teklif talepleri, dijital takvim veya randevu araçları, CRM sistemleri, web sunucusu kayıtları, çerezler ve benzeri dijital teknolojiler aracılığıyla otomatik veya kısmen otomatik yollarla toplanabilir. Ayrıca proje değerlendirmesi için sizin tarafınızdan paylaşılan tüketim belgeleri, tesis bilgileri, çatı veya arazi görselleri ve teknik dokümanlar üzerinden de veri işlenebilir.
Kişisel Verilerin Aktarımı
Kişisel verileriniz; hizmetin yürütülmesi için gerekli olduğu ölçüde hosting, e-posta, bulut altyapısı, CRM, analitik, siber güvenlik, çağrı, muhasebe, hukuk, danışmanlık, arşivleme ve teknik servis sağlayıcılarına; proje özelinde mühendislik ekiplerine, saha keşif ekiplerine, tedarikçilere, iş ortaklarına, yetkili kamu kurum ve kuruluşlarına, mahkemelere, icra dairelerine ve kanunen yetkili diğer mercilere aktarılabilir. Enerji projeleri bakımından, dağıtım şirketleri, görevli tedarik şirketleri, piyasa işletmecisi, sertifikasyon kuruluşları veya ilgili düzenleyici/idari kurumlarla paylaşım yapılması gerekebilir. Her aktarım, amaçla sınırlı, ölçülü ve ilgili mevzuata uygun şekilde gerçekleştirilmelidir.
Yurt Dışına Aktarım
Web sitesinde kullanılan bazı teknik altyapılar, e-posta servisleri, bulut sistemleri, analiz araçları veya güvenlik hizmetleri yurt dışında bulunan sunucular veya hizmet sağlayıcılar üzerinden çalışabilir. Bu durumda kişisel veriler, yürürlükteki kişisel verilerin korunması mevzuatında öngörülen şartlar, uygun güvenceler, standart sözleşmeler, açık rıza veya ilgili diğer aktarım mekanizmaları çerçevesinde yurt dışına aktarılabilir. Avrupa Birliği, Birleşik Krallık veya benzeri veri koruma rejimlerine tabi kullanıcılar bakımından, uygulanabilir olduğu ölçüde GDPR ve ilgili uluslararası aktarım güvenceleri dikkate alınır.
Saklama Süreleri
Kişisel veriler, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı, saklama ve ispat süreleri dikkate alınarak muhafaza edilir. İletişim ve teklif talepleri makul ticari takip süresi boyunca; sözleşme, fatura, muhasebe ve proje kayıtları ilgili mevzuattaki zorunlu saklama süreleri boyunca; teknik log kayıtları bilgi güvenliği amacıyla gerekli süre boyunca saklanabilir. Saklama süresi sona erdiğinde kişisel veriler silinir, yok edilir veya anonim hale getirilir.
Çerezler ve Benzeri Teknolojiler
Web sitesinde zorunlu çerezler, güvenlik çerezleri, tercih çerezleri, performans/analitik çerezleri ve pazarlama çerezleri kullanılabilir. Zorunlu çerezler web sitesinin güvenli ve doğru çalışması için gereklidir. Analitik ve pazarlama amaçlı çerezler ise, kullanılan teknolojiye ve hukuki niteliğine göre açık rızaya tabi olabilir. Çerez tercihlerinizi tarayıcı ayarlarınızdan veya varsa web sitesindeki çerez tercih panelinden yönetebilirsiniz. Üçüncü taraf çerezleri bakımından ilgili hizmet sağlayıcıların kendi gizlilik ve çerez politikaları da uygulanabilir.
Ticari Elektronik İletiler
Kampanya, duyuru, bülten, etkinlik veya pazarlama amaçlı elektronik iletiler, yalnızca ilgili mevzuata uygun şekilde ve gerekli hallerde onay alınarak gönderilir. Hizmetin yürütülmesi, mevcut talebin yanıtlanması, teklif sürecinin takibi veya sözleşmesel iletişimler pazarlama iletisi niteliğinde olmayabilir. Ticari ileti izinlerinizi her zaman geri çekebilir ve abonelikten çıkma bağlantılarını kullanabilirsiniz.
Veri Güvenliği
Ömürler Enerji, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak ve bilgi güvenliği risklerini azaltmak amacıyla makul teknik ve idari tedbirler uygular. Bu tedbirler erişim yetkilendirmesi, kayıt yönetimi, güvenli altyapı kullanımı, yedekleme, çalışan ve tedarikçi gizlilik yükümlülükleri, gerekli durumlarda şifreleme ve güvenlik kontrollerini içerebilir. İnternet üzerinden yapılan hiçbir veri aktarımının mutlak güvenlik garantisi vermediği unutulmamalıdır.
İlgili Kişi Hakları
KVKK kapsamında kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, ilgili şartlar oluşmuşsa silinmesini veya yok edilmesini talep etme, düzeltme/silme/yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme, otomatik sistemler yoluyla aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde tazminat talep etme haklarına sahipsiniz.
Başvuru Kanalları
Kişisel verilerinizle ilgili taleplerinizi, kimliğinizi doğrulamaya elverişli bilgilerle birlikte yazılı olarak şirket merkez adresine, kayıtlı elektronik posta adresine veya [kvkk@omurlerenerji.com] gibi şirket tarafından belirlenecek resmi veri koruma iletişim adresine iletebilirsiniz. Başvurular, talebin niteliğine göre ve yasal süreler içinde sonuçlandırılır. Güvenlik nedeniyle, başvuru sahibinin kimliğinin doğrulanması için ek bilgi talep edilebilir.
Üçüncü Taraf Bağlantılar
Web sitesinde resmi kurumlara, iş ortaklarına, sosyal medya platformlarına, harita servislerine, video sağlayıcılarına veya üçüncü taraf web sitelerine bağlantılar bulunabilir. Bu bağlantılar üzerinden erişilen üçüncü taraf sitelerin veri işleme faaliyetleri Ömürler Enerji'nin kontrolünde değildir. Bu nedenle üçüncü taraf hizmetlerin kendi gizlilik ve çerez politikalarını incelemeniz önerilir.
Uluslararası Kullanıcılar
Web sitesi Türkiye merkezli bir ticari faaliyet kapsamında işletilir. Bununla birlikte Avrupa Birliği, Birleşik Krallık veya diğer ülkelerden web sitesini ziyaret eden kullanıcılar bakımından, uygulanabilir veri koruma kuralları ölçüsünde şeffaflık, veri minimizasyonu, güvenlik, hak kullanımı ve uluslararası aktarım ilkeleri dikkate alınır. Yerel hukukun emredici hükümlerinin uygulanması gereken durumlarda ilgili mevzuat saklıdır.
Politika Değişiklikleri
Bu politika, mevzuat değişiklikleri, teknik altyapı güncellemeleri, hizmet kapsamındaki değişiklikler veya iş süreçlerindeki ihtiyaçlar doğrultusunda güncellenebilir. Güncel metin web sitesinde yayımlandığı tarihten itibaren geçerlidir. Önemli değişikliklerde, uygun görülen kanallar üzerinden ek bilgilendirme yapılabilir.