KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

1. Veri Sorumlusu ve Amaç

AGE Enerji Üretim Anonim Şirketi (“Şirket”) olarak, elektrik enerjisi üretim faaliyetlerimiz, serbest tüketicilere elektrik satışı ve toptan elektrik ticareti faaliyetlerimiz ile internet sitemiz aracılığıyla; müşterilerimizin, serbest tüketicilerin, iş ortaklarımızın, tedarikçi yetkililerinin, çalışan adaylarımızın, santral ve saha ziyaretçilerimizin ve bizimle iletişime geçen kişilerin kişisel verilerini; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamında veri sorumlusu sıfatıyla işlemekteyiz. İşbu Aydınlatma Metni; Kanun’un 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, kişisel verilerinizin hangi amaçlarla işlendiği, kimlere ve hangi sebeplerle aktarılabileceği, toplanma yöntemi ve hukuki sebepleri ile Kanun’un 11. maddesinde sayılan haklarınız konusunda sizi bilgilendirmek amacıyla hazırlanmıştır.

Tanımlar

İşbu belgede geçen kavramlar, 6698 sayılı Kanun ve ilgili ikincil mevzuatta tanımlandığı şekilde kullanılmıştır:

Kavram	Tanım
Açık Rıza	Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.
İlgili Kişi	Kişisel verisi işlenen gerçek kişi.
Kişisel Veri	Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
Özel Nitelikli Kişisel Veri	Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık-kıyafet, dernek, vakıf veya sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler.
Kişisel Verilerin İşlenmesi	Verilerin tamamen veya kısmen otomatik ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, saklanması, değiştirilmesi, aktarılması ve benzeri işlemler.
Veri Sorumlusu	Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu gerçek veya tüzel kişi.
Veri İşleyen	Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi.
İmha	Kişisel verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesi.
Kanun / Kurul / Kurum	Sırasıyla 6698 sayılı Kanun, Kişisel Verileri Koruma Kurulu ve Kişisel Verileri Koruma Kurumu.
VERBİS	Veri Sorumluları Sicil Bilgi Sistemi.

İşlenen Kişisel Veri Kategorileri

Şirketimiz tarafından, faaliyetlerimizin niteliğine ve sizinle olan ilişkimize bağlı olarak aşağıdaki kişisel veri kategorileri işlenmektedir:

Veri Kategorisi	Açıklama / Örnek Veriler
Kimlik Bilgileri	Ad, soyad, T.C. kimlik numarası.
İletişim Bilgileri	Telefon, e-posta, adres.
Müşteri İşlem	Tesisat/sözleşme bilgileri, tüketim ve abonelik verileri, ikili anlaşma bilgileri.
Finans	Fatura, ödeme ve tahsilat bilgileri.
Mesleki Deneyim	Çalışan adayı özgeçmişi, eğitim ve sertifika bilgileri.
Fiziksel Mekân Güvenliği	Santral, saha ve ofis kapalı devre kamera (CCTV) kayıtları.
Sağlık (Özel Nitelikli)	İş sağlığı ve güvenliği kapsamında sağlık kayıtları.
İşlem Güvenliği / Dijital İz	IP adresi, çerez ve log kayıtları.

Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, Kanun’un 4., 5. ve 6. maddelerinde belirtilen ilke ve şartlara uygun olarak aşağıdaki amaçlarla işlenmektedir:

• Elektrik enerjisi üretim ve santral işletme faaliyetlerinin yürütülmesi.
• Serbest tüketicilere elektrik satışı ve toptan elektrik ticareti faaliyetlerinin yürütülmesi.
• EPDK lisansı ve enerji piyasası mevzuatından doğan yükümlülüklerin yerine getirilmesi.
• Tedarikçi ve iş ortaklarıyla ilişkilerin yürütülmesi; sözleşme süreçlerinin yönetimi.
• Santral, saha ve tesislerin fiziksel güvenliğinin kamera sistemleriyle sağlanması.
• Çevre izinleri ile iş sağlığı ve güvenliği yükümlülüklerinin takibi.
• Çalışan adayı başvurularının değerlendirilmesi.
• İnternet sitesinin işletilmesi ve iletişim taleplerinin karşılanması.

Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, Kanun’un 4. maddesindeki genel ilkelere (hukuka ve dürüstlük kurallarına uygunluk; doğru ve güncel olma; belirli, açık ve meşru amaçlarla işleme; amaçla bağlantılı, sınırlı ve ölçülü olma; mevzuatta öngörülen veya amaç için gerekli süre kadar saklama) uygun olarak ve Kanun’un 5. maddesinde düzenlenen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

1. Kanunlarda açıkça öngörülmesi (m.5/2-a).
2. Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması (m.5/2-b).
3. Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (m.5/2-c).
4. Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (m.5/2-ç).
5. İlgili kişinin kendisi tarafından alenileştirilmiş olması (m.5/2-d).
6. Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (m.5/2-e).
7. İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (m.5/2-f).

Yukarıdaki şartların bulunmadığı hâllerde kişisel verileriniz yalnızca açık rızanıza (m.5/1) dayanılarak işlenir. Zorunlu olmayan çerezler, ticari elektronik ileti gönderimi ve gerekli hâllerde yurt dışına aktarım gibi işlemler açık rıza temelinde gerçekleştirilir.

Özel nitelikli kişisel verileriniz (örneğin iş sağlığı ve güvenliği kapsamındaki sağlık verileri), Kanun’un 6. maddesi ve 7499 sayılı Kanun ile getirilen güncel düzenleme çerçevesinde; ilgili mevzuatta açıkça öngörülmesi, bir hakkın tesisi/kullanılması/korunması için zorunlu olması, iş sağlığı ve güvenliği yükümlülüklerinin yerine getirilmesi gibi şartların varlığı hâlinde veya açık rızanıza dayanılarak, Kurul tarafından belirlenen yeterli önlemlerin alınması suretiyle işlenir.

Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; internet sitesi, iletişim ve başvuru formları, e-posta, telefon, sözleşmeler, kâğıt/elektronik belgeler, kamera kayıt sistemleri ve çerezler aracılığıyla; fiziksel ve elektronik ortamda, tamamen veya kısmen otomatik ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanmaktadır. Toplanan veriler, yukarıda belirtilen hukuki sebeplere dayanılarak işlenir.

Kişisel Verinin İşlenme Amacı	Dayanılan Başlıca Hukuki Sebep (Kanun m.5)
Sözleşme ve hizmet süreçlerinin yürütülmesi	m.5/2-c (sözleşmenin ifası)
Yasal ve mevzuata dayalı yükümlülükler	m.5/2-a ve m.5/2-ç
Hak tesisi, kullanılması veya korunması	m.5/2-e
İletişim, tanıtım ve site iyileştirme (meşru menfaat)	m.5/2-f
Zorunlu olmayan çerezler, ticari ileti, gerekli hâllerde yurt dışı aktarım	m.5/1 (açık rıza)

Kişisel Verilerin Yurt İçinde ve Yurt Dışına Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi ile sınırlı olmak üzere ve Kanun’un 8. maddesindeki şartlara uyularak yurt içindeki üçüncü kişilere aktarılabilir.

Yurt dışına aktarımlar, 6698 sayılı Kanun’un 7499 sayılı Kanun ile değişik 9. maddesi çerçevesinde gerçekleştirilir. Buna göre aktarım, öncelikle Kurul tarafından hakkında yeterlilik kararı bulunan ülkelere yapılabilir. Yeterlilik kararının bulunmadığı hâllerde, taraflarca uygun güvencelerden birinin (Kurul tarafından ilan edilen standart sözleşme, bağlayıcı şirket kuralları, yazılı taahhütname veya uluslararası sözleşme niteliğindeki belgeler) sağlanması ve ilgili kişinin haklarını kullanma imkânının bulunması şartıyla aktarım yapılabilir. Bu güvencelerin sağlanamadığı durumlarda ise, Kanun’un 9. maddesinin altıncı fıkrasındaki arızi (istisnai) hâllerde veya açık rızanızın alınması suretiyle aktarım gerçekleştirilir.

İnternet sitemizde kullanılan çerez, analitik, içerik gömme ve altyapı hizmetleri (örneğin Google, Cloudflare ve benzeri sağlayıcılar) nedeniyle kişisel verileriniz yurt dışında bulunan sunuculara aktarılabilmektedir. Bu aktarımlar, yukarıda açıklanan hukuki rejim ve açık rıza esasları çerçevesinde yürütülür.

Kişisel Verilerin Saklanması ve İmhası

Kişisel verileriniz, işleme amacının gerektirdiği süre ile ilgili mevzuatta (Türk Ticaret Kanunu, Vergi Usul Kanunu, İş Kanunu, enerji ve sektörel mevzuat vb.) öngörülen zamanaşımı ve saklama süreleri boyunca muhafaza edilir. Bu sürelerin sona ermesi hâlinde verileriniz; Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik ve Şirketimizin Saklama ve İmha Politikası uyarınca, periyodik imha süreleri çerçevesinde silinir, yok edilir veya anonim hâle getirilir.

Veri Güvenliğine İlişkin İdari ve Teknik Tedbirler

Şirketimiz, Kanun’un 12. maddesi uyarınca kişisel verilerin hukuka aykırı işlenmesini ve verilere hukuka aykırı erişilmesini önlemek ile verilerin muhafazasını sağlamak amacıyla, uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü idari ve teknik tedbiri almaktadır:

İdari Tedbirler:

• Kişisel veri envanteri ve işleme süreçlerinin tespiti, politika ve prosedürlerin oluşturulması.
• Çalışanlara yönelik gizlilik taahhütnameleri, yetki ve erişim matrisleri ile düzenli farkındalık eğitimleri.
• Veri işleyenlerle (tedarikçilerle) gizlilik ve veri koruma hükümleri içeren sözleşmeler imzalanması.
• Saklama ve imha politikası ile periyodik imha süreçlerinin yürütülmesi.

Teknik Tedbirler:

• Güvenlik duvarı, antivirüs, sızma testleri ve güncel yama yönetimi.
• Yetkilendirme, kimlik doğrulama, şifreleme ve kayıt (log) tutma mekanizmaları.
• Yedekleme, erişim kısıtlama ve saldırı tespit/önleme sistemleri.
• Veri ihlali hâlinde Kurul’a ve ilgili kişilere bildirim süreçlerinin işletilmesi.

Çerezler

İnternet sitemizde çerezler kullanılmaktadır. Çerezlerin türleri, amaçları, süreleri ve yönetimi hakkında ayrıntılı bilgi için internet sitemizde yayımlanan Çerez Aydınlatma Metni’ni inceleyebilirsiniz.

İlgili Kişinin Hakları (Kanun m.11)

Kanun’un 11. maddesi uyarınca, veri sorumlusuna başvurarak kendinizle ilgili olarak aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme.
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme.
5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
6. Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme.
7. Düzeltme, silme ve yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Haklarınızı Kullanma ve Başvuru Usulü

Yukarıda sayılan haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak, kimliğinizi tevsik edici bilgilerle birlikte aşağıdaki yöntemlerle iletebilirsiniz:

• İlgili Kişi Başvuru Formu’nu doldurarak ıslak imzalı şekilde Tahran Caddesi No:19, 06680 Kavaklıdere / Ankara adresine şahsen veya noter aracılığıyla göndererek,
• Güvenli elektronik imza veya mobil imza ile imzalanmış olarak [email protected] KEP adresine göndererek,
• Şirketimize daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanarak [email protected] adresine ileterek.

Talebiniz, niteliğine göre en kısa sürede ve her hâlde en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kurul tarafından belirlenen tarifedeki ücret talep edilebilir. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren otuz (30) ve her hâlde başvuru tarihinden itibaren altmış (60) gün içinde Kurul’a şikâyette bulunma hakkınız saklıdır.

VERBİS ve Diğer Hususlar

Şirketimiz, Kanun ve ilgili mevzuat kapsamında Veri Sorumluları Sicil Bilgi Sistemi’ne (VERBİS) kayıt yükümlülüğü bulunması hâlinde bu yükümlülüğünü yerine getirmektedir. İşbu metin, mevzuattaki değişiklikler ve Şirket uygulamalarındaki gelişmeler doğrultusunda güncellenebilir; güncel metin internet sitemizde yayımlanır.

 

Veri Sorumlusunun Kimliği ve İletişim Bilgileri

Bilgi	Detay
Veri Sorumlusu (Unvan)	AGE Enerji Üretim Anonim Şirketi
Adres	Tahran Caddesi No:19, 06680 Kavaklıdere / Ankara
Telefon	+90 312 468 82 40
E-posta	[email protected]
KEP Adresi	[email protected]
İnternet Sitesi	www.ageenerji.com.tr
Yürürlük / Güncelleme	Haziran 2026

Bu belge Haziran 2026 tarihinde yürürlüğe girmiştir.