- Sizler için yollardayız...
Tedarikçi Aydınlatma Metni
1. AMAÇ VE KAPSAM
İşbu Tedarikçi Aydınlatma Metni, Medet Proje Lojistik Dış Ticaret Limited Şirketi (“Medet Proje” veya “Şirket”) tarafından yürütülen ulusal ve uluslararası taşımacılık, nakliye, sevkiyat organizasyonu, lojistik operasyonların planlanması, yükleme-boşaltma ve ilgili destek hizmetleri kapsamında mal veya hizmet temin edilen gerçek kişi tedarikçiler ile tüzel kişi tedarikçilerin yetkilileri, temsilcileri, çalışanları, sürücüleri ve operasyon irtibat kişilerine ait kişisel verilerin işlenmesine ilişkin olarak hazırlanmıştır. Metin; alt taşıyıcılar, nakliyeciler, araç sahipleri, filo ve bakım-onarım hizmet sağlayıcıları, depo ve elleçleme hizmeti sunanlar, akaryakıt, teknik destek, bilgi teknolojileri, gümrük ve dış ticaret süreçlerinde görev alan tedarikçiler bakımından, fiilen kurulan iş ilişkisiyle sınırlı olarak uygulanır.
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 ve ilgili aydınlatma mevzuatı uyarınca düzenlenmiştir. Aşağıdaki veri türlerinin tamamı her tedarikçi veya sürücü için işlenmez; kişisel veriler somut faaliyetin gerektirdiği ölçüde, belirli ve meşru amaçlarla sınırlı olarak işlenir. Şirketin müşterilerine ait sevkiyat verilerinin tedarikçilerle paylaşılması ayrıca ilgili tarafların veri sorumlusu/veri işleyen rollerine ve uygulanabilir hukuki şartlara tabidir.
2. VERİ SORUMLUSUNUN KİMLİĞİ
| Bilgi | Veri sorumlusu |
|---|---|
| Ticaret unvanı | Medet Proje Lojistik Dış Ticaret Limited Şirketi |
| Merkez adresi | Büyükbakkalköy Mah. Büyükbakkalköy Cad.Medetoğulları No:29 Maltepe-İstanbul |
| E-posta | info@medetogullari.com.tr |
| İnternet sitesi | https://www.medetproje.com |
3. İŞLENEN KİŞİSEL VERİLER, İŞLEME AMAÇLARI, HUKUKİ SEBEPLER VE TOPLAMA YÖNTEMLERİ
Tedarik ilişkilerinin niteliğine göre aşağıdaki veri kategorileri, belirtilen amaçlarla ve ilgili hukuki işleme şartının mevcut olması hâlinde işlenebilir. Belirtilen veri türlerinin tümü her tedarikçiden istenmez; faaliyetle bağlantılı, gerekli ve ölçülü olanlar kullanılır.
| Veri kategorisi | İşlenen veriler | İşleme amacı | Hukuki sebep | Toplama yöntemi |
|---|---|---|---|---|
| Kimlik ve temsil | Ad-soyad, görev/unvan, imza, temsil ve yetki bilgileri; gerekli hâllerde gerçek kişi tedarikçinin T.C. kimlik/vergi bilgileri. | Tedarikçi kaydı, yetkili kişi doğrulaması, sözleşme imzası, hukuki ve mali kayıtların oluşturulması. | KVKK m.5/2-c (gerçek kişi taraf için sözleşme), ç (hukuki yükümlülük), e (hakların korunması), f (meşru menfaat). | Teklif ve sözleşme belgeleri, yetki/imza evrakı, tedarikçi beyanı. |
| İletişim ve organizasyon | İş telefonu, e-posta, yazışma adresi, şirket ve görev bilgileri, operasyon irtibat kayıtları. | Araç tahsisi, yükleme ve teslimat randevusu, sevkiyat bildirimi, sipariş, iş emri ve tedarikçi iletişiminin yürütülmesi. | KVKK m.5/2-c (uygunsa), f (iş ilişkisinin sürdürülmesi), ç (zorunlu bildirim). | Telefon, e-posta, mesajlaşma, sözleşme, operasyon kayıtları. |
| Sürücü ve mesleki yeterlilik | Sürücü adı-soyadı, irtibat bilgisi, ehliyet sınıfı ve geçerliliği, SRC/psikoteknik ve göreve ilişkin zorunlu mesleki yeterlilik belgeleri; gerekli diğer sürüş yetki kayıtları. | Görevlendirilen sürücünün sevkiyata uygunluğunun doğrulanması, taşımanın mevzuata ve müşteri koşullarına uygun yürütülmesi, operasyon güvenliği. | KVKK m.5/2-ç (uygulanabilir zorunluluk), c (gerçek kişi sözleşmesi), f (meşru menfaat), e (hakların korunması). | Sürücü ve tedarikçi beyanı, zorunlu yetki belgeleri, sevkiyat görevlendirmesi. |
| Araç ve sevkiyat kayıtları | Araç/plaka, dorse bilgileri, sürücü-araç eşleştirmesi, sevkiyat numarası, güzergâh, yükleme-teslimat zamanları, irsaliye ve teslim tutanağındaki kişi bilgileri. | Taşıma ve alt taşıyıcı koordinasyonu, sevkiyatın izlenmesi, teslimatın teyidi, gecikme ve hasar incelemeleri, müşteri ve tedarikçi mutabakatı. | KVKK m.5/2-c (uygunsa), f (ölçülü operasyonel meşru menfaat), e (hakların korunması), ç (mevzuat yükümlülüğü). | Taşıma emri, sevk irsaliyesi, teslim tutanağı, operasyon/araç kayıtları. |
| Konum ve takip verileri | Kullanılması hâlinde araç takip sistemlerindeki araç konumu, hareket zamanı ve güzergâh bilgisi; sürücüyle eşleştirilebilen kayıtlar. | Sevkiyat koordinasyonu, tahmini varış ve teslimat takibi, yük ve araç güvenliği, operasyonel olayların incelenmesi. | Somut işlemde KVKK m.5/2-f (denge ve ölçülülük şartıyla); hukuki zorunluluk varsa ç veya sözleşmeye gerekli ise c. | Araç takip/telemetri sistemi, filo hizmet sağlayıcısı; yalnızca kullanılan sistemlerde. |
| Finans ve muhasebe | IBAN, hesap sahibi, fatura ve ödeme bilgileri, hak ediş, taşıma bedeli, masraf, tahsilat, cari hesap ve mutabakat kayıtları. | Taşıma bedeli ve hizmet ödemeleri, finansal mutabakat, vergisel ve muhasebesel yükümlülükler, borç-alacak takibi. | KVKK m.5/2-c, ç, e ve ilgili durumlarda a (kanunda açıkça öngörülme). | Fatura, hak ediş, sözleşme, banka, muhasebe ve tedarikçi kayıtları. |
| Sözleşme ve performans | Teklif, fiyat, hizmet sözleşmesi, iş emri, teslimat ve hizmet kalitesi, aksaklık, hasar, cezai şart ve tedarikçi değerlendirme kayıtları. | Tedarikçi seçimi, sözleşme yönetimi, ifanın kontrolü, performans ve kalite takibi, ticari uyuşmazlıkların çözümü. | KVKK m.5/2-c (gerçek kişi taraf için), f (meşru menfaat), e (hakların korunması), ç (hukuki yükümlülük). | Sözleşmeler, operasyon evrakları, tutanaklar, müşteri ve tedarikçi yazışmaları. |
| Fiziksel mekân güvenliği | Depo, antrepo, yükleme-boşaltma sahası veya ofis giriş-çıkış ve ziyaretçi kayıtları; kamera ile izlenen alanlarda görüntü. | Tesis, araç, yük ve çalışan güvenliği; yetkisiz girişlerin önlenmesi ve olayların incelenmesi. | KVKK m.5/2-f (ölçülü güvenlik menfaati), e (hakların korunması), gerektiğinde ç. | Giriş kayıtları, ziyaretçi kayıtları ve kullanılan kamera sistemleri. |
| Bilgi ve işlem güvenliği | Tedarikçi portalı/operasyon sistemi hesabı, kullanıcı adı, IP, erişim zamanı, yetki ve işlem logları (kullanılan sistemlerde). | Yetki yönetimi, siber güvenlik, kayıt bütünlüğünün korunması ve ihlal/olayların araştırılması. | KVKK m.5/2-f, ç ve gerektiğinde e. | Kurumsal sistemler, erişim ve güvenlik günlükleri. |
| Hukuki işlem ve talepler | Şikâyet, ihtar, uyuşmazlık, hasar ve kaza bildirimleri, ekspertiz, dava/icra ve ilgili yazışma kayıtları. | Talep yönetimi, zarar/hasar incelemesi, sigorta süreci, hukuki hakların tesisi, kullanılması ve korunması. | KVKK m.5/2-e; mevzuat gereği ç; ölçülü işlemlerde f. | Tutanak, yazışma, sigorta/ekspertiz belgeleri ve yetkili makam bildirimleri. |
4. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ
Kişisel verileriniz; teklif ve tedarikçi başvuruları, taşıma ve alt taşıyıcı sözleşmeleri, operasyon ve sevkiyat emirleri, sürücü/yetki belgeleri, yükleme ve teslimat tutanakları, fatura ve hak ediş kayıtları, telefon, e-posta, mesajlaşma, fiziksel ziyaretçi kayıtları ve kullanılan operasyon/araç takip sistemleri aracılığıyla doğrudan sizden, yetkilisi veya çalışanı olduğunuz tedarikçiden, işin gerektirdiği diğer ticari taraflardan ve mevzuata uygun olmak kaydıyla yetkili kurumlardan elde edilebilir. Veriler otomatik veya kısmen otomatik yollarla yahut veri kayıt sisteminin parçası olan fiziki evrak üzerinden işlenmektedir.
5. KİŞİSEL VERİLERİN AKTARILMASI
Kişisel verileriniz, taşıma ve lojistik hizmetinin gerektirdiği ölçüde; sevkiyatı organize eden veya teslimatı alan müşterilere, gönderici ve alıcıların yetkili irtibat kişilerine, alt taşıyıcılara ve sözleşmeli lojistik iş ortaklarına, depo ve elleçleme hizmet sağlayıcılarına, taşıma/araç sigortası ve ekspertiz kuruluşlarına, banka ve ödeme kuruluşlarına, mali müşavirlik, hukuk, denetim ve bilgi teknolojileri hizmet sağlayıcılarına, yalnızca görevleri için gerekli kapsamda aktarılabilir. Uygulanabilir mevzuat ve talepler doğrultusunda yetkili kamu kurumları, kolluk, yargı mercileri ve gümrük veya sınır işlemlerindeki yetkili kurumlarla paylaşım yapılabilir. Her aktarım KVKK m.8 kapsamındaki uygun işleme şartına dayanır.
Uluslararası taşımacılık faaliyetlerinde, sınır geçişi, gümrük işlemi veya yabancı ülkedeki teslimatın gerçekleştirilmesi için gerekli kişi ve sevkiyat bilgilerinin ilgili yabancı muhataplarla paylaşılması gündeme gelebilir. Yurt dışına kişisel veri aktarımı yapılması hâlinde KVKK m.9 çerçevesinde yeterlilik kararı, uygun güvenceler veya yalnızca kanundaki koşullarda istisnai aktarım hükümlerinden uygun olanı uygulanır. Uluslararası taşıma sözleşmesinin varlığı tek başına düzenli yurt dışı veri aktarımını hukuka uygun kılmaz. Bu açıklama, tüm tedarikçi verilerinin yurt dışına aktarıldığı anlamına gelmez.
6. SAKLAMA VE İMHA
Veriler; ilgili mevzuatta öngörülen yükümlülükler, sözleşme ilişkisinin gereklilikleri, meşru işleme amaçları ve hukuki talepler için gerekli süre boyunca muhafaza edilir. Saklamayı gerektiren şartların sona ermesiyle yürürlükteki mevzuat ve Şirketin Kişisel Veri Saklama ve İmha Politikası uyarınca silinir, yok edilir veya anonim hâle getirilir. Fatura ve ticari defter kayıtları için uygulanabilir kanuni süreler, diğer veriler için ilgili faaliyete özgü süreler esas alınır.
7. İLGİLİ KİŞİNİN HAKLARI
KVKK m.11 uyarınca ilgili kişi sıfatıyla tarafımıza başvurarak;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- KVKK ve ilgili diğer mevzuata uygun olarak işlenmiş olmasına rağmen; amaç, süre ve meşrutiyet prensipleri dahilinde değerlendirilmek üzere kişisel verilerinizin işlenmesini gerektiren sebeplerin ortadan kalkması halinde, kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme haklarına sahipsiniz.
Kişisel verilerinizin silinmesini veya yok edilmesini talep etmeniz halinde, yasal zorunluluklar kapsamında belirlenen sürenin sonunda bu talebinizi yerine getirmemiz mümkün olabilecektir.
Hakkınızda tuttuğumuz kişisel verilerin doğru ve güncel olması önemlidir. Bu nedenle kişisel verilerinizde bir değişiklik meydana geldiğinde lütfen bize bildiriniz.
8. TALEPLERİNİZ HALİNDE BİZİMLE İLETİŞİME GEÇMEK İSTERSENİZ;
Yazılı olarak talepte bulunulması halinde;
İnternet sitemizde (https://www.medetproje.com) yer alan “KVKK Başvuru Formu”nun ıslak imzalı bir nüshasını, kimliğinizi tespit edici bir belge ile şahsen veya 11. Madde kapsamında sayılan haklara ilişkin başvuru yapmaya yetkili olduğunuzu gösterir ve noter tasdikli bir vekâletname ile vekaleten teslim edebilir, ya da noter aracılığıyla Büyükbakkalköy Mah. Büyükbakkalköy Cad.Medetoğulları No:29 Maltepe-İstanbul adresine gönderebilirsiniz.
Elektronik olarak talepte bulunulması halinde;
KVKK Başvuru Formu’nu, 5070 sayılı Elektronik İmza Kanunu’nda tanımlı olan “güvenli elektronik imza” sertifikasına sahip bir elektronik ya da mobil imza ile imzalayarak Şirketimiz Kayıtlı Elektronik Posta (KEP) adresi olan “medetogullari@hs01.kep.tr” ye, yada Şirketimize daha önce bildirdiğiniz ve sistemlerimizde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle info@medetogullari.com.tr e-posta adresine iletebilirsiniz.
Şirketimize ilettiğiniz talepleriniz, talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içerisinde, yazılı olarak veya elektronik ortamda cevaplandırılacaktır.
Zamanınız Bizim İçin Kıymetli, Güvenceniz Bizim Sorumluluğumuz!
© Copyright Medet Proje 2023.Tüm Hakkı Saklıdır.
