1. GİRİŞ VE AMAÇ
İşbu Aydınlatma Metni (“Aydınlatma Metni”), 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ (“Tebliğ”) uyarınca, veri sorumlusu sıfatını haiz Chargesquare Bilişim Teknolojileri Anonim Şirketi (“Chargesquare”) tarafından hazırlanmıştır.
Bu Aydınlatma Metin’i; Chargesquare mobil uygulaması, internet sitesi ve bunlarla bağlantılı dijital hizmetler kapsamında kullanıcıların ve müşterilerin kişisel verilerinin toplanma yöntemleri, işlenme amaçları, hukuki dayanakları, aktarılabileceği taraflar, saklama süreleri ve ilgili kişilerin KVKK kapsamındaki hakları hakkında bilgilendirme amacı taşımaktadır.
ChargeSquare, kişisel verilerin işlenmesi süreçlerinde KVKK’nın yer alan ilkelere — hukuka ve dürüstlük kurallarına uygun olma, doğru ve güncel olma, belirli, açık ve meşru amaçlarla işlenme, amaçla bağlantılı, sınırlı ve ölçülü olma, gerekli süre kadar muhafaza edilme — uygun hareket eder.
2. KANUNDA YER ALAN TEMEL TANIMLAR
İşbu Aydınlatma Metni’nde yer alan kavramlar, KVKK’da düzenlenen anlamlarıyla kullanılmaktadır.
“Açık Rıza”
Belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan onay beyanıdır.
“Anonim Hâle Getirme”
Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesidir.
“İlgili Kişi”
Kişisel verisi işlenen gerçek kişidir.
“Kişisel Veri”
Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir.
“Kişisel Verilerin İşlenmesi”
Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemdir.
“Veri İşleyen”
Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişidir.
“Veri Kayıt Sistemi”
Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemidir
“Veri Sorumlusu”
Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir.
İşbu metin kapsamında veri sorumlusu, Chargesquare Bilişim Teknolojileri Anonim Şirketi’dir.
VERİ SORUMLUSU BİLGİLERİ
KVKK uyarınca, Chargesquare kişisel verilerin elde edilmesi sırasında ilgili kişilere; veri sorumlusunun kimliği, kişisel verilerin işlenme amaçları, verilerin kimlere ve hangi amaçla aktarılabileceği, toplanma yöntemi ve hukuki sebebi ile KVKK düzenlenen hakları hakkında bilgi vermekle yükümlüdür.
Unvan: Chargesquare Bilişim Teknolojileri Anonim Şirketi
Adres: Çifte Havuzlar Mahallesi, Eski Londra Asfaltı Caddesi, Kuluçka Merkezi A1 Blok No:151/1C, İç Kapı No: B35, Esenler / İstanbul
MERSİS No: [0209185712300001]
E-posta: info@chargesquare.com
Web Sitesi: www.chargesquare.com
4. KAPSAM
Bu Aydınlatma Metni; Chargesquare mobil uygulaması, www.chargesquare.com adresli web sitesi ve bunlarla bağlantılı dijital hizmet platformları üzerinden sunulan tüm ürün ve hizmet faaliyetlerini kapsar.
Metin;
Uygulama kullanıcılarını,
Web sitesi ziyaretçilerini,
Müşteri ve potansiyel müşterileri,
İş ortakları, tedarikçiler ve bunların yetkili/temsilcilerini,
Şirket ile herhangi bir şekilde veri paylaşımında bulunan diğer gerçek kişileri
kapsamaktadır.
Bu çerçevede aydınlatma yükümlülüğü hem bireysel kullanıcılar hem de ticari veya tüzel kişi temsilcileri bakımından geçerlidir.
5. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ
Kişisel verileriniz, Chargesquare tarafından tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle aşağıdaki kanallar aracılığıyla toplanmaktadır:
Mobil uygulama üzerindeki üyelik formları, işlem ve rezervasyon ekranları,
Web sitesi üzerinden gerçekleştirilen üyelik, ödeme ve iletişim işlemleri,
Çerezler (cookies), SDK’lar ve benzeri izleme teknolojileri aracılığıyla çevrimiçi kullanım verileri,
Harici hizmet sağlayıcıları (harita, ödeme sistemleri, analitik altyapılar vb.) üzerinden entegrasyon yoluyla elde edilen veriler,
Çağrı merkezi, e-posta, çevrimiçi destek sistemleri veya sosyal medya üzerinden yürütülen kullanıcı iletişimleri,
Fiziksel ortamda toplanan formlar, anketler veya kampanya katılım belgeleri.
Bu veriler, KVKK’da belirtilen kişisel veri işleme şartları uyarınca; sözleşmenin kurulması veya ifası, hukuki yükümlülüklerin yerine getirilmesi, meşru menfaatlerin korunması ya da açık rızanızın bulunması hâllerine dayanılarak işlenmektedir.
6. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
KVKK ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Chargesquare kişisel verileri KVKK’nın işleme şartlarına uygun olarak aşağıdaki amaçlarla işlemektedir:
Hizmet Sunumu ve Operasyonel Süreçler
Mobil uygulama ve web sitesi üzerinden üyelik oluşturulması, kimlik doğrulama ve profil yönetimi,
Şarj istasyonlarının görüntülenmesi, rezervasyon yapılması, şarj işlemlerinin yürütülmesi ve ödeme süreçlerinin tamamlanması,
Hizmet kullanımı sırasında meydana gelebilecek teknik arızaların tespiti, raporlanması ve çözümü,
Müşteri destek taleplerinin, şikayetlerin ve geri bildirimlerin değerlendirilmesi,
Hizmet sözleşmelerinin kurulması, ifası ve hizmet koşullarındaki değişiklikler hakkında bilgilendirme yapılması.
Yasal Yükümlülüklerin Yerine Getirilmesi
6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun,
6502 sayılı Tüketicinin Korunması Hakkında Kanun,
6493 sayılı Ödeme ve Menkul Kıymet Mutabakat Sistemleri, Ödeme Hizmetleri ve Elektronik Para Kuruluşları Hakkında Kanun,
Vergi Usul Kanunu, Türk Ticaret Kanunu ve diğer ilgili mevzuatlar kapsamındaki yükümlülüklerin yerine getirilmesi,Mevzuattan kaynaklanan saklama, raporlama, denetim ve bilgilendirme yükümlülüklerinin ifası,
Yetkili kamu kurum ve kuruluşlarına yasal zorunluluk halinde bilgi verilmesi,
Adli veya idari mercilerin taleplerinin karşılanması.
Güvenlik ve Bilgi Sistemleri Yönetimi
Uygulama, sistem ve ağ güvenliğinin sağlanması, erişim loglarının tutulması, dolandırıcılık ve kötüye kullanımın önlenmesi,
Veri yedekleme, saklama, arşivleme ve siber güvenlik tedbirlerinin uygulanması,
Şirket lokasyonlarının fiziksel güvenliğinin sağlanması (kamera kayıtları, giriş-çıkış kayıtları vb.).
İş ve Finansal Süreçlerin Yürütülmesi
Muhasebe, finans, faturalama ve tahsilat süreçlerinin yürütülmesi,
İç denetim, risk yönetimi ve raporlama faaliyetlerinin gerçekleştirilmesi,
Şirketin ticari faaliyetlerinin, sözleşme ilişkilerinin ve tedarikçi/iş ortağı iletişiminin yürütülmesi.
Müşteri İletişimi ve Pazarlama Faaliyetleri
Kullanıcılara hizmete ilişkin bildirimlerin, kampanya ve avantaj duyurularının iletilmesi,
Kullanıcı deneyimi, uygulama performansı ve hizmet kalitesinin artırılması amacıyla kullanım verilerinin analiz edilmesi,
Pazarlama, reklam, tanıtım ve sadakat programı faaliyetlerinin yürütülmesi (yalnızca açık rıza verilmiş olması halinde).
7. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEPLERİ
Kişisel verileriniz; Chargesquare mobil uygulaması, web sitesi, müşteri destek kanalları, e-posta yazışmaları, çağrı merkezi görüşmeleri, çevrimiçi formlar, çerezler ve üçüncü taraf hizmet sağlayıcıları (harita, ödeme, analitik sistemleri vb.) aracılığıyla otomatik veya kısmen otomatik yöntemlerle elektronik ortamda; gerektiğinde ise fiziksel formlar veya yazılı iletişim araçları yoluyla toplanabilmektedir.
Verileriniz, hukuki ilişki kurulması veya hizmetten yararlanma süreci içinde doğrudan sizden, tedarikçilerden, iş ortaklarından ya da yasal mercilerden elde edilebilir.
KVKK’da düzenlenen kişisel veri işleme şartları çerçevesinde, kişisel verileriniz aşağıdaki hukuki sebepler doğrultusunda işlenmektedir:
Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m.5/2-c) – üyelik oluşturulması, şarj hizmetinin sunulması, ödeme işlemlerinin yürütülmesi,
Hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması (m.5/2-ç) – faturalama, denetim, kayıt tutma, mevzuata dayalı bildirim yükümlülükleri,
Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (m.5/2-e) – kullanıcı taleplerinin ve hukuki başvuruların yönetimi,
Veri sorumlusunun meşru menfaatlerinin korunması için zorunlu olması (m.5/2-f) – sistem güvenliğinin sağlanması, dolandırıcılığın önlenmesi, operasyonel verimliliğin artırılması,
Açık rızanızın bulunması hâlinde (m.5/1, m.6/2) – pazarlama, kampanya ve kişiselleştirilmiş hizmet faaliyetleri.
Bu kapsamda Chargesquare, faaliyetlerini sürdürürken kişisel verileri yalnızca mevzuata uygun, belirli, açık ve meşru amaçlarla, temel hak ve özgürlüklerinize zarar vermemek koşuluyla işler ve gerekli teknik/idari tedbirleri alır.
8. KİŞİSEL VERİLERİN AKTARILMASI
Kişisel verileriniz, KVKK uyarınca, işbu Aydınlatma Metni’nde belirtilen amaçların yerine getirilmesi için gerekli olan durumlarda ve veri güvenliğine ilişkin teknik ve idari tedbirler alınmak suretiyle aşağıdaki kişi ve kuruluşlara aktarılabilmektedir:
Yetkili kamu kurum ve kuruluşları: Enerji Piyasası Düzenleme Kurumu (EPDK), Bilgi Teknolojileri ve İletişim Kurumu (BTK), mahkemeler, savcılıklar ve diğer idari merciler gibi kanunen yetkili kişi ve kurumlar,
Ödeme ve finansal hizmet sağlayıcıları: PCI-DSS uyumlu altyapılar üzerinden ödeme işlemlerini gerçekleştiren kuruluşlar,
Harita ve rota altyapı sağlayıcıları: Uygulamada kullanılan konum servisleri (ör. Google Maps SDK),
Analitik ve teknoloji hizmet sağlayıcıları: Uygulamanın performans takibi, hata analizi, raporlama ve kullanıcı deneyimi iyileştirmeleri amacıyla hizmet alınan platformlar (ör. Firebase, Sentry, Google Analytics vb.),
Destek hizmet sağlayıcılar: Çağrı merkezi, e-posta altyapısı, müşteri ilişkileri ve teknik destek süreçlerinde görev alan üçüncü kişiler,
Bağımsız denetim, hukuk, mali müşavirlik veya danışmanlık firmaları: Denetim, hukuk ve finans süreçlerinin yürütülmesi amacıyla,
Tedarikçiler, iş ortakları ve iştirakler: Şirket faaliyetlerinin yürütülmesi, sistem altyapısının sağlanması, bulut bilişim, depolama, arşivleme, eğitim, organizasyon ve güvenlik hizmetlerinin temini amacıyla,
Kampanya ve iş birliği partnerleri: Kullanıcının açık rızası bulunması hâlinde, kampanya, tanıtım ve pazarlama faaliyetleri çerçevesinde.
Yurt Dışına Veri Aktarımı
Kişisel verileriniz, uygulamada kullanılan bulut sistemleri, harita ve analitik hizmet sağlayıcıları gibi yurt dışında bulunan servis altyapılarına aktarılabilmektedir.
Bu tür aktarımlar, KVKK kapsamında yalnızca:
Kişisel Verileri Koruma Kurulu tarafından yeterli koruma düzeyine sahip olduğu ilan edilen ülkelere, veya
Kurul tarafından onaylı standart sözleşmeler veya taahhütnameler yoluyla,
ve gerekli bildirimler yapılarak gerçekleştirilmektedir.
Chargesquare, kişisel verilerin aktarımı süreçlerinde gizlilik, veri minimizasyonu, ölçülülük ve hukuka uygunluk ilkeleri doğrultusunda hareket eder; yalnızca amaçla sınırlı verilerin paylaşımını yapar ve üçüncü taraflarla yapılan tüm sözleşmelerde kişisel verilerin korunmasına ilişkin yükümlülükleri açıkça düzenler.
9. VERİ İŞLEYEN
Veri işleyen, veri sorumlusu adına kişisel verileri işleyen gerçek veya tüzel kişidir. Chargesquare yürüttüğü faaliyetlerde, bazı hizmetlerin sağlanabilmesi amacıyla belirli üçüncü tarafları veri işleyen sıfatıyla yetkilendirebilir.
Bu kapsamda, kişisel verileriniz;
Hizmet altyapısının sağlanması (barındırma, bulut bilişim, yazılım, bakım ve destek hizmetleri),
Ödeme sistemleri ve finansal işlemler,
Çağrı merkezi, müşteri destek ve iletişim hizmetleri,
Analitik, güvenlik ve denetim faaliyetleri
gibi operasyonel süreçlerde, ChargeSquare’in talimatları doğrultusunda ve yalnızca bu amaçlarla veri işleyenler tarafından işlenebilmektedir.
Veri işleyen üçüncü kişiler, kişisel verilere ilişkin hiçbir tasarrufta bulunamaz; verileri yalnızca Chargesquare’in yazılı talimatları ve gizlilik yükümlülükleri çerçevesinde işler.
Bu kişiler arasında; tedarikçiler, yazılım sağlayıcıları, çağrı merkezi hizmeti sunan firmalar, kargo ve lojistik şirketleri, danışmanlık veya denetim hizmeti veren kuruluşlar ile yurtiçi ve yurtdışında faaliyet gösteren iş ortakları yer alabilir.
ChargeSquare, veri işleyenlerle yaptığı tüm sözleşmelerde, KVKK ve ilgili mevzuata uygun olarak kişisel verilerin korunmasına yönelik güvenlik, gizlilik ve imha yükümlülüklerini açıkça düzenler ve bu yükümlülüklerin yerine getirilmesini denetler.
10. DEĞİŞİKLİKLER
ChargeSquare, kişisel verilerin işlenmesine ilişkin politika, prosedür ve bu Aydınlatma Metni’nde mevzuat değişiklikleri veya operasyonel gereklilikler doğrultusunda güncelleme yapma hakkını saklı tutar. Güncellenen metin, www.chargesquare.com adresinde yayımlandığı tarihten itibaren geçerli olur.
11. İLGİLİ KİŞİNİN HAKLARI VE BAŞVURU SÜRECİ
İlgili Kişinin Hakları
KVKK uyarınca, kişisel verisi işlenen her gerçek kişi (“İlgili Kişi”) aşağıdaki haklara sahiptir:
Kişisel verilerinin işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
KVKK ve ilgili diğer mevzuata uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme,
Bu işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucu kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
Başvuru Hakkının İstisnaları
KVKK uyarınca, aşağıdaki hâllerde, zararın giderilmesini talep etme hakkı saklı kalmak kaydıyla, ilgili kişilerin Kanun’un 11. maddesinde belirtilen haklarını kullanmaları mümkün değildir:
Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması,
İlgili kişinin kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi,
Devletin ekonomik ve mali çıkarlarının korunması için gerekli veri işleme faaliyetleri,
Yargı veya icra mercilerince yürütülen yargısal işlemlerle ilgili veri işleme faaliyetleri.
C. Başvuru Yöntemi
İlgili kişi, yukarıda sayılan haklarına ilişkin taleplerini, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıda belirtilen yöntemlerden biriyle ChargeSquare’e iletebilir.
Başvurular, talebin niteliğine göre, ChargeSquare’e ulaştığı tarihten itibaren en geç 30 (otuz) gün içinde cevaplandırılacaktır. Cevaplar, yazılı veya elektronik ortamda başvuru sahibine bildirilecektir.
1. Yazılı Başvuru Yolu:
Başvuru, ıslak imzalı dilekçe ile bizzat elden, posta veya noter aracılığıyla yapılabilir.
Adres: Çifte Havuzlar Mah. Eski Londra Asfaltı Cad. Kuluçka Mrk. A1 Blok No:151/1C, İç Kapı No: B35, Esenler / İstanbul
Zarfın veya başvuru evrakının üzerine “Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi” ibaresi yazılmalıdır.
2. Kayıtlı Elektronik Posta (KEP) veya Güvenli Elektronik İmza / Mobil İmza ile Başvuru:
Güvenli elektronik imza veya mobil imza ile hazırlanmış başvurular info@chargesquare.com adresine gönderilebilir.
E-posta konu kısmına “Kişisel Verilerin Korunması Kanunu Bilgi Talebi” yazılmalıdır.
3. Chargesquare Sisteminde Kayıtlı E-Posta Adresi Üzerinden Başvuru:
Kullanıcının uygulama kaydı sırasında beyan ettiği e-posta adresinden yapılacak başvurular da geçerlidir.
Başvuruda Bulunması Gereken Bilgiler:
Ad, soyad ve imza (yazılı başvurularda),
Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için pasaport veya kimlik numarası,
Tebligata esas yerleşim yeri veya iş yeri adresi,
Varsa bildirime esas e-posta adresi, telefon numarası,
Talep konusu.
Başvurunun eksiksiz yapılmaması hâlinde ChargeSquare, işlemi tamamlayabilmek için ek bilgi veya belge talep edebilir.
D. Başvuruların Değerlendirilmesi ve Ücretlendirme
Başvurular ücretsiz olarak sonuçlandırılır. Ancak başvurunun ek bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurumu tarafından belirlenen tarifedeki ücret alınabilir.
Talebin kabul edilmesi hâlinde, Chargesquare gerekli işlemleri gecikmeksizin yerine getirir; talebin reddedilmesi durumunda ise gerekçeli bir açıklama başvuru sahibine bildirilir.
12. GÜNCELLEME VE YÜRÜRLÜK
Chargesquare, kişisel verilerin korunmasına ilişkin politika, prosedür ve bu Aydınlatma Metni’nde mevzuat değişiklikleri, Kurul kararları veya operasyonel gereklilikler doğrultusunda güncelleme yapma hakkını saklı tutar.
Yapılan değişiklikler, www.chargesquare.com adresinde yayımlandığı tarihten itibaren yürürlüğe girer. Güncel sürümün takibi kullanıcıların sorumluluğundadır.
İLETİŞİM
CHARGESQUARE BİLİŞİM TEKNOLOJİLERİ A.Ş.
Adres: Çifte Havuzlar Mah. Eski Londra Asfaltı Cad. Kuluçka Mrk. A1 Blok No: 151 /1C İç Kapı No: B35 Esenler / İstanbul
E-posta: info@chargesquare.com
Web: www.chargesquare.com