BİOKİM ÖZSEZEN KİMYA SANAYİ VE TİCARET LTD. ŞTİ.
BİOKİM ÖZSEZEN KİMYA SANAYİ VE TİCARET LTD. ŞTİ.
Gerçek Kişi Tedarikçi ile Tüzel Kişi Tedarikçi Yetkilisine Yönelik Aydınlatma Metni
1. Aydınlatma Metninin Amacı ve Kapsamı
İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanununun 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında veri sorumlusu sıfatıyla Biokim Özsezen Kimya Sanayi Ve Ticaret Ltd. Şti. (“Şirket”) tarafından hazırlanmıştır.
İşbu Aydınlatma Xxxxx, Şirketimizin her türlü ürün ya da hizmet tedarikine ihtiyaç duyması halinde, tedarikçiden teklif alınması ve tedarikçiden ürün/hizmet satın alınması süreçlerinde, gerçek kişi tedarikçilerin (“Tedarikçi”) ve tüzel kişi tedarikçi yetkilisi kişilerin (“Tedarikçi Yetkilisi”) kişisel verilerini başta 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) olmak üzere ilgili mevzuata uygun olarak, Tedarikçinin ve Tedarikçi Yetkilisinin kişisel verilerinin işlenmesi hususunda bilgilendirilmelerini ve haklarını etkin şekilde kullanabilmelerini sağlamak amacıyla hazırlanmıştır.
2. Kişisel Verilerin İşlenmesi İlkeleri
Tedarikçi ve Tedarikçi Yetkilisine ait kişisel veriler, Şirketimiz tarafından hukuka ve dürüstlük kurallarına uygun; doğru ve gerektiğinde güncel; belirli, açık ve meşru amaçlar için; işlendikleri amaçla bağlantılı, sınırlı ve ölçülü; ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme kurallarına uygun bir şekilde ve işbu Aydınlatma Metninin 4. Maddesinde belirtilen amaçlar doğrultusunda işlenmektedir.
3. İşlenmekte Olan Kişisel Veriler
Şirketimiz, tedarikçiden teklif alınması ve ürün/hizmet satın alınması süreçlerinde, Tedarikçiden “Kimlik Verisi”, “İletişim Verisi”, “Finansal Veri”, talep ederken; Xxxxxxxçi Yetkilisinden yalnızca “Kimlik Verisi” ve “İletişim Verisi”, talep etmektedir.
4. Kişisel Verilerin İşlenmesi Amaçları
Tedarikçilerin“Xxxxxx Xxxxxx”, “İletişim Verisi”, “Xxxxxxxx Xxxxxx”, ile Tedarikçi Yetkililerinin “Kimlik Verisi” ve “İletişim Verisi”:
• Sözleşme süreçlerinin yürütülmesi,
• Mal/hizmet satın alım süreçlerinin yürütülmesi,
• Tedarikçi ile iletişim faaliyetlerinin yürütülmesi,
• Satın alınan mal/hizmet bedelinin ödenmesi,
amaçlarıyla Kanun’un 5. maddesinde belirtilen kişisel veri işleme şartlarına uygun olarak işlenmektedir.
5. Kişisel Verilerin Aktarılması
Tedarikçiye ve Tedarikçi Yetkilisineait kişisel veriler, “Açık Rızaları” olmaksızın 3. kişilere aktarılmamaktadır. Söz konusu kişisel veriler, yalnızca ilgili mevzuatın öngördüğü hallerde, hukuki uyuşmazlıkların giderilmesi amacıyla ve yetkili kamu kurum ve kuruluşlarınca talep edilmesi halinde bu talebin karşılanması amacıyla, yetkili kamu kurum ve kuruluşlarına aktarılabilmektedir. Kişisel verilerin aktarılması esnasında Kanunun 8. maddesinde öngörülen esaslara uyulmaktadır. Tedarikçiye ve Tedarikçi Yetkilisine ait kişisel veriler yurt dışına aktarılmamaktadır.
6. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi
Tedarikçiye ve Tedarikçi Yetkilisine ait kişisel veriler, tedarikçiden teklif alınması sürecinde, elektronik ve/veya elektronik olmayan ortamdan, sözlü veya yazılı olarak bilgi alınması suretiyle; tedarikçiyle sözleşme yapılması esnasında yazılı olarak sözleşme aracılığıyla otomatik ve otomatik olmayan yöntemlerle işlenmektedir.
İşbu Aydınlatma Metninin 3. maddesinde sayılan Tedarikçiye ve Tedarikçi Yetkilisine ait kişisel verilerin işlenmesinin hukuki sebebi,Kanunun 5. maddesinin
2. fıkrasında yer alan “Bir Sözleşmenin Kurulması Veya İfasıyla Doğrudan Doğruya İlgili Olması Kaydıyla, Sözleşmenin Taraflarına Ait Kişisel Verilerin İşlenmesinin Gerekli Olması”, “Veri Sorumlusunun Hukuki Yükümlülüğünü Yerine Getirebilmesi İçin Zorunlu Olması” ve “İlgili Kişinin Temel Hak ve Özgürlüklerine Zarar Vermemek Kaydıyla Veri Sorumlusunun Meşru Menfaatleri İçin Veri İşlenmesinin Zorunlu Olması”dır.
7. Veri Sahibi İlgili Kişilerin Hakları
Her bir kişisel veri sahibi; (I) Şirketimiztarafından kişisel verisinin işlenip işlenmediğini öğrenme, (II) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
(III) Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, (IV) Kişisel verilerin aktarıldığı üçüncü kişileri bilme,
(V) Kişisel verileri eksik veya yanlış işlenmişse bunların düzeltilmesini talep etme,
(VI) Kanunda öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini talep etme, (VII) (v). ve (vı). bentler uyarınca yapılan işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,(VIII) Kişisel verilerinin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi
aleyhine bir sonucun ortaya çıkmasına itiraz etme (IX) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle uğradığı zararın giderilmesini talep etme haklarına sahiptir.
Kişisel veri sahipleri yukarıda belirtilen haklarına ilişkin talepte bulunmak isterse, xxx.xxxxxxxxxxx.xxx adresinde bulunan Veri Sahibi Başvuru Formu’nu eksiksiz doldurarak tarafımıza iletebileceklerdir. Şirketimize iletilen usulüne uygun talepler en geç otuz gün içinde sonuçlandırılacaktır. Söz konusu taleplerin sonuçlandırılmasının ayrıca bir maliyeti gerektirmesi hâlinde, Şirketimiz tarafından başvuru sahibinden Kişisel Verileri Koruma Kurulu’nun belirlediği tarifedeki ücret istenebilecektir.
Kişisel veri sahibi Kanunun 14. maddesi gereğince başvurusunun reddedilmesi, verilen cevabın yetersiz bulması veya süresinde başvuruya cevap verilmemesi hâllerinde; Şirketimizin cevabını öğrendiği tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kurul’a şikâyette bulunabilir.