KVKK KİŞİSEL VERİ SAKLAMA VE İMHA POLİTİKASI

1. Amaç

İşbu Kişisel Veri Saklama ve İmha Politikası (“Politika”), Doren Enerji Üretim Elektrik Elektronik Sanayi ve Ticaret A.Ş. (“Doren Enerji” veya “Şirket”) tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik ve ilgili diğer mevzuat kapsamında işlenen kişisel verilerin saklanması, silinmesi, yok edilmesi ve anonim hale getirilmesine ilişkin usul ve esasları belirlemek amacıyla hazırlanmıştır.

Şirketimiz, kişisel verileri yalnızca ilgili mevzuatta belirtilen hukuki sebepler ve işleme amaçları doğrultusunda saklamakta; saklama sebebinin ortadan kalkması hâlinde kişisel verileri mevzuata uygun şekilde silmekte, yok etmekte veya anonim hâle getirmektedir.

⸻

2. Kapsam

Bu Politika;

* müşterilere,
* potansiyel müşterilere,
* internet sitesi ziyaretçilerine,
* üyelere,
* tedarikçilere,
* iş ortaklarına,
* çalışanlara,
* çalışan adaylarına,
* stajyerlere,
* ziyaretçilere,
* hissedarlara,
* şirket yetkililerine

ait kişisel verilerin saklanması ve imha süreçlerini kapsar.

Politika; elektronik, fiziksel, yazılı, görsel ve işitsel tüm kayıt ortamlarında bulunan kişisel verilere uygulanır.

⸻

3. Veri Sorumlusu

Veri Sorumlusu

Doren Enerji Üretim Elektrik Elektronik Sanayi ve Ticaret A.Ş.

Marka: ArdaExpress

Ticaret Sicil No: 392103

MERSİS No: 0310063274000017

Adres

Ostim OSB Mahallesi
1230. Cadde No:1
Yenimahalle / Ankara

Telefon

05330935222

E-posta

info@ardaexpress.com

KEP

dorenenerji@hs01.kep.tr

⸻

4. Dayanak

Bu Politika;

* 6698 sayılı Kişisel Verilerin Korunması Kanunu,
* Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik,
* Veri Sorumluları Sicili Hakkında Yönetmelik,
* Türk Borçlar Kanunu,
* Türk Ticaret Kanunu,
* Vergi Usul Kanunu,
* İş Kanunu,
* Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu,
* Elektronik Ticaretin Düzenlenmesi Hakkında Kanun,
* İnternet Ortamında Yapılan Yayınların Düzenlenmesi Hakkında Kanun,
* ilgili diğer mevzuat

esas alınarak hazırlanmıştır.

⸻

5. Tanımlar

Bu Politikada geçen;

Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,

Özel Nitelikli Kişisel Veri: KVKK’nın 6’ncı maddesinde belirtilen kişisel verileri,

İlgili Kişi: Kişisel verisi işlenen gerçek kişiyi,

Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen Doren Enerji Üretim Elektrik Elektronik Sanayi ve Ticaret A.Ş.’yi,

İmha: Kişisel verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesini,

Silme: Kişisel verilerin ilgili kullanıcılar için erişilemez ve tekrar kullanılamaz hâle getirilmesini,

Yok Etme: Kişisel verilerin hiç kimse tarafından erişilemeyecek ve geri getirilemeyecek şekilde ortadan kaldırılmasını,

Anonim Hale Getirme: Kişisel verilerin başka verilerle eşleştirilse dahi kimliği belirli veya belirlenebilir bir kişiyle ilişkilendirilemeyecek hâle getirilmesini, ifade eder.

⸻

6. Kişisel Verilerin Saklanmasını Gerektiren Sebepler

Şirketimiz tarafından işlenen kişisel veriler;

* hukuki yükümlülüklerin yerine getirilmesi,
* sözleşmelerin kurulması ve ifası,
* satış ve satış sonrası hizmetlerin yürütülmesi,
* muhasebe ve finans işlemleri,
* müşteri ilişkileri yönetimi,
* garanti ve servis süreçleri,
* çağrı merkezi hizmetleri,
* bilgi güvenliği süreçleri,
* hukuki uyuşmazlıkların takibi,
* yetkili kurum ve kuruluşlara bilgi verilmesi,
* insan kaynakları süreçleri,
* iş sağlığı ve güvenliği yükümlülükleri,
* ticari faaliyetlerin yürütülmesi

amaçlarıyla ilgili mevzuatta öngörülen süre boyunca saklanabilir.

⸻

7. Kayıt Ortamları

Kişisel veriler aşağıdaki ortamlarda saklanabilir.

Fiziksel Ortamlar

* Dosyalar
* Evraklar
* Sözleşmeler
* Arşivler
* Yazılı formlar

Elektronik Ortamlar

* Sunucular
* Bilgisayarlar
* Mobil cihazlar
* E-posta sistemleri
* Kurumsal yazılımlar
* Veritabanları
* Bulut sistemleri
* Yedekleme sistemleri
* Güvenlik kayıtları
* İnternet sitesi altyapısı

⸻

8. Saklama Süreleri

Şirketimiz kişisel verileri;

* ilgili mevzuatta öngörülen süre,
* sözleşmesel yükümlülüklerin devam ettiği süre,
* hukuki zamanaşımı süreleri,
* meşru menfaatin devam ettiği süre boyunca saklar.

Saklama süresinin sona ermesi veya işleme şartlarının ortadan kalkması hâlinde kişisel veriler silinir, yok edilir veya anonim hâle getirilir.

9. Periyodik İmha

Şirketimiz, kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde, ilgili kişisel verileri Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik hükümlerine uygun olarak siler, yok eder veya anonim hâle getirir.

Periyodik imha işlemleri, saklama süresinin sona ermesini takip eden ilk periyodik imha döneminde gerçekleştirilir. Bu süre hiçbir durumda 6 ayı geçmeyecek şekilde planlanır.