KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

1. Veri Sorumlusu ve Amaç

AGE İnşaat ve Ticaret Anonim Şirketi (“Şirket”) olarak, inşaat, taahhüt ve müteahhitlik faaliyetlerimiz ile internet sitemiz aracılığıyla; müşterilerimizin, iş ortaklarımızın, taşeron ve tedarikçi yetkililerinin, çalışan adaylarımızın, şantiye ve tesis ziyaretçilerimizin ve bizimle iletişime geçen kişilerin kişisel verilerini; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamında veri sorumlusu sıfatıyla işlemekteyiz. İşbu Aydınlatma Metni; Kanun’un 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, kişisel verilerinizin hangi amaçlarla işlendiği, kimlere ve hangi sebeplerle aktarılabileceği, toplanma yöntemi ve hukuki sebepleri ile Kanun’un 11. maddesinde sayılan haklarınız konusunda sizi bilgilendirmek amacıyla hazırlanmıştır.

Tanımlar

İşbu belgede geçen kavramlar, 6698 sayılı Kanun ve ilgili ikincil mevzuatta tanımlandığı şekilde kullanılmıştır:

İşlenen Kişisel Veri Kategorileri

Şirketimiz tarafından, faaliyetlerimizin niteliğine ve sizinle olan ilişkimize bağlı olarak aşağıdaki kişisel veri kategorileri işlenmektedir:

Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, Kanun’un 4., 5. ve 6. maddelerinde belirtilen ilke ve şartlara uygun olarak aşağıdaki amaçlarla işlenmektedir:

• İnşaat, taahhüt ve müteahhitlik hizmetlerinin planlanması ve yürütülmesi.
• Teklif, ihale ve sözleşme süreçlerinin yönetilmesi; hakediş ve ödeme işlemlerinin gerçekleştirilmesi.
• Taşeron, tedarikçi ve iş ortaklarıyla ilişkilerin yürütülmesi.
• İş sağlığı ve güvenliği yükümlülüklerinin yerine getirilmesi.
• Şantiye, ofis ve tesislerin fiziksel güvenliğinin kamera sistemleriyle sağlanması.
• Çalışan adayı başvurularının alınması ve değerlendirilmesi.
• Vergi, SGK, çevre ve imar mevzuatından doğan yükümlülüklerin yerine getirilmesi.
• İnternet sitesinin işletilmesi ve iletişim taleplerinin karşılanması.

Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, Kanun’un 4. maddesindeki genel ilkelere (hukuka ve dürüstlük kurallarına uygunluk; doğru ve güncel olma; belirli, açık ve meşru amaçlarla işleme; amaçla bağlantılı, sınırlı ve ölçülü olma; mevzuatta öngörülen veya amaç için gerekli süre kadar saklama) uygun olarak ve Kanun’un 5. maddesinde düzenlenen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

1. Kanunlarda açıkça öngörülmesi (m.5/2-a).
2. Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması (m.5/2-b).
3. Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (m.5/2-c).
4. Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (m.5/2-ç).
5. İlgili kişinin kendisi tarafından alenileştirilmiş olması (m.5/2-d).
6. Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (m.5/2-e).
7. İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (m.5/2-f).

Yukarıdaki şartların bulunmadığı hâllerde kişisel verileriniz yalnızca açık rızanıza (m.5/1) dayanılarak işlenir. Zorunlu olmayan çerezler, ticari elektronik ileti gönderimi ve gerekli hâllerde yurt dışına aktarım gibi işlemler açık rıza temelinde gerçekleştirilir.

Özel nitelikli kişisel verileriniz (örneğin iş sağlığı ve güvenliği kapsamındaki sağlık verileri), Kanun’un 6. maddesi ve 7499 sayılı Kanun ile getirilen güncel düzenleme çerçevesinde; ilgili mevzuatta açıkça öngörülmesi, bir hakkın tesisi/kullanılması/korunması için zorunlu olması, iş sağlığı ve güvenliği yükümlülüklerinin yerine getirilmesi gibi şartların varlığı hâlinde veya açık rızanıza dayanılarak, Kurul tarafından belirlenen yeterli önlemlerin alınması suretiyle işlenir.

Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; internet sitesi, iletişim ve başvuru formları, e-posta, telefon, sözleşmeler, kâğıt/elektronik belgeler, kamera kayıt sistemleri ve çerezler aracılığıyla; fiziksel ve elektronik ortamda, tamamen veya kısmen otomatik ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanmaktadır. Toplanan veriler, yukarıda belirtilen hukuki sebeplere dayanılarak işlenir.

Kişisel Verilerin Yurt İçinde ve Yurt Dışına Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi ile sınırlı olmak üzere ve Kanun’un 8. maddesindeki şartlara uyularak yurt içindeki üçüncü kişilere aktarılabilir.

Yurt dışına aktarımlar, 6698 sayılı Kanun’un 7499 sayılı Kanun ile değişik 9. maddesi çerçevesinde gerçekleştirilir. Buna göre aktarım, öncelikle Kurul tarafından hakkında yeterlilik kararı bulunan ülkelere yapılabilir. Yeterlilik kararının bulunmadığı hâllerde, taraflarca uygun güvencelerden birinin (Kurul tarafından ilan edilen standart sözleşme, bağlayıcı şirket kuralları, yazılı taahhütname veya uluslararası sözleşme niteliğindeki belgeler) sağlanması ve ilgili kişinin haklarını kullanma imkânının bulunması şartıyla aktarım yapılabilir. Bu güvencelerin sağlanamadığı durumlarda ise, Kanun’un 9. maddesinin altıncı fıkrasındaki arızi (istisnai) hâllerde veya açık rızanızın alınması suretiyle aktarım gerçekleştirilir.

İnternet sitemizde kullanılan çerez, analitik, içerik gömme ve altyapı hizmetleri (örneğin Google, Cloudflare ve benzeri sağlayıcılar) nedeniyle kişisel verileriniz yurt dışında bulunan sunuculara aktarılabilmektedir. Bu aktarımlar, yukarıda açıklanan hukuki rejim ve açık rıza esasları çerçevesinde yürütülür.

Kişisel Verilerin Saklanması ve İmhası

Kişisel verileriniz, işleme amacının gerektirdiği süre ile ilgili mevzuatta (Türk Ticaret Kanunu, Vergi Usul Kanunu, İş Kanunu, enerji ve sektörel mevzuat vb.) öngörülen zamanaşımı ve saklama süreleri boyunca muhafaza edilir. Bu sürelerin sona ermesi hâlinde verileriniz; Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik ve Şirketimizin Saklama ve İmha Politikası uyarınca, periyodik imha süreleri çerçevesinde silinir, yok edilir veya anonim hâle getirilir.

Veri Güvenliğine İlişkin İdari ve Teknik Tedbirler

Şirketimiz, Kanun’un 12. maddesi uyarınca kişisel verilerin hukuka aykırı işlenmesini ve verilere hukuka aykırı erişilmesini önlemek ile verilerin muhafazasını sağlamak amacıyla, uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü idari ve teknik tedbiri almaktadır:

İdari Tedbirler:

• Kişisel veri envanteri ve işleme süreçlerinin tespiti, politika ve prosedürlerin oluşturulması.
• Çalışanlara yönelik gizlilik taahhütnameleri, yetki ve erişim matrisleri ile düzenli farkındalık eğitimleri.
• Veri işleyenlerle (tedarikçilerle) gizlilik ve veri koruma hükümleri içeren sözleşmeler imzalanması.
• Saklama ve imha politikası ile periyodik imha süreçlerinin yürütülmesi.

Teknik Tedbirler:

• Güvenlik duvarı, antivirüs, sızma testleri ve güncel yama yönetimi.
• Yetkilendirme, kimlik doğrulama, şifreleme ve kayıt (log) tutma mekanizmaları.
• Yedekleme, erişim kısıtlama ve saldırı tespit/önleme sistemleri.
• Veri ihlali hâlinde Kurul’a ve ilgili kişilere bildirim süreçlerinin işletilmesi.

Çerezler

İnternet sitemizde çerezler kullanılmaktadır. Çerezlerin türleri, amaçları, süreleri ve yönetimi hakkında ayrıntılı bilgi için internet sitemizde yayımlanan Çerez Aydınlatma Metni’ni inceleyebilirsiniz.

İlgili Kişinin Hakları (Kanun m.11)

Kanun’un 11. maddesi uyarınca, veri sorumlusuna başvurarak kendinizle ilgili olarak aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme.
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme.
5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
6. Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme.
7. Düzeltme, silme ve yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Haklarınızı Kullanma ve Başvuru Usulü

Yukarıda sayılan haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak, kimliğinizi tevsik edici bilgilerle birlikte aşağıdaki yöntemlerle iletebilirsiniz:

• İlgili Kişi Başvuru Formu’nu doldurarak ıslak imzalı şekilde Tahran Caddesi No:19, 06680 Kavaklıdere / Ankara adresine şahsen veya noter aracılığıyla göndererek,
• Güvenli elektronik imza veya mobil imza ile imzalanmış olarak [email protected] KEP adresine göndererek,
• Şirketimize daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanarak [email protected] adresine ileterek.

Talebiniz, niteliğine göre en kısa sürede ve her hâlde en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kurul tarafından belirlenen tarifedeki ücret talep edilebilir. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren otuz (30) ve her hâlde başvuru tarihinden itibaren altmış (60) gün içinde Kurul’a şikâyette bulunma hakkınız saklıdır.

VERBİS ve Diğer Hususlar

Şirketimiz, Kanun ve ilgili mevzuat kapsamında Veri Sorumluları Sicil Bilgi Sistemi’ne (VERBİS) kayıt yükümlülüğü bulunması hâlinde bu yükümlülüğünü yerine getirmektedir. İşbu metin, mevzuattaki değişiklikler ve Şirket uygulamalarındaki gelişmeler doğrultusunda güncellenebilir; güncel metin internet sitemizde yayımlanır.

Veri Sorumlusunun Kimliği ve İletişim Bilgileri

Bu belge Haziran 2026 tarihinde yürürlüğe girmiştir.