01 Veri Sorumlusunun Kimliği

Kanun uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda kimlik ve iletişim bilgileri yer alan şirket tarafından işlenmektedir.

02 Aydınlatma Metninin Kapsamı ve İlgili Kişi Grupları

Bu metin, Tedarikçi Portalı üzerinden yürütülen tedarikçi başvurusu, ön değerlendirme, teklif toplama, sipariş, sevkiyat, fatura ve ödeme süreçlerinde işlenen kişisel verilere ilişkindir.

• Tedarikçi firma yetkilileri, ortakları ve imza yetkilileri,
• Tedarikçi tarafından portala tanımlanan yetkili kişiler ve çalışanlar,
• Şahıs işletmesi olarak başvuran gerçek kişi tedarikçiler,
• Portal üzerinde hesabı bulunan ve işlem yapan tüm kullanıcılar.

03 İşlenen Kişisel Veri Kategorileri

Portal üzerinden aşağıdaki kişisel veri kategorileri işlenmektedir:

04 Özel Nitelikli Kişisel Veriler

Portal üzerinden Kanun'un 6. maddesinde sayılan özel nitelikli kişisel veri (sağlık, biyometrik veri, din, üye olunan dernek/vakıf/sendika, ceza mahkûmiyeti vb.) talep edilmemektedir.

Yüklediğiniz belgelerde bu nitelikte veri bulunmamasını sağlamanız gerekmektedir. Sehven iletilen özel nitelikli veriler, tespit edildiğinde gecikmeksizin imha edilir.

05 Kişisel Verilerin İşlenme Amaçları

Yukarıda belirtilen kişisel veriler aşağıdaki amaçlarla işlenmektedir:

• Tedarikçi başvurularının alınması, ön değerlendirmesinin ve onay süreçlerinin yürütülmesi,
• Tedarikçi yetkinlik, belge geçerlilik ve uygunluk kontrollerinin yapılması,
• Teklif taleplerinin (RFQ) iletilmesi ve alınan tekliflerin karşılaştırılması,
• Satınalma siparişlerinin oluşturulması, onaylanması ve durumunun takip edilmesi,
• Sevkiyat, teslim alma ve mal kabul süreçlerinin yürütülmesi,
• Fatura, vade ve ödeme işlemlerinin gerçekleştirilmesi ve muhasebe kayıtlarının tutulması,
• Sözleşme süreçlerinin kurulması, ifası ve takibi,
• Tedarikçi performansının (teslimat, kalite, fiyat, yanıt hızı) ölçülmesi ve raporlanması,
• Portal hesap güvenliğinin sağlanması, yetkisiz erişimlerin önlenmesi ve denetim izlerinin tutulması,
• İletişim faaliyetlerinin yürütülmesi ve talep/şikâyetlerin sonuçlandırılması,
• Vergi, ticaret ve diğer mevzuattan doğan yükümlülüklerin yerine getirilmesi,
• Hukuki uyuşmazlıklarda savunma hakkının kullanılması ve yetkili kurumlara bilgi verilmesi.

06 Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, Kanun'un 5. maddesinde düzenlenen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

07 Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; Tedarikçi Portalı üzerindeki başvuru sihirbazı, profil, katalog, teklif, sipariş ve fatura formları aracılığıyla, portala yüklediğiniz belgeler üzerinden, portal içi mesajlaşma ve e-posta yazışmaları yoluyla, tamamen veya kısmen otomatik yollarla toplanmaktadır.

Portal kullanımınıza ilişkin işlem güvenliği verileri (IP adresi, oturum ve işlem kayıtları) sistem tarafından otomatik olarak kaydedilmektedir.

08 Kişisel Verilerin Aktarılması

Kişisel verileriniz, Kanun'un 8. maddesinde öngörülen şartlara uygun olarak ve yalnızca ilgili amaçla sınırlı ölçüde aşağıdaki taraflara aktarılabilmektedir:

• Talep hâlinde yetkili kamu kurum ve kuruluşları ile yargı mercileri,
• Bağımsız denetim, mali müşavirlik ve hukuk danışmanlığı hizmeti alınan taraflar,
• Portalın barındırıldığı sunucu/hosting ve e-posta altyapısı hizmet sağlayıcıları (veri işleyen sıfatıyla),
• Ödeme işlemlerinin gerçekleştirilmesi amacıyla bankalar ve finans kuruluşları.

Kişisel verileriniz pazarlama amacıyla üçüncü kişilerle paylaşılmaz ve satılmaz.

Yurt dışına aktarım yapılmamaktadır. İleride böyle bir aktarım gerekmesi hâlinde Kanun'un 9. maddesindeki şartlar sağlanacak ve bu metin güncellenecektir.

09 Saklama Süreleri ve İmha

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre ve ilgili mevzuatta öngörülen asgari süreler boyunca saklanır; sürenin dolması hâlinde Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik uyarınca imha edilir.

10 İlgili Kişi Olarak Haklarınız

Kanun'un 11. maddesi uyarınca veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• Kişisel veriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin, kişisel verinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

11 Başvuru Usulü

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de öngörülen usullere uygun olarak; kimliğinizi tevsik edici belgelerle birlikte yazılı olarak yukarıdaki adrese ıslak imzalı dilekçeyle, kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza veya daha önce şirketimize bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresiniz üzerinden iletebilirsiniz.

Talebiniz, niteliğine göre en kısa sürede ve her hâlde en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren otuz (30) ve her hâlde başvuru tarihinden itibaren altmış (60) gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (Kanun m. 14).

12 Veri Güvenliğine İlişkin Tedbirler

Kanun'un 12. maddesi uyarınca, kişisel verilerin hukuka aykırı işlenmesini ve verilere hukuka aykırı erişilmesini önlemek amacıyla uygun güvenlik düzeyini sağlamaya yönelik teknik ve idari tedbirler alınmaktadır:

• Parolalar geri döndürülemez şekilde özetlenerek (bcrypt) saklanır; hiçbir kullanıcının parolası açık metin olarak tutulmaz veya görüntülenemez.
• Rol bazlı yetkilendirme uygulanır; her tedarikçi yalnızca kendi verilerine erişebilir.
• Yüklenen belgeler doğrudan internet üzerinden erişime kapalıdır; yalnızca kimlik doğrulaması yapılmış yetkili kullanıcılara sunulur.
• Oturum güvenliği için HttpOnly ve SameSite çerez ayarları, girişte oturum kimliği yenileme uygulanır.
• Hesaba yönelik ardışık hatalı giriş denemelerinde geçici kilitleme uygulanır.
• Kritik işlemler, işlemi yapan kullanıcı, tarih ve IP bilgisiyle değiştirilemez denetim kaydına yazılır.
• Veri tabanı sorguları parametreli olarak çalıştırılır; kullanıcıdan gelen içerik çıktıda kaçışlanır.

13 Çerezler ve Oturum Bilgileri

Portalda yalnızca oturumun sürdürülebilmesi için zorunlu olan teknik çerez kullanılmaktadır. Reklam, profilleme veya üçüncü taraf analitik çerezi kullanılmamaktadır. Zorunlu çerezler, hizmetin sunulabilmesi için gerekli olduğundan açık rızaya tabi değildir.

14 Üçüncü Kişilere Ait Verilerin Bildirilmesi

Portala kendi çalışanınıza veya bir başka gerçek kişiye ait kişisel veri (ad-soyad, telefon, e-posta vb.) girmeniz hâlinde, bu kişileri verilerinin şirketimize aktarılacağı ve bu metinde açıklanan amaçlarla işleneceği konusunda bilgilendirmek ve gerekli hâllerde açık rızalarını almak sizin sorumluluğunuzdadır.

Bu yükümlülüğe uyulmaması nedeniyle doğabilecek zararlardan bildirimi yapan tedarikçi sorumludur.

15 Aydınlatma Metnindeki Değişiklikler

Bu aydınlatma metni, mevzuat değişiklikleri veya iş süreçlerindeki güncellemeler doğrultusunda revize edilebilir. Güncel metin her zaman bu sayfada yayımlanır ve sürüm numarası ile yürürlük tarihi yukarıda belirtilir.

Onayınız, onay verdiğiniz tarihteki metin sürümü ile birlikte kayıt altına alınmaktadır.