Soma Belediyesi A.Ş.

SOMA BEL TEDARİKÇİ YETKİLİSİ/ÇALIŞANI İÇİN AYDINLATMA METNİ

Aydınlatma Metni Amacı ve Kapsamı

Soma Bel İnşaat Maden Tarım Gıda Sağlık Emlak Sanayi Ve Ticaret Anonim Şirketi olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun” olarak anılacaktır.) kapsamında kişisel verilerinizin korunması için tedbir almaktayız. Kişisel Verilerinizi, KVKK ve ilgili yasal mevzuat kapsamında ve “veri sorumlusu” sıfatımızla aşağıda açıklanan sebeplerle ve yöntemlerle işlemekteyiz.

Soma Bel İnşaat Maden Tarım Gıda Sağlık Emlak Sanayi Ve Ticaret Anonim Şirketi Kişisel Verilerin İşlenmesi Hakkında Aydınlatma Metni KVKK’nın 10.maddesinde yer alan “Veri Sorumlusu’nun Aydınlatma Yükümlülüğü” başlıklı maddesi uyarınca: veri sorumlusunun kimliği, kişisel verilerinizin toplanma yöntemi ve hukuki sebebi, bu verilerin hangi amaçla işleneceği, kimlere ve hangi amaçla aktarılabileceği, veri işleme süresi ve KVKK’nın 11. maddesinde sayılan haklarınızın neler olduğu ile ilgili sizi en şeffaf şekilde bilgilendirme amacıyla hazırlanmıştır. Aydınlatma metninde “Kişisel Verileriniz” için yapılan açıklamalar, “Özel Nitelikli Kişisel Veriler”inizi de kapsamaktadır.

Veri Sorumlusu

Veri Sorumlusu: Soma Bel İnşaat Maden Tarım Gıda Sağlık Emlak Sanayi Ve Ticaret Anonim Şirketi

Adres: “Kurtuluş Mahallesi Cengiz Topel Meydanı No: 8/3 Soma/MANİSA”

(İşbu Aydınlatma Metni kapsamında “Firma veya SOMA BELAŞ” olarak anılacaktır.)

Kişisel Verilerinizin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; Şirketimiz ile tedarikçi firma arasındaki iş ilişkisi kapsamında, sözlü, yazılı veya elektronik ortamda, tamamen/kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilir. Bu kapsamda kişisel verileriniz; Şirketimizin ilgili birimleri, sözleşme ve sipariş süreçleri, teklif ve tedarik süreçleri, e-posta ve telefon görüşmeleri, fiziki evraklar, şirket içerisinde faaliyetlerin yürütülmesi için kullanılan bilgi sistemleri ve yazılımlar ile giriş-çıkış ve güvenlik süreçleri aracılığıyla elde edilebilir.

Kişisel verileriniz; mevzuatta öngörülen veya işleme amacının gerektirdiği süre boyunca dijital ve/veya fiziki ortamda muhafaza edilebilir.

Kişisel verileriniz, “İşlenen Kişisel Verileriniz ve İşlenme Amaçları” başlığında yer alan amaçlar doğrultusunda, 6698 sayılı Kanun’un 5. maddesinin 2. fıkrasında öngörülen kişisel veri işleme şartlarına dayanılarak işlenmektedir. Bu kapsamda kişisel verileriniz özellikle;

Kanunlarda açıkça öngörülmesi (KVKK m.5/2-a),
Bir sözleşmenin kurulması veya ifası için zorunlu olması (KVKK m.5/2-c),
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (KVKK m.5/2-ç),
Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (KVKK m.5/2-e),
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için zorunlu olması (KVKK m.5/2-f)

hukuki sebeplerine dayanılarak işlenir. Yurt içinde aktarım bakımından da Kanun, işleme ile aktarım için aynı şartları aramaktadır.

Kanun’da öngörülen diğer hukuki sebeplerin bulunmadığı hâllerde, yalnızca ilgili işlem veya faaliyet özelinde açık rızanıza başvurulur. Açık rıza ile aydınlatma yükümlülüğü ayrı ayrı yerine getirilir.

İşlenen Kişisel Verileriniz

Kişisel verileriniz, Şirketimiz tarafından 6698 sayılı Kanun’a uygun olarak işlenmekte olup, tedarikçi firma ile yürütülen iş ilişkisi kapsamında aşağıdaki veri kategorilerinde kişisel verileriniz toplanabilmektedir. Aydınlatma metinlerinde işlenen veri kategorilerinin açık ve anlaşılır şekilde gösterilmesi gerekmektedir.

Kimlik: Kişi kimliğine dair bilgilerin bulunduğu veri grubudur. (Örn. ad-soyad, doğum tarihi/doğum yeri, T.C. kimlik numarası, uyruk, imza)

İletişim: Kişiye ulaşmak için kullanılabilecek veri grubudur. (Örn. telefon numarası, işyeri adresi/adres bilgisi, e-posta adresi)

Finans: Kişinin finansal bilgilerinin bulunduğu veri grubudur. (Örn. banka hesap numarası, IBAN bilgisi)

Mesleki İşlem / Tedarik Süreci Verisi: Tedarik ilişkisi kapsamında yürütülen iş ve işlem süreçlerine ilişkin veriler. (Örn. görev/unvan bilgisi, teklif-sipariş-sözleşme süreci kayıtları, teslimat/tedarik süreci bilgileri, yetki ve imza bilgileri)

Toplanan kişisel verilerinizin işlenme amaçları;

Kişisel verileriniz, Şirketimiz tarafından aşağıdaki amaçlarla işlenebilir:

Tedarik ve satın alma süreçlerinin yürütülmesi: Tedarikçi firma ile yürütülen teklif, değerlendirme, sipariş, sözleşme, teslimat, hizmet temini ve benzeri süreçlerin yürütülmesi.
Sözleşme ve ticari ilişki süreçlerinin yürütülmesi: Şirketimiz ile tedarikçi firma arasındaki iş ilişkisinin kurulması, sürdürülmesi ve sona erdirilmesine ilişkin süreçlerin yürütülmesi.
Ödeme, muhasebe ve finans süreçlerinin yürütülmesi: Ödeme, tahsilat, muhasebe, kayıt ve faturalandırma işlemlerinin yürütülmesi.
Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi: Şirketimizin tabi olduğu mevzuat kapsamında kayıt tutma, saklama, bildirim, raporlama ve benzeri yükümlülüklerin yerine getirilmesi.
Denetim ve inceleme süreçlerinin yürütülmesi: Görevli ve yetkili kamu kurum ve kuruluşları ile ilgili mercilerce yapılabilecek denetim, inceleme ve değerlendirme süreçlerinde gerekli bilgi ve belgelerin hazırlanması ve sunulması.
Yargı ve idari süreçlerin yürütülmesi: Yargı organları ve/veya idari makamların usulüne uygun bilgi ve belge taleplerinin karşılanması, hakların tesisi, kullanılması veya korunması.
Anlaşmalı kurum ve kuruluşlarla yürütülen süreçlerin yerine getirilmesi: Bankalar, sigorta şirketleri ve ilgili diğer kuruluşlarla yürütülen süreçlerde, sözleşmesel ve mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi.
Raporlama, planlama ve iş sürekliliği süreçlerinin yürütülmesi: Çeşitli raporların, araştırmaların ve sunumların hazırlanması, acil durum yönetimi ve iş sürekliliği süreçlerinin planlanması.
Veri güvenliği süreçlerinin yürütülmesi: Sistem ve uygulamalar kapsamında gerekli teknik ve idari tedbirlerin alınması ve veri güvenliği süreçlerinin yürütülmesi.

İşlenen Kişisel Verilerinizin Kimlere ve Hangi Amaçla Aktarılabileceği

Kişisel verileriniz, 6698 sayılı Kanun ve ilgili mevzuat uyarınca gerekli teknik ve idari tedbirler alınmak suretiyle, yalnızca işleme amaçlarıyla sınırlı olarak ve 6698 sayılı Kanun’un 8. maddesinde öngörülen şartlar çerçevesinde aşağıdaki alıcı gruplarına aktarılabilir. Yurt içinde aktarımda, kişisel verilerin işlenmesi için aranan şartların aktarım bakımından da sağlanması esastır.

Hukuken yetkili kamu kurum ve kuruluşları ile hukuken yetkili özel hukuk kişileri: İlgili mevzuat kapsamında yetkili kişi, kurum ve kuruluşların usulüne uygun talep ve denetimleri doğrultusunda, talep amacıyla sınırlı olarak aktarım yapılabilir.
Avukatlar / avukatlık ortaklıkları: Hukuki iş ve işlemlerin takibi, uyuşmazlık süreçlerinin yürütülmesi ve hakların tesisi, kullanılması veya korunması amacıyla aktarım yapılabilir.
Mali müşavirler, denetçiler ve danışmanlar: Finans, muhasebe, denetim, raporlama ve benzeri yükümlülüklerin yerine getirilmesi amacıyla, yalnızca ilgili süreçle sınırlı olarak aktarım yapılabilir.
Bağlı ortaklıklar, iştirakler ve iş ortakları: Şirket faaliyetlerinin yürütülmesi, koordinasyonun sağlanması ve ilgili ürün veya hizmet süreçlerinin yerine getirilmesi amacıyla, yalnızca ilgili hizmet ve süreçle sınırlı olarak aktarım yapılabilir. Aynı şirket topluluğu bünyesinde yer alan farklı tüzel kişiler arasındaki paylaşım da üçüncü kişiye veri aktarımı kapsamında değerlendirilir.
Sözleşmesel ilişki kapsamında hizmet alınan veya hizmet sunulan yurt içi kuruluşlar ile tedarikçiler: Faaliyetlerin yürütülmesi, hizmet süreçlerinin işletilmesi, teknik destek, altyapı, bakım, güvenlik ve benzeri hizmetlerin sağlanması amacıyla, yalnızca hizmetin gerektirdiği ölçüde aktarım yapılabilir.

Kişisel verileriniz yurt dışına aktarılmamaktadır. Yurt dışına aktarımın gündeme gelmesi hâlinde, 6698 sayılı Kanun’un 9. maddesinde öngörülen usul ve güvenceler ayrıca değerlendirilir.

Veri İşleme Süresi ve Muhafaza Süresi

Kişisel verileriniz, işbu Aydınlatma Metni’nde belirtilen amaçlarla sınırlı olmak üzere; Şirketimiz ve Şirketimize bağlı birimlerin tabi olduğu ilgili mevzuatta öngörülen saklama ve zamanaşımı sürelerine uygun şekilde işlenir ve muhafaza edilir. Mevzuatta belirli bir saklama süresi öngörülmemişse, kişisel verileriniz işlendikleri amaç için gerekli olan süre ile sınırlı olarak saklanır.

Kişisel verileriniz; işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde, 6698 sayılı Kanun’un 7. maddesi ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik hükümlerine uygun olarak Şirketimizin Saklama ve İmha Politikası çerçevesinde silinir, yok edilir veya anonim hale getirilir.

Kişisel verilerinizin saklama sürelerine ilişkin daha detaylı bilgi talep etmeniz halinde, “İlgili Kişinin Hakları” bölümünde yer alan başvuru kanallarımız üzerinden bizimle iletişime geçebilirsiniz.

İlgili kişinin Hakları

İlgili kişi olarak, 6698 sayılı Kanun’un 11. maddesi kapsamındaki taleplerinizi; 6698 sayılı Kanun’un 13. maddesi ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca Şirketimize aşağıdaki yöntemlerle iletebilirsiniz. Kanun’un 13. maddesi, ilgili kişinin taleplerini veri sorumlusuna yazılı olarak veya Kurulun belirlediği diğer yöntemlerle iletebileceğini; Kurum kaynakları da başvurunun yazılı, KEP, güvenli elektronik imza, mobil imza veya veri sorumlusuna daha önce bildirilen ve sistemde kayıtlı e-posta üzerinden yapılabileceğini belirtmektedir.

Yazılı Başvuru (ıslak imzalı): Başvurunuzu, kimliğinizi doğrulamaya elverişli bilgi ve belgelerle birlikte Kurtuluş Mahallesi Cengiz Topel Meydanı No: 8/3 Soma / MANİSA adresine şahsen veya posta yoluyla iletebilirsiniz.
Kayıtlı Elektronik Posta (KEP): Başvurunuzu somabelinsaat@hs01.kep.tr KEP adresine iletebilirsiniz.
Sistemde Kayıtlı E-posta ile Elektronik Başvuru: Şirketimiz sistemlerinde kayıtlı bulunan e-posta adresiniz üzerinden, info@somabelas.com.tr adresine e-posta göndererek başvuruda bulunabilirsiniz. Sistemde kayıtlı olmayan e-posta ile yapılan başvurularda Tebliğ’de öngörülen usul şartlarının sağlanması gerekir. Kurumun rehberlerinde, kayıtlı e-posta üzerinden başvuru usulü açıkça yer almaktadır.

Başvurunuzda; talebinizi açık ve anlaşılır şekilde belirtmeniz ve kimliğinizi doğrulamaya elverişli bilgi ve belgeleri sunmanız gerekmektedir. Tebliğ uyarınca başvuruda ad-soyad, başvuru yazılı ise imza, T.C. kimlik numarası veya yabancılar için uyruğu/pasaport numarası, tebligata esas adres, varsa bildirime esas e-posta/telefon/faks ve talep konusunun yer alması beklenir.

Şirketimiz, başvurunuzu talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırır. Kurum yayınlarında da veri sorumlusunun ilgili kişinin talebini 30 gün içinde kabul etmesi veya gerekçesini açıklayarak reddetmesi gerektiği belirtilmektedir.

Bu konuda daha kapsamlı düzenleme; Soma Bel İnşaat Maden Tarım Gıda Sağlık Emlak Sanayi ve Ticaret Anonim Şirketi Kişisel Veri Başvuru ve Yanıt Prosedürü ile Soma Bel İnşaat Maden Tarım Gıda Sağlık Emlak Sanayi ve Ticaret Anonim Şirketi Kişisel Verilerin Korunması ve İşlenmesi Politikası içerisinde yer almaktadır. İlgili dokümanlara Şirketimizin internet sitesinden ve/veya ilgili birimden talep ederek erişebilirsiniz.

Ürün veya Hizmet Alan Kişi