Tedarikçi Aydınlatma Metni
Metnin orijinal düzenini PDF dosyasında görüntüleyebilirsiniz. Aşağıdaki metin PDF’den okunabilirlik için çıkarılmıştır.
Sayfa 1
ALİ TOKSÖZ’E AİT ŞİRKETİN 6698 SAYILI KİŞİSEL VERİLERİN
KORUNMASI KANUNU KAPSAMINDA
TEDARİKÇİ AYDINLATMA METNİ
Ali Toksöz’e ait şirket veri sorumlusu olarak, 6698 Sayılı Kişisel Verilerin Korunması
Kanunu (" Kanun") uyarınca, işbu aydınlatma metni ile kişisel verilerin toplanma yöntemi,
işleme amaçları, üçüncü kişilere aktarılma halleri ve ilgili kişinin hakları konusunda
bilgilendirme yapmaktadır.
Tedarikçi Aydınlatma Metninin Kapsamı ve İlgili Mevzuat
İşbu Aydınlatma Metni, aşağıdaki konu başlıklarını kapsamaktadır;
1. Kişisel Verilerin Toplanma Yöntemleri,
2. İşlenen Kişisel Veriler, İşleme Amaçları ve Saklama Süreleri
3. İşlenen Kişisel Verilerin Hukuki Sebepleri
4. Kişisel Verilerin Aktarılması,
5. İlgili Kişinin Hakları,
6. Sonuç
Ali Toksöz’e ait şirket Elektronik Ticaret Kanunu, Savunma Sanayi Kanunu, 6102 sayılı
Türk Ticaret Kanunu, 4857 sayılı İş Kanunu, 6098 sayılı Borçlar Kanunu 5237 sayılı Türk Ceza
Kanunu ve tabi olunan sair mevzuat kapsamındaki yükümlülüklerini yerine getirmek
maksadıyla kişisel verileri işlemektedir.
1. Kişisel Verilerin Toplanma Yöntemleri
Ali Toksöz’e ait şirket, kişisel verileri özellikle yazılı sözleşme, e-posta, fiziken evrak
teslimi, kamera web sitesi, idari ve adli makamlardan gelen tebligatlar ve nadiren sair
iletişim kanalları vasıtasıyla işitsel, elektronik veya fiziki yazılı olarak, Kanunda belirtilen
kişisel veri işleme şartlarına uygun olarak ve işbu verileri Aydınlatma Metni’nde belirtilen
hukuki sebepler doğrultusunda toplamaktadır.
2. İşlenen Kişisel Veriler ve İşleme Amaçları
1- Kimlik Kategorisi
a. İşlenen Veriler
Ad soyad, TC Kimlik no, imza, imza sirküsü
Sayfa 2
b. İşleme Amaçları • Sözleşme süreçlerinin yönetilmesi, • Faaliyetlerin mevzuata uygun yürütülmesi, • Finans ve muhasebe işlerinin yürütülmesi, • Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi • Mal / hizmet satın alım süreçlerinin yürütülmesi • Lojistik faaliyetlerinin yürütülmesi • Mal / hizmet satış sonrası destek hizmetlerinin yürütülmesi • Mal / hizmet satış süreçlerinin yürütülmesi • Mal / hizmet üretim ve operasyon süreçlerinin yürütülmesi • Tedarik zinciri yönetimi süreçlerinin yürütülmesi • Talep / şikayetlerin takibi • İş faaliyetlerinin yürütülmesi / denetimi • Müşteri ilişkileri yönetimi süreçlerinin yürütülmesi • Hukuk işlerinin takibi ve yürütülmesi • Pazarlama analiz çalışmalarının yürütülmesi • Organizasyon ve etkinlik yönetimi • Yönetim faaliyetlerinin yürütülmesi • Görevlendirme süreçlerinin yürütülmesi c. Saklama Süresi = Sözleşme ilişkisinin bitimini takiben 10 yıl 2- İletişim Kategorisi a. İşlenen Veriler Adres no, e-posta adresi, KEP adresi, telefon no, iletişim adresi b. İşleme Amaçları • İletişim faaliyetlerinin yürütülmesi • Acil durum yönetimi süreçlerinin yürütülmesi • İş faaliyetlerinin yürütülmesi / denetimi • Sözleşme süreçlerinin yürütülmesi • Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi • Faaliyetlerin mevzuata uygun yürütülmesi • Finans ve muhasebe işlerinin yürütülmesi • Lojistik faaliyetlerinin yürütülmesi • Mal / hizmet satış sonrası destek hizmetlerinin yürütülmesi • Mal / hizmet satış süreçlerinin yürütülmesi • Mal / hizmet üretim ve operasyon süreçlerinin yürütülmesi • Tedarik zinciri yönetimi süreçlerinin yürütülmesi • Mal / hizmet satın alım süreçlerinin yürütülmesi • Müşteri ilişkileri yönetimi süreçlerinin yürütülmesi
Sayfa 3
• Hukuk işlerinin takibi ve yürütülmesi • Pazarlama analiz çalışmalarının yürütülmesi • Görevlendirme süreçlerinin yürütülmesi • Organizasyon ve etkinlik yönetimi • Yönetim faaliyetlerinin yürütülmesi c. Saklama Süresi = Sözleşme ilişkisinin bitimini takiben 10 yıl 3- Müşteri İşlem a. İşlenen Veriler Fatura, çek bilgileri, sipariş bilgileri, talep bilgisi b. İşleme Amaçları • Finans ve muhasebe işlerinin yürütülmesi • Hukuk işlerinin takibi ve yürütülmesi • Mal / hizmet satın alım süreçlerinin yürütülmesi • Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi • Mal / hizmet satış sonrası destek hizmetlerinin yürütülmesi • Mal / hizmet satış süreçlerinin yürütülmesi • Mal / hizmet üretim ve operasyon süreçlerinin yürütülmesi • Saklama ve arşiv faaliyetlerinin yürütülmesi • Tedarik zinciri yönetimi süreçlerinin yürütülmesi • Müşteri ilişkileri yönetimi süreçlerinin yürütülmesi • Lojistik faaliyetlerinin yürütülmesi • Görevlendirme süreçlerinin yürütülmesi • Organizasyon ve etkinlik yönetimi • Yönetim faaliyetlerinin yürütülmesi • Faaliyetlerin mevzuata uygun yürütülmesi c. Saklama Süresi = Sözleşme ilişkisinin bitimini takiben 10 yıl 4- Fiziksel Mekan Güvenliği a. İşlenen veriler Araç plaka bilgisi b. İşleme Amaçları • Fiziksel mekan güvenliğinin temini • Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi • Denetim / etik faaliyetlerinin yürütülmesi • Acil durum yönetimi süreçlerinin yürütülmesi • Veri sorumlusu operasyonlarının güvenliğinin temini
Sayfa 4
c. Saklama Süresi = 1 yıl 5- Finans a. İşlenen Veriler IBAN numarası, kıymetli evrak b. İşleme Amaçları • Finans ve muhasebe işlerinin yürütülmesi • Hukuk işlerinin takibi ve yürütülmesi • Mal / hizmet satın alım süreçlerinin yürütülmesi • Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi • Saklama ve arşiv faaliyetlerinin yürütülmesi • Mal / hizmet satış sonrası destek hizmetlerinin yürütülmesi • Mal / hizmet satış süreçlerinin yürütülmesi • Mal / hizmet üretim ve operasyon süreçlerinin yürütülmesi • Tedarik zinciri yönetimi süreçlerinin yürütülmesi • Hukuk işlerinin takibi ve yürütülmesi • Faaliyetlerin mevzuata uygun yürütülmesi c. Saklama Süresi = Sözleşme ilişkisinin bitimini takiben 10 yıl 6- Mesleki Deneyim a. İşlenen Veriler Meslek Bilgisi b. İşleme Amaçları • Mal / hizmet üretim ve operasyon süreçlerinin yürütülmesi • İş faaliyetlerinin yürütülmesi / denetimi • Mal / hizmet satın alım süreçlerinin yürütülmesi • Sözleşme süreçlerinin yürütülmesi c. Saklama Süresi = Sözleşme ilişkisinin bitimini takiben 10 yıl 7- Pazarlama a. İşlenen Veriler Alışveriş geçmişi bilgileri b. İşleme Amaçları • Saklama ve arşiv faaliyetlerinin yürütülmesi • Ürün / hizmetlerin pazarlama süreçlerinin yürütülmesi • Müşteri ilişkileri yönetimi süreçlerinin yürütülmesi
Sayfa 5
• Talep / şikayetlerin takibi • İş faaliyetlerinin yürütülmesi / denetimi • Organizasyon ve etkinlik yönetimi • Yönetim faaliyetlerinin yürütülmesi c. Saklama Süresi = 10 yıl 3. İşlenen Kişisel Verilerin Hukuki Sebepleri Ali Toksöz’e ait şirket veri sorumlusu olarak, Şirket’in tabi olduğu mevzuatta öngörülmüş olması, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, talep edilen ürün ve hizmetleri sunabilmek veya a kdedilen sözleşmelerin gereğinin yerine getirilmesi, Şirket’in hukuki yükümlülüklerini yerine getirebilmesi için veri işlemenin zorunlu olması, Şirket’in mevzuat veya iç uygulayışı gereği bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirket’in meşru menfaatleri için veri işlemenin gerekli olması ve veri ilgilisinin açık rızası nedenleriyle veri işlemektedir. 4. Kişisel Verilerin Aktarılması A. Yurtiçine Aktarım Ali Toksöz’e ait şirket veri sorumlusu olarak , işbu Aydınlatma Metninde belirtilen amaçlar doğrultusunda Kanunun 8. maddesine uygun olarak, gerekli bütün önlemleri almak kaydıyla kişisel verileri aşağıdaki alıcı gruplarıyla paylaşabilir; • Düzenleyici ve denetleyici kurumlar ile mahkeme ve icra müdürlükleri gibi ilgili kişinin kişisel verilerini talep etmeye yetkili kurum veya kuruluşlar ve bunların belirlediği kişiler. • Tedarikçiler • İş güvenliği danışmanlık firması • Avukat • Mali müşavir • Hizmet sağlayıcı- kargo şirketleri • Yetkili Kamu Kurum ve Kuruluşları B. Yurtdışına Aktarım Ali Toksöz’e ait şirket , 6698 sayılı KVK Kanunu’na uygun olarak işlediği Tedarikçi kişisel verilerini yurt dışına aktarmamaktadır.
Sayfa 6
5. İlgili Kişinin Hakları Ali Toksöz’e ait şirket tarafından kişisel verileri işlenen İlgili Kişi, KVK Kanunu’nun 11. Maddesinde sayılan aşağıdaki haklarını kullanabilir; a. Kişisel veri işlenip işlenmediğini öğrenme, b. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme, c. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, d. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, e. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, f. KVK Kanunu 7. maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme, g. (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, h. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, i. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme. İlgili Kişi “Ali Toksöz’e ait şirket in Kişisel Verilerin Korunması ve İşlenmesi Politikası” uyarınca taleplerini, yazılı olarak veya kayıtlı elektronik posta adresi, güvenli elektronik imza ve mobil imza suretiyle iletebilecektir. Bunun için, Ad -Soyad, İmza, T.C. Kimlik Numarası, yerleşim yeri veya işyeri adresi, varsa elektronik posta adresi, telefon veya faks numarası ile birlikte, kullanılmak istenen hakka yönelik açıklamaları içeren başvuru formu ile “Yukarı Mah. Eski Belediye Sok. No:17 Kat:1 Acıpaya m/Denizli” adresine başvuru yapılabilir. Ayrıca [email protected] e-posta adresi veya +90 532 392 96 50 telefon numarası üzerinden bilgi alınabilir. İlgili kişinin başvurusuna müteakip Ali Toksöz’e ait şirket 30 günlük yasal süre içinde ilgili kişinin başvurusunu ücretsiz olarak sonuçlandıracaktır. Ali Toksöz’e ait şirket ; Kanunda meydana gelebilecek değişiklikler ve Kişisel Verileri Koruma Kurulu tarafından belirlenebilecek yeni yöntem veya yönetmelikler sebebiyle, bu aydınlatma bildiriminde değişiklik yapma hakkına sahiptir. SONUÇ Ali Toksöz’e ait şirket tarafından işlenen kişisel veriler, işbu Aydınlatma Metni ile belirtilen amaçlar ve kapsam dışında kullanılmamak kaydıyla gerekli tüm bilgi güvenliği
Sayfa 7
tedbirleri de alınarak işlenebilecek; yasal saklama süresince veya işleme amacının gerekli kıldığı süre boyunca saklanacak ve işleme amacının gerekli kıldığı sürenin sonunda anonimleştirilerek Ali Toksöz’e ait şirket tarafından kullanılmaya devam edilecek yahut Kanun ve ilgili mevzuata uygun olarak Ali Toksöz’e ait şirketin Kişisel Verileri İmha Politikası gereği imha edilecektir. Ali Toksöz’e ait şirket , Kanun gereğince ilgili kişinin kişisel verilerini hukuka ve dürüstlük kuralına uygun olarak doğru ve gerektiğinde güncel olarak, belirli, açık ve meşru amaçlar doğrultusunda, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak, ilgili mevzuatta öngörülen süre kadar veya işlendikleri amaç için gerekli olan süre kadar işlenmesine özellikle dikkat etmekte ve bu amaçla gerekli tedbirleri almaktadır.