Tedarikçi ve İş Ortağı Aydınlatma Metni
İşbu Aydınlatma Metni, veri sorumlusu sıfatıyla hareket eden Harbiye Mah. Asker Ocağı Cad. Süzer Plaza No: 6 İç Kapı No: 120 Şişli / İstanbul adresinde mukim, 7441222438 vergi numarası, 1094833 ticaret sicil numarasıyla İstanbul Ticaret Sicili Müdürlüğüne kayıtlı, Sanus Sigorta Brokerliği Anonim Şirketi (“Sanus Brokerlik”) olarak, internet sitemiz www.sanusgroup.com üzerinden sunmakta olduğumuz hizmetler kapsamında sizden edindiğimiz veya edineceğimiz kişisel verilerinize ilişkin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca yükümlülüklerimizin yerine getirilmesi amacıyla hazırlanmıştır.
Kişisel Verilerinizin İşlenmesinde Esas Alınan İlkeler
Kişisel verileriniz, Kişisel Verilerin Korunması Kanununun 4. maddesi uyarınca aşağıda yer verilen ilkelere uygun olarak işlenmektedir:
a) Hukuka ve dürüstlük kurallarına uygun olma.
b) Doğru ve gerektiğinde güncel olma.
c) Belirli, açık ve meşru amaçlar için işlenme.
ç) İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma.
d) İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.
Kişisel Verilerinizin Toplanma Yöntemi ve Hukuki Sebepler
Kişisel verileriniz, Sanus Brokerlik tarafından size hizmet verebilmemiz amacı ile kayıt vasıtasıyla otomatik veya otomatik olmayan yollarla, e-posta, ilgili internet siteleri ve mobil uygulama gibi kanallardan ve erişimine imkan verdiğiniz hesaplar üzerinden elektronik ortamda ve çağrı merkezi kanalı ile veya fiziki olarak posta/kargo yolu ile KVKK madde 5 maddesinde belirtilen aşağıdaki hukuki sebeplere istinaden toplanmaktadır:
a) Kanunlarda açıkça öngörülmesi.
b) Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.
c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
d) İlgili kişinin kendisi tarafından alenileştirilmiş olması.
e) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
Kişisel Verilerinizin İşlenme Amaçları
Kişisel verileriniz; aşağıdaki amaçlar doğrultusunda işlenecektir
Şirketin satın alma, tedarik, operasyon, finans, muhasebe, bilgi teknolojileri, danışmanlık, planlama, satış ve pazarlama faaliyetlerinin yürütülmesi ve yönetilmesi;
Ticari ilişkinin şartlarının belirlenmesi, müzakere süreçlerinin yürütülmesi, sözleşmelerin hazırlanması ve bu kapsamda iletişim faaliyetlerinin gerçekleştirilmesi;
İş süreçlerinin yürütülmesi, izlenmesi, denetlenmesi ve kontrol edilmesi;
Teklif taleplerinin alınması, değerlendirilmesi ve ilgili taraflara iletilmesi;
Tedarikçi ve iş ortakları ile yürütülen ticari ilişkilerin yönetilmesi; sipariş, lojistik ve teslimat süreçlerinin yürütülmesi, satış sonrası destek hizmetlerinin sağlanması, talep ve şikayetlerin ilgili taraflara yönlendirilmesi ile tedarikçi/iş ortağı memnuniyeti ve hizmet kalitesi değerlendirmelerinin yapılması;
Şirketimizden temin edilen ürün ve hizmetlerin kullanımı süresince gerekli operasyonel çalışmaların ilgili iş birimlerimiz tarafından yürütülmesi;
İletişim, lojistik ve iş sağlığı ve güvenliği süreçlerinin yürütülmesi;
Tedarikçi ve iş ortaklığı sözleşmelerinden doğan yükümlülüklerin yerine getirilmesi ve bu ilişkilerin geliştirilmesine yönelik süreçlerin yönetilmesi;
Taraflar arasındaki sözleşmesel ilişkinin kurulması, yorumlanması ve ispatına yönelik kayıtların (taahhüt, beyan vb.) kullanılması;
Finans, muhasebe, ödeme, tahsilat, iade, talep ve şikayetlerin takibi ile faturalama işlemlerinin yürütülmesi.
İlgili mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi ve kamu kurum ve kuruluşların taleplerinin karşılanması ve bilgi verilmesi,
Hukuki uyuşmazlıkların önlenmesi, yönetilmesi ve gerektiğinde savunma hakkının kullanılması.
Hukuk, finans, muhasebe, pazarlama, kurumsal iletişim, lojistik işlerinin takibi ve tamamlanması.
İşlenmekte Olan Kişisel Verileriniz
Bu kapsamda bizimle paylaştığınız kişisel verileriniz, aşağıdaki hukuki sebeplere istinaden işlenmektedir:
| Kişisel Veri | İşlenme Sebebi |
|---|---|
| Kimlik Bilgileri(Ticaret unvanı, ticaret sicil numarası, vergi dairesi, vergi kimlik numarası, çalışan ad, soyad, unvan ve diğer bilgiler) | Madde 5 – 2 (a): Kanunlarda açıkça öngörülmesi.Madde 5 – 2 (c): Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.Madde 5 – 2 (ç): Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.Madde 5 – 2 (e): Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması. |
| İletişim Bilgileri(Her türlü iletişim bilgileri; işyeri adresi, telefon numaraları (cep telefonu ve iş telefonu), faks numarası, e-posta adresleri, kayıtlı elektronik posta adresleri) | Madde 5 – 2 (a): Kanunlarda açıkça öngörülmesi.Madde 5 – 2 (c): Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.Madde 5 – 2 (ç): Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.Madde 5 – 2 (e): Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması. |
| Finansal Bilgiler(Banka hesap bilgileri, IBAN numarası, kredi kartı ve banka kartı bilgileri, ödeme ve fatura bilgileri, borç ve alacak bilgileri ile finansal işlemlere ilişkin diğer bilgiler) | Madde 5 – 2 (a): Kanunlarda açıkça öngörülmesi.Madde 5 – 2 (c): Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.Madde 5 – 2 (ç): Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.Madde 5 – 2 (e): Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması |
Sanus Brokerlik’e ait internet sitesini kullandığınızda; kullanıcı kimlik bilgileri (kullanıcı adı ve şifre), IP adresi bilgileri, sistem giriş bilgileri (log kayıtları), kullanıcı işlem kayıtları (şifre oluşturma, şifre sıfırlama gibi işlemlere ilişkin kayıtlar), internet sitesine giriş-çıkış bilgileri ile erişimde kullanılan cihaza ait cihaz kimliği (device ID) ve token bilgileri, teknik, idari, hukuki ve ticari güvenliğin sağlanması ile hizmetlerin sunulması kapsamında işlenmektedir.
Bu kişisel veriler, (i) bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve/veya (ii) sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması ve/veya (iii) ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebeplerine dayanılarak işlenmektedir.
Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir. Özel nitelikli kişisel veriler, KVKK kurallarına uygun olarak ve ancak kanunlarda öngörülen hallerde yeterli idari ve teknik güvenlik önlemleri alınarak işlenebilecektir.
Özel nitelikli kişisel verilerin işlenmesi yasaktır. Ancak bu verilerin işlenmesi;
a) İlgili kişinin açık rızasının olması,
b) Kanunlarda açıkça öngörülmesi,
c) Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin, kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
ç) İlgili kişinin alenileştirdiği kişisel verilere ilişkin ve alenileştirme iradesine uygun olması,
d) Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
e) Sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlarca, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanı amacıyla gerekli olması,
f) İstihdam, iş sağlığı ve güvenliği, sosyal güvenlik, sosyal hizmetler ve sosyal yardım alanlarındaki hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması,
g) Siyasi, felsefi, dini veya sendikal amaçlarla kurulan vakıf, dernek ve diğer kâr amacı gütmeyen kuruluş ya da oluşumların, tâbi oldukları mevzuata ve amaçlarına uygun olmak, faaliyet alanlarıyla sınırlı olmak ve üçüncü kişilere açıklanmamak kaydıyla; mevcut veya eski üyelerine ve mensuplarına veyahut bu kuruluş ve oluşumlarla düzenli olarak temasta olan kişilere yönelik olması, halinde mümkündür.
Kişisel Verilerinizin Üçüncü Kişilere ve/veya Yurtdışına Aktarılması
Kişisel verileriniz yukarıda belirtilen amaçlar doğrultusunda KVKK madde 8 ve 9 kapsamında belirtilen şartlar çerçevesinde gerektiği hallerde açık rızanıza istinaden üçüncü kişilere ve/veya yurtdışına aktarılabilecektir.
Buna göre, kişisel verileriniz yukarıda belirtilen amaçlar doğrultusunda üçüncü kişilere ve/veya yurtdışına aşağıdaki hallerin varlığı halinde aktarılabilir:
a) Kanunlarda açıkça öngörülmesi.
b) Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.
c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
d) İlgili kişinin kendisi tarafından alenileştirilmiş olması.
e) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
Kişisel verileriniz, Kişisel Verilerin Korunması Kanunu’nun 5 ve 6. maddelerinde belirtilen şartlardan birinin bulunması ve aktarımın yapılacağı ülke, ülke içerisindeki sektörler veya uluslararası kuruluşlar hakkında yeterlilik kararı bulunması halinde, yurt dışına aktarılabilir.
Kişisel Verilerinize Erişim ve KVKK Kapsamında Haklarınız
KVKK madde 11 uyarınca ilgili kişiler,
a) Kişisel veri işlenip işlenmediğini öğrenme,
b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
e) 7’nci maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme,
haklarına sahiptir.
Kişisel verileriniz yukarıda belirtilen amaçlar doğrultusunda KVKK madde 8 ve 9 kapsamında belirtilen koşullar çerçevesinde vermiş olduğunuz açık rızanıza istinaden (i) Sanus Brokerlik’in bilgi güvenliği süreçlerinin yürütülmesi amacıyla depolama, arşivleme, barındırma sistemleri için hizmet aldığı yurt içindeki ve yurt dışındaki üçüncü kişilere, (ii) yurt içindeki ve yurt dışındaki satıcılara, danışmanlarımıza, eğitmenlerimize, çalışanlarımıza, iş ortaklarımıza, tedarikçilerimize ve birlikte çalıştığımız çalışanlarımıza ve bayilere, (iii) mevzuat gereğince talep edilmesi halinde yetkili kurum ve kuruluşlara, (iv) sunucusu yurtiçi ve/veya yurtdışında bulunan yer sağlayıcılara, ve (v) operasyonel faaliyetler için destek aldığımız yurt içindeki ve yurt dışındaki 3. kişilere aktarılabilmektedir.
Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme hakkına sahipsiniz. Ancak KVKK’nin 28. maddesi 1. fıkrası uyarınca aşağıdaki durumlarda yukarıda sayılan haklar ileri sürülemez:
a) Kişisel verilerin, üçüncü kişilere verilmemek ve veri güvenliğine ilişkin yükümlülüklere uyulmak kaydıyla gerçek kişiler tarafından tamamen kendisiyle veya aynı konutta yaşayan aile fertleriyle ilgili faaliyetler kapsamında işlenmesi.
b) Kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi.
c) Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi.
ç) Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi.
d) Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi.
Kişisel Verilerin Saklanması, Silinmesi, Yok Edilmesi ve Anonimleştirilmesi
Kişisel verileriniz Sanus Brokerlik tarafından ilgili mevzuatta öngörülen süreler boyunca ve hukuki yükümlülükleri doğrultusunda saklanmaktadır.
Kişisel verilerin saklanmasına ilişkin kanunda süre öngörülmediği hallerde, Sanus Brokerlik’in takdirine bağlı olarak ve ticari teamüller uyarınca, gerekli olduğu süre boyunca işlenmektedir. Bu sürenin sona ermesi ile kişisel veriler silinmekte, yok edilmekte veya anonim hale getirilmektedir.
İşlenme amacı sona eren ya da sizin silinmesini veya anonimleştirilmesini talep ettiğiniz kişisel veriler, kanunda öngörülen saklama sürelerinin de dolmuş olması şartıyla; olası uyuşmazlıklarda delil niteliği taşıması, bir hakkın ileri sürülebilmesi veya savunmanın kurulabilmesi amacıyla saklanabilir.
Mevzuat hükümlerine uygun olarak işlenmiş olsa dahi işlenmesini gerektiren sebeplerin ortadan kalkması halinde, Sanus Brokerlik’in kararı veya talebiniz üzerine kişisel veriler silinir, yok edilir veya anonim hale getirilir.
Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi İlgili Kişi Başvuru Formu sayfasında yer alan yazılı başvuru yollarından birini kullanarak bize iletebilirsiniz. Talebiniz en kısa sürede ve/veya en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Bununla birlikte taleplerinizin yerine getirilmesi nedeniyle ek bir maliyet doğması hâlinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücretin talep edebilecektir.
Sanus Brokerlik, işbu Aydınlatma Metni’ni kanuni gereksinimler doğması halinde tek taraflı olarak güncelleme hakkını saklı tutar.
Haklarınızı kullanmak ister misiniz?
KVKK kapsamındaki taleplerinizi İlgili Kişi Başvuru Formu üzerinden iletebilirsiniz.