KURUMSAL MÜŞTERİLER İLE TEDARİKÇİLER İÇİN AYDINLATMA METNİ

1. AYDINLATMA METNİNİN AMACI VE KAPSAM NEDİR?

KURYAP  İnşaat Turizm Sanayi Tic. A.Ş. (ya da “Kuruluş”) olarak hizmet sunduğumuz kurumsal müşteri temsilcileri ile mal ve hizmet aldığımız kurumsal tedarikçi temsilcileri ve gerçek kişi tedarikçilerin kişisel verilerini iş ilişkilerinin tesisi ve sürdürülmesi, mal ve hizmet alımı ve satımı gibi ticari amaçlar işlemekteyiz.

Kişisel verileriniz, kişisel verilerinizin işlenmesine konu olan; sözleşmenin kurulması ve ifa edilmesi kapsamında cari hesap açılışı yapılabilmesi, sipariş formu düzenlenmesi, gerekli ödeme ve tahsilat işlemlerinin gerçekleştirilmesi, başta Türk Ticaret Kanunu ve Vergi Usul Kanunu olmak üzere Kuruluşumuzun tabi olduğu mevzuattan doğan yükümlülüklerinin yerine getirilmesi ve haklarının tesisi, yasal beyanname ve bildirimlerin düzenlenmesi, olası uyuşmazlıklarda ve yasal süreçlerde hukuki destek alınması ve ispat aracı olarak kullanılması, ayrıca kuruluşumuzun yurt içi ve yurt dışı merkezli ticari iş süreçleri, ortaklıkları ve stratejileriyle ilgili süreçlerin geliştirilmesi ve ve uygulanması amaçlarıyla KVK’nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dahilinde işlenecektir.    

2. KİŞİSEL VERİYE İLİŞKİN TEMEL KAVRAMLAR NELERDİR?

• Açık rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza
• Anonim hale getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi
• İlgili kişi: Kişisel verisi işlenen gerçek kişi
• Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi
• Kişisel veriye dokunan çalışan: Görev tanımı gereği kuruluş namına ilgili kişilerin kişisel verilerini işleyen çalışanlar
• Kişisel verilerin işlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi
• Kurul: Kişisel Verileri Koruma Kurulu
• Kurum: Kişisel Verileri Koruma Kurumu
• KVK: 6698 sayılı Kişisel Verileri Koruma Kanunu
• Özel Nitelikli Kişisel Veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik veriler
• Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi
• Veri kayıt sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemi
• Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi
• Ortak veri sorumlusu: Belirli kişisel verileri ortak olarak kullanan ve işleme yöntemleri ve amaçları üzerinden birlikte faaliyetler gerçekleştiren veri sorumlularını.
• Bağımsız veri sorumlusu: Her hangi bir başka veri sorumlusundan bağımsız olarak kişisel verilerin işleme amaçlarına ve yöntemlerine karar veren veri sorumlusunu ifade eder.

3. VERİ SORUMLUSU OLARAK BİZ KİMİZ?

KURYAP, internet sitelerinin ziyaretçileri ve internet üzerinden sağladığı hizmetlerin kullanıcılarına ait kişisel veriler bakımından ilgili gerçek kişilere karşı “Veri Sorumlusu” statüsündedir. KURYAP, veri sorumlusu olarak yasa ve Kurul kararlarından kaynaklanan yükümlülüklerini idari tedbirler ile uygun ve ölçülü seviyedeki teknik tedbirler alarak yerine getirir.

“Veri Sorumlusu” olarak  künyemiz ve  kişisel verilerle ilgili bize ulaşabileceğiniz iletişim bilgilerimiz şu şekildedir:

4. AYDINLATMA YÜKÜMLÜLÜĞÜMÜZÜN KAPSAMI NEDİR?

6698 sayılı Kanunu’nun 10’uncu maddesi, veri sorumlularına kişisel verileri işlenen kimseleri aydınlatma yükümlülüğü getirmiştir. Aydınlatma yükümlülüğü, KVK Kanunu’nu 11. maddesinde sayılan haklarınız ile, veri sorumlusunun kimliği, kişisel verilerin işleme amaçları, aktarıldığı kişiler, aktarma amaçları, ve yöntemleri kişisel verilerin toplanmasının hukuki sebepleri, veri sahibi olarak nasıl başvuracağınız gibi konularda bilgilendirilmenizi gerektirir. 

KURYAP olarak işbu “Aydınlatma Metni” ve “Gizlilik Politikası” http://www.kuryapinsaat.com/kvkk/gizlililk-politikasi.html ile kişisel verilerinizi mevzuatta öngörülen sınırlar ve şartlar dahilinde işlediği hususunda sizi bilgilendirmeyi amaçlıyoruz.

5. HANGİ KİŞİSEL VERİ KATEGORİLERİ İŞLENMEKTEDİR?

Kurumsal müşteri temsilcileri, tedarikçi temsilcileri ve gerçek kişi tedarikçilerin kimlik, iletişim, lokasyon, özlük, hukuki işlem, müşteri işlem, fiziksel mekan güvenliği, işlem güvenliği, risk yönetimi, finans, mesleki deneyim, pazarlama, görsel ve işitsel kayıtlar ve diğer kategorindeki bilgileri ile  felsefi inanç, din, mezhep ve diğer inançlar ile ceza mahkumiyeti ve güvenlik tedbirleri, gibi özel nitelikli verilerini işlemekteyiz.

6. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz, tamamen ve doğrudan şirketin faaliyetleri ve şahsınızla olan sözleşme ile ilişkili olmak üzere;

1. 1. Ticari faaliyetleri yürütmek,
   2. İş sürekliliğini ve güvenliğini sağlamak,
   3. İş stratejilerini planlanmak ve yürütmek,
   4. İş sağlığı ve güvenliği süreçlerini yönetmek, 
   5. Mekan güvenliğini sağlamak,
   6. Sunum, tanıtım ve bilgilendirme yapmak,
   7. Yasal ve sözleşme kaynaklı yükümlülükleri yerine getirmek,
   8.  Hukuki süreçleri yürütmek,
   9.  Elektronik kanallar üzerinden tanıtım ve iletişim yapmak,
   10.  Bayilik süreçlerini yürütmek,
   11.  Basınla ilişkileri yürütmek,
   12.  Kamuoyunu bilgilendirmek,
   13.  İş ilişkilerini yürütmek,
   14.  İş görüşmeleri yapmak,
   15.  İşlerin tamamlanmasını sağlamak,
   16.  Etkinliklere katılmak,
   17.  Fikri ve sınai mülkiyetle ilgili işlemleri yürütmek,
   18.  Satış ve pazarlama işlemlerini yürütmek,
   19.  Bilgi, destek ve şikayet taleplerini takip etmek,
   20.  Teknik destek sağlamak,
   21.  İnternet servislerini işletmek,
   22.  Kullanıcılarına ait işlemleri yürütmek,
   23.  Bilişim altyapısını yönetmek,
   24.  Elektronik cihazları yönetmek,  izlemek, denetlemek,
   25.  Veri güvenliğini sağlamak ve verileri arşivlemek,
   26.  İnternet erişim kayıtlarını tutmak,
   27.  Müşterilere ait dijital varlıkları ve hakları korunmak ve yönetmek