SÖNMEZ GLOBAL YAPI VE TİCARET A.Ş. TEDARİKÇİ AYDINLATMA METNİ

SÖNMEZ GLOBAL YAPI VE TİCARET A.Ş.

TEDARİKÇİ AYDINLATMA METNİ

Önemli not: aşağıda okuyacağınız aydınlatma metninde anlayamadığınız bir terim veya karışıklığa yol açan bir ifade olur ise lütfen Veri Sorumlusuna başvuruda bulunup açıklama isteyiniz.

1. MADDE: AMAÇ

SÖNMEZ GLOBAL YAPI VE TİCARET A.Ş. (“İşyeri/Şirket”) olarak kişisel verileriniz işlenmelerini gerektiren amaç çerçevesinde ve bu amaç ile bağlantılı, sınırlı ve ölçülü şekilde işlenmektedir. Ürün ve/veya hizmet tedarik faaliyetlerine özel olmak üzere kişisel veri işleme faaliyeti hakkında bilgi içeren aydınlatma metnini kamuoyunun ve ilgili kişilerin bilgilerine sunarız;

2. MADDE: VERİ SORUMLUSU

Veri sorumlusu SÖNMEZ GLOBAL YAPI VE TİCARET A.Ş.’dir. Veri sorumlusu kavramından anlaşılması gereken; kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu tüzel kişidir.

Veri sorumlusuyla irtibata geçmek için aşağıdaki kanalları kullanabilirsiniz:

Adres : Nur Sk. No:1/A Kat:18 Kapı No: 180, Merdivenköy, 34732 Kadıköy - İstanbul

Telefon : (0000) 000 00 00

E-posta : xxxxxxxxxxxxxx@xx00.xxx.xx

3. MADDE: İŞLENEN KİŞİSEL VERİLER ve İÇERİKLERİ

Kişisel veri	Kişisel verinin içeriği
Kimlik verisi	Ad-soyad, X.X. xxxxxx numarası, imza/paraf bilgisi
İletişim verisi	iş adresi, cep telefonu numarası, şirket içi iletişim bilgileri (dâhili numarası ve kurumsal e-posta adresi dâhil).
Hukuki işlem	Vekaletname verileri, mahkeme verileri, adli makamlarla yazışmalardaki bilgiler, dava dosyasındaki bilgiler
Müşteri/tedarikçi işlem	Çağrı merkezi kayıtları, fatura, senet, çek bilgileri, sipariş bilgisi, talep bilgisi gibi
Fiziksel mekân güvenliği	Fiziksel mekâna girişte, fiziksel mekânın içerisinde kalış sırasında alınan kayıtlar ve belgelere ilişkin kişisel veriler; kamera kayıtları, güvenlik noktasında alınan kayıtlar.
İşlem güvenliği	Ticari faaliyetleri yürütürken teknik, idari, hukuki ve ticari güvenliğimizi sağlamamız için kişisel veri sahibiyle ilişkilendirilen işlem ile o kişiyi eşleştirmeye ve kişinin o işlemi yapmaya yetkili olduğunu gösteren kullanıcı adı, parola bilgileri, şifre, internet trafik bilgisi
Finans	Şirketin kişisel veri sahibi ile kurmuş olduğu hukuki ilişkinin tipine göre yaratılan her türlü finansal sonucu gösteren bilgi, belge ve kayıtlara ilişkin işlenen kişisel veriler ile banka hesap numarası, IBAN numarası, kredi kartı numarası bilgileri. (Tahsilat, ödeme işlemleri bilgileri)
Görsel ve işitsel kayıtlar	İlgi kişinin Fotoğraf, ses ve kamera kayıtları (Fiziksel Mekan Güvenlik Bilgisi kapsamında giren kayıtlar hariç), ile kişisel veri içeren belgelerin kopyası niteliğindeki belgelerde yer alan veriler
Diğer Bilgiler	İlgili tedarikçilerin sektörü, tedarik edilen malzeme, kuruluş tarihi, toplantı tutanakları vb. bilgiler
Lokasyon Verisi	Kişisel veri sahibiyle ilişkilendirilen bulunulan ülke, sevk/yükleme yeri verileri, taşıt bilgileri.

4. MADDE: KİŞİSEL VERİLERİN İŞLEME AMACI

Çalışanlara ait olup yukarıda detayları verilen kişisel veriler ve özel nitelikli kişisel veriler aşağıda belirtilen amaçlar için işlenmektedir:

• Acil durum süreçlerinin yönetimi

• Bilgi güvenliği süreçlerinin yürütülmesi,

• Faaliyetlerin Mevzuata Uygun Yürütülmesi

• Finansal Yönetim ve Mali İşler süreçlerinin yürütülmesi,

• Fiziksel Mekan Güvenliğinin Temini

• Gümrük işlemlerinin yürütülmesi,

• Hukuk İşlerinin Takibi Ve Yürütülmesi

• İletişim süreçlerinin yürütülmesi,

• İşçi sağlığı ve iş güvenliği süreçlerinin yürütülmesi,

• Lojistik faaliyetlerinin yürütülmesi,

• Risk yönetimi süreçlerinin yürütülmesi,

• Saklama ve arşiv faaliyetlerinin yürütülmesi

• Satın alma süreçlerinin yürütülmesi,

• Sözleşme süreçlerinin yürütülmesi,

• Stratejik Planlama Faaliyetlerinin Yürütülmesi

• Talep / Şikayetlerin Takibi

• Tedarik süreçlerinin yürütülmesi ve denetiminin sağlanması,

• Tedarikçi çalışanı eğitim süreçlerinin yürütülmesi

• Tedarikçi performans değerlendirmelerinin yapılması,

• Toplantı notlarının oluşturulması,

• Veri Sorumlusu Operasyonlarının Güvenliğinin Temini

• Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi

• Yönetim Faaliyetlerinin Yürütülmesi

5. MADDE: KİŞİSEL VERİLERİN AKTARILABİLECEĞİ TARAFLAR VE AKTARMA AMACI

6. Kişisel Verileriniz, temel hak ve özgürlüklerinize zarar vermemek kaydıyla, Şirketimiz meşru menfaatleri için iş süreçlerinin ve sözleşme gerekliliklerinin yerine getirilmesi amacıyla; hizmet sağlayıcılara, tedarikçilere, müşterilere, yetkili kamu kurum ve kuruluşlarına, Şirketimizin iş ortağı, iştirak ve bağlı ortaklıklara, ana hissedarına ve ana hissedarın diğer ortaklıklarına olmak üzere yurt içindeki üçüncü kişilere aktarılabilmektedir.

7. MADDE: KİŞİSEL VERİ TOPLAMA YÖNTEMLERİ VE HUKUKİ SEBEPLERİ

Kişisel verileriniz, gerek sözleşme ilişkisinin kurulmasından önce gerekse sözleşme ilişkisinin kurulmasından sonra Şirketimize ibraz etmiş olduğunuz, üçüncü kişilerden, kanunlarda öngörülen nedenlerle kamu kurum ve kuruluşlarından elde edilen her türlü bilgi belge ve doküman aracılığı ile sözlü, yazılı veya elektronik ortamlar ve Şirket binalarına yerleştirdiğimiz kameralar aracılığıyla tamamen veya kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplamaktadır.

Gümrük Kanunu, Ticaret Kanunu, Borçlar Kanunu, Vergi Usul Kanunu, Kurumlar Vergisi Kanunu ve hizmetlerimiz ile ilgili diğer tüm mevzuat çerçevesinde sayılı mevzuatlar gereğince ve detayda Kişisel Verileri Koruma Kanununun aşağıdaki maddelerine dayanarak işlenebilmektedir.

• KVKK m. 5/2 (a) hükmü uyarınca kanunlarda açıkça öngörülmesi,

• KVKK m. 5/2 (c) hükmü uyarınca bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması nedeniyle tarafınıza ait kişisel verilerin işlenmesinin gerekli olması,

• KVKK m.5/2 (ç) hükmü uyarınca veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,

• KVKK m.5/2 (e) hükmü uyarınca bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.

• KVKK m.5/2 (f) hükmü uyarınca ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması

8. MADDE: İLGİLİ KİŞİNİN HAKLARI

Kişisel verisi işlenen gerçek kişi olan sizler, ilgili kişi olarak tanımlanırsınız ve işyerimize başvurarak kendinizle ilgili aşağıdaki konularda bilgi edinme haklarına sahipsiniz:

1. Kişisel veri işlenip işlenmediğini öğrenme

2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme

3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme

4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme

5. Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme

6. Kişisel verilerin silinmesini veya yok edilmesini isteme

7. (e) ve (f) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme

8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme

9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme

Şirketimiz, KVK Kanunu’ndan doğan taleplerinizi “Kişisel Veri Sahibi Başvuru Formu” aracılığıyla gerçekleştirecektir. Şirketimiz, KVK Kanunu’nun 13. maddesine uygun olarak, başvuru taleplerinizi, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Başvurunun Şirketimiz hatasından kaynaklanması hâlinde alınan ücret tarafınıza iade edilir. Xxxxxxx reddedilmesi halinde, ret nedeni/nedenleri tarafınıza yazılı olarak veya elektronik ortamda gerekçeleriyle bildirilir.

İşbu Aydınlatma Metni, gerekli görüldüğü hallerde Şirketimiz tarafından revize edilebilir.

Revizyon Tarihi: 09.09.2022

Saygılarımızla;

SÖNMEZ GLOBAL YAPI VE TİCARET A.Ş.

Sayfa 4 / 4