Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

1. Aydınlatma Metninin Amacı ve Kapsamı

İşbu Beyan, Ambarlık Elektrik Üretim San. Tic. A.Ş.’nin kişisel verilere atfettiği önem uyarınca; müşterilerimizin, potansiyel müşterilerimizin, çalışanlarımızın, çalışan adaylarımızın, firma yetkililerinin, ziyaretçilerimizin, iş birliği içinde olduğumuz kurumların çalışanlarının, hissedarlarının ve yetkililerinin ve üçüncü kişilerin (kısaca “veri ilgili kişisi”) Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verilerinin korunması ve işlenmesi konularında firmamızın yaklaşımını ortaya koymak ve bu doğrultuda veri ilgili kişisini bilgilendirmek için hazırlanmıştır.

Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni (“Metin”) kapsamına dahil olan veriler, veri ilgili kişisinin otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen tüm kişisel verilerine ilişkindir.

Firmamız tarafından düzenlenen bu Metin 01.12.2025 tarihlidir. Metnin tamamının veya belirli maddelerinin yenilenmesi durumunda yürürlük tarihi ve versiyonu güncellenecektir.

2. Kişisel Verilere İlişkin İlkeler

a. Kişisel Verilerin İşlenmesi

Firmamız kişisel verilerinizi Anayasa’nın 20. maddesine ve KVKK’nın 4. maddesine uygun olarak;

• Hukuka ve dürüstlük kurallarına uygun,
• Doğru ve gerektiğinde güncel,
• Belirli, açık ve meşru amaçlar güderek,
• Amaçla bağlantılı, sınırlı ve ölçülü bir biçimde,
• Kanunlarda öngörülen veya kişisel veri işleme amacının gerektirdiği süre kadar muhafaza ederek,
• KVKK’nın 5. maddesinde belirtilen şartlardan bir veya birkaçına dayanarak

işlemektedir.

Firmamız, kişisel verilerin elde edilmesi sırasında verilerin hangi amaçla işleneceği, kimlere ve hangi amaçla aktarılabileceği, toplama yöntemi ve hukuki sebebi ile kişisel veri sahibinin hakları konusunda bilgilendirme yaparak aydınlatma yükümlülüğünü yerine getirmektedir.

b. Kişisel Verilerin İşlenmesindeki Hukuki Sebepler

• İlgili faaliyette bulunmanın kanunlarda açıkça öngörülmesi,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili ve gerekli olması,
• Firmamızın hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• Kişisel verilerin ilgili kişi tarafından alenileştirilmiş olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla firmamızın meşru menfaatleri için veri işlemenin zorunlu olması,
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan kişinin veya bir başkasının hayatı ya da beden bütünlüğünün korunması için zorunlu olması.

KVKK’nın 6. maddesinde özel nitelikli kişisel veriler belirlenmiştir. Bu veriler yeterli önlemlerin alınması kaydıyla kanunlarda öngörülen hallerde veya ilgili mevzuatın izin verdiği amaçlarla işlenir. Veri işleme şartlarının bulunmaması halinde veri sahibinden açık rıza alınır.

c. Kişisel Verilerin Aktarılması

Firmamız kişisel verileri, hukuki yetkileri dahilinde talepte bulunan yetkili kamu kurum ve kuruluşlarına ve yetkili özel hukuk kişilerine, taleple ve amaçla sınırlı olmak üzere aktarabilir.

ç. Kişisel Veri Toplamanın Amacı

Kişisel verileriniz, sunduğumuz ürün ve hizmetleri sağlamak, geliştirmek ve ticari faaliyetlerimizi yürütmek amacıyla; çalışanlarımız, temsilciliklerimiz veya ilgili mevzuat kapsamında kamu veri tabanları üzerinden toplanabilir. Bu veriler 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında işlenebilir ve aktarılabilir.

• İnsan kaynakları politikalarının ve iş sağlığı ve güvenliği yükümlülüklerinin yürütülmesi,
• Hukuki ve ticari yükümlülüklerin gerçekleştirilmesi, fiziksel güvenlik, denetim, iş ortağı/müşteri/tedarikçi değerlendirme süreçleri, hukuki uyum ve mali işler,
• Ürün ve hizmetlerin müşteri ihtiyaçlarına göre özelleştirilmesi, satış ve satış sonrası operasyonlar,
• Finans, iletişim, pazar araştırması, sosyal sorumluluk ve satın alma operasyonları,
• Firma içi sistem, uygulama ve hukuki operasyonların yönetimi.

d. Verilerin Saklanması ve Silinmesi

Firmamız, işlediği kişisel verileri mevzuatla belirlenen sürelerde; mevzuatta ayrıca süre belirlenmemiş olması halinde ise işleme amacının gerektirdiği süre kadar ve olası hukuki uyuşmazlıklarda delil teşkil etmesi amacıyla gerekli süre boyunca saklar. Sürelerin sona ermesinden sonra veriler silinir, yok edilir veya anonim hale getirilir.

e. Veri Sahibinin Hakları

Kişisel veri ilgili kişisi;

• Kişisel veri işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme,
• Şartları oluştuğunda silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin aktarım yapılan üçüncü kişilere bildirilmesini isteme,
• Otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğraması halinde zararın giderilmesini talep etme

haklarına sahiptir.

KVKK’nın 28. maddesinde belirtilen istisna hallerinde bu hakların tamamı veya bir bölümü uygulanmayabilir.

Talepler, KVKK Başvuru Formu eksiksiz doldurularak ve ıslak imzalı şekilde Ambarlık Elektrik Üretim San. Tic. A.Ş. adresine bizzat, noter aracılığıyla veya iadeli taahhütlü mektupla iletilebilir. Usulüne uygun talepler en geç 30 gün içinde sonuçlandırılır.

3. Kişisel Verilerin Güvenliği

a. Güvenlik Önlemleri

Firmamız, KVKK’nın 12. maddesine uygun olarak kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini sağlayan teknik ve idari tedbirleri alır ve gerekli denetimleri yapar veya yaptırır.

• Mevzuata uygun sistemlerin kurulması ve bilgili personel istihdamı,
• Personel farkındalığı ve eğitimleri, sözleşmelerde veri koruma hükümleri,
• Mevzuata uygun yedekleme programları,
• Dış kaynak firmalarla yapılan sözleşmelerde gerekli güvenlik yükümlülükleri,
• Teknik ve organizasyonel önlemlerin alınması, uygulanması ve denetlenmesi.

4. Denetim ve Veri İhlalleri Yönetimi

Firmamız gerekli denetimleri yapar veya yaptırır; sonuçları ilgili bölümlere raporlar ve tedbirlerin geliştirilmesine yönelik faaliyetleri yürütür. Kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi halinde durum en kısa sürede ilgili kişiye ve Kurul’a bildirilir.

KSV1_LİST — Kişisel Veri Kategorileri

KSV2_LİST — Veri Sahibi Kategorileri