KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA AYDINLATMA METNİ

Ateşoğlu Enerji Anonim Şirketi olarak kişisel verilerinizin gizliliğine ve güvenliğine önem veriyoruz. İşbu Aydınlatma Metni; müşterilerimizin, potansiyel müşterilerimizin, internet sitesi ziyaretçilerimizin, teklif talebinde bulunan kişilerin ve şirketimizle iletişime geçen diğer kişilerin kişisel verilerinin işlenmesine ilişkin bilgilendirme amacıyla hazırlanmıştır.

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi uyarınca veri sorumlusu; kimliği, kişisel verilerin işlenme amaçları, aktarılabileceği kişiler, veri toplama yöntemi ve hukuki sebebi ile ilgili kişinin hakları konusunda bilgilendirme yapmakla yükümlüdür. Aydınlatma yükümlülüğü, veri işleme açık rızaya dayansa da dayanmasa da yerine getirilmelidir.

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki şirket tarafından işlenmektedir:

Unvan: Ateşoğlu Enerji Anonim Şirketi
Adres: Eydibaba Mahallesi, Sani Konukoğlu Bulvarı No:51/A, Şehitkamil/Gaziantep
Telefon: 0 505 384 54 20
E-posta: [email protected]

2. İşlenebilecek Kişisel Veriler

Şirketimizle olan ilişkinizin ve gerçekleştirdiğiniz işlemin niteliğine göre aşağıdaki kişisel verileriniz işlenebilir:

Kimlik bilgileri

• Ad ve soyadı,
• Firma veya ticari işletme unvanı,
• Vergi numarası ve vergi dairesi,
• Fatura düzenlenmesi için gerekli diğer kimlik bilgileri.

İletişim bilgileri

• Telefon numarası,
• E-posta adresi,
• Fatura adresi,
• Teslimat adresi,
• İletişim ve yazışma bilgileri.

Müşteri ve işlem bilgileri

• Üyelik ve kullanıcı hesabı bilgileri,
• Sipariş numarası ve sipariş içeriği,
• Satın alınan ürün veya hizmet bilgileri,
• Teklif, talep ve proje bilgileri,
• Garanti, servis, bakım ve onarım kayıtları,
• İade, değişim ve şikâyet bilgileri,
• Müşteri hizmetleri görüşmeleri ve yazışmaları.

Finansal bilgiler

• Ödeme yöntemi,
• Tahsilat ve iade bilgileri,
• Fatura ve cari hesap bilgileri,
• Banka hesap veya IBAN bilgileri,
• Ödeme işlemine ilişkin sınırlı işlem kayıtları.

Kredi veya banka kartı bilgileriniz, ödeme altyapısının niteliğine göre doğrudan banka ya da yetkili ödeme hizmeti sağlayıcısı tarafından işlenebilir. Şirketimiz, gerekli olmadığı sürece kart bilgilerinin tamamını sistemlerinde saklamaz.

İşlem güvenliği ve internet kullanım bilgileri

• IP adresi,
• İnternet sitesi giriş ve çıkış kayıtları,
• Cihaz, tarayıcı ve bağlantı bilgileri,
• Oturum ve güvenlik kayıtları,
• Çerez ve benzeri teknolojiler aracılığıyla elde edilen bilgiler,
• Hatalı işlem ve kötüye kullanım kayıtları.

Hukuki işlem bilgileri

• Yetkili kurum ve kuruluşlarla yapılan yazışmalar,
• İhtarname, dava ve icra bilgileri,
• Uyuşmazlık ve talep kayıtları,
• Hukuki süreçlerin yürütülmesi için gerekli bilgiler.

Pazarlama bilgileri

• Kampanya ve tanıtım tercihleri,
• Ticari elektronik ileti izinleri,
• Ürün ve hizmet ilgi bilgileri,
• Anket ve memnuniyet değerlendirmeleri.

Pazarlama ve ticari elektronik ileti faaliyetleri, gerekli olduğu durumlarda ilgili kişinin ayrıca alınan onayına dayanılarak yürütülür.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

• İnternet sitesi üyelik ve kullanıcı hesabı işlemlerinin yürütülmesi,
• Siparişlerin alınması ve işleme konulması,
• Satış sözleşmelerinin kurulması ve yerine getirilmesi,
• Ürünlerin hazırlanması, paketlenmesi ve teslim edilmesi,
• Ödeme, tahsilat, faturalandırma ve iade işlemlerinin yürütülmesi,
• Teklif ve proje taleplerinin değerlendirilmesi,
• Güneş enerjisi sistemi ve ürün ihtiyaçlarının belirlenmesi,
• Ürün ve sistem uyumluluğu hakkında teknik destek sağlanması,
• Satış öncesi ve satış sonrası hizmetlerin sunulması,
• Garanti, bakım, onarım ve servis süreçlerinin yürütülmesi,
• Müşteri talep, öneri ve şikâyetlerinin cevaplandırılması,
• Kargo ve lojistik süreçlerinin yönetilmesi,
• Muhasebe, finans, denetim ve vergi işlemlerinin yürütülmesi,
• Hukuki yükümlülüklerin yerine getirilmesi,
• Yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması,
• Bilgi güvenliğinin ve internet sitesi güvenliğinin sağlanması,
• Hata, dolandırıcılık ve yetkisiz işlemlerin önlenmesi,
• Şirket faaliyetlerinin geliştirilmesi ve hizmet kalitesinin artırılması,
• Müşteri memnuniyetinin ölçülmesi,
• İlgili kişinin izin vermesi hâlinde kampanya, tanıtım ve ticari ileti faaliyetlerinin yürütülmesi,
• Hukuki uyuşmazlıkların takibi ve şirket haklarının korunması.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, yapılan işlemin niteliğine göre 6698 sayılı Kanun’un 5. maddesinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenebilir:

• Kanunlarda açıkça öngörülmesi,
• Bir sözleşmenin kurulması veya yerine getirilmesiyle doğrudan ilgili olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• Bir hakkın kurulması, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla şirketimizin meşru menfaatleri için veri işlemenin zorunlu olması,
• İlgili kişi tarafından alenileştirilmiş olması,
• Gerekli durumlarda ilgili kişinin açık rızasının bulunması.

Açık rızaya dayalı işlemler ile aydınlatma yükümlülüğü birbirinden ayrı süreçlerdir. Aydınlatma metninin kabulü veya okunduğunun onaylanması, açık rıza beyanı anlamına gelmez. Kişisel Verileri Koruma Kurulu da aydınlatma ve açık rıza metinlerinin ayrı düzenlenmesi gerektiğini açıkça belirtmektedir.

5. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz aşağıdaki kanallar üzerinden toplanabilir:

• İnternet sitesi üyelik ve sipariş formları,
• İletişim ve teklif talep formları,
• E-bülten ve kampanya kayıt alanları,
• Telefon görüşmeleri,
• E-posta yazışmaları,
• Sosyal medya ve dijital iletişim kanalları,
• Fiziki mağaza, ofis veya iş yeri ziyaretleri,
• Sözleşme, teklif, fatura ve teslimat belgeleri,
• Kargo ve lojistik firmaları,
• Bankalar ve ödeme hizmeti sağlayıcıları,
• Yetkili servisler, üreticiler ve tedarikçiler,
• Çerezler, sunucu kayıtları ve benzeri teknolojiler.

Kişisel veriler; tamamen veya kısmen otomatik yöntemlerle ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle elde edilebilir.

6. Kişisel Verilerin Aktarılabileceği Taraflar

Kişisel verileriniz, yalnızca ilgili işlemin gerçekleştirilmesi için gerekli olduğu ölçüde ve mevzuatta belirtilen şartlara uygun olarak aşağıdaki taraflara aktarılabilir:

• Kargo, nakliye, ambar ve lojistik firmaları,
• Bankalar ve ödeme hizmeti sağlayıcıları,
• Muhasebe, e-fatura ve finans hizmeti sağlayıcıları,
• Ürün üreticileri, distribütörler ve tedarikçiler,
• Yetkili servisler ve teknik destek sağlayıcıları,
• Yazılım, sunucu, barındırma ve bilgi teknolojisi hizmeti sağlayıcıları,
• SMS, e-posta ve iletişim altyapısı sağlayıcıları,
• Hukuk büroları, mali müşavirler, denetçiler ve danışmanlar,
• İş ortakları ve hizmet sağlayıcılar,
• Kanunen yetkili kamu kurumları,
• Mahkemeler, icra daireleri ve diğer adli merciler.

Aktarılan kişisel veriler, aktarımın amacıyla sınırlı tutulur ve veri güvenliğinin sağlanmasına yönelik gerekli idari ve teknik tedbirler uygulanır.

7. Kişisel Verilerin Yurt Dışına Aktarılması

Şirketimiz tarafından kullanılan sunucu, e-posta, bulut bilişim, analiz, iletişim veya yazılım hizmetlerinin yurt dışında bulunması hâlinde kişisel verileriniz yurt dışına aktarılabilir.

Yurt dışına aktarım gereken durumlarda, 6698 sayılı Kanun’un yurt dışına veri aktarımına ilişkin hükümleri kapsamında uygun hukuki aktarım mekanizmaları ve gerekli güvenlik tedbirleri uygulanır.

Sitede kullanılan hizmetlerin yurt dışına veri aktarımına neden olması hâlinde, hizmet sağlayıcı ve aktarım yöntemi şirketin gerçek teknik altyapısına göre ayrıca değerlendirilmelidir.

8. Kişisel Verilerin Saklanması

Kişisel verileriniz;

• İşlenme amacının gerektirdiği süre,
• İlgili mevzuatta belirtilen yasal saklama süreleri,
• Sözleşme ve ticari ilişki süresi,
• Garanti, iade ve servis süresi,
• Zamanaşımı ve hukuki talep süreleri

boyunca saklanabilir.

İşlenmesini gerektiren sebeplerin ortadan kalkması ve yasal saklama sürelerinin sona ermesi hâlinde kişisel veriler mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.

9. Kişisel Verilerin Güvenliği

Şirketimiz, kişisel verilerin;

• Hukuka aykırı olarak işlenmesini önlemek,
• Yetkisiz kişilerce erişilmesini engellemek,
• Güvenli biçimde muhafaza edilmesini sağlamak,
• Kaybolmasını, değiştirilmesini veya açıklanmasını önlemek

amacıyla uygun idari ve teknik tedbirleri uygular.

Bu kapsamda erişim yetkilendirmeleri, parola ve kullanıcı kontrolleri, güvenli sunucu altyapıları, yazılım güncellemeleri, yedekleme, kayıt sistemleri ve çalışan farkındalık uygulamaları kullanılabilir.

10. Çerezler ve Benzeri Teknolojiler

İnternet sitemizde;

• Sitenin çalışmasını sağlamak,
• Kullanıcı oturumlarını yönetmek,
• Sepet ve kullanıcı tercihlerini hatırlamak,
• Site performansını ölçmek,
• Güvenlik kontrollerini gerçekleştirmek,
• Kullanıcı deneyimini geliştirmek

amacıyla çerezlerden yararlanılabilir.

Zorunlu olmayan analiz, işlevsellik veya pazarlama çerezleri, ilgili mevzuata göre gerekli olduğu durumlarda kullanıcının tercihine ve onayına bağlı olarak çalıştırılır. Kullanılan çerezlerle ilgili ayrıntılar ayrıca yayımlanan Çerez Politikası’nda açıklanmalıdır.

11. Ticari Elektronik İletiler

Kampanya, yeni ürün, indirim, tanıtım ve reklam içerikli elektronik iletiler, ilgili kişinin gerekli onayı vermesi hâlinde gönderilebilir.

İlgili kişi, kendisine sunulan iletişim kanalları üzerinden ticari elektronik ileti tercihini değiştirebilir veya daha önce verdiği onayı geri alabilir.

Ticari ileti onayının geri alınması; sipariş, teslimat, ödeme, güvenlik ve sözleşme süreçleri için gönderilmesi gereken zorunlu bilgilendirmeleri engellemez.

12. İlgili Kişinin Hakları

6698 sayılı Kanun’un 11. maddesi kapsamında kişisel verisi işlenen kişiler, veri sorumlusuna başvurarak:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını öğrenme,
• Verilerin işlenme amacına uygun kullanılıp kullanılmadığını öğrenme,
• Kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,
• Eksik veya yanlış işlenen kişisel verilerin düzeltilmesini isteme,
• Kanuni şartların oluşması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Kişisel verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucunda kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

13. Veri Sorumlusuna Başvuru

Kişisel verilerinize ilişkin taleplerinizi aşağıdaki iletişim kanalları üzerinden Ateşoğlu Enerji Anonim Şirketine iletebilirsiniz:

Posta veya şahsen başvuru adresi:
Ateşoğlu Enerji Anonim Şirketi
Eydibaba Mahallesi, Sani Konukoğlu Bulvarı No:51/A
Şehitkamil/Gaziantep

E-posta: [email protected]
Telefon: 0 505 384 54 20

Başvurunuzda aşağıdaki bilgilerin bulunması önerilir:

• Adınız ve soyadınız,
• Türkiye Cumhuriyeti vatandaşı olmanız hâlinde T.C. kimlik numaranız,
• Yabancı olmanız hâlinde uyruğunuz, pasaport veya kimlik numaranız,
• Tebligata esas adresiniz,
• Varsa e-posta adresiniz ve telefon numaranız,
• Talebinizin konusu,
• Talebinizi destekleyen bilgi ve belgeler.

Kimliğinizi doğrulamaya yarayan bilgiler dışında, talebinizle ilgisi bulunmayan kişisel verileri başvuruya eklememeniz önerilir.

Başvurular, talebin niteliğine göre ve ilgili mevzuatta öngörülen süreler içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde mevzuatta belirlenen ücret uygulanabilir.

14. Aydınlatma Metninin Güncellenmesi

İşbu Aydınlatma Metni;

• Şirket faaliyetlerinin değişmesi,
• İnternet sitesine yeni özellikler eklenmesi,
• Kullanılan yazılım ve hizmet sağlayıcıların değişmesi,
• Kişisel veri işleme süreçlerinin güncellenmesi,
• Mevzuatta değişiklik yapılması

hâlinde güncellenebilir.

Güncellenen metin, internet sitesinde yayımlandığı tarihten itibaren geçerli olur.

Son güncelleme tarihi: 3 Ağustos 2026