Kordsa Teknik Tekstil A.Ş. Tedarikçi/İş Ortağı Çalışanları veya Yetkililerinin Kişisel Verilerinin İşlenmesi Aydınlatma Metni

Kordsa Teknik Tekstil A.Ş. Tedarikçi/İş Ortağı Çalışanları veya Yetkililerinin Kişisel Verilerinin İşlenmesi Aydınlatma Metni

Kordsa Teknik Tekstil A.Ş. (“Kordsa” veya “Şirket”), bu aydınlatma (bilgilendirme) metni ile ilişki içerisinde bulunduğu tedarikçilerinin ve iş ortaklarının çalışanları ile yetkililerinin kişisel verilerini nasıl işlendiği konusunda bilgilendirmeyi amaçlamaktadır.

Kordsa, tedarikçi ve iş ortaklarının çalışanları ile yetkililerinin kişisel verilerinin işlenmesi bakımından 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”)’na göre veri sorumlusu olarak hareket etmektedir.

İşlenen Kişisel Veriler

Kordsa, üretim ve/veya operasyonlarını devam ettirebilmek amacıyla mal veya hizmet alımı kapsamında çalıştığı tedarikçilerinin veya iş ortaklarının birlikte sözleşmeye konu hizmetin yerine getirilebilmesi amacıyla kendisi ile paylaşılan kişisel verilerini yurt içinde veya yurt dışında işleyebilmektedir. Yurtdışında verinin ilgili kişiye önceden aydınlatma yapılmaksızın veya onayı alınmaksızın işlenmesi söz konusu değildir. İşbirliği kapsamında bize tarafınızdan sağlanan aşağıdaki veriler işlenebilecektir :

− Uygun tedarikçinin/iş ortağının araştırılması, tekliflerin toplanması ve seçimi aşamasında: Çalışılan firma, unvan, telefon numarası, varsa faks numarası, e-posta adresi, adres, bize sağlanmanız halinde vereceğiniz hizmet çerçevesinde iş deneyiminizin ve yetkinliğinizin değerlendirilmesi amacıyla özgeçmiş içerisinde yer alan bilgiler, eğitim bilgileri, geçmiş iş deneyimleri, teklif içerisinde sağlamış olduğunuz referans bilgileriniz, teklif formları ve teklif sunumlarınızda yer alan bilgiler.

− Tedarikçi/iş ortağı seçiminin tamamlanması akabinde iş ilişkisine başlanması aşamasında ve iş ilişkisi süresince: Tedarikçi ve iş ortağı seçiminin tamamlanması akabinde, daha önce sağlamış olduğunuz bilgilerinize ek olarak; imza sirküleri, imza beyannamesi, vergi levhası, olası bir ödemenin yapılabilmesi amacı ile banka hesap bilgileriniz, cari kayıtlarınıza ilişkin bilgiler, talep ve şikayet bilgileriniz, puantaj bilgileriniz, sözleşme şartlarınız.

− Tedarikçi/iş ortağı çalışanlarının tesislere girişi için izne ihtiyaç duyulması halinde: İşe giriş bildirgesi, son ayın SGK dökümü, geçici görevlendirme belgesi, ISG eğitimi sertifikası, TC kimlik numarası

− Sevkiyat ve taşıma süreçlerinde görev alınması halinde: Ad soyad, imza, araca uygun sürücü ehliyeti ve SRC belgenizin olup olmadığı bilgisi, İSİG-ÇS eğitiminizin olup olmadığı bilgisi.

Kişisel Veri Toplama Yöntemleri

Kişisel verileriniz, e-posta yazışmalarının yapılması, telefon görüşmelerinin yapılması, internet siteleri üzerinde yer alan formların doldurulması, faks gönderimi suretiyle otomatik olarak veya görüşmelerimiz esnasında fiziki olarak bilgilerinizi sağlamanız, kargo/posta yoluyla gönderim sağlamanız suretiyle veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollar ile toplanabilmekte ve/veya işlenebilmektedir.

Kişisel Verileri İşleme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz, sözleşme süreçlerinin yürütülmesi, iletişim faaliyetlerinin yürütülmesi, mal/hizmet satın alım, üretim ve operasyon süreçlerinin yürütülmesi, iş ortakları ve/veya tedarikçilerle olan ilişkilerin yürütülmesi, müşteri ilişkileri yönetimi, talep/şikayetlerin takibi, iş süreçlerinin iyileştirilmesine yönelik önerilerin alınması ve değerlendirilmesi, denetim/etik faaliyetlerinin yürütülmesi, iç denetim/soruşturma/istihbarat faaliyetlerinin yürütülmesi, süreç yönetimine ilişkin analizlerin yürütülmesi, stratejik planlama faaliyetlerinin yürütülmesi, tedarikçilere ilişkin değerlendirme süreçlerinin yürütülmesi, iş faaliyetlerinin yürütülmesi/denetimi, faaliyetlerin mevzuata uygun yürütülmesi, finans ve muhasebe işlerinin yürütülmesi, hukuk işlerinin takibi ve yükümlülüklerimizin yerine getirilmesi (yasal zorunlu bildirimlerin yapılması gibi), bilgi güvenliği

süreçlerinin yürütülmesi, erişim yetkilerinin yürütülmesi, veri sorumlusu operasyonlarının güvenliğinin temini, taşınır mal ve kaynakların güvenliğinin temini, iş sağlığı/güvenliği faaliyetlerinin yürütülmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi amaçlarıyla işlenebilmektedir.

Söz konusu kişisel verileriniz, Kanun’da md.5 ve 6’da belirtilen veri işleme şartlarına uygun olarak, tedarikçi/iş ortaklarının imza yetkililerinin kişisel verilerini işlerken sözleşmenin kurulması ve ifası hukuki sebebine dayalı olarak, diğer durumlarda ise, veri sorumlusunun hukuki yükümlülüğü, bir hakkın tesisi, kullanılması veya korunması ile veri işleme faaliyetinin veri sorumlusunun meşru menfaatleri için zorunlu olması hukuki sebeplerine dayalı olarak işlenmektedir. Bununla birlikte, veri işleme faaliyetinde söz konusu hukuki sebeplerden en az birinin olmadığı durumlarda ilgili kişinin açık rızası sorulmakta ve rızanızı vermeniz halinde bu hukuki sebebe dayalı olarak kişisel veri işlenmektedir.

Kişisel Verilerin Üçüncü Taraflara Aktarılması

Kişisel verileriniz yazılı onayınız alındıktan sonra, aşağıdaki tabloda belirtilen amaçlar doğrultusunda aşağıda yazılı kişilere aktarılabilmektedir:

Kişisel Verinin Aktarıldığı Üçüncü Taraflar ve Aktarım Amaçları	Kişisel Veri Paylaşımının Hukuki Sebebi
- Kordsa hizmet temini süreçlerinin yürütülmesi amaçlarıyla sınırlı olarak hizmet alınan tedarikçiler ile, iş sürekliliğinin sağlanabilmesi kapsamında destek alınması, teşvik süreçlerinin yürütülmesi, mal/hizmet üretim ve operasyon süreçlerinin yürütülmesi, denetim / etik faaliyetlerinin yürütülmesi amaçlarıyla KordSA bünyesinde, - Yasal bir talep/soruşturma halinde veya hukuki yükümlülüklerimizin gerektirdiği hallerde hukuki yükümlülüklerimizin yerine getirilmesi ve yetkili kurum ve kuruluşlara bilgi verilmesi amaçlarıyla sınırlı olarak yetkili kişi/kurum ve kuruluşlarla.	- KordSA, paylaşım için: Bir hakkın tesisi, kullanılması veya korunması ile kişisel veri işleme faaliyetinin ilgili mevzuat gereğince zorunlu olması.
	- Yetkili kişi/kurum ve kuruluşlarla paylaşım için: Bir hakkın tesisi, kullanılması veya korunması ve veri sorumlusunun hukuki yükümlülüğü.

Veri Sahibi Haklarını Kullanma Yöntemleri

Kişisel veri sahibi (ilgili kişi) olarak, kişisel verilerinizin işlenip işlenmediğini öğrenme ve kişisel verilerinizin düzeltilmesini talep etme gibi Kanun md.11’de yer alan bazı haklara sahipsiniz. Haklarınızı kullanmak istemeniz durumunda, Veri Sorumlusuna Başvuru Usul Ve Esasları Hakkında Tebliğ’in 5/1 maddesinde belirtilen yöntemlerle veya xxx.xxxxxx.xxx.xx internet adresinde yer alan Veri Sahibi Başvuru Formu’nu doldurarak bize iletebilirsiniz.

Bu aydınlatma metni ve kişisel verilerinizin işlenmesine ilişkin tüm sorularınız için,

xxxx.xxxxxxxxx@xxxxxx.xxx e-posta adresi üzerinden Şirket İrtibat Kişisi ile iletişime geçebilirsiniz.

Kordsa’nın kişisel verilerinizi nasıl işlediği hakkında detaylı bilgi için, xxx.xxxxxx.xxx.xx adresinde bulunan Kişisel Verilerin Korunması ve İşlenmesi Politikası’nı inceleyebilirsiniz.