TEDARİKÇİ AYDINLATMA METNİ

6698 Sayılı Kişisel Verilerin Korunması Kanunu

Ateş Tur Otobüs İşletmesi San. ve Tic. A.Ş. olarak; kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere ilgili kişilerin temel hak ve özgürlüklerini koruyan, kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenleyen 6698 sayılı Kişisel Verilerin Korunması Kanunu hakkında sizleri bilgilendirmek istiyoruz.

Aydınlatma Metninin Amacı ve Veri Sorumlusu Olarak Konumumuz

Ateş Tur Otobüs İşletmesi San. ve Tic. A.Ş.; hizmet verdiği yurt içi ve yurt dışı müşterilerine, çalışanlarına, tedarikçilerine, paydaşlarına, ziyaretçilerine ve kurumla bağlantısı bulunan diğer kişilere karşı KVKK’nın 10. maddesindeki aydınlatma yükümlülüğünü yerine getirmek amacıyla bu metni hazırlamıştır.

Aydınlatma metni, yürürlükteki mevzuatta yapılabilecek değişiklikler çerçevesinde güncellenebilir. Aydınlatma yükümlülüğü KVKK Komitesi koordinasyonunda internet sitemiz ve duyuru panolarımız üzerinden yerine getirilebilir.

Ateş Tur Otobüs İşletmesi San. ve Tic. A.Ş.; yasalar çerçevesinde ve amaçla sınırlı olmak üzere üreticisi, dağıtıcısı veya tedarikçisi olduğumuz ürünlerin üretim ve satış süreçlerini gerçekleştirmek, pazarlama çalışmalarını yürütmek, talepleri almak, satın alma süreçlerini yönetmek, ödeme ve tahsilat işlemlerini gerçekleştirmek, iş başvurularını değerlendirmek ve hizmet süreçlerini iyileştirmek amacıyla kişisel verileri matbu ve dijital ortamlarda işler.

Kişisel veriler; ulaşım, lojistik, taşımacılık, depolama ve üretim hizmetlerinin kesintisiz sürdürülebilmesi amacıyla ve Türkiye Cumhuriyeti mevzuatı çerçevesinde işlenebilir. Yetkili adli ve idari makamlarla veya şirketimiz adına hizmet sunan kurumlarla, amaçla sınırlı olmak ve yasal koşullara uymak kaydıyla paylaşılabilir.

Açık Rıza Aranmaksızın İşleme Şartları

• Kanunlarda açıkça öngörülmesi.
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.
• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
• İlgili kişinin kendisi tarafından alenileştirilmiş olması.
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

Kurumumuz Tarafından Kullanım Amaçları

• Hukuki ve ticari güvenliğin sağlanması ile faaliyetlerin mevzuata uygun yürütülmesi.
• Fiziksel mekân güvenliğinin temini ve iletişim faaliyetlerinin yürütülmesi.
• Mal ve hizmet satış süreçleri ile satış sonrası destek hizmetlerinin yürütülmesi.
• Muhasebe, finans, ödeme ve tahsilat işlemlerinin gerçekleştirilmesi.
• Tedarikçi ilişkileri yönetimi süreçlerinin yürütülmesi.
• Tedarikçi memnuniyetine yönelik faaliyetlerin yürütülmesi.
• Tedarikçilere ilişkin sözleşme süreçlerinin yürütülmesi.
• Sistem ve uygulamalarda gerekli teknik ve idari veri güvenliği tedbirlerinin alınması.
• Tedarik zinciri, dağıtım ve teslimat süreçleri için gerekli kişisel verilerin alınması.
• İş sağlığı ve güvenliğinin sağlanması.
• İnternet sitesi ve mobil uygulamaları kullananlardan Çerez Politikası kapsamında IP adresi ve benzeri bilgilerin toplanması.
• Kurumumuzla iş ilişkisi bulunan kişilerin iletişim bilgilerinin alınması.
• İş akitleri ve sözleşme koşullarındaki güncellemelerle ilgili iletişimin sağlanması.
• Kamu güvenliği ve kamu sağlığına ilişkin durumlarda talep veya mevzuat gereği yetkili kamu görevlilerine bilgi verilmesi.
• Tedarikçilerden gelen ürün ve hizmetlere ilişkin şikâyet ve önerilerin değerlendirilmesi ve sorunların çözülmesi.
• Tedarikçi memnuniyeti çalışmalarının planlanması; talep, şikâyet, istek ve temennilerin takip edilmesi.
• Şirket faaliyetlerinin planlanması ve yürütülmesi; iş ortakları ile tedarikçilere ihtiyaç duydukları bilgilerin verilmesi.
• Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi.
• Tedarikçi kayıtlarının oluşturulması ve takibi.
• Şirket tesisleri, depoları ve diğer fiziksel alanların güvenliğinin sağlanması.
• Tedarikçi ve diğer ilgili paydaşların verilerinin güncelliğinin sağlanması.
• Şirketin finansal faaliyetlerinin gerçekleştirilmesi.
• Denetim faaliyetlerinin planlanması ve gerçekleştirilmesi.
• İş birliği, ortak çalışma, tedarik ve taşeronluk işlemlerinin yürütülmesi.
• Sözleşmelerden ve mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi ve hakların kullanılması.
• Dolandırıcılık ve diğer yasa dışı faaliyetlerin önlenmesi.
• Çalışanların iş sağlığı ve güvenliği kapsamında elde edilen sağlık sonuçlarının yalnızca bu kapsamda ve yasalara uygun biçimde toplanması.
• Depo, iş yeri ve tesislerde güvenlik kameraları aracılığıyla kamu güvenliği ve iş güvenliğinin sağlanması.
• Veri işleyenlerin ve tedarikçilerin bilgi güvenliği ile kişisel veri güvenliği konusunda denetlenmesi.
• Talep ve şikâyetlerin takip edilmesi.

Müşterilerimize, çalışanlarımıza, paydaşlarımıza ve tedarikçilerimize ait kişisel verilerin üçüncü kişilerle paylaşımı; ilgili kişilerin izni, aydınlatma yükümlülüğü ve gerektiğinde açık rıza çerçevesinde gerçekleştirilir. Kural olarak ilgili kişilerin onayı olmaksızın kişisel veriler üçüncü kişilere aktarılmaz.

Kişisel veriler veya bazı özel nitelikli kişisel veriler; iş amaçları ve yasal yükümlülüklerle sınırlı olmak üzere kurumumuz adına faaliyet yürüten yüklenicilerle, sosyal güvenlik kurumlarıyla, yasal soruşturma ve kovuşturmalar kapsamında kolluk kuvvetleri, mahkemeler ve diğer yetkili kamu kurumlarıyla paylaşılabilir.

Üçüncü kişilere veri aktarımı sırasında hak ihlallerini önlemek amacıyla gerekli teknik, idari, teknolojik, sistemsel ve hukuki önlemler alınır. Bu çalışmaların amacı bilgi güvenliği ve kişisel veri güvenliği alanlarında ulusal ve uluslararası yasal şartlara uyum sağlamaktır.

Kişisel veriler; matbu ve elektronik ortamlar, kameralar, yazılımlar, CD, DVD, USB, fotokopi, yazıcı, video, fotoğraf makinesi, telefon, tablet ve internet sitesi gibi kanallardan kısmen veya tamamen otomatik yollarla ya da bir kayıt sisteminin parçası olarak toplanabilir.

Veriler; İş Kanunu, İş Sağlığı ve Güvenliği mevzuatı, 5651 sayılı Kanun, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, Türk Ticaret Kanunu, Türk Borçlar Kanunu, Türk Ceza Kanunu, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili diğer mevzuat kapsamında toplanır.

Kişisel veriler; bir sözleşmenin kurulması veya ifası, kanunlarda açıkça öngörülmesi, hukuki yükümlülüğün yerine getirilmesi, veri sorumlusunun meşru menfaati veya diğer yasal hukuki sebepler kapsamında işlenebilir.

• Kişisel verilere hukuka aykırı olarak erişilmesini önlemek.
• Kişisel verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyine yönelik gerekli teknik ve idari tedbirleri almak.
• Kişisel verilerin başka bir gerçek veya tüzel kişi tarafından kurumumuz adına işlenmesi hâlinde gerekli tedbirler konusunda bu kişilerle müştereken sorumlu olmak.
• Kanun hükümlerinin uygulanmasını sağlamak amacıyla gerekli denetimleri yapmak veya yaptırmak.
• Öğrenilen kişisel verileri Kanun hükümlerine aykırı biçimde açıklamamak ve işleme amacı dışında kullanmamak; bu yükümlülüğü görev sona erdikten sonra da sürdürmek.

İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde veri sorumlusu, durumu en kısa sürede ilgili kişiye ve Kurula bildirir. Kurul, gerektiğinde bu durumu internet sitesinde veya uygun göreceği başka bir yöntemle ilan edebilir.

6698 sayılı Kanun’un 11. maddesi uyarınca veri sahipleri aşağıdaki haklara sahiptir:

• Kendileriyle ilgili kişisel veri işlenip işlenmediğini öğrenme.
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme.
• Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenen kişisel verilerin düzeltilmesini ve işlemin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenmesini gerektiren sebepler ortadan kalktığında kişisel verilerin silinmesini veya yok edilmesini ve işlemin üçüncü kişilere bildirilmesini isteme.
• Verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucunda kişinin aleyhine bir sonuç ortaya çıkmasına itiraz etme.
• Kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğranması hâlinde zararın giderilmesini talep etme.

Şirketimizde işlenen kişisel veriler, ilgili mevzuatta öngörülen süre boyunca muhafaza edilir. Muhafazasına gerek kalmayan veriler, bilgiler ve dokümanlar; iç düzenlemelerimiz ile yasal mevzuata uygun olarak güvenli biçimde imha edilir.

Kişisel veriler; başta 6698 sayılı Kişisel Verilerin Korunması Kanunu olmak üzere 6098 sayılı Türk Borçlar Kanunu, 5510 sayılı Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu, 5651 sayılı Kanun, 6331 sayılı İş Sağlığı ve Güvenliği Kanunu, 4982 sayılı Bilgi Edinme Hakkı Kanunu, Türk Ceza Kanunu, 3071 sayılı Dilekçe Hakkının Kullanılmasına Dair Kanun, 4857 sayılı İş Kanunu ve ilgili ikincil düzenlemelerde öngörülen saklama süreleri boyunca saklanır.

İmha işlemleri; kâğıt geri dönüşümü, kırpma, elektronik cihazların fiziksel olarak tahrip edilmesi veya dijital verilerin güvenli biçimde silinmesi yöntemleriyle gerçekleştirilir. Şirketimiz, gerekli hâllerde kişisel verileri anonimleştirerek kullanabilir.

Hakların kullanılmasına ilişkin talepler, ilgili kişiler tarafından KVKK mevzuatında belirtilen yöntemlerle şirketimize iletilebilir. Ateş Tur Otobüs İşletmesi San. ve Tic. A.Ş., talepleri mümkün olan en kısa sürede ve en geç 30 gün içinde sonuçlandırır. İlgili kişi olarak 6698 sayılı Kanun kapsamındaki taleplerinizi Başvuru Formu aracılığıyla gerçekleştirebilirsiniz.

Kişisel verilerinizin silinmesi, güncellenmesi, anonimleştirilmesi veya yok edilmesi dâhil tüm yasal talepleriniz için KVKK iletişim kanallarımızdan bize ulaşabilirsiniz. Veri minimizasyonu ilkesi gereği şirketimiz, iş öncesinde, sırasında ve sonrasında yalnızca gerekli olan asgari kişisel veriyi işleme prensibini benimser.