Tedarikçive İş Ortakları Aydınlatma Metni

Anonim hâle getirme

Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi.

Veri sahibi

Kişisel verisi işlenen gerçek kişi.

Kişisel veri

Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.

Kişisel verilerin işlenmesi

Kişisel verilerin tamamen veya kısmen otomatik olan ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.

Kurul

Kişisel Verileri Koruma Kurulu.

Kurum

Kişisel Verileri Koruma Kurumu.

Veri işleyen

Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi.

Veri kayıt sistemi

Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemi.

Veri sorumlusu

Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu gerçek veya tüzel kişi.

Özel nitelikli kişisel veri

Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler.

Şirket faaliyetleri kapsamında veri sahibinin aşağıdaki kişisel verileri işlenmektedir:

Bu kişisel veriler Şirket tarafından aşağıdaki amaçlarla işlenebilir:

• Personel yönetimi, bordrolar ve yasal gerekliliklerin takibi
• Düzenleyici süreçler ve şirket yönetimi sorumlulukları
• Doğru uygulama ve uygunluk denetimleri
• Güvenlik ve internet kullanımı gibi kurumsal politikalara uygunluğun sağlanması ve denetimi
• Eğitim ve kalite kontrolü gibi operasyonel gereksinimler
• Güvenlik kontrolleri
• Kredi derecelendirme ve kontrolü
• Resmi makamlardan gelen taleplerin cevaplandırılması ve suç isnatlarının kurum içinde soruşturulması
• Referans kontrolü
• Güvenli çalışma prensipleri, giriş yapan personelin kontrolü ve yönetimi
• İş akdi ve mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi
• Denetim, etik ve eğitim faaliyetlerinin yürütülmesi
• Erişim yetkilerinin yönetilmesi
• Hukuk işlerinin takibi ve yürütülmesi
• İş faaliyetlerinin ve iş sağlığı / güvenliği faaliyetlerinin yürütülmesi ve denetimi
• İş süreçlerinin iyileştirilmesine yönelik önerilerin alınması ve değerlendirilmesi
• Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi
• İş yeri güvenliğinin ve giriş-çıkışlarda kimlik tespitinin sağlanması
• Güvenlik ve SGK kayıtlarının tutulması
• İş süreçlerinin yürütülmesi ve koordinasyonunun sağlanması
• Müşteri talep ve şikâyetlerine ilişkin süreçlerin yönetilmesi
• Kalite yönetim sisteminin izlenmesi, değerlendirilmesi, iyileştirilmesi ve geliştirilmesi
• Süreç geliştirme, düzeltici ve iyileştirici faaliyetlerin izlenmesi ve raporlanması
• Yasal yükümlülüklerin yerine getirilmesi

Kişisel veriler; yalnızca taraflar arasındaki sözleşme ilişkisinden ve mevzuattan doğan yükümlülüklerin ifası, hizmet kalitesinin artırılması ve tarafların meşru menfaatlerinin korunması için gerekli ölçüde ve Kurul kararları dikkate alınarak aşağıdaki alıcılara aktarılabilir:

• Hukuken yetkili kılınmış kamu kurum ve kuruluşları
• Hukuken yetkili özel hukuk kişileri
• Akredite kuruluşlar
• Yurt içinde ve/veya yurt dışında bulunan hizmet şirketleri
• Şirket ortakları
• Doğrudan veya dolaylı iştirakler

Ayrıca kişisel verileriniz; iş faaliyetlerinin yürütülmesi amacıyla yurt içindeki ve/veya yurt dışındaki tedarikçilere, iş ortaklarına, hissedarlara, mesleki danışmanlara, Şirket’in hâkim pay sahibine ve grup şirketlerine KVKK’nın 9. maddesine uygun şekilde aktarılabilir ve bu kişilerce yukarıdaki amaçlarla işlenebilir.

Veri sahibi, KVKK’nın 11. maddesi uyarınca aşağıdaki haklara sahiptir:

1. 1Kişisel verilerinin işlenip işlenmediğini öğrenme
2. 2Kişisel verileri işlenmişse buna ilişkin bilgi talep etme
3. 3İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
4. 4Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
5. 5Eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
6. 6İşlenmesini gerektiren sebeplerin ortadan kalkması hâlinde silinmesini veya yok edilmesini isteme
7. 7Silme veya düzeltme talebinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
8. 8Münhasıran otomatik sistemlerle analiz sonucu aleyhe bir sonucun ortaya çıkmasına itiraz etme
9. 9Kanuna aykırı işleme sebebiyle zarara uğranması hâlinde zararın giderilmesini talep etme

Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak kimliğinizi gösteren belgelerle birlikte “Mimar Sinan Mah. Candarlı Sk. No:7/2 Fabrika No:7/3 Silivri / İSTANBUL, Türkiye” adresine şahsen veya yazılı olarak; noter aracılığıyla ya da güvenli elektronik imza veya mobil imza ile imzalayarak KEP adresimize (aboxplastik@hs06.kep.tr) iletebilirsiniz. Talepleriniz niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir.

Kişisel veriler fiziki, sözlü, yazılı veya elektronik ortamda toplanır. Şirket; faaliyetlerini sürdürmek, hukuki yükümlülüklerini yerine getirmek ve kanunda açıkça öngörülen nedenlerle kişisel verilerinizi işlemekte ve paylaşmaktadır.

Şirket, kişisel verilerin hukuka uygun işlenmesi, güvenle saklanması ve yetkisiz erişimin önlenmesi için gerekli her türlü teknik ve idari tedbiri alır. Veri işleme faaliyetlerine ilişkin düzenli risk analizleri yapılır, erişim ve yetki kontrolleri uygulanır ve politikalar güncel tutulur.

Kişisel veriler, Şirket personeli ve yetkilendirilmiş veri işleyenler tarafından fiziki ve dijital ortamda, işlenme amaçlarının gerektirdiği süre boyunca saklanır. Amaç ortadan kalktığında ve saklamak için hukuki bir sebep bulunmadığında veriler silinir, yok edilir veya anonim hâle getirilir. Ayrıntılı bilgi için Şirket’in Kişisel Veri Saklama ve İmha Politikası’nı inceleyebilirsiniz.