K.V.K.K

FYS ELEKTRİK İNŞAAT NAKLİYAT SANAYİ VE TİCARET LİMİTED ŞİRKETİ

6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA MÜŞTERİ GENEL AYDINLATMA METNİ

FYS Elektrik İnşaat Nakliyat Sanayi Ve Ticaret Limited Şirketi (“FYS Elektrik” veya “Şirket”) olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. Maddesi uyarınca sizleri kişisel verilerin işlenmesi faaliyetlerimiz ile ilgili olarak bilgilendirmek ve aydınlatmak isteriz. 

  • Veri Sorumlusunun Kimliği: 

FYS Elektrik İnşaat Nakliyat Sanayi Ve Ticaret Limited Şirketi, KVKK uyarınca veri sorumlusu sıfatını haizdir. FYS Elektrik olarak Veri Sorumlusu sıfatıyla, kişisel verilerinizin güvenliği hususuna azami özen göstermekteyiz. Bu bilinçle, aşağıda belirtilen amaçlar dahilinde, size ait her türlü kişisel verinin, hukuk ve dürüstlük kurallarına uygun olacak şekilde işlenmesine, kaydedilmesine, saklanmasına ve sorumluluğumuzun tam idraki ile mevzuat tarafından izin verilen sınırlar çerçevesinde işlendikleri amaç ile sınırlı olarak 3. kişilere aktarılmasına/açıklanmasına asgari ölçüde dikkat etmekteyiz. 

  • Kişisel Verilerin İşlenme Amacı: 

FYS Elektrik’in müşterilerine ait kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVK Kanunu”) ve sair mevzuat hükümlerine uygun şekilde işlenmesini amaçlamaktadır.  

Şirketimizin müşterisi olmanız sebebiyle Şirketimize bildirdiğiniz/bildireceğiniz ve/veya Şirketimizce haricen herhangi bir yoldan temin edilen kişisel verileriniz Şirketimiz tarafından “Veri Sorumlusu” sıfatıyla,  

  • Kişisel verilerinizi işlenmelerini gerektiren amaç çerçevesinde ve bu amaç ile bağlantılı, sınırlı ve ölçülü şekilde, 
  • Şirketimize bildirdiğiniz veya bildirildiği şekliyle kişisel verilerin doğruluğunu ve en güncel halini koruyarak,
  • Kaydedileceğini, depolanacağını, muhafaza edileceğini, yeniden düzenleneceğini, kanunen bu kişisel verileri talep etmeye yetkili olan kurumlar ile paylaşılacağını ve KVK Kanunu’nun öngördüğü şartlarda, yurtiçi veya yurtdışı üçüncü kişilere aktarılacağını, devredileceğini, sınıflandırılabileceğini ve KVK Kanunu’nda sayılan sair şekillerde işlenebileceğini ve KVK Kanunu’nda sayılan diğer işlemlere tabi tutulabileceğini bildiririz. 

Aydınlatma Metni ile FYS Elektrik tarafından yürütülen faaliyetlerin KVK Kanunu’nda yer alan ilkelerle uyumlu olarak sürdürülmesi ve geliştirilmesi benimsenmiştir.

  • İşlenen Kişisel Verilerin Aktarılabileceği Kişiler ve Aktarma Amacı: 

FYS Elektrik, yukarıda açıklanan amaçlar kapsamında işlenen kişisel verilerinizi mevzuat hükümlerine uygun olarak çalışanlarına, görevlilerine, denetçi ve danışmanlarına, bağımsız denetim şirketlerine, FYS Elektrik’in iştiraklerine ve grup şirketlerine, tarafınıza verilecek olan hizmetlerin veya faaliyetlerin yürütülmesi için hizmet alınan veya birlikte çalışılan iş ortaklarına ve hizmet sağlayıcılarına, kamu kurum ve kuruluşlarına; FYS Elektrik in bizzat veya alt yükleniciler eliyle sağladığı ürün veya hizmetlerin verilmesi, ürün veya hizmetlerin güvenilir ve kesintisiz bir şekilde temin edilmesi, müşteri memnuniyetinin en üst seviyeye çıkarılması, ödemelerin yapılması, iş faaliyetlerinin yürütülmesi, iletişim faaliyetlerinin yürütülmesi, saklama ve arşiv faaliyetlerinin yürütülmesi, mezkûr hizmetlere ilişkin çeşitli işlemlerin yerine getirilmesi, operasyonların yürütülmesi ve geliştirilmesi, tarafınızla akdedilen sözleşmelerin gereklerinin yerine getirilmesi, istatistiklerin tutulması, şirket içi planlamalar yapılması, marketing ve bilgi araştırmaları faaliyetlerinin gerçekleştirilmesi amaçlarıyla veri aktarımı yapılabilir. Ayrıca FYS Elektrik, ilgili mevzuat uyarınca raporlanması gereken bilgiler ile kamu otoriteleri tarafından istenen bilgileri, FYS Elektrik’in bilgilendirme yükümlülüklerine uymak amacıyla ve gerekli ölçüde mezkûr otoritelere raporlar. Bu madde kapsamında aktarılan verileriniz, aktarımın gerçekleştiği üçüncü kişiler tarafından kişisel verilerin korunması mevzuatına uygun olarak elde edilebilir, kaydedilebilir, depolanabilir, muhafaza edilebilir, değiştirilebilir, yeniden düzenlenebilir, açıklanabilir, aktarılabilir, devralınabilir, sınıflandırılabilir, işlenebilir ya da verilerin kullanımı engellenebilir. 

  1. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi:

Kişisel verileriniz, FYS Elektrik’e ait çağrı merkezleri, internet sayfaları, hizmet verilen noktalar aracılığıyla sözlü ve/veya yazılı olarak ya da güvenlikli elektronik ortamlar aracılığıyla ve hizmet ifası gereği akdedilen sözleşmeler uyarınca toplanabilir. Bu süreçte toplanan kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında, bu metinde belirtilen amaçlarla da işlenebilmekte ve aktarılabilmektedir Kişisel verilerinizin işlenme amacında herhangi bir değişiklik olması halinde tarafınızdan ayrıca izin alınacaktır. 

 

Şirketimiz tarafından toplanan ve kullanılan, müşterilere ait kişisel veriler özellikle şunlardır:

 

Kişisel Verinin İçeriği

Kimlik Verisi

Ad-soyad, T.C. kimlik numarası, uyruk bilgisi, medeni hal, anne adı- baba adı, doğum yeri, doğum tarihi, cinsiyet gibi bilgeleri içeren, nüfus cüzdanı, ehliyet imza/paraf bilgisi, sureti gibi belgeler.

İletişim Verisi

Telefon numarası, ikametgah belgesi, adres, ülke, e-posta adresi (dâhili numarası ve kurumsal e-posta adresi dâhil).

Finansal Veri

Firmanın kişisel veri sahibi ile kurmuş olduğu hukuki ilişkinin tipine göre yaratılan her türlü finansal sonucu gösteren bilgi, belge ve kayıtlara ilişkin işlenen kişisel veriler ile banka hesap numarası, IBAN numarası, kredi kartı numarası vb. bilgiler. (kredi kartı borcu, kredi tutarı, kredi ödemeleri vs. dahil)

Özel Nitelikli Kişisel Veri

  • Sağlık raporu 
  • Nüfus cüzdanı üzerinde yer alan kan grubu ve din bilgisi (nüfus cüzdanı fotokopisi)

Fiziksel Mekan Güvenliği Verisi

Fiziksel mekana girişte, fiziksel mekanın içerisinde kalış sırasında alınan kayıtlar ve belgelere ilişkin kişisel veriler; kamera kayıtları, güvenlik noktasında alınan kayıtlar vb.

 

Şirketimiz, hukuki yükümlülüklerini yerine getirmek, şirketinizle ve/veya sizinle, gerek sözleşme ilişkisinin kurulmasından önce gerekse sözleşme ilişkisinin kurulmasından sonra ve devamı boyunca Şirketimize ibraz etmiş olduğunuz verileri, fiziksel veya elektronik ortamda elde edilen her türlü bilgi belge ve doküman aracılığı ile ve kanunlarda öngörülen nedenlerle fiziksel veya elektronik ortamlar ve Şirket binalarına yerleştirdiğimiz kameralar aracılığıyla toplamaktadır.

 

  1. Kişisel Verilerin Güvenliğinin ve Gizliliğinin Sağlanması

Şirketimiz, KVK Kanunu’nun 12. maddesine uygun olarak, işlemekte olduğu kişisel verilerin hukuka aykırı olarak işlenmesini ve kişisel verilere hukuka aykırı erişilmesini önlemek, kişisel verilerin muhafazasını sağlamak için uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almaktadır.

  • Kişisel Verilerin Hukuka Uygun İşlenmesini Sağlamak ve Kişisel Verilere Hukuka Aykırı Erişimi Engellemek İçin Alınan Teknik Tedbirler

  • Ağ güvenliği ve uygulama güvenliği sağlanmaktadır.

  1. Ağ yoluyla kişisel veri aktarımlarında kapalı sistem ağ kullanılmaktadır.
  2. Çalışanlar için veri güvenliği hükümleri içeren disiplin düzenlemeleri mevcuttur.
  3. Erişim logları düzenli olarak tutulmaktadır.
  4. Erişim, bilgi güvenliği, kullanım, saklama ve imha konularında kurumsal politikalar hazırlanmış ve uygulamaya başlanmıştır.
  5. Gizlilik taahhütnameleri yapılmaktadır.
  6. Görev değişikliği olan ya da işten ayrılan çalışanların bu alandaki yetkileri kaldırılmaktadır.
  7. Güncel anti-virüs sistemleri kullanılmaktadır.
  8. Güvenlik duvarları kullanılmaktadır.
  9. İmzalanan sözleşmeler veri güvenliği hükümleri içermektedir.
  10. Kağıt yoluyla aktarılan kişisel veriler için ekstra güvenlik tedbirleri alınmakta ve ilgili evrak gizlilik dereceli belge formatında gönderilmektedir.
  11. Kişisel veri güvenliği politika ve prosedürleri belirlenmiştir.
  12. Kişisel veri güvenliği sorunları hızlı bir şekilde raporlanmaktadır.
  13. Kişisel veri güvenliğinin takibi yapılmaktadır.
  14. Kişisel veri içeren fiziksel ortamlara giriş çıkışlarla ilgili gerekli güvenlik önlemleri alınmaktadır.
  15. Kişisel veri içeren fiziksel ortamların dış risklere (yangın, sel vb.) karşı güvenliği sağlanmaktadır.
  16. Kişisel veri içeren ortamların güvenliği sağlanmaktadır.
  17. Kişisel veriler mümkün olduğunca azaltılmaktadır.
  18. Kişisel veriler yedeklenmekte ve yedeklenen kişisel verilerin güvenliği de sağlanmaktadır.
  19. Kullanıcı hesap yönetimi ve yetki kontrol sistemi uygulanmakta olup bunların takibi de yapılmaktadır.
  20. Kurum içi periyodik ve/veya rastgele denetimler yapılmakta ve yaptırılmaktadır.
  21. Log kayıtları kullanıcı müdahalesi olmayacak şekilde tutulmaktadır.
  22. Mevcut risk ve tehditler belirlenmiştir.
  23. Özel nitelikli kişisel veri güvenliğine yönelik protokol ve prosedürler belirlenmiş ve uygulanmaktadır.
  24. Özel nitelikli kişisel veriler elektronik posta yoluyla gönderilecekse mutlaka şifreli olarak ve kurumsal posta hesabı kullanılarak gönderilmektedir.
  25. Saldırı tespit ve önleme sistemleri kullanılmaktadır.
  26. Sızma testi uygulanmaktadır.
  27. Siber güvenlik önlemleri alınmış olup uygulanması sürekli takip edilmektedir.
  28. Şifreleme yapılmaktadır.
  29. Taşınabilir bellek, CD, DVD ortamında aktarılan özel nitelikli kişiler veriler şifrelenerek aktarılmaktadır.

FYS Elektrik kişisel verilerinizi korumak amacıyla her türlü teknik, teknolojik güvenlik önlemlerini almış olup olası risklere karşı kişisel verilerinizi koruma altına almıştır. 

  • Kişisel Verilerin Hukuka Uygun İşlenmesini Sağlamak ve Kişisel Verilere Hukuka Aykırı Erişimi Engellemek İçin Alınan İdari Tedbirler

  • KVK Kanunu’na ilişkin şirket çalışanlarının eğitilmesi ve bilinçlendirilmesi,
  • Kişisel veri aktarımının söz konusu olduğu durumlarda, kişisel verilerin aktarıldığı kişiler ile akdedilmiş sözleşmelere kişisel verilerin aktarıldığı tarafın veri güvenliğini yerine getireceğine ilişkin kayıt eklenmesinin sağlanması,
  • KVK Kanunu’na uyum için yerine getirilmesi gerekenlerin tespit edilmesi ve uygulamaları için iç politikaların hazırlanması,
  • Kişisel Verilerin Kanuni Olmayan Yollarla İfşası Durumunda Alınacak Tedbirler

İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi halinde, Şirketimiz bu durumu en kısa sürede ilgili veri sahibine ve Kurul’a bildirecektir.

7. Kişisel Verilerin Silinmesi, Yok Edilmesi ve Anonim Hale Getirilmesi

KVK Kanunu’nun 7. maddesi uyarınca, kişisel verilerin ilgili mevzuata uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel veriler re’sen veya kişisel veri sahibinin talebi üzerine Şirketimiz tarafından silinir, yok edilir veya anonim hale getirilir. 

Bu hususa ilişkin usul ve esaslar KVK Kanunu ve bu Kanun dayanak alınarak oluşturacak ikincil mevzuata göre yerine getirilecektir.

7.1. Kişisel Verilerin Silinmesi ve Yok Edilmesi Teknikleri

Fiziksel olarak yok etme, De-manyetize Etme, yazılımdan güvenli olarak silme, uzman tarafından güvenli olarak silme

7.2. Kişisel Verilerin Anonim Hale Getirilmesi Teknikleri

Kişisel verilerin başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek bir hale getirilmesini ifade eder.

Örnek: maskeleme, veri türetme, takma ad kullanma, toplulaştırma, veri karma, değişkenleri çıkartma, kayıtları çıkartma.

  • KVKK’nın 11. Maddesinde Belirtilen Haklarınız

Veri sahibi olarak sizler, haklarınıza ilişkin taleplerinizi, işbu Aydınlatma Metni’nde aşağıda düzenlenen yöntemlerle FYS Elektrik’e iletmeniz durumunda FYS Elektrik talebin niteliğine göre talebi en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, Kişisel Verileri Koruma Kurulunca bir ücret öngörülmesi halinde, söz konusu Kurul tarafından belirlenen tarifedeki ücret alınacaktır. KVKK’nın 11. Maddesi uyarınca sahip olduğunuz haklar aşağıdaki gibidir; 

  1. a) kişisel verilerinizin işlenip işlenmediğini öğrenme,
  2. b) kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme, 
  3. c) kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

ç) yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

  1. d) kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, e) kişisel verilerinizin KVKK’nın ilgili maddesine göre silinmesini veya yok edilmesini isteme, 
  2. f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, 
  3. g) işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, 

ğ) kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğranması hâlinde zararın giderilmesini talep etme.

Yukarıda belirtilen haklarınızı kullanma ile ilgili talebinizi, 6698 sayılı Kanun’un 13. maddesinin 1. fıkrası ve 30356 sayılı ve 10.03.2018 tarihli Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ gereğince Türkçe ve yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da Şirket’e daha önce bildirilen ve sistemimizde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle iletebilirsiniz. Şirket’in cevap vermeden önce kimliğinizi doğrulama hakkı saklıdır.

Başvurunuzda;

  1. Adınızın, soyadınızın ve başvuru yazılı ise imzanızın,
  2. Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranızın, yabancı iseniz uyruğunuzun, pasaport numaranızın veya varsa kimlik numaranızın,
  3. Tebligata esas yerleşim yeri veya iş yeri adresinizin,
  4. Varsa bildirime esas elektronik posta adresi, telefon ve faks numaranızın,
  5. Talep konunuzun, bulunması zorunlu olup varsa konuya ilişkin bilgi ve belgelerin de başvuruya eklenmesi gerekmektedir.

Yazılı olarak yapmak istediğiniz başvurularınızı, gerekli belgeleri ekleyerek veri sorumlusu olarak Şirketimizin Birlik Mah. 448. Cadde 486. Sokak 12/2 Çankaya/ANKARA adresine verebilirsiniz.

E-posta yoluyla yapmak istediğiniz başvurularınızı kvkk@fyselektrik.org e-posta adresine yapabilirsiniz. 

Talebinizin niteliğine göre bilgi ve belgelerin eksiksiz ve doğru olarak tarafımıza sağlanması gerekmektedir.

İstenilen bilgi ve belgelerin gereği gibi sağlanmaması durumunda, Şirket tarafından talebinize istinaden yapılacak araştırmaların tam ve nitelikli şekilde yürütülmesinde aksaklıklar yaşanabilecektir. Bu durumda, Şirket kanuni haklarını saklı tuttuğunu beyan eder. Bu nedenle, başvurunuzun talebinizin niteliğine göre eksiksiz ve istenilen bilgileri ve belgeleri içerecek şekilde gönderilmesi gerekmektedir.

İşbu Aydınlatma Beyanı 01.07.2025 tarihinde hazırlanmıştır. Beyan metninde herhangi bir değişiklik olması durumunda, işbu Aydınlatma Beyanının yürürlük tarihi ve içeriği güncellenecektir.

 

Müşteri Adı- Soyadı :

 

Tarih

 

İmzası