KİŞİSEL VERİLERİN İŞLENMESİ VE KORUNMASI HAKKINDA TEDARİKÇİ AYDINLATMA METNİ
KİŞİSEL VERİLERİN İŞLENMESİ VE KORUNMASI HAKKINDA TEDARİKÇİ AYDINLATMA METNİ
Promesa Denetim ve Serbest Muhasebeci Mali Müşavir A.Ş (bundan sonra “PROMESA” olarak anılacaktır.) olarak, kişisel verilerinizin hukuka uygun olarak toplanması, saklanması ve paylaşılmasını sağlamak ve gizliliğinizi korumak amaçlarından yola çıkarak kişisel verilerinizin güvenliği konusuna önem vermekteyiz. Bu prensipler ile, sizlere ait her türlü kişisel verinin en iyi şekilde ve özenle işlenerek muhafaza edilmesine büyük hassasiyet göstermekteyiz.
Bu çerçevede, 6698 sayılı Kişisel Verilerin Korunması Kanunu (bundan sonra “Kanun” olarak anılacaktır.) , ve ilgili mevzuat
kapsamında kişisel verilerinizi aşağıda belirtilen çerçevede Veri Sorumlusu sıfatıyla işlediğimiz yönünde sizleri bilgilendirmek isteriz.
Promesa Denetim ve Serbest Muhasebeci Mali Müşavir A.Ş olarak işbu Kişisel Verilerin İşlenmesi ve Korunması Hakkında Aydınlatma metnini yürürlükteki mevzuatta yapılabilecek değişiklikler çerçevesinde her zaman güncelleme hakkını saklı tutarız.
1. Veri Sorumlusu ve Temsilcisi
6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca, kişisel verileriniz; veri sorumlusu olarak Promesa Denetim ve
Serbest Muhasebeci Mali Müşavir A.Ş (“PROMESA”) tarafından aşağıda açıklanan kapsamda işlenebilecektir.
2. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi
Kişisel verileriniz PROMESA tarafından aşağıdaki kanallardan ve yöntemlerle toplanmaktadır. Kişisel verileriniz;
Mal veya hizmet sunan tedarikçiler ile ticari ve hukuki ilişkinin yürütülmesi sırasında sözlü, yazılı veya elektronik ortamda olmak
kaydıyla ve/veya kurumsal internet sitemiz üzerinden; internet sitemizi ziyaret ettiğiniz sırada bilgisayarlarımızın sizi otomatik olarak tanımasına yarayan ve “cookies” olarak adlandırılan (sabit sürücünüze yerleşen küçük dosyalar) teknik iletişim dosyaları veya e-posta, SMS veya sosyal medya hesaplarımız gibi mecralardan PROMESA tarafından yasal mevzuat çerçevesinde işbu Aydınlatma Metninde belirtilen amaçlarla toplanmaktadır.
İşbu kişisel verileriniz sizlerin açık rızası ve 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 5. Maddesinde belirtilen sözleşme imzalanması; veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması; kanunlarda öngörülmesi ve sözleşme imzalanması hukuki sebepleriyle işlenmektedir.
Ayrıca, Kanun’un 6. maddesi 3. fıkrasında da belirtildiği üzere sağlık ve cinsel hayata ilişkin kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbı teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilir.
3. Kişisel Verilerin İşlenmesi ve İşlenme Amaçları
Kanun uyarınca, kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi,
açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi
veriler üzerinde gerçekleştirilen her türlü işlem “kişisel verilerin işlenmesi” olarak kabul edilmektedir.
Bu kapsamda mal ve hizmet sunan tedarikçiler ve potansiyel tedarikçiler ile ticari ve hukuki ilişkinin yürütülmesi için elde edilen ve
işbu Aydınlatma Metni’nde belirtilen tüm amaçlar ile toplanan ve işlenen genel ve özel nitelikli kişisel veriler aşağıda sıralanmıştır;
• Adınız, soyadınız, TC kimlik numaranız, vergi kimlik bilgileri,
• Adresiniz, telefon numaranız, elektronik posta adresiniz gibi iletişim verileriniz,
• Cari hesap dökümü, tedarikçi işlem faturaları bilgileri, banka hesap numaranız, IBAN numaranız gibi finansal verileriniz gibi diğer
bilgileriniz,
Yukarıda sayılmış olan kişisel verileriniz ile özel nitelikli kişisel verileriniz aşağıdaki amaçlar ile işlenebilecektir:
• Finans ve Muhasebe İşlerinin Yürütülmesi,
• İş Faaliyetlerinin Yürütülmesi/Denetimi,
• İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi,
• Mal/Hizmet Satın Alım Süreçlerinin Yürütülmesi,
• Mal/Hizmet Üretim ve Operasyon Süreçlerinin Yürütülmesi,
• Sözleşme Süreçlerinin Yürütülmesi,
• Xxxxxxx Xxxxxxx Yönetimi süreçlerinin yürütülmesi,
• İhracat dosyalarının tutulması;
• Faaliyetlerin Mevzuata Uygun Yürütülmesi,
4. Kişisel Verilerin Aktarılması
Kişisel verileriniz, 6698 Sayılı Kişisel Verilerin Korunması Kanunu ve sair mevzuat hükümleri çerçevesinde ve yukarıda açıklanan amaçlarla;
• Yetkili Kurum ve Kuruluşlar,
• Şirket avukatları,
• Kişisel Verilerin depolanması ve saklanması amaçlı kullanılan yazılımların yurtdışında serverları
• Arşiv şirketi ile paylaşılabilecektir.
5. Kişisel Verilerin Korunmasına Yönelik Haklarınız
Kanun ve ilgili mevzuatlar uyarınca;
• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel veriler işlenmişse buna ilişkin bilgi talep etme,
• Kişisel sağlık verilerine erişim ve bu verileri isteme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• Kişisel verilerin silinmesini veya yok edilmesini isteme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesine ve/veya kişisel verilerin silinmesini veya yok edilmesine ilişkin işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına
sahipsiniz.
Kişisel verileriniz teknik ve idari imkânlar dâhilinde titizlikle korunmakta ve gerekli güvenlik tedbirleri, teknolojik imkânlar da göz önünde bulundurularak olası risklere uygun bir düzeyde sağlanmaktadır.
Kanun kapsamındaki taleplerinizi, Ek-1’de sunulu “Başvuru Formu” nu doldurarak;
• Xxxxxxxxx xxxxxxxxx, Xxxxxxxxx Xxxxx, Xxxx Xxxxxx, Xx:0 Xxx:0 Xxxxxxxx Xxxxxxxx adresine kimliğinizi tespit edici belgeler ile bizzat teslim edebilir, Noter kanalıyla gönderebilir,
• güvenli elektronik ya da mobil imzalı olarak, kayıtlı elektronik posta adresi veya sistemimizde kayıtlı elektronik e-posta adresiniz
aracılığıyla iletebilirsiniz.