English
TürkçeAna Sayfa Kişisel Verilerin Korunması Tedarikçi Aydınlatma Metni
Tedarikçi Aydınlatma Metni.
Kişisel verilerin işlenmesine ilişkin tedarikçi aydınlatma metni.
Kişisel Verilerin İşlenmesine İlişkin Tedarikçi Aydınlatma Metni
Değerli Tedarikçimiz;
İşbu aydınlatma metni, veri sorumlusu sıfatıyla hareket eden TSY Enerji Endüstrisi Sanayi ve Ticaret Anonim Şirketi tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanununun (“KVKK”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ çerçevesinde, kişisel verilerinizin işlenme amaçları, hukuki nedenleri, toplanma yöntemlerini, kimlere aktarılabileceğini ve KVKK kapsamındaki haklarınıza ilişkin siz gerçek kişi tedarikçilerimizi ve/veya tüzel kişi tedarikçilerimizin yetkililerini ve çalışanlarını bilgilendirmek amacıyla hazırlanmıştır.
1. Hangi Kişisel Verilerinizi İşliyoruz?
| İşlenen Kişisel Veriler | Ad, soyadı, T.C. kimlik numarası, Şahıs Şirketlerinde Vergi Kimlik Numarası, İmza. |
|---|---|
| Toplama Yöntemleri ve Kaynakları | Doğrudan ilgili kişiden, sözleşme, teklif, sipariş, tedarikçi kayıt/formları ve ibraz edilen belgeler üzerinden; tüzel kişi tedarikçinin yetkilendirdiği kişilerden. |
| İşleme Amaçları | Finans ve Muhasebe İşlerinin Yürütülmesi, Hukuk İşlerinin Takibi ve Yürütülmesi, İletişim Faaliyetlerinin Yürütülmesi, Lojistik Faaliyetlerinin Yürütülmesi, Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi, Saklama ve Arşiv Faaliyetlerinin Yürütülmesi, Sözleşme Süreçlerinin Yürütülmesi, Tedarik Zinciri Yönetimi Süreçlerinin Yürütülmesi, Veri Sorumlusu Operasyonlarının Güvenliğinin Temini, Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi. |
| Hukuki Sebepler | KVKK m.5/2-a- kanunlarda açıkça öngörülmesi; m.5/2-c- sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması; m.5/2-ç- hukuki yükümlülüğün yerine getirilmesi için zorunlu olması m. 5/2-f- veri sorumlusunun meşru menfaati. |
| Aktarılan Alıcı Grupları | Yetkili kamu kurum ve kuruluşları; avukatlık büroları, mali müşavirler, bankalar, kargo/lojistik hizmet sağlayıcıları. Muhasebe programlarına, diğer ürün ve hizmet tedarikçilerimize |
| Aktarım Amaçları | Sözleşmenin kurulması/ifası; ödeme ve mali süreçler, hukuki süreçlerin yürütülmesi, ürün/evrak sevki, mevzuattan doğan bildirimler, iş faaliyetlerinin koordinasyonu. |
| İşlenen Kişisel Veriler | Telefon numarası, açık adres, e-posta adresi. |
|---|---|
| Toplama Yöntemleri ve Kaynakları | Doğrudan ilgili kişiden, sözleşme, teklif, sipariş ve tedarikçi iletişim süreçlerinden; e-posta/telefon ve kurumsal sistemler üzerinden. |
| İşleme Amaçları | Finans ve Muhasebe İşlerinin Yürütülmesi, Hukuk İşlerinin Takibi ve Yürütülmesi, İletişim Faaliyetlerinin Yürütülmesi, Lojistik Faaliyetlerinin Yürütülmesi, Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi, Saklama ve Arşiv Faaliyetlerinin Yürütülmesi, Sözleşme Süreçlerinin Yürütülmesi, Tedarik Zinciri Yönetimi Süreçlerinin Yürütülmesi, Veri Sorumlusu Operasyonlarının Güvenliğinin Temini, Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi. |
| Hukuki Sebepler | KVKK m.5/2-a- kanunlarda açıkça öngörülmesi; m.5/2-c- sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması; m.5/2-ç- hukuki yükümlülüğün yerine getirilmesi için zorunlu olması m. 5/2-f- veri sorumlusunun meşru menfaati. |
| Aktarılan Alıcı Grupları | Yetkili kamu kurum ve kuruluşları; avukatlık büroları, mali müşavirler, bankalar, kargo/lojistik hizmet sağlayıcıları. |
| Aktarım Amaçları | İletişim ve operasyon koordinasyonu; ürün/evrak gönderimi; sözleşme ve tedarik süreçlerinin yürütülmesi. |
| İşlenen Kişisel Veriler | Yetkili/Çalışanın şirketimize görevlendirme olarak gelmesi halinde SGK işe giriş bildirgeniz, İSG eğitim belgeleri vb. |
|---|---|
| Toplama Yöntemleri ve Kaynakları | Tedarikçi yetkilisi tarafından gönderilen mail veya evraklar gibi otomatik, kısmen otomatik ve veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanmaktadır. |
| İşleme Amaçları | Faaliyetlerin Mevzuata Uygun Yürütülmesi, Tedarik zinciri yönetimi süreçlerinin yürütülmesi, İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi, Saklama ve Arşiv Faaliyetlerinin Yürütülmesi, Veri Sorumlusu Operasyonlarının Güvenliğinin Temini, Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi |
| Hukuki Sebepler | KVKK m. 5/2-a – kanunlarda açıkça öngörülmesi; m.5/2-f- veri sorumlusunun meşru menfaati. |
| Aktarılan Alıcı Grupları | Müşteriler [yalnızca yeterlilik/operasyon için zorunlu ise]; yetkili kamu kurumları |
| Aktarım Amaçları | Veri Sorumlusu Meşru Menfaati, Tedarik Zinciri Yönetimi Süreçleri, |
| İşlenen Kişisel Veriler | Adli/idari makamlarla yazışmalardaki bilgiler, dava ve uyuşmazlık dosyalarındaki bilgiler. |
|---|---|
| Toplama Yöntemleri ve Kaynakları | Şirket kayıtları; ilgili kişi/tedarikçi; adli ve idari makamlar, anlaşmalı avukatlık büroları. |
| İşleme Amaçları | Hukuk İşlerinin Takibi ve Yürütülmesi, Faaliyetlerin Mevzuata Uygun Yürütülmesi, Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi. |
| Hukuki Sebepler | KVKK m.5/2-a; kanunlarda açıkça öngörülmesi m.5/2-c; sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması m.5/2-e- bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, 5/2-f- veri sorumlusunun meşru menfaati. |
| Aktarılan Alıcı Grupları | Avukatlık büroları; mahkemeler, savcılıklar ve diğer yetkili kamu kurum ve kuruluşları. |
| Aktarım Amaçları | Hukuki uyuşmazlıkların takibi; hakların tesisi, kullanılması veya korunması; resmî taleplerin karşılanması. |
| İşlenen Kişisel Veriler | İş tecrübesi, öğrenim durumu, diploma ve mesleki yeterlilik bilgileri |
|---|---|
| Toplama Yöntemleri ve Kaynakları | İlgili kişinin/tüzel kişi tedarikçinin doğrudan beyanı; teklif, yeterlilik ve tedarikçi değerlendirme belgeleri. |
| İşleme Amaçları | Tedarikçi Değerlendirme ve Tedarik Zinciri Yönetimi Süreçlerinin Yürütülmesi; Mal/Hizmet Satın Alım Süreçlerinin Yürütülmesi; Faaliyetlerin Mevzuata Uygun Yürütülmesi. |
| Hukuki Sebepler | KVKK m.5/2-c; sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması 5/2-f- veri sorumlusunun meşru menfaati. |
| Aktarılan Alıcı Grupları | Müşteriler [yalnızca yeterlilik/operasyon için zorunlu ise]; yetkili kamu kurumları |
| Aktarım Amaçları | Tedarikçinin/yetkilisinin mesleki yeterliliğinin değerlendirilmesi; operasyon ve sözleşme yükümlülüklerinin yerine getirilmesi. |
| İşlenen Kişisel Veriler | Ödeme bilgileri, Fatura bilgileri, Banka-Hesap Numarası Bilgileri, Taksit Sayısı, Çek bilgileri, kredi ve risk bilgileri vb. |
|---|---|
| Toplama Yöntemleri ve Kaynakları | İlgili kişinin/tüzel kişi tedarikçinin doğrudan beyanı; teklifler ve tedarikçi belgeleri. |
| İşleme Amaçları | Tedarikçi Değerlendirme ve Tedarik Zinciri Yönetimi Süreçlerinin Yürütülmesi; Mal/Hizmet Satın Alım Süreçlerinin Yürütülmesi; Faaliyetlerin Mevzuata Uygun Yürütülmesi, Finans ve Muhasebe İşlerinin Yürütülmesi, Ücret Politikasının Yürütülmesi. |
| Hukuki Sebepler | KVKK m.5/2-c; sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması 5/2-f- veri sorumlusunun meşru menfaati. |
| Aktarılan Alıcı Grupları | İş ortakları ve müşteriler [yalnızca yeterlilik/operasyon için zorunlu ise]; yetkili kamu kurumları [mevzuat gerektiriyorsa], mali müşavirler, avukatlık büroları. |
| Aktarım Amaçları | Tedarikçinin/yetkilisinin mesleki yeterliliğinin değerlendirilmesi; operasyon ve sözleşme yükümlülüklerinin yerine getirilmesi. |
2. Kişisel Verilerinizi Hangi Amaçlarla İşliyoruz?
Yukarıda yer alan kişisel verileriniz, her bir veri kategorisi altında belirtilen işleme amaçları ile işlenecek, kaydedilecek, depolanacak, muhafaza edilecek ve sınıflandırılacaktır.
3. Kişisel Verilerinizi Kimlere ve Hangi Amaçlarla Aktarıyoruz?
Kişisel verilerinizin hangi alıcı gruplarına ve hangi amaçlarla aktarılabileceği, yukarıdaki tabloda her bir veri kategorisi ile ilişkilendirilerek gösterilmiştir.
4. Kişisel Verilerinizin Toplanma Yöntemleri ve Bunlara İlişkin Hukuki Sebepler Nelerdir?
Kişisel verilerinizin hangi yöntem ve kaynaklardan elde edildiği ile hangi hukuki sebeplere dayanılarak işlendiği, yukarıdaki tabloda her bir veri kategorisi ile ilişkilendirilerek gösterilmiştir.
Kişisel verileriniz, işbu Aydınlatma Metninde belirtilen amaçlar kapsamında ve KVKK’nın 4. maddesinde sayılan Genel İlkelere uygun olarak;
- a) Hukuka ve dürüstlük kurallarına uygun olmak,
- b) Doğru ve gerektiğinde güncel olmak kaydıyla,
- c) Belirli, açık ve meşru amaçlar ile,
- d) İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak,
- e) İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmek üzere
otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenecek, kaydedilecek, depolanacak, muhafaza edilecek, sınıflandırılacak ve gerektiğinde yukarıdaki tabloda belirtilen alıcı gruplarına aktarılabilecektir.
5. Kişisel Verilerin İşlenmesine Dair Haklarınız Nelerdir ve Bu Haklara Nasıl Erişebilirsiniz?
Anayasa’nın 20. maddesinde herkesin, kendisiyle ilgili kişisel veriler hakkında bilgilendirilme hakkına sahip olduğu ortaya konulmuştur. KVKK’nın 11. maddesinde kişisel veri sahibinin kanun kapsamındaki hakları sayılmıştır.
KVKK kapsamındaki haklarınıza ilişkin taleplerinizi “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” Madde 5’e göre TSY Enerji Endüstrisi Sanayi ve Ticaret Anonim Şirketi’ne yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da ilgili kişi tarafından veri sorumlusuna daha önce bildirilen ve veri sorumlusunun sisteminde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle iletebilirsiniz.
Veri Sorumlusu
Veri Sorumlusu: TSY Enerji Endüstrisi Sanayi ve Ticaret Anonim Şirketi
Adres: Köşklü Çeşme Mah. 563. Sk. No: 17 İç Kapı No: 1 Gebze / Kocaeli
Mail: kvkk@tsyenergy.com
Kep: tsyenerji@hs01.kep.tr