ANKARA SERBEST MUHASEBECİ MALİ MÜŞAVİRLER ODASI TEDARİKÇİ AYDINLATMA METNİ
ANKARA SERBEST MUHASEBECİ MALİ MÜŞAVİRLER ODASI TEDARİKÇİ AYDINLATMA METNİ
Güncelleme Tarihi : 10/11/2021
1. XXXXXXXXXX XXXXXXXX AMACI VE KAPSAMI NEDİR?
Ankara SMMMO ('Oda') olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVK" ya da "Kanun") 10. maddesinde belirtilen kapsam dahilinde kişisel verileri nasıl işlediğimize ilişkin sizi bilgilendirmeyi amaçlıyoruz. Bizimle paylaştığınız kişisel verilerinizin güvenliği ve korunması konusuna önem veriyoruz.
Xxx, Kanun'da tanımlandığı şekliyle bir "Veri Sorumlusudur". Bu bağlamda kişisel verilerinizi Kanuna uygun olarak işliyor, kişisel verilerinizin korunması için uygun, ölçülü ve yeterli idari ve teknik tedbirler alıyoruz. Kişisel verilerin işlenmesi konusunda ve kişisel verilere ilişkin temel kavramlar hakkında bilgi almak için Gizlilik Politikamızı inceleyebilirsiniz.
2. VERİ SORUMLUSU OLARAK BİZ KİMİZ?
Veri sorumlusu olarak Kanun ve Kişisel Verileri Koruma Kurulu (Kurul) kararlarından kaynaklanan yükümlülüklerimizi idari tedbirler ile uygun ve ölçülü seviyedeki teknik tedbirler alarak yerine getiriyoruz. Künyemiz ve kişisel verilerle ilgili bize ulaşabileceğiniz iletişim bilgilerimiz şu şekildedir:
Ünvan : | ANKARA SERBEST MUHASEBECİ MALİ MÜŞAVİRLER ODASI |
Adres : | Kumrular Caddesi No : 26 Kızılay - Çankaya/ANKARA |
İnternet Sitelerimiz: | |
Telefon : | 0 (000) 000 00 00 |
e-posta (KVK için): |
3. KİMİN, HANGİ KİŞİSEL VERİLERİNİ İŞLİYORUZ?
Tedarikçilerimizin, potansiyel tedarikçilerimizin, tedarikçi çalışanlarının aşağıda listelenen kategorilerdeki kişisel
verilerini ve özel nitelikli kişisel verilerini işliyoruz.
a. KİŞİSEL VERİ KATEGORİLERİ
Kimlik, İletişim, Görsel ve İşitsel Kayıtlar, İşlem Güvenliği, Finans, Diğer Bilgiler, Özlük
b. ÖZEL NİTELİKLİ KİŞİSEL VERİ KATEGORİLERİ
Özel nitelikli kişisel veriler işlenmemektedir.
4. KİŞİSEL VERİLERİNİZİ HANGİ AMAÇLARLA İŞLİYORUZ?
Toplanan kişisel verileriniz, aşağıda belirtilen genel ve özel amaçlar çerçevesinde Kanun'un 4, 5. ve 6. maddelerinde belirtilen ilke, esas ve usuller dikkate alınarak işlenecektir.
a. GENEL AMAÇLAR
İş Süreçlerinin İyileştirilmesine Yönelik Önerilerin Alınması ve Değerlendirilmesi, Talep / Şikayetlerin Takibi, Eğitim Faaliyetlerinin Yürütülmesi, İletişim Faaliyetlerinin Yürütülmesi, Yönetim Faaliyetlerinin Yürütülmesi, Bilgi Güvenliği Süreçlerinin Yürütülmesi, Veri Sorumlusu Operasyonlarının Güvenliğinin Temini, Finans ve Muhasebe İşlerinin Yürütülmesi, Sözleşme Süreçlerinin Yürütülmesi, Tedarik Zinciri Yönetimi Süreçlerinin Yürütülmesi, Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi, Faaliyetlerin Mevzuata Uygun Yürütülmesi, İş Faaliyetlerinin Yürütülmesi / Denetimi
b. ÖZEL AMAÇLAR
Bakım / Onarım Süreçlerini Yönetmek, Video Konferans Görüşmesi Yapmak, Toplantı Düzenlemek, Uzaktan Çalışma İmkanı Sağlamak, Cari Hesap Kaydı Açmak, Cari Hesap Mutabakat İşlemlerini Yürütmek, Ödemeleri Gerçekleştirmek, Sipariş Vermek, Sözleşme İmzalamak, Malzeme Kabul ve Çıkış İşlemlerini Yapmak, Piyasa Fiyat
Araştırması Yapmak ve Teklif Almak, Elektronik Kanallar (Sosyal Medya) Üzerinden Tanıtım Yapmak, Taşınmazlara
İlişkin İşlemleri Yürütmek, Gelir Gider Kayıtlarını Tutmak
Verilerinizi, Kanun'un 4. maddesinde sayılan ilkeler ve 5 ve 6. maddelerinde belirtilen şartlar dahilinde işlemeye
özen gösteriyoruz.
Kişisel verileriniz otomatik ya da otomatik olmayan yöntemlerle, Bulut Yedekleme, Elektronik Posta, Anlık Mesajlaşma gibi elektronik ortamlarda ve fiziksel ortamlarda işlenmektedir.
Oda olarak işlediğimiz kişisel verilerin korunması ve yetkisiz kişilerin eline geçmemesi ve veri sahiplerinin mağdur olmaması için gerekli teknik ve idari bütün tedbirler uygun ve ölçülü olacak şekilde alınmaktadır. Bu çerçevede uygulama, yazılım ve bilişim sistemlerimizin standartlara uygun olmasına ve güncel tutulmasına, veri paylaşılan taraflarla veri aktarım sözleşmeleri imzalanmasına ve kişisel veriye dokunan çalışanlarımızdan aldığımız "Gizlilik Taahhütnamesi"ne uygun hareket etmeleri konularına özen göstermekteyiz.
5. KİŞİSEL VERİLERİ HANGİ YOLLARLA İŞLİYORUZ VE KORUYORUZ?
Verilerinizi, Kanun'un 4. maddesinde sayılan ilkeler ve 5 ve 6. maddelerinde belirtilen şartlar dahilinde işlemeye
özen gösteriyoruz.
Kişisel verileriniz otomatik ya da otomatik olmayan yöntemlerle, Bulut Yedekleme, Elektronik Posta, Anlık Mesajlaşma gibi elektronik, ofisler ve basılı formlar gibi fiziksel ortamlarda işlenmektedir.
Oda olarak işlediğimiz kişisel verilerin korunması ve yetkisiz kişilerin eline geçmemesi ve veri sahiplerinin mağdur olmaması için gerekli teknik ve idari bütün tedbirler uygun ve ölçülü olacak şekilde alınmaktadır. Bu çerçevede uygulama, yazılım ve bilişim sistemlerimizin standartlara uygun olmasına ve güncel tutulmasına, veri paylaşılan taraflarla veri aktarım sözleşmeleri imzalanmasına ve kişisel veriye dokunan çalışanlarımızdan aldığımız "Gizlilik Taahhütnamesi"ne uygun hareket etmeleri konularına özen göstermekteyiz.
6. KİŞİSEL VERİLERİ NEDEN VE KİMLERLE PAYLAŞIYORUZ?
Oda olarak aşağıda sayılan amaçlarla; Kanun'un 8 ve 9. maddelerine uygun olarak iş ilişkisi içinde bulunduğumuz kuruluşlarla, idari, hukuki ve teknik hizmetlerinden yararlandığımız hizmet sağlayıcısı ve çözüm ortağı niteliğindeki yurt içinde ve yurt dışında bulunan resmi ve özel kurum/kuruluşlara aktarılmaktadır.
Bir veri sorumlusu olarak veri paylaştığı kurum ve kuruluşların Kanun'dan kaynaklanan yükümlülüklerini yerine getirdiklerinden emin olmak için mümkün olduğu ölçüde gerekli kontrolleri yapmakta, tarafların yükümlülüklerini veri aktarım sözleşmeleri, veri işleme sözleşmeleri ve taahhütnameler ile güvence altına almaktayız.
6.1 Yurt içi Paylaşımın/Erişimin Nitelik ve Kapsamı Nedir?
Kişisel verileri aşağıda belirtilen yurt içinde yerleşik veri sorumlusu ve veri işleyen statüsündeki taraflarla
paylaşıyoruz.
1- KVK Danışmanı ile İş Süreçlerinin İyileştirilmesine Yönelik Önerilerin Alınması ve Değerlendirilmesi, Hizmet
Kalitesini Artırmak, Bilgi İşlemek amaçlarıyla,
2- Avukatlar ile Hukuk İşlerinin Takibi Ve Yürütülmesi, Dava Süreçlerini Takip Etmek amaçlarıyla,
3- Temizlik Firması ile Mekan Düzenini ve Temizliğini Sağlamak amaçlarıyla,
4- Bankalar ile Çalışanlar İçin İş Akdi ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi, Ödemeleri
Gerçekleştirmek amaçlarıyla,
5- Yargı Mercileri ile Hukuk İşlerinin Takibi Ve Yürütülmesi, Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi, Yasal ve Sözleşme Kaynaklı Yükümlülükleri Yerine Getirmek amaçlarıyla
6.2. Yurt dışı Paylaşımın/Erişimin Nitelik ve Kapsamı Nedir?
Oda kişisel verilerinizi internet sitemizin yürütülmesi, hizmetlerin geliştirilmesi, ofis iş ve işlemlerinin yürütülmesi ve kullanıcı ve ziyaretçilere hizmet verilmesi, memnuniyetlerinin temini, beklentilerinin karşılanması, iletişim kurulması amaçlarıyla yurt dışında yerleşik aşağıda sayılan hizmet sağlayıcılarla paylaşılmaktadır.
1- İş Faaliyetlerinin Yürütülmesi / Denetimi, Bilgi İşlemek, Elektronik Kanallar Üzerinden İletişim Kurmak
amaçlarıyla, ABD menşeli Google ile
2- İş Faaliyetlerinin Yürütülmesi / Denetimi, Anlık Haberleşme Sağlamak amaçlarıyla, ABD menşeli Whatsapp (Meta) ile
Hizmet sağlayıcıların gizlilik politikalarına aşağıdaki bağlantılardan ulaşabilirsiniz:
2- Whatsapp (Meta) Gizlilik Politikası
7. KİŞİSEL VERİLERİNİZİ HANGİ HUKUKİ SEBEPLERLE İŞLİYORUZ?
Kişisel verileriniz Kanun'un 5. maddesinde de belirtildiği şekliye öncelikle "xxxx xxxx" şartına dayalı olarak
işlenebilmektedir. Ayrıca aynı maddede geçen,
1. "Kanunlarda açıkça öngörülme"
1. "Sözleşmenin kurulması ya da ifası" hukuki sebebine dayalı olarak; tarafı olduğunuz sözleşme gereklerinin yerine getirilmesi,
2. Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi" hukuki sebebine dayalı olarak, mahkemeler ve bilgi-belge talep eden kamu kurum ve kuruluşlarının taleplerine cevap verilmesi gibi ilgili mevzuatta öngörülen yasal yükümlülüklerin yerine getirilmesi,
3. "İlgili kişinin kendisi tarafından alenileştirilmiş olması",
4. "Bir hakkın tesisi, kullanılması veya korunması" hukuki sebebine dayalı olarak, olası uyuşmazlıklarda ispat vesilesi olması, hukuki danışmanlık ve teknik destek alınabilmesi hukuki sebeplerine istinaden "xxxx xxxx aranmaksızın" işlenmektedir.
5. İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun "meşru menfaatleri için" veri işlenmesinin zorunlu olması
hukuki sebeplerine istinaden "xxxx xxxx aranmaksızın" işlenebilmektedir.
Kişisel verilerinizi ayrıca aşağıdaki mevzuat çerçevesinde işliyoruz:
1- 6698 sayılı Kişisel Verilerin Korunması Kanunu Md. 5/f (Meşru Menfaat)
2- 6098 sayılı Türk Borçlar Kanunu
3- 6102 sayılı Türk Ticaret Kanunu
4- 2004 sayılı İcra İflas Kanunu
5- 213 sayılı Vergi Usul Kanunu
6- 6698 sayılı Kişisel Verilerin Korunması Kanunu Md. 5/c (Sözleşmenin Kurulması ve İfası)
7- Ücret, Prim, İkramiye ve Bu Nitelikteki Her Türlü İstihkakın Bankalar Aracılığıyla Ödenmesine Dair Yönetmelik
8- 3568 sayılı Serbest Muhasebeci Mali Müşavirlik ve Yeminli Mali Müşavirlik Kanunu 9- Serbest Muhasebeci Mali Müşavirler Odaları Yönetmeliği
8. VERİ SAHİBİ OLARAK HAKLARINIZ NELERDİR?
Kişisel veri sahipleri olarak Kanun'un 11. maddesinde sayıldığı şekliyle;
1. Kişisel veri işlenip işlenmediğini öğrenme,
2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda
yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
6. Kanun'un ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
7. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
8. Kişisel verilerin Kanun'a aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme haklarına sahipsiniz.
9. KİŞİSEL VERİLERLE İLGİLİ HAKLARINIZI NASIL KULLANABİLİRSİNİZ?
Kanun'un "ilgili kişinin haklarını düzenleyen" 11. maddesi kapsamındaki haklarınız ve başvuru sürecine ilişkin "Kişisel Veri Sahibi Başvuruları" sayfamızdan bilgi edinebilir ve aynı sayfada yer alan "Kişisel Veri Sahibi Başvuru Formu"nu kullanarak bize başvurabilirsiniz.