ERDEMİR MADENCİLİK SANAYİ VE TİCARET ANONİM ŞİRKETİ KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİNE İLİŞKİN TEDARİKÇİ AYDINLATMA METNİ
ERDEMİR MADENCİLİK SANAYİ VE TİCARET ANONİM ŞİRKETİ KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİNE İLİŞKİN TEDARİKÇİ AYDINLATMA METNİ
1. Amaç
Xxxxxxx Xxxxxcilik Sanayi ve Ticaret Anonim Şirketi (“Şirket”), tedarikçilerine ait kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVK Kanunu”) ve sair mevzuat hükümlerine uygun şekilde işlenmesini amaçlamaktadır.
Şirketimizin tedarikçisi/tedarikçi temsilcisi/tedarikçi çalışanı (“Tedarikçi”) olmanız sebebiyle Şirketimize bildirdiğiniz/bildireceğiniz ve/veya Şirketimizce haricen herhangi bir yoldan temin edilen kişisel verileriniz Şirketimiz tarafından “Veri Sorumlusu” sıfatıyla,
• Kişisel verilerinizi işlenmelerini gerektiren amaç çerçevesinde ve bu amaç ile bağlantılı, sınırlı ve ölçülü şekilde,
• Şirketimize bildirdiğiniz veya bildirildiği şekliyle kişisel verilerin doğruluğunu ve en güncel halini koruyarak
kaydedileceğini, depolanacağını, muhafaza edileceğini, yeniden düzenleneceğini, kanunen bu kişisel verileri talep etmeye yetkili olan kurumlar ile paylaşılacağını ve KVK Kanunu’nun öngördüğü şartlarda, yurtiçinde üçüncü kişilere aktarılacağını, devredileceğini, sınıflandırılabileceğini ve KVK Kanunu’nda sayılan sair şekillerde işlenebileceğini ve KVK Kanunu’nda sayılan diğer işlemlere tabi tutulabileceğini bildiririz.
Aydınlatma Xxxxx ile Şirket tarafından yürütülen faaliyetlerin KVK Kanunu’nda yer alan ilkelerle uyumlu olarak sürdürülmesi ve geliştirilmesi amaçlanmıştır.
2. Kişisel Verilerin Toplanması ve Usulü
Şirketimiz, kişisel verilerinizi işbu Aydınlatma Metni’nde belirtilen amaçlar doğrultusunda işleyecektir. Şirketimiz tarafından toplanan ve kullanılan, Tedarikçilere ait kişisel veriler şunlardır:
Kişisel Verinin İçeriği | |
Kimlik Verisi | Ad-soyad, X.X. xxxxxx numarası, uyruk bilgisi, medeni hal, anne adı- baba adı, doğum yeri, doğum tarihi, cinsiyet gibi bilgileri içeren, nüfus cüzdanı, ehliyet imza/paraf bilgisi, sureti. |
İletişim Verisi | Telefon numarası, faks numarası, açık adres bilgisi, ülke, e-posta adresi, şirket içi iletişim bilgileri (dâhili numarası ve kurumsal e-posta adresi dâhil). |
Finansal Veri | Şirketin kişisel veri sahibi ile kurmuş olduğu hukuki ilişkinin tipine göre yaratılan her türlü finansal sonucu gösteren bilgi, belge ve kayıtlara ilişkin işlenen kişisel veriler ile banka hesap numarası, IBAN numarası, kredi kartı numarası bilgileri. (Tahsilat, ödeme işlemleri bilgileri) |
Hukuki İşlem Verisi | Ticari Sicili Gazetesi üzerindeki veriler, imza sirküleri üzerindeki veriler, vekaletname verileri, mahkeme ve idari merci kararlarında yer alan veriler. |
İşlem Güvenliği Verisi | Ticari faaliyetleri yürütürken teknik, idari, hukuki ve ticari güvenliğimizi sağlamamız için kişisel veri sahibiyle ilişkilendirilen işlem ile o kişiyi eşleştirmeye ve kişinin o işlemi yapmaya yetkili olduğunu gösteren kullanıcı adı, parola bilgileri, şifre, internet trafik bilgisi. |
Lokasyon Verisi | Kişisel veri sahibiyle ilişkilendirilen bulunulan ülke, sevk yeri verileri |
Özel Nitelikli Kişisel Veri | • Nüfus cüzdanı üzerinde kan grubu ve din hanesi karşılığı • Sağlık raporu, sağlık formu • Ceza mahkumiyeti ve güvenlik tedbirleri • Engellilik, malüllük ve sakatlık durumu, • Adli sicil kaydı, |
• Ehliyet üzerinde kullandığı cihaz ve protezler (ehliyet fotokopisi) | |
Diğer Bilgiler | İlgili tedarikçinin sektörü, tedarik edilen malzeme, kuruluş tarihi, vb. bilgiler |
Fiziksel Mekân Güvenlik Verisi | Fiziksel mekâna girişte, fiziksel mekânın içerisinde kalış sırasında alınan kayıtlar ve belgelere ilişkin kişisel veriler; kamera kayıtları ve güvenlik noktasında alınan kayıtlar. |
Şirketimiz, hukuki yükümlülüklerini yerine getirmek için, sizinle, gerek sözleşme ilişkisinin kurulmasından önce gerekse sözleşme ilişkisinin kurulmasından sonra Şirketimize ibraz etmiş olduğunuz verileri, fiziksel veya elektronik ortamda elde edilen her türlü bilgi belge ve doküman aracılığı ile ve kanunlarda öngörülen nedenlerle fiziksel veya elektronik ortamlar ve Şirket binalarına yerleştirdiğimiz kameralar aracılığıyla tamamen veya kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplamaktadır.
3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepler
Kişisel Verileriniz, 4857 sayılı İş Kanunu, 5510 sayılı Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu, İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun, İnternet Toplu Kullanım Sağlayıcıları Hakkında Yönetmelik dahil olmak üzere yasal mevzuatın ve işyeri uygulamaları kapsamındaki iş süreçlerinin gerekliliklerinin yerine getirilmesi için aşağıdaki amaçlar ile işlenmektedir:
• Yetkinlik analizlerinin yapılması,
• Bilgi güvenliği süreçlerinin yürütülmesi,
• İletişim süreçlerinin yürütülmesi,
• Tedarikçi performans değerlendirmelerinin yapılması,
• Sözleşme süreçlerinin yürütülmesi,
• Toplantı notlarının oluşturulması,
• Tedarik süreçlerinin yürütülmesi ve denetiminin sağlanması,
• Alt işverenlik İnsan Kaynakları süreçlerinin yürütülmesi,
• Tedarikçi kaydının oluşturulması ve bilgilerinin tutulması,
• Tedarikçi sorumlusu tayin edilmesi,
• Finansal Yönetim ve Mali İşler süreçlerinin yürütülmesi,
• Lojistik faaliyetlerinin yürütülmesi,
• Risk yönetimi süreçlerinin yürütülmesi,
• Zimmet süreçlerinin yürütülmesi,
• Denetim/etik faaliyetlerin yürütülmesi,
• Hukuki süreçlerin yürütülmesi,
• Satın alma süreçlerinin yürütülmesi,
• İşçi sağlığı ve iş güvenliği süreçlerinin yürütülmesi,
• Tedarikçi çalışanı eğitim süreçlerinin yürütülmesi
• Sigorta süreçlerinin yürütülmesi
Kişisel verileriniz, ilgili mevzuatta belirtilen veya işleme amacının ortadan kalkmasına kadar geçecek olan makul süre ve herhalde kanuni zamanaşımı süreleri kadar muhafaza edilecektir.
4. Kişisel Verilerin 3. Kişilere Aktarılması
Kişisel Verileriniz, temel hak ve özgürlüklerinize zarar vermemek kaydıyla, Şirketimiz meşru menfaatleri için iş süreçlerinin ve sözleşme gerekliliklerinin yerine getirilmesi amacıyla; hizmet sağlayıcılara, diğer tedarikçilere, müşterilere, yetkili kamu kurum ve kuruluşlarına, Şirketimizin iş ortağı, iştirak ve bağlı ortaklıklara, ana hissedarına ve ana hissedarın diğer ortaklıklarına olmak üzere yurt içindeki ve yurt dışındaki üçüncü kişilere aktarılabilmektedir.
5. Sahip Olduğunuz Haklar
KVK Kanunu’nun 11. maddesi uyarınca, Şirketimize başvurarak kişisel verileriniz hakkında aşağıdaki konulara ilişkin taleplerde bulunabilirsiniz:
a. Kişisel verilerinin işlenip işlenmediğini öğrenme,
b. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
c. Kişisel verilerinin işlenme amacı ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
d. Kişisel verilerinin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,
e. Kişisel verilerinin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
f. Kişisel verilerinin işlenmesini gerektiren sebeplerin ortadan kalkması halinde bunların silinmesini, yok edilmesini veya anonim hale getirilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g. İşlenen kişisel verilerinin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle veri sahibinin aleyhine bir sonucun ortaya çıkmasına itiraz etme,
h. Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.
Şirketimiz, KVK Kanunu’ndan doğan taleplerinizi “Kişisel Veri Sahibi Başvuru Formu” aracılığıyla gerçekleştirecektir. Şirketimiz, KVK Kanunu’nun 13. maddesine uygun olarak, başvuru taleplerinizi, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Başvurunun Şirketimiz hatasından kaynaklanması hâlinde alınan ücret tarafınıza iade edilir. Xxxxxxx reddedilmesi halinde, ret nedeni/nedenleri tarafınıza yazılı olarak veya elektronik ortamda gerekçeleriyle bildirilir.
İşbu Aydınlatma Metni, gerekli görüldüğü hallerde Şirketimiz tarafından revize edilebilir.