Kişisel Verilerin İşlenmesine İlişkin Tedarikçi Aydınlatma Metni

Değerli Tedarikçimiz;

İşbu aydınlatma metni, veri sorumlusu sıfatıyla hareket eden Toplam Enerji Merkezi Sanayi ve Ticaret Anonim Şirketi tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanununun (“KVKK”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ çerçevesinde, kişisel verilerinizin;

İşlenme amaçları,

Hukuki nedenleri,

Toplanma yöntemlerini,

Kimlere aktarılabileceğini,

KVKK kapsamındaki haklarınıza ilişkin olarak,

Siz gerçek kişi tedarikçilerimizi ve/veya tüzel kişi tedarikçilerimizin yetkililerini ve çalışanlarını bilgilendirmek amacıyla hazırlanmıştır.

Hangi Kişisel Verilerinizi İşliyoruz?

Veri Kategorileri	Bu Kategoride İşlenen Veri Tiplerine Örnekler
Kimlik Verisi	Adınız, soyadınız, imzanız
İletişim Verisi	Telefon numaranız, açık adresiniz, e-posta adresiniz
Hukuki İşlem Verisi	Adli makamlarla yazışmalardaki bilgiler, dava dosyasındaki bilgiler
Fiziksel Mekân Güvenliği Verisi	Güvenlik kamerası kayıtlarınız
İşlem Güvenliği Verisi	IP adresi bilgileriniz, İnternet sitesi giriş çıkış bilgileriniz, şifre parola bilgileriniz
Finans Verisi	Banka hesap bilgileriniz, mal varlığı bilgileriniz, kredi/risk bilgileriniz
Pazarlama Verisi	Alışveriş geçmişi bilgileriniz, anket ve çerez kayıtlarınız
Görsel ve İşitsel Kayıtlar	Şirketimizle paylaşılması halinde görsel ve işitsel kayıtlarınız

2. Kişisel Verilerinizi Hangi Amaçlarla İşliyoruz?

Yukarıda yer alan Kişisel Verileriniz;

Acil Durum Yönetimi Süreçlerinin Yürütülmesi
- Bilgi Güvenliği Süreçlerinin Yürütülmesi
- Faaliyetlerin Mevzuata Uygun Yürütülmesi
- Finans ve Muhasebe İşlerinin Yürütülmesi
- Fiziksel Mekân Güvenliğinin Temini
- Hukuk İşlerinin Takibi ve Yürütülmesi
- İletişim Faaliyetlerinin Yürütülmesi
- İş Faaliyetlerinin Yürütülmesi / Denetimi
- Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi
- Mal / Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi
- Mal / Hizmet Satış Süreçlerinin Yürütülmesi
- Mal / Hizmet Üretim ve Operasyon Süreçlerinin Yürütülmesi
- Saklama ve Arşiv Faaliyetlerinin Yürütülmesi
- Ürün / Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi
- Veri Sorumlusu Operasyonlarının Güvenliğinin Temini
- Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi
- İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi
- Ziyaretçi Kayıtlarının Oluşturulması ve Takibi

Amaçları ile işlenecek, kaydedilecek, depolanacak, muhafaza edilecek, sınıflandırılacaktır.

3. Kişisel Verilerinizi Kimlere ve Hangi Amaçlarla Aktarıyoruz?

Alıcı Grubu	Alıcı Grubu ve Aktarma Amaçlarına İlişkin Örnekler
Gerçek Kişiler veya Özel Hukuk Tüzel Kişileri	Hukuki süreçlerin takibi için anlaşmalı olduğumuz avukatlık bürolarına, mali işlem ve hizmetler için mali müşavirlere,
Yetkili Kamu Kurum ve Kuruluşları	Kamu güvenliğine ilişkin hususlarda ve doğabilecek hukuki uyuşmazlıklarda, talep halinde ve mevzuat gereği savcılıklara, mahkemelere ve ilgili kamu görevlilerine bilgi verebilmek için ve gerekli durumlarda, Maliye Bakanlığı, Ticaret Bakanlığı vb ilgili bakanlıklara, Kamu kurum ve Kuruluşlara
Tedarikçiler	Mal/hizmet sözleşmelerinin ifası için Bankalara, evrak ve ürün gönderebilmemiz amacıyla Kargolara, müşteri ve finans işlemlerinin yürütülmesi/takibi için Muhasebe ve CRM programı

İştirakler ve Bağlı Ortaklıklar

İş faaliyetlerimizin ko0rdineli bir şekilde yürütülebilmesi için gerekli görülmesi halinde iş ortaklarımızla

4. Kişisel Verilerinizin Toplanma Yöntemleri ve Bunlara İlişkin Hukuki Sebepler Nelerdir?

Yukarıda belirtilen kişisel verileriniz 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen

1. Kanunlarda açıkça öngörülmesi

2. Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması

3. Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması

4. İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için zorunlu olması hukuki sebepleriyle

İşbu Aydınlatma Metninde belirtilen amaçlar kapsamında ve aşağıda Kanun’un 4. Maddesinde sayılan Genel İlkelere uygun olarak;

a) Hukuka ve dürüstlük kurallarına uygun olmak,

b) Doğru ve gerektiğinde güncel olmak kaydıyla,

c) Belirli, açık ve meşru amaçlar ile,

d) İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak,

e) İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmek üzere

Otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla (e-mail, kâğıt ortamında, formlarla, telefonla vb.) işlenecek, kaydedilecek, depolanacak, muhafaza edilecek, sınıflandırılacak ve gerektiğinde yukarıda belirtilen yerlere aktarılabilecektir.

5. Kişisel Verilerin İşlenmesine Dair Haklarınız Nelerdir ve Bu Haklara Nasıl Erişebilirsiniz?

Anayasa’nın 20. maddesinde herkesin, kendisiyle ilgili kişisel veriler hakkında bilgilendirilme hakkına sahip olduğu ortaya konulmuştur. KVKK’nın 11. maddesinde kişisel veri sahibinin kanun kapsamındaki hakları sayılmıştır.

KVKK kapsamındaki haklarınıza ilişkin taleplerinizi “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” Madde 5’e göre Toplam Enerji Merkezi Sanayi ve Ticaret

Anonim Şirketi’ne yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da ilgili kişi tarafından veri sorumlusuna daha önce bildirilen ve veri sorumlusunun sisteminde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle iletebilirsiniz.

Veri Sorumlusu: Toplam Enerji Merkezi Sanayi ve Ticaret Anonim Şirketi

Adres: TOSB Otomotiv (OSB) Mah. 1. Cad. C Blok No: 8 /3 İç Kapı No: 12 Çayırova/ Kocaeli

Mail: kvkk@toplamenerji.com.tr

Bu metin, KVKK Uyum Danışmanlığı kapsamında hazırlanmıştır.