Customer Privacy Notice

This document is available in Turkish only; the Turkish text is the legally binding version.

Müşteri ve Müşteri Yetkilisi Aydınlatma Metni

Sürüm 1.0 · Yürürlük tarihi: 17.10.2026

1. Veri sorumlusu ve kapsam

AESA Enerji Anonim Şirketi ("Şirket") · MERSİS 0008194277400001 · Şerifali Mh. Kızkalesi Sk. No:1A D:6 Ümraniye / İstanbul · KEP: aesaenerji@hs01.kep.tr · info@aesaenerji.com · 0216 706 26 76

Bu metin; Şirketten teklif alan veya hizmet satın alan gerçek kişi müşterileri, tüzel kişi müşterilerin yetkililerini ve çalışanlarını, tesis sorumlularını ve raporlarda imzası bulunan kişileri kapsar.

2. İşlenen veriler

Veri kategorisiVeriler
KimlikAd, soyad, unvan; gerçek kişi müşterilerde fatura ve sözleşme için T.C. kimlik numarası
İletişimTelefon, e-posta, iş yeri ve tesis adresi
Müşteri işlemTalep, teklif, sözleşme, sipariş, hakediş, yazışma ve toplantı kayıtları
FinansVergi numarası, fatura ve ödeme bilgileri, IBAN
Tesis ve ölçüm bilgileriAbone ve sayaç numarası, tesisat bilgileri, ölçüm sonuçları, tüketim ve reaktif enerji verileri, tek hat şemaları (gerçek kişi müşterilerde kişisel veri sayılır)
Görsel kayıtSaha fotoğrafları ve termal görüntüler; tesis personelinin tesadüfen görünebildiği kareler
İmzaRaporlarda, tutanaklarda ve sözleşmelerde ıslak, elektronik veya mobil imza
Mesleki bilgiİşletme sorumluluğu ve proje süreçlerinde tesis sorumlusunun görevi ve yetkisi

3. Amaçlar ve hukuki sebepler

AmaçHukuki sebep
Teklif hazırlanması, keşif yapılması, sözleşmenin kurulmasıSözleşmenin kurulması (md. 5/2-c)
Periyodik kontrol, ölçüm, bakım, arıza, işletme sorumluluğu, proje ve kompanzasyon hizmetlerinin yerine getirilmesi; raporların hazırlanması ve imzalanmasıSözleşmenin ifası (md. 5/2-c)
Reaktif enerji izleme hizmetinde sayaç verilerinin uzaktan okunması ve sınır aşımında uyarı gönderilmesiSözleşmenin ifası (md. 5/2-c)
Dağıtım şirketleri, EMO, ilgili bakanlık ve belediyelere proje, tesisat ve işletme sorumluluğu başvurularıKanunlarda öngörülmesi, hukuki yükümlülük ve sözleşmenin ifası (md. 5/2-a, ç ve c)
Fatura düzenlenmesi, muhasebe kayıtları, tahsilatHukuki yükümlülük ve sözleşmenin ifası (md. 5/2-ç ve c)
Hizmet sürecine ilişkin bilgilendirme ve randevu yazışmalarıSözleşmenin ifası (md. 5/2-c)
Uyuşmazlıklarda hakların korunması, raporların delil olarak saklanmasıBir hakkın tesisi, kullanılması veya korunması (md. 5/2-e)
Hizmet kalitesinin ve iş güvenliğinin sağlanmasıMeşru menfaat (md. 5/2-f)
Duyuru ve bülten gönderilmesiYalnızca ayrıca verilen ticari ileti onayıyla (md. 5/1 ve 6563 sayılı Kanun)

4. Aktarım

AlıcıAmaçKonum
EnterERP ve e-fatura entegratörü, Gelir İdaresi BaşkanlığıFatura ve muhasebeYurt içi
Mali müşavirMuhasebe ve beyannameYurt içi
Elektrik dağıtım şirketleri, EMO, ilgili bakanlık, belediyelerProje, tesisat ve işletme sorumluluğu başvurularıYurt içi
Taşeron ve alt yüklenici firmalarİşin yerine getirilmesi için gerekli tesis ve iletişim bilgisiYurt içi
BankalarTahsilatYurt içi
Avukatlar, mahkemeler, yetkili kurumlarHukuki süreçler ve kanuni taleplerYurt içi
Google (Gmail, Drive), DigitalOcean (OPR sunucusu), Meta (WhatsApp)E-posta, dosya depolama, raporların hazırlandığı OPR uygulamasının barındırılması, OPR veritabanının günlük yedek kopyalarının saklanması (Google Workspace ortak sürücüsü), WhatsApp üzerinden iş yazışmalarıYurt dışı

Yurt dışına aktarımlar, Kişisel Verileri Koruma Kurulunun ilan ettiği standart sözleşme ilgili sağlayıcıyla (Google, DigitalOcean, WhatsApp) imzalanarak ve imzadan itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumuna bildirilerek yapılır (Kanun md. 9/4-c ve 9/5).

5. Toplama yöntemi

Veriler; teklif talepleri, sözleşmeler, e-posta, telefon ve WhatsApp yazışmaları, web sitesi formları, saha çalışmaları sırasında OPR mobil uygulaması, ölçüm cihazları ve sayaç okuma ekipmanları aracılığıyla toplanır.

6. Saklama süreleri

VeriSüre
Sözleşmeye dönüşmeyen teklifler2 yıl
Sözleşmeler, faturalar, raporlar ve hizmete ilişkin yazışmalarSözleşmenin sona ermesinden itibaren 10 yıl
Reaktif izleme sayaç verileriHizmet süresince ve sonrasında 2 yıl
Saha fotoğrafları ve termal görüntülerİlgili raporla birlikte 10 yıl
Günlük yedek kopyalar (yukarıdaki kayıtlar dahil OPR veritabanının her gece alınan yedekleri)Sunucuda 7 gün, Google Workspace ortak sürücüsünde 30 gün; süre sonunda kendiliğinden silinir

Süre sonunda silinen verilerin günlük yedek kopyalardaki nüshaları, yedeklerin saklama süresi (en çok 30 gün) sonunda kendiliğinden silinir.

7. Haklarınız

Kanunun 11. maddesi uyarınca; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, Kanunun 7. maddesi çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize çıkan sonuca itiraz etme ve kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı İlgili Kişi Başvuru Formu'nu doldurarak; yazılı olarak Şirket adresine, KEP ile aesaenerji@hs01.kep.tr adresine, güvenli elektronik imza veya mobil imzayla ya da Şirkete daha önce bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden info@aesaenerji.com adresine iletebilirsiniz. Başvurular en geç 30 günde ücretsiz yanıtlanır.