KVKK Aydınlatma Metni
Tedarikçi Başvuruları
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, Oto E-Nabız platformuna tedarikçi olarak başvurmanız kapsamında kişisel verilerinizin işlenmesine ilişkin aşağıdaki aydınlatma metni dikkatinize sunulur.
1. Veri Sorumlusu
Kişisel verileriniz, Veri Sorumlusu sıfatıyla Oto E-Nabız tarafından KVKK ve ilgili mevzuat çerçevesinde işlenmektedir.
Not: Tüzel kişilik unvanı, MERSİS / vergi numarası ve iletişim bilgileri yayına almadan önce buraya eklenecektir.
2. İşlenen Kişisel Veri Kategorileri
Tedarikçi kaydı başvurunuz kapsamında aşağıdaki veriler işlenebilir:
- Kimlik: ad-soyad, T.C. kimlik no (opsiyonel), firma ünvanı, yetkili kişi bilgileri
- İletişim: telefon, e-posta, web sitesi, adres, il/ilçe
- Ticari/Mali: vergi no, vergi dairesi, MERSİS no (kurumsal başvurularda)
- Mesleki Bilgi: tedarik kategorileri (yedek parça, lastik, akü-elektrik, sigorta vb.), çalışma saatleri, ürün/hizmet açıklaması
- İşlem Güvenliği: IP adresi, tarayıcı bilgisi, başvuru zaman damgası
3. Kişisel Verilerin İşlenme Amaçları
Verileriniz aşağıdaki amaçlarla işlenir:
- Başvurunuzun değerlendirilmesi ve onay süreçlerinin yürütülmesi
- Onaylı tedarikçi olarak platform listelerinde görünürlüğünüzün sağlanması
- Servis ve müşterilerin tedarik taleplerinin tarafınıza yönlendirilmesi
- Tedarik sözleşmelerinin kurulması ve ifası
- Faturalama, ödeme ve mali süreçlerin yürütülmesi
- Mevzuat gereği zorunlu kayıtların tutulması (213 sayılı VUK, 6102 sayılı TTK kapsamında)
- Tedarik zinciri kalitesinin izlenmesi ve şikayet süreçlerinin yönetilmesi
4. Kişisel Verilerin Aktarılabileceği Taraflar
Verileriniz aşağıdaki taraflara, sınırlı ve amaca uygun şekilde aktarılabilir:
- Platform üzerinden tedarik talep eden servis ve müşteriler: kamuya açık iletişim, adres ve kategori bilgileri
- Anlaşmalı servis ağı: ürün/hizmet eşleştirmesi amacıyla
- Hizmet aldığımız iş ortakları: bulut altyapı, e-posta/SMS sağlayıcıları, faturalama ve ödeme kuruluşları
- Mali müşavir ve bağımsız denetçiler: mali yükümlülükler kapsamında
- Yetkili kamu kurum ve kuruluşları: yasal yükümlülük halinde
Veriler, açık rızanız olmaksızın yurtdışına aktarılmaz. Bulut hizmetleri kullanılması nedeniyle verilerin yurtdışında işlenmesi gerektiği durumlarda, KVKK'nın 9. maddesindeki güvenceler sağlanır.
5. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi
Verileriniz; başvuru formu üzerinden elektronik ortamda, sizin tarafınızdan iletilmek suretiyle toplanır. İşleme hukuki sebepleri:
- KVKK m. 5/2(c): Sözleşmenin kurulması veya ifası için zorunlu olması
- KVKK m. 5/2(ç): Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi
- KVKK m. 5/2(f): Meşru menfaatlerimiz için işlemenin zorunlu olması (platform güvenliği, hizmet kalitesi)
- Açık rıza gerektiren işlemeler için: KVKK m. 5/1 — açık rızanız
6. Saklama Süresi
Verileriniz, başvurunuzun reddedilmesi halinde 2 yıl, kabul edilmesi halinde tedarik ilişkisi süresince ve sözleşmenin sona ermesinden itibaren 10 yıl (TTK ve VUK gereği) saklanır. Süre sonunda verileriniz silinir, yok edilir veya anonim hale getirilir.
7. KVKK Kapsamındaki Haklarınız
KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme
- Eksik veya yanlış işlenmiş ise düzeltilmesini isteme
- Silinmesini veya yok edilmesini isteme
- Düzeltme/silme/yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde tazminat talep etme
Haklarınızı kullanmak için iletişim kanallarımız üzerinden bizimle iletişime geçebilirsiniz. Başvurularınız en geç 30 gün içinde sonuçlandırılır.
8. Açık Rıza Gereken Durumlar
Başvuru formundaki "Kişisel verilerimin KVKK metni kapsamında işlenmesini onaylıyorum" kutucuğunu işaretlemeniz, yukarıda açıklanan amaçlarla verilerinizin işlenmesine açık rıza verdiğiniz anlamına gelir. Bu rızayı dilediğiniz zaman geri çekebilirsiniz; ancak geri çekme öncesi yapılan işlemlerin hukuki sonuçları geçerli kalır.