Kişisel Verilerin Korunması

BOZTAŞ ORGANİZASYON PETROL TEMİZLİK HİZMETLERİ TURİZM İNŞAAT SANAYİ VE TİCARET LİMİTED ŞİRKETİ olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun"), Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ ve ilgili mevzuat gereğince; tedarı̇kçı̇ ve hı̇zmet sağlayici aydinlatma metnı̇ kapsamında gerçekleştirilen kişisel veri işleme faaliyetleri hakkında ilgili kişileri bilgilendirmek isteriz. Bu metin tedarikçi yetkilileri, çalışanları, alt yükleniciler ve hizmet sağlayıcı temsilcileri için uygulanır.

1. Veri Sorumlusu

BOZTAŞ ORGANİZASYON PETROL TEMİZLİK HİZMETLERİ TURİZM İNŞAAT SANAYİ VE TİCARET LİMİTED ŞİRKETİ, MERSİS: 0186067249000014, VKN: 1860672490, Adres: Mehmetçik Mah. Muzaffer Arıcı Cad. Bozkurt Hükümet Konağı No:8/1 Bozkurt / DENİZLİ, E-Posta: boztasltd@denizlibozkurt.bel.tr , KEP: boztasltd@hs01.kep.tr. 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusudur.

2. İşlenen Kişisel Verileriniz

Aşağıda belirtilen kişisel veri kategorileri, ilgili süreçle bağlantılı, sınırlı ve ölçülü olmak üzere işlenmektedir. Bu bölümde tablo kullanılmamış; veri kategorileri sürecin niteliğine göre açıkça madde madde gösterilmiştir.

• Tedarikçi işlem bilgileri: teklif, sipariş, sözleşme, fatura, cari hesap, teslimat, yetkili/çalışan bilgisi,

banka/IBAN ve temsil kayıtları.

• Kimlik ve işlem bilgileri: tedarikçi, alt yüklenici ve hizmet sağlayıcı ilişkileri süreci bakımından ad,

soyad, imza, görev/unvan, temsil/yetki, kayıt numarası, talep veya işlem bilgileri.

• İletişim bilgileri: tedarikçi, alt yüklenici ve hizmet sağlayıcı ilişkileri kapsamında telefon, e-posta,

adres, kurumsal yazışma ve bildirim kanalı bilgileri.

• Hukuki işlem ve kayıt bilgileri: tedarikçi, alt yüklenici ve hizmet sağlayıcı ilişkileri süreciyle bağlantılı sözleşme, tutanak, talep, onay/ret, başvuru, cevap, denetim ve ispat kayıtları.
• İşlem güvenliği bilgileri: tedarikçi, alt yüklenici ve hizmet sağlayıcı ilişkileri sürecinde kullanılan e-posta, sistem, kullanıcı, tarih-saat, IP/log, cihaz ve erişim kayıtları.

3. Kişisel Verilerinizin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; sözleşme, teklif, sipariş, irsaliye, fatura, cari hesap, e-posta, telefon, saha teslim/tutanak kayıtları ve tedarikçi değerlendirme formları üzerinden, fiziki belgeler, elektronik formlar, Gmail yazışmaları, WhatsApp iş grupları, Luca/muhasebe kayıtları, belediye sistemleri veya hizmet sağlayıcı kanalları aracılığıyla toplanabilir.

Toplama ve işleme faaliyetleri; Kanun’un 5/2-a bendindeki kanunlarda açıkça öngörülme, 5/2-c bendindeki sözleşmenin kurulması veya ifası, 5/2-ç bendindeki hukuki yükümlülük, 5/2-e bendindeki bir hakkın tesisi, kullanılması veya korunması ve 5/2-f bendindeki meşru menfaat şartlarından ilgili olanına dayanır. Açık rızaya dayalı bir işlem söz konusu olursa, aydınlatma metninden ayrı ve belirli bir faaliyetle sınırlı açık rıza/onay metni kullanılır; rıza verilmemesi kanuni veya sözleşmesel zorunlu işlemlerin yürütülmesini engellemez.

4. Kişisel Verilerinizin İşlenme Amaçları

Kişisel verileriniz aşağıdaki açık ve sınırlı amaçlarla işlenmektedir:

• tedarikçi, alt yüklenici ve hizmet sağlayıcı ilişkileri sürecinin mevzuata, sözleşmeye, belediye ile yürütülen hizmet gereklerine ve şirket içi iş akışlarına uygun şekilde yürütülmesi.
• Talep, başvuru, bildirim, görevlendirme, onay, denetim, kayıt tutma ve ispat faaliyetlerinin yerine getirilmesi.
• Fiziksel güvenlik, bilgi güvenliği, iş sürekliliği, veri minimizasyonu, yetki kontrolü ve kayıt izlenebilirliğinin sağlanması.
• Yetkili kamu kurumları, Bozkurt Belediyesi, hizmet sağlayıcılar ve hukuki/mali danışmanlar ile gerekli ve ölçülü veri paylaşımının yapılması.
• Hukuki yükümlülüklerin yerine getirilmesi, uyuşmazlıkların takibi, hakların tesisi, kullanılması veya korunması.
• Hizmet/mal alımı, ödeme, cari hesap, sözleşme, teslimat, denetim ve tedarikçi performans süreçlerinin yürütülmesi.

5. Kişisel Verilerinizin Üçüncü Kişilerle Paylaşılması

Kişisel verileriniz, işleme amacıyla sınırlı olmak üzere Bozkurt Belediyesi, yetkili kamu kurumları, mali müşavir, işyeri hekimi, bankalar, hukuk danışmanı, denetçi, Luca/e-belge hizmet sağlayıcıları, e-posta/bilişim hizmet sağlayıcıları ve görevle bağlantılı tedarikçilerle paylaşılabilir. Aktarım yapılmadan önce veri minimizasyonu, yetki ihtiyacı, gizlilik yükümlülüğü, özel nitelikli veri bulunup bulunmadığı ve yurt dışı aktarım riski değerlendirilir. Gmail, WhatsApp veya bulut temelli elektronik hizmetler nedeniyle yurt dışına aktarım riski doğması halinde Kanun’un 9. maddesindeki mekanizmalar ve gerekiyorsa ayrıca açık rıza/onay süreci değerlendirilir.

6. Haklarınız

Kanun’un 11. maddesi kapsamındaki taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak [doldurulacak şirket merkezi adresi] adresine yazılı olarak, güvenli elektronik imza veya mobil imza ile KEP/e-posta kanalı üzerinden ya da daha önce şirketimize bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanmak suretiyle iletebilirsiniz. Başvurularınızın sağlıklı değerlendirilebilmesi için kimlik teyidi yapılır; başkası adına yapılan başvurularda temsil yetkisini gösteren belge aranır. Başvurularınız niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır.

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• Kanun ve ilgili mevzuatta öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.