KVKK Aydınlatma Metni

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla Mionti Enerji ve Teknoloji Anonim Şirketi tarafından hazırlanmıştır.

1. VERİ SORUMLUSUNUN KİMLİĞİ

6698 sayılı Kanun'un 3. maddesinin birinci fıkrasının (ı) bendi uyarınca veri sorumlusu:

Unvan: Mionti Enerji ve Teknoloji Anonim Şirketi
Ticari Marka: TOGER
Mersis No: 0621109957700001
Adres: Başak Mahallesi, 5. Etap, 2. Kısım, Abdülhamithan Caddesi No:5, 34306 Başakşehir/İstanbul
Vergi Numarası: 6211099577
Telefon: (+90) 212 980 01 44
E-posta : info@mionti.com
İnternet: www.toger.co

2. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ

TOGER şarj ağı hizmetlerinin sunulması kapsamında aşağıdaki kişisel veri kategorileri işlenmektedir:

2.1. Kimlik Bilgileri

Ad, soyad, T.C. kimlik numarası (yasal zorunluluk halinde), doğum tarihi.

2.2. İletişim Bilgileri

Cep telefonu numarası, e-posta adresi, fatura adresi.

2.3. Araç Bilgileri

Araç plaka numarası, marka ve model bilgisi, batarya kapasitesi, şarj soket tipi, Autocharge araç tanıma verileri.

2.4. Finansal Bilgiler

Maskelenmiş kart bilgileri, fatura bilgileri, TOGER Cüzdan bakiye bilgileri, ödeme geçmişi, işgaliye bedeli tahakkuk kayıtları. Kredi kartı bilgileri Şirket sunucularında saklanmaz; ödeme işlemleri PCI DSS uyumlu altyapı sağlayıcıları aracılığıyla gerçekleştirilir.

2.5. Şarj İşlem Verileri

Şarj başlangıç ve bitiş zamanları, tüketilen enerji miktarı (kWh), şarj süresi, kullanılan istasyon ve soket bilgileri, şarj tipi (AC/DC), işlem tutarları.

2.6. Konum Verileri

Mobil uygulama üzerinden en yakın şarj istasyonunun gösterilmesi amacıyla, açık rızanız dahilinde anlık konum bilginiz işlenebilir. Konum verileri kalıcı olarak kayıt altına alınmaz.

2.7. Dijital Kullanım Verileri

IP adresi, tarayıcı türü ve sürümü, işletim sistemi bilgisi, uygulama sürümü, oturum bilgileri, çerez verileri, cihaz kimlik bilgileri, erişim tarihi ve saati.

2.8. Müşteri Talep ve Şikâyet Verileri

Destek talepleri, şikâyet kayıtları, memnuniyet anketleri, çağrı merkezi görüşme kayıtları, e-posta yazışmaları.

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen işleme şartlarına uygun olarak aşağıdaki amaçlarla işlenmektedir:

3.1. Sözleşmenin Kurulması ve İfası (KVKK m.5/2-c)

• Elektrikli araç şarj hizmetinin sağlanması
• Üyelik kaydının oluşturulması ve yönetilmesi
• TOGER Cüzdan hizmetinin sunulması
• Ödeme ve faturalama işlemlerinin yürütülmesi
• Şarj işlemi başlatma, izleme ve sonlandırma süreçlerinin yönetimi
• Müşteri destek hizmetlerinin sağlanması

3.2. Hukuki Yükümlülüklerin Yerine Getirilmesi (KVKK m.5/2-ç)

• 6446 sayılı Elektrik Piyasası Kanunu ve EPDK Şarj Hizmeti Yönetmeliği kapsamındaki yükümlülükler
• EPDK bildirim ve raporlama yükümlülükleri
• 6502 sayılı Tüketicinin Korunması Hakkında Kanun kapsamındaki bilgilendirme yükümlülükleri
• 213 sayılı Vergi Usul Kanunu kapsamında fatura düzenleme ve saklama zorunlulukları
• 5651 sayılı İnternet Kanunu kapsamında trafik ve işlem kayıtlarının tutulması
• Yetkili kamu kurum ve kuruluşlarının bilgi taleplerinin karşılanması

3.3. Meşru Menfaat (KVKK m.5/2-f)

• Şarj ağı altyapısının planlanması ve geliştirilmesi
• Hizmet kalitesinin ölçülmesi ve iyileştirilmesi
• Anonimleştirilmiş istatistiksel analizler ve pazar araştırmaları
• Bilgi güvenliği süreçlerinin yürütülmesi
• Dolandırıcılık ve yetkisiz erişim girişimlerinin önlenmesi
• Hukuki süreçlerin takibi

3.4. Açık Rıza (KVKK m.5/1)

• Kampanya, promosyon ve avantajlı paket bilgilendirmeleri
• Kişiselleştirilmiş şarj önerileri ve enerji tüketim raporları
• Konum verisine dayalı en yakın istasyon bilgilendirmesi
• Üçüncü taraf iş ortaklarının ürün ve hizmet tanıtımları

4. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEBİ

Kişisel verileriniz, aşağıdaki kanallar aracılığıyla otomatik veya otomatik olmayan yöntemlerle toplanmaktadır:

• TOGER mobil uygulaması ve web sitesi üzerinden gerçekleştirilen üyelik işlemleri
• Şarj istasyonlarında gerçekleştirilen işlemler (QR kod, RFID kart, Autocharge)
• Müşteri hizmetleri kanalları (telefon, e-posta, uygulama içi destek)
• Çerezler ve benzeri izleme teknolojileri aracılığıyla
• Ödeme kuruluşları ve banka sistemleri aracılığıyla
• EPDK Serbest Erişim Platformu üzerinden (dolaşım hizmetleri kapsamında)

İşlemenin hukuki sebepleri: açık rızanızın bulunması (m.5/1), kanunlarda açıkça öngörülmesi (m.5/2-a), sözleşmenin kurulması veya ifası (m.5/2-c), hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç), ilgili kişinin kendisi tarafından alenileştirilmesi (m.5/2-d), bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) ve veri sorumlusunun meşru menfaati (m.5/2-f).

5. KİŞİSEL VERİLERİN AKTARILMASI

5.1. Yurt İçi Aktarım

Kişisel verileriniz, KVKK'nın 8. maddesinde öngörülen şartlara uygun olarak aşağıdaki taraflara aktarılabilir:

• EPDK ve düzenleyici otoriteler — yasal bildirim ve raporlama yükümlülükleri kapsamında
• Ödeme kuruluşları ve bankalar — ödeme işlemlerinin güvenli gerçekleştirilmesi amacıyla
• İş ortakları ve tedarikçiler — şarj altyapısının işletilmesi ve teknik destek kapsamında
• Hukuk müşavirleri ve denetim firmaları — hukuki danışmanlık ve denetim faaliyetleri kapsamında
• Dolaşım anlaşmalı diğer şarj ağı işletmecileri — karşılıklı şarj hizmetinin sunulması amacıyla
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri — kanuni zorunluluk halinde
• SMS gönderim platformları, e-posta servis sağlayıcıları, push bildirim altyapıları ve müşteri iletişim platformları — hizmet bildirimlerinin iletilmesi amacıyla
• Bulut altyapı sağlayıcıları ve analitik araçlar — teknik altyapı ve hizmet kalitesi analizi kapsamında

5.2. Yurt Dışı Aktarım

Kişisel verileriniz, bulut bilişim, ödeme altyapısı veya teknik destek hizmetleri kapsamında yurt dışına aktarılabilir. Bu aktarım, KVKK'nın 9. maddesi çerçevesinde yeterli korumaya sahip ülkelere veya yeterli korumayı taahhüt eden veri sorumlularına, açık rızanız alınarak veya Kanun'da öngörülen diğer şartların varlığı halinde gerçekleştirilir.

6. KİŞİSEL VERİLERİN SAKLANMA SÜRESİ

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri dahilinde saklanır:

• Ticari defter ve kayıtlar: 6102 sayılı TTK uyarınca 10 yıl
• Fatura ve mali belgeler: 213 sayılı VUK uyarınca 5 yıl
• Tüketici işlem kayıtları: 6502 sayılı Kanun kapsamında ilgili zamanaşımı süreleri
• İnternet erişim ve trafik kayıtları: 5651 sayılı Kanun uyarınca 1-2 yıl
• EPDK Şarj Hizmeti Yönetmeliği kapsamında öngörülen süreler

İlgili sürelerin sona ermesinin ardından kişisel verileriniz, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hale getirilir.

7. VERİ GÜVENLİĞİNE İLİŞKİN TEDBİRLER

Şirketimiz, KVKK'nın 12. maddesi uyarınca kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek ile muhafazasını sağlamak amacıyla gerekli teknik ve idari tedbirleri almaktadır:

Teknik Tedbirler

• 256-bit SSL/TLS şifreleme ile güvenli veri iletişimi
• Güvenlik duvarı ve saldırı tespit/önleme sistemleri
• Veri tabanı şifreleme ve erişim kontrol mekanizmaları
• Düzenli yedekleme ve felaket kurtarma prosedürleri
• Periyodik penetrasyon testleri ve güvenlik açığı taramaları
• Log kayıtlarının tutulması ve izlenmesi

İdari Tedbirler

• Çalışanlara kişisel veri koruma eğitimleri
• "Bilinmesi gereken" ilkesine dayalı erişim yetkilendirmesi
• Kişisel veri işleme envanterinin hazırlanması ve güncel tutulması
• VERBİS kayıt yükümlülüğünün yerine getirilmesi
• Veri işleyenlerle imzalanan sözleşmelerde kişisel veri koruma hükümlerinin yer alması
• 72 saat kuralına uyumlu kişisel veri ihlal bildirim prosedürü

Üçüncü taraf hizmet sağlayıcıları nezdinde kişisel verilere ilişkin bir güvenlik ihlali meydana gelmesi halinde, Şirketimiz KVKK'nın 12. maddesi gereği Kişisel Verileri Koruma Kurulu'na ve ilgili kişilere en geç 72 saat içinde bildirimde bulunur. Üçüncü taraf sağlayıcıların sistemlerine yönelik siber saldırılar sebebiyle TOGER adına yapılan yetkisiz iletişimler hakkında Kullanıcılar derhal bilgilendirilir.

8. İLGİLİ KİŞİNİN HAKLARI

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
6. KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
7. Düzeltme ve silme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
10. Kişisel verilerinizin hangi üçüncü taraf hizmet sağlayıcılarına aktarıldığını öğrenme ve bu aktarımlara ilişkin bilgi talep etme

9. BAŞVURU YÖNTEMİ

Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerden biriyle Şirketimize başvurabilirsiniz:

1. info@mionti.com adresine, kimlik tespitine elverişli bilgi ve belgelerle birlikte e-posta göndererek
2. Şirketimizin Başak Mahallesi, 5. Etap, 2. Kısım, Abdülhamithan Caddesi No:5, 34306 Başakşehir/İstanbul adresine noter kanalıyla veya iadeli taahhütlü posta ile yazılı başvuruda bulunarak
3. Kayıtlı elektronik posta (KEP) adresimiz üzerinden güvenli elektronik imza ile

Başvurunuzda adınızı, soyadınızı, T.C. kimlik numaranızı (yabancı uyruklu iseniz pasaport numarası veya varsa kimlik numarası), tebligata esas adresinizi, varsa e-posta adresinizi, telefon numaranızı ve talep konusunu açıkça belirtmeniz gerekmektedir.

Şirketimiz, başvurunuzu talebin niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandıracaktır. Talebin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulunca belirlenen tarife üzerinden ücret talep edilebilir.

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde, cevabı öğrendiğiniz tarihten itibaren otuz gün ve her halde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunma hakkınız saklıdır.

İşbu KVKK Aydınlatma Metni, Nisan 2026 tarihinde güncellenmiştir.