Yönetişimimiz

Etkin yönetişim, Enerjisa Üretim’in uzun vadeli değer yaratma, bu değeri koruma ve sürdürme yaklaşımının temelini oluşturuyor. Yönetişim çerçevemiz, şirkete yön verilmesini, şirketin yönetilmesini ve denetlenmesini sağlayan yapıları, sorumlulukları, sistemleri ve standartları belirliyor. Stratejik gözetimi, üst yönetimin hesap verebilirliğini, yönetişim fonksiyonlarını, uzmanlaşmış komite yapılarını, kurumsal risk ve fırsat yönetimini ve sorumlu iş yapma anlayışını tek bir yönetişim çerçevesinde bir araya getiriyoruz. Böylece bilgiye dayalı karar alma süreçlerini, organizasyonel dayanıklılığı ve uzun vadeli değer yaratımını güçlendiriyoruz.

Enerjisa Üretim’in yönetişim yapısı, Yönetim Kurulu, Liderlik Takımı, yönetişim fonksiyonları ve uzmanlaşmış komiteler arasındaki görev ve sorumlulukların açıkça tanımlanmasına dayanıyor. Yönetim Kurulu, stratejik gözetim sağlayarak şirketin uzun vadeli yönelimini gözetiyor. Üst Yönetim ise stratejinin uygulanmasından ve operasyonel yönetimden sorumlu. Yönetişim ekosistemimiz, Üst Yönetim ile birlikte çalışarak kurumsal risk yönetimi, uyum, düzenleyici ilişkiler, sürdürülebilirlik, siber güvenlik ve kurumsal iletişim gibi şirket genelindeki yetkinlikleri bir araya getiriyor. Bu entegre yapı, fonksiyonlar arası iş birliğini güçlendiriyor, yönetişimi günlük yönetim süreçlerine dahil ediyor ve organizasyon genelinde koordineli karar almayı sağlıyor. Uzmanlaşmış komiteler ise stratejik, finansal, operasyonel ve teknik konuların yanı sıra sürdürülebilirlik ve inovasyon alanlarında odaklanmış gözetim ve uzmanlık sunarak bu yapıyı tamamlıyor.

Yönetişim çerçevemizi kurumsal risk ve fırsat yönetimi, iç denetim ve iç kontrol süreçleriyle güçlendiriyoruz. Bu süreçlerle etkin gözetim ve bağımsız güvence sağlıyor, sürekli iyileşmeyi teşvik ediyoruz. Kurumsal politikalarımız, uyum çerçevemiz ve sorumlu iş yapma uygulamalarımızla bu yapıyı tamamlıyoruz. Tüm bu yönetişim unsurları, stratejik karar alma süreçlerine yön veriyor, risklerin ve fırsatların etkin biçimde yönetilmesini sağlıyor ve kısa, orta ve uzun vadede sürdürülebilir değer yaratımına katkıda bulunuyor.

Komite yapımız; bilgiye dayalı karar almayı, etkin gözetimi ve şirket genelinde koordineli uygulamayı desteklemek üzere üst yönetim ile farklı fonksiyonlardaki uzmanlıkları bir araya getirerek yönetişimimizi güçlendiriyor. Görev ve sorumlulukları açıkça tanımlanan komitelerimiz stratejik öncelikleri, finansal ve operasyonel performansı, inovasyonu, sürdürülebilirliği ve kurumsal risk yönetimini gözetiyor. Aynı zamanda fonksiyonlar arasındaki iş birliğini kolaylaştırarak Yönetim Kurulu ile üst yönetimin sorumluluklarını yerine getirmesine katkı sağlıyor.

Hesap verebilirliğin netleşmesini ve yönetişimin etkin biçimde yürütülmesini sağlamak amacıyla komite yapımızı raporlama hatları ve karar alma sorumluluklarına göre üç düzeyde yapılandırdık: Yönetim Kurulu Komiteleri, Üst Yönetim Komiteleri ve Yönetim Komiteleri.

Yönetim Kurulu Komiteleri

Denetim Komitesi

Yönetim Kurulunun iki üyesinden oluşan Denetim Komitesi, şirketin finansal raporlama süreçlerini, iç kontrol sistemlerini ve bağımsız denetim faaliyetlerini gözeterek şeffaflığı güçlendiriyor. Denetçilerin bağımsızlığını zedeleyebilecek durumları takip eden ve etik ile uyum konuları dahil olmak üzere önemli denetim bulgularını inceleyen komite, iç denetim fonksiyonunun bağımsızlığını ve tarafsızlığını güvence altına alıyor. Komite, gözetim rolüyle şirketin yönetişim ve güvence çerçevesinin bütünlüğüne, şeffaflığına ve etkinliğine katkı sağlıyor.

Finansal Kontrol ve Risk Komitesi

Yönetim Kurulunun iki üyesinden oluşan Finansal Kontrol ve Risk Komitesi, şirketin finansal kontrol çerçevesini, kurumsal risk yönetimi süreçlerini ve risk yönetişimi uygulamalarını gözeterek Yönetim Kuruluna destek oluyor. Komite şirketin risk profilini, risk iştahını, finansal ve finansal olmayan temel risklerini ve bu riskleri azaltmaya ve değişen koşullara uyum sağlamaya yönelik önlemlerin etkinliğini değerlendiriyor. Yürüttüğü gözetim faaliyetleriyle karar alma süreçlerinde risklerin dikkate alınmasını sağlıyor. Şirketin sürdürülebilirlik ve iklimle bağlantılı risk ve fırsatlar karşısındaki dayanıklılığını güçlendirirken genel risk yönetimi çerçevesinin etkinliğini de artırıyor.

Üst Yönetim Komiteleri

Teknik Risk Komitesi

Teknik Risk Komitesinde CEO’nun yanı sıra İşletme ve Yeni Teknolojilerden sorumlu Genel Müdür Yardımcısı, İşletme ve Tedarik Zincirinden sorumlu Genel Müdür Yardımcısı ile Varlık Yönetimi ve Sürdürülebilirlik Direktörü yer alıyor. Komite, şirketin santrallerinin ve Senkron Uzaktan Operasyon Merkezi’nin geliştirme, inşa, işletme ve devreden çıkarma aşamalarını kapsayan tüm yaşam döngüsü boyunca ortaya çıkan teknik risk ve fırsatları gözetiyor. Proses güvenliği, iş sağlığı ve güvenliği, çevresel ve sosyal performans, uyum, insan hakları, itibar, finansal performans ve projelerin yürütülmesiyle ilgili riskleri değerlendiriyor. Komite, yürüttüğü gözetim faaliyetleriyle karar alma süreçlerinde risklerin dikkate alınmasını ve teknik risk yönetiminin yönetişim süreçlerine, yatırım kararlarına, operasyonel yönetime ve uzun vadeli varlık yönetimine entegre edilmesini sağlıyor.

Risk Liderlik Komitesi

Risk Liderlik Komitesi, şirketin organizasyon yapısının ve risk kültürünün geliştirilmesine öncülük ederek şirket genelinde risk yönetiminin stratejik doğrultusunu belirliyor. Sistemik riskleri belirleyen ve bu risklerin uzun vadeli strateji üzerindeki etkilerini değerlendiren komite, risk yönetimi uygulamalarının şirket genelinde sürekli geliştirilmesini sağlıyor.

Sürdürülebilirlik Yürütme Komitesi

CEO’nun başkanlık ettiği Sürdürülebilirlik Yürütme Komitesi; CFO, İşletme ve Teknik Fonksiyonlar, İşletme ve Tedarik Zinciri ile İnsan ve Kültürden sorumlu Genel Müdür Yardımcıları ve bir bağımsız üyeden oluşuyor. Komite, şirketin sürdürülebilirlik vizyonunu belirliyor, sürdürülebilirlik hedeflerini oluşturuyor, kaynak tahsisi yapıyor, sürdürülebilirlik performansını gözetiyor ve sürdürülebilirlik çalışmalarına stratejik yön veriyor. Sürdürülebilirlik Departmanı desteğiyle, sosyal strateji, paydaş katılımı, toplumsal yatırımlar ve sürdürülebilirlik raporlaması dahil olmak üzere şirketin sürdürülebilirlik stratejisinin kurumsal fonksiyonlarda ve santrallerde uygulanmasını gözetiyor. Komite, gözetim rolüyle sürdürülebilirliğin stratejik karar alma süreçlerine ve iş faaliyetlerine entegre edilmesini sağlıyor.

Yönetim Komiteleri

İnovasyon Komitesi

İnovasyon Komitesi, geleneksel satın alma süreçlerinin dışındaki proje ve fırsatlar yoluyla şirket için yaratılan değeri en üst düzeye çıkarmayı amaçlayan çalışmaları koordine ediyor. Farklı fonksiyonları bir araya getiren bir platform olarak iş birimleri ile Yeni Teknolojiler fonksiyonu arasındaki iş birliğini güçlendiriyor. Yeni gelişen teknolojilerin, girişim fırsatlarının ve inovasyon projelerinin değerlendirilmesini kolaylaştırırken yenilikçi çözümlerin şirket genelinde hayata geçirilmesinde de rol oynuyor. Komite üyeleri, kendi uzmanlık alanlarındaki teknoloji ve sektör gelişmelerini takip ediyor, operasyonel sorunları ve inovasyon fırsatlarını belirliyor. Önerilen projeleri ve olası iş birliklerini değerlendirerek stratejik kararların alınmasına katkıda bulunuyor. Komitenin olumlu değerlendirmesinin ardından inovasyon projeleri ve iş birliği fırsatları, Yeni Teknolojiler ekibi ve ilgili iş birimleriyle koordinasyon içinde şirketin iç yönetişim ve değerlendirme süreçleri doğrultusunda ilerletiliyor.

Sürdürülebilirlik Yönetim Komitesi

Varlık Yönetimi ve Sürdürülebilirlik Direktörünün liderliğinde faaliyet gösteren Sürdürülebilirlik Yönetim Komitesi, sürdürülebilirlik çalışmalarının faaliyet bölgelerinde uygulanmasını koordine ediyor, sürdürülebilirlik stratejisi ve politikalarındaki gelişmeleri değerlendiriyor ve sürdürülebilirlik hedeflerini iş planlarına entegre ediyor. Yılda en az altı kez toplanan komite, şirketin çevresel, sosyal ve ekonomik sürdürülebilirlik hedeflerini gözetiyor. Komiteye, bölgesel sürdürülebilirlik çalışmalarını ve proje önerilerini koordine eden Doğu, Batı ve Merkez Çalışma Grupları destek veriyor.

Ticari Risk Komitesi

Ticari Risk Komitesi, ticari faaliyetlerden kaynaklanan piyasa, kredi, operasyonel ve finansal risklerin değerlendirilmesini ve yönetimini gözetiyor. Komite, ticari risk prosedürlerinde yapılacak değişiklikleri değerlendirip onaylıyor, risk limitlerini belirliyor, yeni ürün ve pazara giriş çalışmalarını inceliyor ve şirket genelinde ticari risk farkındalığını artırıyor.

Aktif/Pasif Komitesi

Aktif/Pasif Komitesi mevduat, borçlanma, döviz ve faiz riskleriyle bağlantılı finansal risklerin izlenmesini ve yönetimini gözetiyor. Şirketin finansal durumunu değerlendiren komite, sağlıklı finansal yönetimi ve finansal dayanıklılığı desteklemek amacıyla şirketin risk iştahıyla uyumlu eylem planları geliştiriyor.

Kurumsal Risk ve Fırsat Yönetimi, entegre ve geleceğe dönük bir yaklaşımla uzun vadeli değer yaratımını, operasyonel dayanıklılığı ve sürdürülebilir büyümeyi destekliyor. Riskleri yalnızca potansiyel tehditler olarak değil, proaktif ve sistematik biçimde değerlendirildiğinde değer yaratabilecek stratejik girdiler olarak da ele alıyoruz. Bu doğrultuda risk yönetimini şirket genelindeki stratejik planlama, operasyonel yönetim, finansal planlama, yatırım değerlendirme ve sürdürülebilirlikle ilgili karar alma süreçlerine entegre ediyoruz.

Kurumsal Risk ve İç Kontrol Bölümü, Teknik Risk, Sürdürülebilirlik, Çevre ve Ekosistem fonksiyonlarıyla yakın koordinasyon içinde çalışarak kurumsal risk yönetimi çerçevemize liderlik ediyor. Bu fonksiyonlar, kendi sorumluluk alanlarındaki risk ve fırsatları belirliyor, değerlendiriyor ve izliyor. Yaptıkları değerlendirmeler bir araya getirilerek şirket genelindeki risk yönetimi sürecimize entegre ediliyor. Böylece teknik uzmanlık, sürdürülebilirlik bakış açısı ve kurumsal risk yönetimi disiplinleri, risk iştahımız ve uzun vadeli stratejik hedeflerimiz doğrultusunda bir araya geliyor.

Şirketin risk profilini bütüncül biçimde değerlendirmek amacıyla operasyonel verileri, piyasa göstergelerini, mevzuattaki gelişmeleri, denetim bulgularını, paydaş geri bildirimlerini ve yönetim sistemi gerekliliklerini birlikte ele alıyoruz. Değerlendirmelerimizde kendi faaliyetlerimizin yanı sıra ilgili durumlarda değer zinciri genelindeki riskleri de dikkate alıyoruz. Bunlar arasında tedarik, ekipman temini ve inşaat hizmetleri gibi değer zincirinin üst kademelerindeki faaliyetler ile şebeke bağlantıları ve elektrik piyasaları gibi alt kademelerdeki etkileşimler yer alıyor.

Risk ve fırsatları; belirleme, değerlendirme, önceliklendirme, ele alma, izleme ve sürekli iyileştirme aşamalarından oluşan yapılandırılmış bir süreçle yönetiyoruz. Riskleri operasyonel izleme çalışmaları, saha gözlemleri, yapılandırılmış analizler, periyodik değerlendirmeler, denetim faaliyetleri, piyasa istihbaratı ve mevzuattaki gelişmeler aracılığıyla belirliyoruz. Kredi kuruluşları, sigorta şirketleri ve bağımsız teknik danışmanlar dahil olmak üzere dış paydaşlardan edindiğimiz bilgilerden de yararlanıyoruz.

Teknik Risk Yönetimi fonksiyonumuz bu süreci, tasarım ve inşadan devreye alma, işletme, bakım ve devreden çıkarmaya kadar varlıkların tüm yaşam döngüsü boyunca uyguluyor. Böylece riskleri gerçekleşmeden önce belirlemeyi, faaliyetlerin kesintisiz sürdürülmesini ve varlık performansının korunmasını amaçlıyor. Teknik riskleri, sağlık ve güvenlik, çevresel performans, insan hakları, uyum, itibar, finansal performans, varlıkların emre amadeliği ve projelerin hayata geçirilmesi dahil olmak üzere farklı etki boyutları açısından değerlendiriyoruz. Bu sayede varlıklarımızın yaşam döngüsü boyunca dengeli kararlar alabiliyoruz.

Belirlediğimiz riskleri, teknik değişiklik yönetimi, proje yönetimi, bütçeleme ve yatırım planlama süreçleriyle entegre çalışan merkezi bir dijital platforma kaydediyoruz. Bu platform, riskleri maliyet, takvim ve operasyonlar üzerindeki etkileriyle birlikte değerlendirmemize imkan tanıyor. Böylece daha bütüncül ve veriye dayalı kararlar alabiliyoruz.

Risk ve fırsatları, olasılık ve etki değerlendirmeleri, 5×5 risk matrisi, senaryo analizleri, stres testleri ve Monte Carlo simülasyonlarıyla tamamlanan standart metodolojiler kullanarak değerlendiriyoruz.

Güven aralığı hesaplamaları, oynaklığa dayalı senaryolar ve P5/P95 çıktıları aracılığıyla belirsizliklerin farklı piyasa koşullarında FAVÖK, net kar, nakit akışı ve faaliyetlerin sürekliliği üzerindeki olası etkilerini nicel analizlerle inceliyoruz. Ayrıca geçmişteki varsayımları gerçekleşen sonuçlarla karşılaştırmak için geriye dönük doğrulama testleri yapıyor, metodolojilerimizi ve tahminlerimizin doğruluk düzeyini sürekli geliştiriyoruz.

Bu değerlendirmelere dayanarak riskleri ortadan kaldırma, azaltma, transfer etme veya izleme seçenekleri arasından uygun stratejiyi belirliyoruz. Riskleri, risk iştahımız, stratejik önceliklerimiz ve performans hedeflerimiz doğrultusunda düzenli olarak izliyor ve değerlendiriyoruz. Değerlendirme sonuçlarını stratejik planlama, bütçeleme, yatırım değerlendirme ve operasyonel karar alma süreçlerine entegre ediyoruz. Risk ve fırsatları değişen piyasa koşulları, operasyonel gelişmeler, paydaş beklentileri ve mevzuat değişiklikleri doğrultusunda düzenli olarak gözden geçiriyor ve güncelliyoruz.

Entegre çerçevemiz; finansal riskleri, iş sürekliliği risklerini, teknik riskleri, kurumsal riskleri ve ticari riskleri şirket genelinde koordineli bir yaklaşımla ele alıyor.

Finansal Riskler, temel olarak enerji piyasalarındaki oynaklık, döviz kurlarındaki hareketler, faiz oranlarındaki değişiklikler, likidite koşulları, karşı taraf riskleri ve finansman ihtiyaçlarından kaynaklanıyor. Bu riskleri finansal modelleme, hazine kontrolleri, riskten korunma stratejileri, nakit akışı tahminleri, piyasaların sürekli izlenmesi ve nicel analizler aracılığıyla yönetiyoruz. Analizlerimizde vadeli fiyat eğrilerinden, piyasa fiyatlarına yansıyan oynaklık beklentilerinden, piyasa senaryolarından ve stres varsayımlarından yararlanıyoruz.

İş Sürekliliği Riskleri, kritik iş süreçleri ile kurumsal faaliyetlerin dış kaynaklı olaylar, operasyonel kesintiler, teknik arızalar, doğal afetler, teknolojik olaylar, tedarik zinciri aksamaları ve krizler karşısında kesintisiz sürdürülmesini ve dayanıklılığının korunmasını etkileyen riskler ile ilgilidir.

Teknik Riskler, ekipman güvenilirliği, proses güvenliği, iş sağlığı ve güvenliği, çevresel ve sosyal performans, uyum, faaliyetlerin sürekliliği, projelerin yürütülmesi ve varlıkların emre amadeliğiyle ilgilidir. Teknik risk yönetimini bütçeleme, yatırım planlaması ve operasyonel karar alma süreçlerine entegre ediyoruz. Böylece varlıkların tüm yaşam döngüsü boyunca riskleri proaktif şekilde yönetiyor, faaliyetlerin sürekliliğini ve varlıkların uzun vadeli performansını güvence altına alıyoruz.

Kurumsal Riskler, şirketin uzun vadeli hedeflerini ve genel performansını etkileyebilecek stratejik, operasyonel, hukuki, düzenleyici, itibari, satın alma, bilgi teknolojileri ve insan sermayesi risklerini kapsıyor.

Ticari Riskler, temel olarak elektrik ticareti faaliyetlerinden, piyasa fiyatlarındaki oynaklıktan, karşı taraf kredi risklerinden ve düzenleyici gelişmelerden kaynaklanıyor. Bu riskleri yerleşik yönetişim süreçleri, belirlenmiş risk limitleri ve nicel analiz metodolojileri aracılığıyla yönetiyoruz.

Sürdürülebilirlik ve iklimle bağlantılı risk ve fırsatları ayrı süreçler olarak yönetmek yerine kurumsal risk yönetimi çerçevemize entegre ediyoruz. Sürdürülebilirlik ve Çevre Yönetimi fonksiyonlarımız, çevresel, sosyal ve yönetişimle bağlantılı risk ve fırsatları iki yönlü olarak değerlendiriyor. Bu değerlendirmelerde hem dış gelişmelerin şirketin stratejisi, faaliyetleri ve finansal dayanıklılığı üzerindeki etkilerini hem de faaliyetlerimizin çevre ve toplum üzerindeki etkilerini dikkate alıyoruz.

Uzun vadeli dayanıklılığı ve değer yaratımını güçlendirmek amacıyla bu değerlendirmeleri stratejik planlama, yatırım değerlendirme, finansal planlama ve operasyonel yönetim süreçlerine entegre ediyoruz. Sürdürülebilirlikle bağlantılı risk ve fırsatları faaliyetlerimiz genelinde, gerekli durumlarda ise değer zinciri boyunca değerlendiriyoruz. Bu süreçte operasyonel verilerin yanı sıra mevzuattaki gelişmelerden, piyasa göstergelerinden, teknik standartlardan ve diğer iç ve dış kaynaklardan elde edilen bilgilerden yararlanıyoruz.

İklimle bağlantılı risk ve fırsatları genel kurumsal risk yönetimi çerçevemiz kapsamında değerlendiriyoruz. Fiziksel riskler arasında seller, su stresi, sıcak hava dalgaları, aşırı hava olayları ve hidrolojik değişkenlik yer alıyor. Geçiş riskleri ise karbon fiyatlandırma mekanizmalarını, değişen mevzuat gerekliliklerini, teknolojik dönüşümü, piyasa gelişmelerini ve sürdürülebilir finansman koşullarını kapsıyor. Gerekli durumlarda, farklı iklim ve piyasa varsayımları altında dayanıklılığımızı değerlendirmek için senaryo analizleri ve stres testleri uyguluyoruz.

Yenilenebilir enerjide büyüme, batarya depolama sistemleri, hibrit üretim çözümleri, enerji verimliliğini artırmaya yönelik çalışmalar ve iklim değişikliğine dayanıklı altyapı yatırımları dahil olmak üzere enerji dönüşümünün sunduğu fırsatları da değerlendiriyoruz. Bu fırsatları kurumsal risk yönetimi çerçevemiz kapsamında risklerle birlikte ele alıyor, gerekli durumlarda stratejik planlama ve yatırım değerlendirme süreçlerinde dikkate alıyoruz.

Kurumsal Risk ve İç Kontrol departmanı, kurumsal risk yönetimi çerçevemizin şirket genelinde etkin, tutarlı ve karşılaştırılabilir biçimde uygulanmasına katkıda bulunan ikinci hat fonksiyonu olarak faaliyet gösteriyor.

Departman, risk metodolojilerinin uygulanmasını gözetiyor, şirket genelindeki risk değerlendirmelerini konsolide ediyor ve bu değerlendirmelerin risk iştahımız ve raporlama yapımızla uyumlu olmasını sağlıyor. Yönetişimi, izleme süreçlerini ve raporlamanın güvenilirliğini güçlendirmek amacıyla iç kontrol faaliyetlerini risk yönetimi sürecine entegre ediyoruz.

Risk Ortakları, Risk Temsilcileri ve ilgili iş birimleri de risk yönetimi çerçevemizin uygulanmasında rol alıyor. Böylece şirket genelinde risk farkındalığını ve hesap verebilirliği güçlendiriyor, uygulamada tutarlılık sağlıyoruz. Risk ve fırsatları belirlerken, değerlendirirken ve önceliklendirirken paydaş beklentilerini de dikkate alıyoruz. Bu yaklaşım, faaliyetlerimiz ve değer zincirimiz genelindeki risk profilimizi bütüncül biçimde anlamamızı sağlıyor.

CEO’nun başkanlık ettiği Risk Liderlik Komitesi, sistemik riskleri, yeni ortaya çıkan risk alanlarını ve genel risk ortamını şirket genelini kapsayan bir bakış açısıyla değerlendiriyor. Teknik Risk Komitesi kritik teknik riskleri ve bunların şirket genelindeki etkilerini incelerken Sürdürülebilirlik Yürütme Komitesi, sürdürülebilirlik ve iklimle bağlantılı riskleri stratejik planlama ve sermaye tahsisi süreçlerinde ele alıyor. Öncelikli risk ve fırsatlar ile bunlara yönelik azaltım çalışmaları ve stratejik etkiler, mevcut yönetişim yapısı aracılığıyla konsolide edilerek Üst Yönetime ve Yönetim Kurulu düzeyindeki ilgili yönetişim organlarına raporlanıyor.

Bu entegre yaklaşımla finansal riskleri, iş sürekliliği risklerini, teknik riskleri, kurumsal riskleri, ticari riskleri ve sürdürülebilirlikle bağlantılı riskleri koordineli risk yönetimi fonksiyonları ve yönetişim mekanizmaları aracılığıyla yönetiyoruz. Risk yönetimini yalnızca operasyonel bir süreç olarak değil, yönetişimin, hesap verebilirliğin ve kurumsal performansın temel unsurlarından biri olarak konumlandırıyoruz. Böylece kurumsal dayanıklılığımızı güçlendiriyor, karar alma süreçlerimizin niteliğini artırıyor ve uzun vadeli değer yaratımına katkıda bulunuyoruz.

Enerjisa Üretim’de iç denetim; yönetişim, risk yönetimi ve iç kontrol sisteminin tasarımını ve işleyiş etkinliğini değerlendirerek Üst Yönetime, Denetim Komitesine ve Yönetim Kuruluna bağımsız ve tarafsız güvence sağlıyor. Bağımsız, tarafsız ve değer yaratan bir yaklaşımla faaliyet gösteren iç denetim; temel risklerin gerektiği şekilde belirlenip yönetildiğini ve izlendiğini, kontrollerin tasarım ve işleyiş açısından etkin olup olmadığını değerlendirerek stratejik, operasyonel, finansal, düzenleyici ve sürdürülebilirlikle ilgili hedeflerimize ulaşmamıza katkı sağlıyor.

İç Denetim Direktörlüğü, yalnızca yıllık denetim döngüsünü değil, iç denetimin daha uzun vadeli yönünü de belirleyen bir strateji doğrultusunda faaliyet gösteriyor. Bu strateji, güvence önceliklerini stratejik gündemimiz, paydaş beklentileri, değişen iş koşulları ve gelişen risklerle uyumlu hale getiriyor. İç denetim ayrıca bütünleşik güvence yaklaşımı kapsamında Risk Yönetimi, Uyum ve diğer güvence sağlayıcılarla koordinasyon içinde çalışıyor.

İç Denetim Direktörlüğü, fonksiyonel olarak Yönetim Kurulunun iki üyesinden oluşan Denetim Komitesine raporluyor. Yıl boyunca belirli aralıklarla toplanan Denetim Komitesi, tamamlanan denetim çalışmalarını inceliyor, yıllık denetim planının uygulanmasını izliyor, önemli bulguları değerlendiriyor ve görev alanına giren diğer konuları gözetiyor.

İç denetim faaliyetleri, İç Denetçiler Enstitüsü (IIA) tarafından yayımlanan Küresel İç Denetim Standartları’na uygun olarak yürütülüyor. Bu yaklaşım; resmi iç denetim metodolojisi, yazılı politika ve prosedürlerin yanı sıra iç ve dış kalite değerlendirmeleriyle güçlendiriliyor.

İç denetim faaliyetleri, risk temelli yıllık denetim planı doğrultusunda yürütülüyor. Plan, Enerjisa Üretim’in iş süreçleriyle ilgili riskleri eşleştiren ve güvence kapsamına alınabilecek alanları sistematik biçimde gösteren denetim evreni esas alınarak hazırlanıyor. Böylece İç Denetim Direktörlüğü, kaynaklarını göreceli risk düzeyi ve güvence ihtiyaçları doğrultusunda önceliklendirebiliyor.

Yıllık denetim planı, yapılandırılmış bir risk değerlendirme süreciyle hazırlanıyor. Bu değerlendirmede stratejik, finansal, operasyonel, düzenleyici, çevresel, iş sağlığı ve güvenliği, bilgi teknolojileri, siber güvenlik, piyasa, üçüncü taraf ve yönetişimle bağlantılı riskler dikkate alınıyor. Üst Yönetim, Denetim Komitesi, Risk Yönetimi ve Uyum fonksiyonlarının görüşleri alınıyor. Onaylanan denetim planı yıl boyunca gözden geçiriliyor. Yeni ortaya çıkan risklerin, mevzuattaki gelişmelerin veya önemli ticari gelişmelerin önceliklerin yeniden belirlenmesini gerektirmesi halinde plan revize edilebiliyor.

Her denetim çalışması planlama, saha çalışması, raporlama ve takip aşamalarından oluşan tanımlı bir yaşam döngüsü doğrultusunda yürütülüyor. Denetim bulguları ilgili fonksiyon yöneticileriyle paylaşılıyor ve bu yöneticiler düzeltici eylem planları hazırlıyor. İç kontrollerin etkinliğine ilişkin denetçi görüşleri ise raporlama sürecinin bir parçası olarak sunuluyor. İlgili yönetici ve çalışanlar, eylem planlarını sistem tabanlı İç Denetim Modülü üzerinden gerçek zamanlı olarak takip ediyor. Takip çalışmalarının sonuçları da belirli aralıklarla Denetim Komitesine raporlanıyor.

İş süreçlerinde denetim kapsamını genişletmek, güvence derinliğini ve verimliliği artırmak ve değer yaratan içgörüler elde etmek amacıyla yedi ISO iç denetim döngüsünün tamamında veri analitiğinden yararlanılıyor. Denetim çalışmalarının hedefleri doğrultusunda, kurallara dayalı otomatik izleme programları, makine öğrenmesi ve derin öğrenme kütüphaneleri ile üretken yapay zeka araçları dahil çeşitli veri analitiği araç ve yöntemlerinden yararlanılıyor.

İç Denetim Direktörlüğü, denetim çalışmalarının yanı sıra stratejik ortak olarak da görev yapıyor ve danışmanlık hizmetleri aracılığıyla Enerjisa Üretim’in karar alma süreçlerine katkıda bulunuyor. Yönetim Kurulu, Denetim Komitesi ve Üst Yönetim, yıl içinde belirli iş süreçlerinin daha derinlemesine analiz edilmesini veya iç kontrollerin etkinliğinin değerlendirilmesini talep edebiliyor. İç Denetim Direktörlüğü bu durumlarda ilgili çalışmaları gerçekleştirerek değerli içgörüler sunuyor ve süreçlerin daha verimli hale getirilmesine katkıda bulunuyor.

Enerjisa Üretim olarak sürdürülebilir büyüme, operasyonel mükemmellik ve kurumsal yönetişim ilkelerimiz doğrultusunda uluslararası standartlara uyuma büyük önem veriyoruz. Bu kapsamda Uluslararası Standardizasyon Örgütü (ISO) tarafından tanımlanan yönetim sistemlerine ilişkin belgelendirme süreçlerinin yönetişim ve koordinasyonu, Küresel İç Denetim Standartları’na tam uyumlu biçimde İç Denetim Direktörlüğü tarafından yürütülüyor.

İç Denetim Direktörlüğü 2025 yılında 20 iç denetim çalışması ve iki danışmanlık çalışması gerçekleştirdi. Yıl içinde ISO 9001 Kalite Yönetim Sistemi, ISO 14001 Çevre Yönetim Sistemi, ISO 22301 İş Sürekliliği Yönetim

Sistemi, ISO 27001 Bilgi Güvenliği Yönetim Sistemi, ISO 45001 İş Sağlığı ve Güvenliği Yönetim Sistemi, ISO 50001 Enerji Yönetim Sistemi ve ISO 55001 Varlık Yönetim Sistemi olmak üzere yedi ISO yönetim sistemi standardını kapsayan belgelendirme faaliyetleri yönetildi ve koordine edildi. Yıl boyunca akredite kuruluşlar tarafından gerçekleştirilen yedi dış denetim başarıyla tamamlandı ve bu denetimlerde herhangi bir büyük veya küçük uygunsuzluk tespit edilmedi.

Bu sonuçlar, yönetim sistemlerine tam uyumumuzu sağlarken sürekli iyileştirme yaklaşımımızın etkin biçimde uygulandığını gösteriyor.

Enerjisa Üretim’de sorumlu iş yapma anlayışını faaliyetlerimizi yürütme, karar alma ve paydaşlarımızla ilişki kurma biçimimizin ayrılmaz bir parçası olarak görüyoruz. Yürürlükteki yasa ve düzenlemelere uymanın ötesinde, faaliyetlerimizi dürüstlük, hesap verebilirlik ve insana saygı ilkeleri doğrultusunda yürütmeyi taahhüt ediyoruz. Bu süreçte çalışanlarımızın, yüklenicilerimizin, tedarikçilerimizin, iş ortaklarımızın, müşterilerimizin, hissedarlarımızın ve faaliyet gösterdiğimiz bölgelerdeki toplulukların çıkarlarını gözetiyoruz.

Sorumlu iş yapma çerçevemiz; uyum, insan hakları, iş etiği, rüşvet ve yolsuzlukla mücadele, veri koruma ve gizlilik konularını tutarlı bir yönetişim yaklaşımı altında bir araya getiriyor. Bu taahhütleri kurumsal politikalar, yönetim sistemleri, durum tespiti süreçleri, eğitim ve farkındalık programları, bildirim mekanizmaları ve sürekli izleme faaliyetleri aracılığıyla hayata geçiriyoruz. Böylece sorumlu iş uygulamalarının faaliyetlerimiz ve değer zincirimiz genelinde tutarlı biçimde uygulanmasını sağlıyoruz.

Tüm bu unsurlar şeffaflığı, hesap verebilirliği ve paydaş güvenini güçlendiriyor. Aynı zamanda değişen mevzuat gerekliliklerinin karşılanmasına, uluslararası kabul görmüş standartlarla uyumun korunmasına ve uzun vadeli değer yaratımına katkıda bulunuyor.

Sorumlu iş yapma çerçevemizin temelini kapsamlı kurumsal politikalarımız oluşturuyor. Bu politikalar şirket genelinde ortak ilkeleri belirliyor; yönetişim, etik, uyum, insan hakları, sürdürülebilirlik, kurumsal risk yönetimi, bilgi güvenliği, iş sürekliliği, gizlilik ile insan ve kültür alanları için tutarlı bir temel sunuyor. Hissedarlarımız Sabancı Holding ve E.ON tarafından belirlenen politika ilkeleri ve uyum beklentileri doğrultusunda geliştirilen politikalarımızı, mevzuattaki değişiklikleri, düzenleyici beklentileri, uluslararası standartları ve gelişen iş ihtiyaçlarını yansıtacak şekilde düzenli olarak gözden geçiriyor ve güncelliyoruz.

Kamuya açık kurumsal politikalarımız; yönetişim, etik, insan hakları, sürdürülebilirlik, kurumsal risk yönetimi, bilgi güvenliği, iş sürekliliği, gizlilik ile insan ve kültür alanlarındaki taahhütlerimizi ortaya koyuyor. Bu politikalar, Çevresel, Sosyal ve Yönetişim Politikası, Kurumsal Risk Yönetimi Politikası, Entegre Yönetim Sistemleri Politikası, İnsan Hakları Politikası, İnsan ve Kültür Politikası, Sosyal Sorumluluk Politikası, İş Etiği Kuralları, Uyum Kuralları, Gizlilik Politikası, Kişisel Verilerin Korunması ve İşlenmesi, Bilgi Güvenliği Yönetim Politikası, İş Sürekliliği Politikası, Açık Kapı Politikası, Şiddet ve Tacize Sıfır Tolerans Politikası ile Güvenlik Kameralarına İlişkin Aydınlatma Metni’ni kapsıyor.

Kurumsal politikalarımız, rekabet hukukuna uyum, kara para aklamayla mücadele, rüşvet ve yolsuzlukla mücadele, yaptırımlar ve ihracat kontrolleri, satın alma, iletişim, misilleme yasağı, hediyeler, bağışlar ve sponsorluklar, fikri mülkiyet, kişisel verilerin korunması, kayıtların saklanması ve imhası, tedarikçi durum tespiti ve diğer sorumlu iş uygulamaları gibi belirli konuları düzenleyen daha ayrıntılı kılavuzlar, politikalar, prosedürler, çalışma standartları ve uygulama rehberleriyle tamamlanıyor. İzleyen bölümlerde bu yönetişim araçlarının Uyum, İnsan Hakları, İş Etiği, Rüşvet ve Yolsuzlukla Mücadele ile Verilerin Korunması ve Gizlilik çerçevelerimiz aracılığıyla nasıl uygulandığını açıklıyoruz.

Her bir politika hakkında ayrıntılı bilgi için lütfen ilgili politikanın başlığına tıklayın.

Enerjisa Üretim olarak, tüm faaliyetlerimizin yürürlükteki yasa ve düzenlemeler ile iç politikalarımıza uygun biçimde yürütülmesini sağlamak amacıyla güçlü ve sistematik bir uyum çerçevesi uyguluyoruz. Hukuk ve Uyum Departmanı bünyesindeki Uyum Birimimiz, değer zincirimiz genelindeki uyum risklerini proaktif olarak belirliyor, değerlendiriyor ve azaltıyor; önemli uyum konularını Üst Yönetime raporluyor. Uyum programımız, birbirini tamamlayan üç temel unsurdan oluşuyor: Mevzuata Uyum, Etik Uyum ve Yaptırımlara Uyum.

Enerjisa Üretim Uyum Kitapçığı, uyum çerçevemizin temelini oluşturuyor. Hissedarlarımız Sabancı Holding ve E.ON tarafından belirlenen politika ve kurallar doğrultusunda hazırlanan kitapçık, faaliyetlerimizi düzenleyen genel uyum ilkelerini belirliyor ve ilgili tüm uyum politika ve prosedürleri için bir çerçeve sunuyor. Uyum Kitapçığı, yürürlükteki mevzuatta ve düzenleyici beklentilerde meydana gelen değişiklikler ile uluslararası iyi uygulamaları yansıtacak şekilde belirli aralıklarla gözden geçirilip güncelleniyor. Uyum standartlarımızın şirket genelinde tutarlı biçimde anlaşılmasını ve uygulanmasını sağlamak amacıyla tüm çalışanlarla paylaşılıyor. Kitapçığa internet sitemizden Türkçe ve İngilizce olarak erişilebiliyor.

Uyum Kitapçığı iç ve dış ilişkilerimizde uyum ve iş etiği, kurumsal varlıkların ve bilgilerin korunması, çıkar çatışmalarının önlenmesi, rüşvet ve yolsuzlukla mücadele, kara para aklamanın önlenmesi, rekabet hukuku, uluslararası yaptırımlar ve kişisel verilerin korunmasına ilişkin gereklilikler dahil yürürlükteki mevzuata uyum konularındaki standartları belirliyor. Ayrıca şirket kaynaklarının uygun şekilde kullanılması, gizli ve şirkete özel bilgilerin yönetimi, kamu kurum ve kuruluşlarıyla iş ilişkilerinin yürütülmesi ve üçüncü taraflarla ilişkilerin yürürlükteki hukuki ve etik standartlara uygun biçimde yönetilmesi konularında yol gösteriyor. Uyum Kitapçığı, hukuki yükümlülüklerimizi tanımlamanın yanı sıra müşterilerimize, çalışanlarımıza, hissedarlarımıza, tedarikçilerimize ve iş ortaklarımıza, rakiplerimize, topluma ve çevreye karşı sorumluluklarımızı da belirliyor. Böylece iş faaliyetlerimiz için kapsamlı bir etik ve hukuki çerçeve oluşturuyor.

Mevzuata Uyum

Mevzuata Uyum çerçevemiz kapsamında Hukuk ve Uyum Departmanı, Resmi Gazete’yi, düzenleyici kurumların duyurularını ve sektöre özel yayınları sistematik olarak inceleyerek faaliyetlerimizi ilgilendiren mevzuat ve düzenlemelerdeki gelişmeleri sürekli izliyor. Faaliyetlerimizi etkileyen değişiklikler ve yeni düzenlemeler, bu amaçla düzenlenen mevzuat toplantıları aracılığıyla ilgili iş birimlerine aktarılıyor. Zamanında uygulamaya geçilmesini sağlamak amacıyla gerekli durumlarda hukuki görüşler ve bilgilendirme notları hazırlanıyor. Departman ayrıca değişen mevzuat gerekliliklerine uyumu kolaylaştırmak için diğer departmanlardan gelen hukuki soruları hızla yanıtlıyor.

Mevzuat gözetimini güçlendirmek amacıyla, şirket genelinde yürürlükteki mevzuat ve düzenlemelerden doğan yükümlülüklere uyumu değerlendiren Uyum Kataloğu yılda iki kez ilgili birimlere gönderiliyor. Tespit edilen uyumsuzluklar Enerjisa Üretim Uyum Kuruluna bildiriliyor. Kurulun karar ve talimatları, zamanında uygulamaya geçirilmesi ve gerekli düzeltmelerin yapılması amacıyla ilgili iş birimlerine iletiliyor. Mevzuat takibi ayrıca şirket genelinde dağıtılan haftalık mevzuat bültenleri ve iş birimi yöneticileriyle gerçekleştirilen haftalık mevzuat toplantıları aracılığıyla yürütülüyor.

Rekabet hukukuna ve rekabeti kısıtlayıcı uygulamalara ilişkin düzenlemelere uyuma özel önem veriyoruz. Tüm çalışanların erişimine sunulan kapsamlı rekabet hukukuna uyum kuralları; rekabeti kısıtlayıcı anlaşmaların yasaklanması, uyumlu eylemlerin önlenmesi, rakiplerle ilişkiler, ticari açıdan hassas bilgilerin yönetimi ve yürürlükteki birleşme kontrolü rejimlerinden doğan yükümlülükler hakkında yol gösteriyor.

Bu gereklilikler, uygulamalı vaka çalışmaları ve senaryo bazlı öğrenme yöntemlerini içeren düzenli rekabet hukuku eğitimleriyle pekiştiriliyor. Rekabet hukukundan doğan yükümlülüklere uyum ise Hukuk ve Uyum Departmanı tarafından sürekli izleniyor.

Etik Uyum

Etik Uyum, uyum çerçevemizin üç temel unsurundan birini oluşturuyor ve faaliyetlerimiz genelinde dürüstlük, şeffaflık ve sorumlu iş yapma kültürünü güçlendiriyor. Tüm iş faaliyetlerinde etik davranışı düzenleyen kapsamlı politikalar, prosedürler, iş akış şemaları ve süreç haritaları oluşturduk. Bu yönetişim araçları, çalışanlarımızdan beklenen davranış standartlarını tanımlıyor ve etik konuların belirlenmesi, ilgili mercilere iletilmesi ve çözüme kavuşturulması için yapılandırılmış bir yol haritası sunuyor.

Etik uyum çerçevemizi, dürüstlük kültürünü şirket genelinde yerleştirmek amacıyla tasarlanan çok katmanlı bir eğitim ve farkındalık programıyla güçlendiriyoruz. Uyum eğitimlerine katılım zorunlu tutuluyor ve eğitimler her yıl yenileniyor. Ayrıca tüm çalışanlarımız, bireysel sorumluluklarını ve etik ilkelerimize bağlılıklarını yeniden teyit etmek üzere Etik Kurallara Uyum Beyanı’nı belirli aralıklarla yeniden imzalıyor. İş Etiği Kurallarımız, rüşvet ve yolsuzlukla mücadele uygulamalarımız, bildirim mekanizmalarımız, inceleme prosedürlerimiz ve çalışanlara yönelik farkındalık faaliyetlerimiz dahil olmak üzere iş etiği çerçevemize ilişkin ayrıntılı bilgilere izleyen bölümde yer veriyoruz.

Yaptırımlara Uyum

Yaptırımlara Uyum çerçevemiz yürürlükteki uluslararası ve ulusal yaptırım rejimlerinden, ihracat kontrolü düzenlemelerinden ve ilgili kısıtlamalardan doğan yükümlülükleri kapsıyor. Herhangi bir müşteri veya tedarikçiyle iş ilişkisi kurmadan önce gerekli incelemeleri yapıyoruz. Bu kapsamda müşterinin veya tedarikçinin yürürlükteki yaptırım listelerinde ya da iş yapılması yasaklanan veya kısıtlanan kişi ve kuruluşlar arasında yer alıp almadığını kontrol ediyoruz. Ayrıca bu taraflar hakkında olumsuz medya taraması gerçekleştiriyoruz. Bu kontroller, özel risk değerlendirme uygulamaları üzerinden zorunlu olarak gerçekleştiriliyor.

Bu ilk incelemenin ardından, iş ilişkisi kurduğumuz tarafları düzenli olarak kontrol etmeye ve otomatik sistemlerle taramaya devam ediyoruz. Böylece bu tarafların yaptırım statüsünde herhangi bir değişiklik olup olmadığını tespit ediyor, ilgili riskleri sürekli değerlendiriyor ve yönetiyoruz. İş ilişkisi kurduğumuz bir tarafın uyum şartlarını karşılamadığı veya yürürlükteki yaptırımların, ihracat kontrollerinin ya da diğer kısıtlamaların kapsamına girdiği belirlenirse, iş ilişkisini iç prosedürlerimiz ve sözleşme hükümlerimiz doğrultusunda sona erdiriyoruz.

Sözleşme çerçevemizde, karşı tarafların ilgili sözleşmenin süresi boyunca yürürlükteki yaptırım rejimlerine, kara para aklamayla mücadele gerekliliklerine ve uyum standartlarına uymasını zorunlu kılan uyum taahhüdü hükümlerine yer veriliyor. Bu hükümler aynı zamanda uyumsuzluk durumunda Enerjisa Üretim’e sözleşme ilişkisini sona erdirme hakkı tanıyor.

Uyum Yönetişimi

Uyum Kitapçığı’na veya ilgili politikalara aykırılık tespit edildiğinde konu Enerjisa Üretim Uyum Kuruluna bildiriliyor. Kurul, kendisine iletilen konuları değerlendiriyor, gerekli durumlarda inceleme başlatılmasına karar veriyor, uygun düzeltici önlemleri belirliyor, düzeltici eylemlerin uygulanmasını izliyor ve uyum çerçevemizin sürekli iyileştirilmesine katkıda bulunuyor.

Çalışanların ve iş ortaklarının Uyum Kitapçığı’na ve ilgili politikalara yönelik şüpheli aykırılıkları telefon, e-posta veya bu amaçla oluşturulan bildirim mekanizmaları aracılığıyla iletebilmesini sağlayan Uyum İhlali Bildirim Kanallarımız bulunuyor. Bildirimler Hukuk ve Uyum Departmanı tarafından bağımsız biçimde yönetiliyor ve Uyum Kurulu tarafından değerlendiriliyor. Bildirim kanallarına ve bu kanallar aracılığıyla alınan bilgilere yalnızca Baş Hukuk Müşaviri ile Uyum Müşaviri erişebiliyor. Ön değerlendirmenin ardından etik davranışla ilgili konular daha ayrıntılı incelenmek üzere İç Denetim Direktörlüğüne yönlendiriliyor.

ÇSY Uyumu

Geleneksel uyum çerçevemize ek olarak, uluslararası standartlara ve sorumlu iş uygulamalarına uyumumuza katkıda bulunan bir ÇSY Uyumu çerçevesi uyguluyoruz. ÇSY Uyumu kapsamında, olası çevresel ve sosyal riskleri belirlemek, uygun yönetim prosedürleri oluşturmak ve risk azaltıcı önlemlerin etkinliğini değerlendirmek amacıyla yatırım ve tasarım kararları öncesinde değerlendirmeler yapılıyor. Belirlenen taahhüt ve prosedürlere uyumu sağlamak amacıyla farklı birimler tarafından sürekli iç izleme faaliyetleri yürütülüyor. Tespit edilen gelişim alanlarını ele almak ve değişen uluslararası standartları yansıtmak üzere gerekli durumlarda yeni politika ve prosedürler geliştiriliyor.

ÇSY uyum uygulamalarımızı kurumsal politikalar ve yönetim sistemleri, çalışanlara yönelik eğitim programları, izleme ve raporlama mekanizmaları, şikayet ve olay bildirim süreçleri aracılığıyla hayata geçiriyoruz. Faaliyetlerimizi OECD Çok Uluslu Şirketler için Sorumlu İş Yönetimi Rehberi, Birleşmiş Milletler Küresel İlkeler Sözleşmesi’nin On İlkesi, Birleşmiş Milletler Sürdürülebilir Kalkınma Amaçları, IFC Performans Standartları ve EBRD Çevresel ve Sosyal Politikası dahil olmak üzere uluslararası kabul görmüş çerçevelerle uyumlu biçimde yürütüyoruz.

Uyum yönetimi, Çevresel ve Sosyal Yönetim Sistemi (ÇSYS) kapsamında sürekli izleme, düzenli raporlama ve gözden geçirme mekanizmaları aracılığıyla yürütülüyor. Politikaların uygulanması ve ÇSY hedefleri, Sürdürülebilirlik Yönetim Komitesi ile Üst Yönetimin gözetiminde izleniyor. Paydaşlar ise ÇSY ile bağlantılı olası ihlalleri oluşturulan şikayet ve bildirim mekanizmaları aracılığıyla iletebiliyor. ÇSY politika ve prosedürlerimizi, değişen mevzuat gereklilikleri, uluslararası standartlar ve yeni ortaya çıkan iyi uygulamalarla uyumlu kalmalarını sağlamak amacıyla düzenli olarak gözden geçiriyor ve güncelliyoruz.

Enerjisa Üretim’de insan haklarına saygı, etik iş uygulamaları ve sosyal sorumluluk, iş yapma ve uzun vadeli değer yaratma anlayışımızın ayrılmaz bir parçasını oluşturuyor. Eşitlik ilkesini temel alarak değer zincirimiz genelinde bireylerin onuruna ve temel haklarına saygı gösteriyor, faaliyetlerimizi adil, kapsayıcı ve sorumlu biçimde yönetmeyi amaçlıyoruz. Çalışanlarımızı, yüklenicilerimizi, tedarikçilerimizi, iş ortaklarımızı ve yerel toplulukları kapsayan bu taahhüdümüzü politikalarımıza, yönetim sistemlerimize ve karar alma süreçlerimize entegre ediyoruz.

Birleşmiş Milletler Küresel İlkeler Sözleşmesi’nin imzacısı olarak, insan hakları ve sorumlu iş yapma anlayışıyla ilgili uluslararası kabul görmüş ilkeleri gözetmeyi taahhüt ediyoruz. Yaklaşımımıza; Birleşmiş Milletler İş Dünyası ve İnsan Hakları Rehber İlkeleri, OECD Çok Uluslu Şirketler için Sorumlu İş Yönetimi Rehberi, ILO Çalışma Yaşamında Temel İlkeler ve Haklar Bildirgesi, 182 Sayılı En Kötü Biçimlerdeki Çocuk İşçiliğinin Yasaklanması ve Ortadan Kaldırılmasına İlişkin Acil Eylem Sözleşmesi ve Kadının Güçlenmesi Prensipleri yön veriyor.

Şirket, anayasal sendikalaşma ve toplu pazarlık haklarına saygı duymaktadır. Tüm çalışanlarımız, bir sendikaya üye olma ve bu haklarını kullanma konusunda özgür iradeleriyle serbesttir.

İnsan Hakları Çerçevemiz

İnsan Hakları Politikamız, faaliyetlerimizde ve değer zincirimiz genelinde insan haklarına saygı gösterme, bu hakları koruma ve geliştirme yaklaşımımıza yön veren ilkeleri belirliyor. İnsan haklarıyla ilgili hususları yönetişim yapımıza, yönetim sistemlerimize ve iş süreçlerimize entegre ediyoruz. Uygulamaları eğitim ve farkındalık programları, paydaş katılımı, şikayet mekanizmaları, düzenli gözden geçirme ve sürekli izleme faaliyetleriyle güçlendiriyoruz. Değişen insan hakları beklentilerine ve yeni ortaya çıkan risklere yanıt verebilmek amacıyla politika ve uygulamalarımızı belirli aralıklarla gözden geçiriyoruz.

İş Yerinde İnsan Hakları

İnsan haklarına yönelik yaklaşımımız işe alımla başlıyor ve çalışma yaşamı boyunca devam ederek iş yerinde fırsat eşitliğini, adil muameleyi ve saygıyı gözetiyor. Şiddet ve tacize karşı sıfır tolerans yaklaşımımızla eşitlikçi, kapsayıcı ve her türlü şiddetten arındırılmış bir çalışma ortamı sağlamayı amaçlıyoruz.

Yapılandırılmış çeşitlilik, eşitlik ve kapsayıcılık çalışmaları, kapsayıcı iletişim uygulamaları ve çalışanların görüşlerini özgürce ifade etmelerini ve süreçlere etkin biçimde katkıda bulunmalarını sağlayan çalışan katılımı mekanizmaları aracılığıyla kapsayıcılığı ve psikolojik güvenliği çalışma ortamımıza yerleştiriyoruz. Enerjisa Üretim’de Toplumsal Cinsiyete Dayalı Şiddet ve Taciz (GBVH) ve İnsan Hakları eğitimleri, güvenli, kapsayıcı ve saygılı bir çalışma ortamı oluşturmanın temel araçları arasında yer alıyor. GBVH eğitimi; şiddet, taciz, ayrımcılık ve toplumsal cinsiyete dayalı risklere ilişkin farkındalığı artırmaya odaklanıyor. Aynı zamanda saygı ve eşitliği esas alan bir iletişim kültürünü ve önleme ve bildirim mekanizmalarına ilişkin ortak anlayışı güçlendiriyor. İnsan Hakları eğitimi ise ayrımcılık yasağı, fırsat eşitliği, zorla çalıştırma ve çocuk işçiliğinin önlenmesi ile temel çalışma haklarını ele alarak bu yaklaşımı tamamlıyor ve etik standartlarımızı pekiştiriyor. Çalışanlarımız 2025 yılında toplam 2.242 saat Çeşitlilik ve Kapsayıcılık eğitimi aldı.

Değer Zincirimiz Genelinde İnsan Hakları

İnsan haklarına saygı, değer zincirimizin tamamını kapsıyor ve tedarikçilerimiz, yüklenicilerimiz, iş ortaklarımız ve yerel topluluklarla ilişkilerimize yön veriyor. İnsan Hakları Politikamız bu ilişkileri düzenleyen ilkeleri belirlerken, Sürdürülebilir Tedarik Zinciri İlkelerimiz (Tedarikçi Davranış Kuralları) bu ilkeleri insan hakları, adil çalışma uygulamaları, çocuk işçiliğinin ve zorla çalıştırmanın önlenmesi, ayrımcılık yasağı, güvenli çalışma koşulları ve yerel topluluklara saygı konularında tedarikçilerimize ve iş ortaklarımıza yönelik beklentilere dönüştürüyor. Bu beklentileri tedarikçi katılımı, tedarikçi geliştirme ve eğitim faaliyetleriyle pekiştiriyoruz.

İnsan haklarına ilişkin hususlar, proje geliştirme, toplumsal yatırım ve topluluk katılımı faaliyetlerimize de yön veriyor. İlgili durumlarda Ekvator Prensipleri ve IFC Performans Standartları kapsamındaki insan hakları değerlendirmelerine ilişkin beklentiler dikkate alınıyor. Yaklaşımımız aynı zamanda sorumlu tedarik zinciri yönetimini, sosyal risk yönetimini ve Tufanbeyli Enerji Üssü Adil Geçiş Yol Haritası’nın uygulanmasını destekliyor. Sorumlu tedarik zinciri yönetimi, tedarikçi katılımı, tedarikçi geliştirme, Sosyal Etki Değerlendirmeleri, topluluk katılımı, stratejik toplumsal yatırımlar ve Adil Geçiş uygulamalarına ilişkin daha ayrıntılı bilgiye 2025 Performansı ve Öngörüler altındaki Tedarik Zinciri ve Sosyal Etki bölümlerinden ulaşabilirsiniz.

2024 yılında toplumsal cinsiyet eşitliği ile cinsel şiddet ve ayrımcılığın önlenmesine ilişkin politika ve prosedürlerimizi güncelleyerek çalışanlarımızın ve paydaşlarımızın bu konulardaki farkındalığını daha da güçlendirdik. 2025 yılı boyunca insan haklarıyla bağlantılı herhangi bir hukuki veya cezai süreç kaydedilmedi.

Bu bütüncül yaklaşımla sorumlu iş yapma anlayışımızı güçlendiriyor, paydaşlarımızla aramızdaki güveni pekiştiriyor ve değer zincirimizin tamamında adil, kapsayıcı ve sürdürülebilir bir ekosisteme katkıda bulunuyoruz.

Enerjisa Üretim’de etik değerlerimiz, kurum kültürümüzün temel taşlarından birini oluşturuyor. İş yapma ve karar alma biçimimizin yanı sıra çalışanlarımız, hissedarlarımız, müşterilerimiz, tedarikçilerimiz, iş ortaklarımız ve diğer paydaşlarımızla ilişkilerimize yön veriyor. Yürürlükteki yasa ve düzenlemelere, iç politika ve prosedürlerimize ve iş etiği ilkelerimize tam uyum sağlayarak şirketimizin tüm kademelerinde en yüksek etik iş yapma standartlarını korumayı taahhüt ediyoruz. Kamu görevlileri, özel sektördeki karşı taraflar veya diğer üçüncü taraflarla yürüttüğümüz tüm iş ilişkilerinde rüşvet, yolsuzluk ve etik dışı davranışların hiçbirine tolerans göstermiyoruz.

İş Etiği Kurallarımız (EnEtik)

İş etiği çerçevemizin temelini, etik ilke ve değerlerimizin sürdürülebilir ve tutarlı biçimde uygulanmasını sağlayan rehber niteliğindeki

Enerjisa Üretim İş Etiği Kuralları (EnEtik) oluşturuyor. İş Etiği Kuralları, Enerjisa Üretim ve bağlı ortaklıkları genelinde çalışanların, müşterilerin, hissedarların ve diğer tüm paydaşların ilişkilerini ve çalışma biçimlerini düzenleyen iş etiği kural ve ilkeleri ile bu ilkeleri destekleyen politikaları tanımlıyor. Aynı zamanda sorumlulukları belirliyor ve etik karar alma süreçlerine yön veren ilkeler sunuyor. İç ve dış paydaşlarımızla ilişkilerimizde etik uyumu güvence altına alan kurumsal bir yapı sunuyor.

Etik uyum çerçevemizi; çalışanlarımızdan beklenen davranış standartları konusunda açık ve uygulanabilir yönlendirmeler sunan kapsamlı politikalar, belirlenmiş prosedürler, iş akış şemaları ve süreç haritalarıyla destekliyoruz. Bu yönetişim araçları, şirket varlıklarının ve gizli bilgilerin korunması, çıkar çatışmalarının önlenmesi ve beyan edilmesi, hukuki yükümlülüklere uyum, iş yerinde adil ve saygılı davranış, tedarikçiler ve iş ortaklarıyla sorumlu ilişkiler kurulması, rüşvetin, yolsuzluğun ve kara para aklamanın önlenmesi, hediye, ağırlama ve eğlence faaliyetlerinin düzenlenmesi, üçüncü taraf durum tespiti ve kolaylaştırma ödemelerinin uygun şekilde ele alınması dahil etkin yönetişim açısından kritik önem taşıyan davranış alanlarını kapsıyor. Tüm politikalarımızı yürürlükteki mevzuat ve uluslararası iyi uygulamalardaki değişikliklerin yanı sıra faaliyetlerimizin değişen risk ortamını yansıtacak şekilde düzenli olarak gözden geçiriyor ve güncelliyoruz.

Bu kurallar hem çalışanlarımız hem de iş ortaklarımız açısından bağlayıcı nitelik taşıyor ve tüm iç ve dış ilişkilerimizde uygulanıyor. Böylece faaliyetlerimiz ve değer zincirimiz genelinde etik yönetim anlayışını güçlendiriyor. Bu doğrultuda, iş ortaklarımızın sözleşme hükümleri aracılığıyla etik uyum taahhüdünde bulunmasını zorunlu tutuyor ve etik uyum ilkelerinin tüm iş süreçlerimizde uygulanmasını sağlıyoruz. Kara Para Aklama, Yolsuzluk ve Rüşvetle Mücadele Politikamızda belirtildiği üzere, Birleşmiş Milletler Küresel İlkeler Sözleşmesi ile OECD Çok Uluslu Şirketler için Sorumlu İş Yönetimi Rehberi’nde yer alan yolsuzluk ve rüşvetle mücadele ilkelerini benimsiyoruz.

Eğitim ve Farkındalık

Çalışan farkındalığı, etik ve uyum çerçevemizin temel unsurlarından birini oluşturuyor. Etik standartlara ilişkin farkındalığı artırmak ve pekiştirmek amacıyla e-öğrenme platformumuz üzerinden zorunlu etik ve uyum eğitimleri sunuyoruz. Bu eğitimlerde İş Etiği Kuralları, rüşvet ve yolsuzlukla mücadele, çıkar çatışmaları, hediye ve ağırlama politikaları, ihbar prosedürleri, bildirim yükümlülükleri ve etik karar almanın uygulamadaki sonuçları gibi temel konular ele alınıyor. Bu eğitim programları, hissedarlarımız Sabancı Holding ve E.ON tarafından her yıl düzenlenen etik ve uyum eğitimleriyle tamamlanıyor. Tüm çalışanların bu eğitimleri belirlenen süreler içinde tamamlaması zorunlu tutuluyor.

Çalışanlarımızın etik muhakeme becerilerini güçlendirmek amacıyla rol canlandırma çalışmaları ile senaryo bazlı vaka çalışmalarını içeren interaktif e-öğrenme eğitim serileri sunuyoruz. Bu eğitimler, çalışanların günlük faaliyetlerinde karşılaşabilecekleri etik ikilemleri uygulamalı olarak anlamalarını sağlamayı amaçlıyor. Senaryo bazlı modüllerde kamu görevlileriyle ilişkiler, satın alma süreçleri ve tedarikçi ilişkileri dahil gerçek yaşamdan durumlar canlandırılıyor. Böylece çalışanlarımız etik ilkeleri kontrollü bir öğrenme ortamında uygulama fırsatı buluyor. Etik kültürümüzü güçlendirmek amacıyla yıl boyunca düzenli hatırlatmalar yapılıyor ve çalışanların eğitimleri belirli aralıklarla tekrarlaması sağlanıyor. Ayrıca saha çalışanlarının da etik uyum programına aynı düzeyde katılımını sağlamak amacıyla santrallerimiz ve saha ofislerimiz dahil operasyonel tesislerimizde sınıf içi eğitimler düzenleniyor. Çalışanlarımız 2025 yılında 154 saat Uyum, 285 saat İş Etiği ve 418 saat Rüşvet ve Yolsuzlukla Mücadele eğitimi aldı. Tüm eğitim programlarının tamamlanma oranları takip edilerek Üst Yönetime raporlanıyor. Zorunlu eğitimleri belirlenen süre içinde tamamlamayan çalışanlar için takip süreci başlatılıyor.

Çalışanlarımız hesap verebilirliği güçlendirmek amacıyla kendilerine atanan eğitim programlarını tamamlayıp Etik Kurallara Uyum Beyanı’nı imzalayarak etik ilkelerimize bağlılıklarını belirli aralıklarla yeniliyor. Bu teyit, etik standartların şirket genelinde benimsenmesine katkıda bulunuyor ve bireysel sorumlulukları pekiştiriyor. Aynı zamanda katılımın izlenmesini, beklentilerin yeniden hatırlatılmasını ve farkındalık eksikliklerinin giderilmesini sağlayan düzenli bir kontrol noktası oluşturuyor.

Bildirim Kanalları

Uyum Kurulu, etik ve sorumlu iş yapma kültürümüzün korunmasına yönelik gözetim işlevi üstleniyor. Enerjisa Üretim, tüm iş süreçlerinde ve karar alma mekanizmalarında dürüstlük ve güvenilirlik ilkelerini esas alan sorumlu ve etik bir kültürü teşvik ediyor. İş Etiği Kurallarımız uyarınca çalışanlarımızın yanı sıra hissedarlarımız, müşterilerimiz, tedarikçilerimiz, iş ortaklarımız ve kamu kurumları dahil diğer tüm paydaşlarımız, olası etik ihlalleri ve etik dışı davranışları Enerjisa Üretim Etik Hat Kanalları veya Uyum İhlali Bildirim Kanalları aracılığıyla bildirebiliyor.

Enerjisa Üretim, çalışanlarına ve diğer paydaşlarına gerçekleşmiş ya da gerçekleştiğinden şüphe duyulan etik dışı davranışları bildirebilecekleri, Etik Hat dahil çeşitli kanallar sunuyor. Etik bildirimler isimsiz olarak yapılabiliyor ve bildirimde bulunan kişilerin kişisel bilgilerini paylaşması gerekmiyor. Kişisel veri içeren bildirimler, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca inceleniyor.

İnceleme Mekanizmaları

Olası bir etik ihlal Etik Hat aracılığıyla bildirildiğinde konu, yürürlükteki prosedürler doğrultusunda tarafsızlık ve gizlilik ilkeleri gözetilerek inceleniyor. Bildirimin Uyum İhlali Bildirim Kanalları aracılığıyla yapılması durumunda konu İç Denetim Direktörlüğüne yönlendiriliyor. İç Denetim Direktörlüğü, etik konunun bağımsız ve gizli biçimde incelenmesi ve soruşturulması sorumluluğunu üstleniyor. İncelemenin ardından bulgu ve önerilerini, izlenecek yolun belirlenmesi amacıyla Uyum Kuruluna sunuyor.

İş Yeri Davranışlarını İnceleme Kurulu, soruşturma sonuçlarını değerlendiriyor ve gerekli durumlarda uygulanacak disiplin işlemlerini belirliyor. Bu yönetişim yapısı, iş etiğiyle ilgili konuların tutarlı biçimde değerlendirilmesini, ilgili tüm taraflara adil davranılmasını ve doğrulanan sorunların zamanında giderilmesini sağlıyor.

Yasa ihlallerini, İş Etiği Kuralları’na veya iç politikalara aykırılıkları ya da uyumla ilgili diğer şüphelerini iyi niyetle bildiren çalışanlara ve üçüncü taraflara karşı misilleme yapılmasına kesinlikle izin vermiyoruz. Hiçbir çalışan veya paydaş, iyi niyetli bir bildirimde bulunması nedeniyle misillemeye, ayrımcılığa veya herhangi bir olumsuz uygulamaya maruz bırakılamaz. Tüm bildirimler en yüksek gizlilik düzeyinde ele alınıyor ve bildirimde bulunan kişinin kimliği, yürürlükteki mevzuatın izin verdiği en geniş ölçüde korunuyor. Bildirim kanallarına ve alınan bilgilere erişim yalnızca Baş Hukuk Müşaviri ve Uyum Müşaviri ile sınırlandırılıyor. Böylece inceleme sürecinin bağımsızlığı ve bütünlüğü güvence altına alınıyor.

Dış Taahhütler

Hukuk ve Uyum Departmanı tarafından yönetilen süreçler kapsamında, Türkiye’de etik iş uygulamalarını ve kurumsal dürüstlüğü geliştirmeyi amaçlayan Etik ve İtibar Derneği’nin üyesiyiz.

Aynı zamanda Global Compact Türkiye Ağı aracılığıyla Birleşmiş Milletler Küresel İlkeler Sözleşmesi’nin imzacısıyız. Bu kapsamda insan hakları, çalışma standartları, çevre ve yolsuzlukla mücadele alanlarındaki on ilkeyi gözetiyor ve kaydettiğimiz ilerlemeyi İlerleme Bildirimi çerçevesinde her yıl raporluyoruz.

Bu üyelik ve taahhütler, etik davranışı ve sorumlu iş uygulamalarını yalnızca kendi faaliyetlerimizde değil, değer zincirimiz ve paydaş ekosistemimiz genelinde de yerleştirme konusundaki kararlılığımızı yansıtıyor.

İş Etiği Kurallarımız ve ilgili iş etiği ve uyum politikalarımız, eğitim programlarımız, bildirim kanallarımız, soruşturma prosedürlerimiz, misillemeye karşı koruma mekanizmalarımız ve yönetişim organlarımız aracılığıyla sorumlu ve şeffaf iş yapma anlayışını teşvik ediyoruz. Bu bütüncül çerçeve; etik dışı davranışları önlemek, ihlalleri tespit edip ele almak, çalışan farkındalığını güçlendirmek ve etik karar alma anlayışını günlük iş faaliyetlerimize yerleştirmek üzere tasarlandı.

Enerjisa Üretim’de kişisel verilerin korunması ve bilgi güvenliğinin sağlanması, çalışanlarımızın, müşterilerimizin, tedarikçilerimizin, iş ortaklarımızın ve diğer paydaşlarımızın güvenini korumak açısından temel önem taşıyor. Kişisel verileri sorumlu biçimde yönetiyor, bilgi varlıklarını yaşam döngüleri boyunca koruyor ve yürürlükteki mevzuata ve değişen düzenleyici gerekliliklere uyum sağlamak amacıyla yönetişim çerçevemizi sürekli güçlendiriyoruz.

Verilerin Korunması Çerçevemiz

Verilerin korunması çerçevemizin temelini, kişisel verilerin toplanması, işlenmesi, aktarılması ve saklanmasına ilişkin ilkeleri belirleyen Kişisel Verilerin Korunması ve İşlenmesi Politikası oluşturuyor. Bu çerçeveyi ayrıca, kişisel verilerin işlenmesini gerektiren amaçların ortadan kalkması halinde kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesine ilişkin ilkeleri belirleyen Kişisel Verileri Saklama ve İmha Politikası destekliyor. Sağlık ve biyometrik veriler dahil özel nitelikli kişisel verilerin işlenmesine yönelik ek güvenlik önlemlerini ve yetkilendirme mekanizmalarını düzenleyen Özel Nitelikli Kişisel Verilerin Korunması Politikası da çerçevemizin bir diğer unsurunu oluşturuyor.

Kişisel verileri hukuka ve dürüstlük kurallarına uygunluk, doğruluk, amaçla sınırlılık, veri minimizasyonu ve saklama süresinin sınırlandırılması ilkeleri doğrultusunda işliyoruz. Gerekli durumlarda veri işleme faaliyetlerini değerlendirmek ve kişisel verilerin toplanması ile işlenmesinin meşru iş amaçları bakımından gerekli ve ölçülü olmasını sağlamak üzere Kişisel Veri İşleme Gereklilik ve Ölçülülük Testleri gerçekleştiriyoruz.

Yönetişim ve Gözetim

Veri koruma yönetişimi, Hukuk, İnsan Kaynakları ve Bilgi Teknolojileri birimlerinin temsilcilerinden oluşan Kişisel Verileri Koruma Komisyonunun liderliğindeki çok katmanlı bir sorumluluk yapısıyla yürütülüyor. Şirketin veri koruma stratejisini belirlemek, uygulamak ve izlemekten sorumlu olan komisyon yılda iki kez toplanıyor.

Birimlerdeki veri koruma temsilcileri, kendi fonksiyonları bünyesinde yürütülen veri işleme faaliyetlerinin mevzuata uygunluğunu izliyor, veri işleme envanterlerini güncel tutuyor ve gerekli durumlarda Hukuk Departmanı ile koordinasyon sağlıyor. Hukuk Departmanı, bu envanterleri esas alarak şirketin Veri Sorumluları Sicil Bilgi Sistemi

(VERBİS) kapsamındaki kayıt yükümlülüklerini yerine getiriyor. Veri koruma süreçlerinin etkinliği iç denetimler aracılığıyla düzenli olarak değerlendiriliyor, böylece gelişime açık alanlar belirlenerek gerekli çalışmalar yürütülüyor.

Bilgi Güvenliği ve Verilerin Korunması

Kişisel verileri ve bilgi varlıklarını korumak ve bilgilerin gizliliğini, bütünlüğünü ve erişilebilirliğini sağlamak amacıyla kapsamlı teknik ve idari önlemler uyguluyoruz. Teknik önlemler arasında veri şifreleme, erişim kontrolleri, güvenlik duvarları, sızma testleri, sistem kayıtlarının tutulması, izlenmesi ve düzenli yedekleme süreçleri yer alıyor. İdari önlemler ise çalışanlara yönelik düzenli eğitimleri, gizlilik sözleşmelerini, veri işleme sözleşmelerini ve üçüncü taraflarla yapılan sözleşmelere eklenen veri koruma hükümlerini kapsıyor.

Yetkisiz erişim ve veri sızıntısına karşı önleyici tedbirler alarak şirketimize, çalışanlarımıza ve paydaşlarımıza ait kişisel, ticari ve finansal bilgileri koruyoruz. Üst yönetimin desteği ve birimler arası koordinasyonla bilgi güvenliğine ilişkin görev ve sorumlulukları tanımlıyoruz. Bilgi güvenliğiyle ilgili risk ve fırsatları düzenli olarak değerlendiriyor, düzeltici ve iyileştirici faaliyetler yürütüyor ve kritik sistem ve süreçler için iş sürekliliği planları oluşturuyoruz. Ayrıca bilgi güvenliği olaylarının bildirilmesini sağlıyor ve bu olayların tekrarını önlemeye yönelik gerekli önlemleri alıyoruz. Kişisel verilerin korunmasına ilişkin hukuki yükümlülüklerimiz doğrultusunda, kişisel verileri belirli ve meşru amaçlarla topluyor, kullanıcıların gizliliğini ön planda tutarak güvenli biçimde işliyoruz.

İlgili Kişilerin Hakları

İlgili kişilerin, kişisel verilerine erişme, kişisel verilerinin düzeltilmesini veya silinmesini isteme ve bu verilerin işlenmesine ilişkin bilgi talep etme dahil Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki haklarını kullanabilmeleri için yapılandırılmış mekanizmalar sunuyoruz. Şirketin resmi kanalları üzerinden iletilen başvurular, KVKK’da belirlenen yasal süreler içinde değerlendirilerek yanıtlanıyor. Başvuru süreçleri, ilgili prosedürler doğrultusunda kayıt altına alınıyor ve Kişisel Verileri Koruma Komisyonuna raporlanıyor.

Sürekli İyileştirme

Değişen mevzuata ve düzenleyici kurumların yönlendirmelerine uyumu korumak amacıyla veri koruma politikalarımızı, prosedürlerimizi, aydınlatma metinlerimizi ve açık rıza metinlerimizi düzenli olarak gözden geçiriyoruz. Kişisel Verileri Koruma Kurulu tarafından yayımlanan karar ve rehberleri takip ederek gerekli güncellemeleri hayata geçiriyoruz. Sürekli farkındalık çalışmaları, çalışan eğitimleri ve düzenli yönetişim değerlendirmeleri aracılığıyla veri koruma kültürümüzü güçlendiriyor; şirket genelinde gizlilik, bilgi güvenliği ve mevzuata uyum konusunda en yüksek standartları gözetiyoruz.