Tedarikçi Aydınlatma Metni

1. VERİ SORUMLUSU

6698 sayılı Kişisel Verilerin Korunması Kanunu (“6698 sayılı Kanun”) uyarınca, kişisel verileriniz; veri sorumlusu olarak Platform Sağlık Hizmetleri ve Danışmanlık Organizasyon A.Ş. (Şirket) tarafından aşağıda açıklanan kapsamda işlenmektedir.

Platform Sağlık Hizmetleri ve Danışmanlık Organizasyon A.Ş.
Adres: 15 Temmuz Mahallesi, Koçman Caddesi, Demirkol Plaza No:54 B Blok Kat:3 Güneşli/ İstanbul
Tel: +90 444 67 42
Mail: kvkk@wellpoint.com.tr, platformsaglikhizmetleri@hs01.kep.tr

2. KİŞİSEL VERİLERİN İŞLENME AMACI

Kişisel veriler, kimliğinizi belirleyen ya da belirlenebilir kılan bilgiler anlamına gelmektedir. Şirketimiz tarafından işlenebilecek kişisel verileriniz, aşağıda belirtilen amaçlarla işlenmektedir.

Eğitim Faaliyetlerinin Yürütülmesi

  • Dışarıdan aldığımız eğitimlerde kanıt olması için eğitmenlerimizin bilgilerinin alınması
  • Dış eğitimler sonucunda eğitimlerin sertifikalandırılması

Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi, Sözleşme Süreçlerinin Yürütülmesi ve İletişim Faaliyetlerinin Yürütülmesi kapsamında

  • Satın alma siparişlerinin tedarikçi çalışanına veya yetkilisine iletilmesi
  • Tedarikçilerimiz ile düzenli olarak mutabakatların yapılması
  • Tedarikçi, iş ortakları, dış hizmet sağlayıcıları arasında iletişim sağlanması
  • Mal ve hizmet temini için teklif alınabilmesi
  • Sözleşmeler kapsamındaki mal ve hizmet alımının gerçekleştirilebilmesi
  • Sözleşmelerin oluşturulabilmesi için gerekli bilgilerin elde edilebilmesi
  • Sözleşmeye imza atan tedarikçi yetkilisinin imza yetkisine sahip olduğuna dair imza sirkülerinin alınması ve sözleşme geçerliliğinin sağlanması
  • Tedarikçilerimiz ile aramızda kurulan sözleşmelerin uygulanabilmesi

Bilgi Güvenliği Süreçlerinin Yürütülmesi ve Erişim Yetkilerinin Yürütülmesi

  • Bilgi Güvenliği politikalarına uyum ve Bilgi Güvenliği İhlallerinin takibi, Erişim yetkilerinin belirlenmesi
  • Şirketimizi ziyaret ettiğinizde ve internetimizi kullandığınızda yasal yükümlülüklere uyumun sağlanması

Fiziksel Mekan Güvenliğinin Temini

  • Şirketimizi ziyaret ettiğinizde İzinsiz giriş çıkışların önlenmesi, İhlal olayları olduğunda inceleme, Güvenlik önlemleri amacı ile kameralar ile otomatik olarak görüntü kayıtlarının yapılması
  • Ziyaretçi adı, giriş ve çıkış saatleri fiziksel mekan güvenliğinin sağlanması için alınmaktadır.

İş Sağlığı ve Güvenliği, Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi ve Faaliyetlerin Mevzuata Uygun Yürütülmesi

  • İş kazası bildirimleri, karakol bildirimi ve yasal yükümlülük bilgilendirmesinin yapılması
  • Fatura bilgilerinin yasal zorunluluk çerçevesinde saklanması
  • Tedarikçi çalışanlarımızın iş sağlığı ve güvenliği kurallarına uyması,

Finans Ve Muhasebe İşlerinin Yürütülmesi, İç Denetim/ Soruşturma / İstihbarat Faaliyetlerinin Yürütülmesi

  • Finans ve muhasebe kayıtlarının tutulabilmesi ve ödeme işlemlerinin gerçekleştirilmesi
  • Tedarikçi faturalarının muhasebe programlarına işlenmesi

Denetim / Etik Faaliyetlerinin Yürütülmesi

  • Tedarikçi değerlendirmelerin ve denetimlerin gerçekleştirilmesi
  • Yönetim Sistemi denetimlerinin gerçekleştirilmesi ve denetçilerin organizasyonunun yapılması

3. İŞLENEN KİŞİSEL VERİLERİN KİMLERE VE HANGİ AMAÇLA AKTARILABİLECEĞİ

Kişisel Verileriniz, 6698 KVKK 5. Maddenin 2. fıkrasında ve yeterli önlemler alınması kaydıyla, 6. maddenin 3. fıkrasında belirtilen şartlardan birinin bulunması halinde ilgili kişinin rızası bulunmadan aktarılabilir. Kişisel Verilerin aktarılmasına ilişkin diğer kanunlarda yer alan hükümler saklıdır.

Yukarıda belirtilen amaçlar doğrultusunda kişisel verileriniz;

  • BTK, Emniyet Müdürlüğü, Yerel Yönetimler, Ulaştırma Bakanlığı, yargı mercileri, idari merciler gibi yetkili kamu kurum ve kuruluşlara,
  • Acil tıbbi müdahaleler ve iş sağlığı ve güvenliği yükümlülüklerini yerine getirmek amacıyla iş sağlığı ve güvenliği şirketleriyle, hastaneler ve sağlık kuruluşlarına
  • Gerekli kalite, gizlilik ve standart denetimlerinin yapabilmesi amacıyla denetim firmaları ve bilgi güvenliği firmalarıyla
  • Mevzuat hükümlerinin izin verdiği kişi veya rızanızın bulunduğu kurum ve kuruluşlara kişisel verinin türüne bağlı ve amaçla sınırlı olarak yasal çerçeve içerisinde aktarılabilecektir.

4. İŞLENEN KİŞİSEL VERİLER, VERİ TOPLAMANIN YÖNTEMİ VE HUKUKİ SEBEBİ

Satın alma Programı veri tabanı, Kamera Kayıtları, şirketimizin faaliyetlerinin tamamlayıcısı veya uzantısı niteliğindeki hizmetleri aldığı taraflar, anlaşmalı kuruluşlar, iş ortakları, vasıtasıyla ve benzeri diğer kanalları aracılığıyla otomatik ya da otomatik olmayan yollarla, yazılı, sözlü ya da elektronik ortamda toplanabilmektedir.

6698 sayılı Kanun’un m. 5/2 (a) hükmünde kanunlarda açıkça öngörülmesi kapsamında,

Şirketimizin internet ağını kullanarak internet bağlanan tedarikçi çalışanların ve tedarikçi yetkililerinin TC Kimlik Numaraları, Cep Telefonu Numaraları internet erişimleri otomatik programlar ile işlenmektedir.

6698 sayılı Kanun’un m. 5/2 (c) hükmünde Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması kapsamında,

  • Sözleşmede bulunan tedarikçi yetkilisinin Adı Soyadı, İmzası
  • Sözleşme imza yetkilisi tedarikçi personelin imza sirküleri üzerinde bulunan bilgileri işlenmektedir.

6698 sayılı Kanun’un m. 5/2 (ç) hükmünde Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması kapsamında

Tedarikçi firmalarımız ile mutabakat yapmak ve ödemelerin gerçekleşmesi için tedarikçi çalışanların ve tedarikçi yetkililerinin Ad Soyad, Telefon numaraları, şahıs şirketi yetkililerinin banka bilgileri, E-posta adresleri kullandığımız muhasebe ve Satınalma programları ile işlenmektedir.

6698 sayılı Kanun’un m. 5/2 (f) hükmünde İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması kapsamında Kuruluşumuzda eğitim ve denetim faaliyetlerinin sürdürecek tedarikçi çalışanlarının / yetkililerinin ad soyad, telefon numarası, e-posta bilgileri ve özgeçmiş bilgileri işlenmektedir. Ayrıca eğitmenlerin adı soyadı ve imzaları Eğitim Katılım Formu ile işlenmektedir.

Otelimize ait tehlikeli alanlarda çalışacak tedarikçi yetkililerinin ve personellerinin iş güvenliği ile ilgili eğitim belgeleri alınmaktadır.

Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi kapsamında tedarikçi çalışanlarının / yetkililerinin ad soyad, Adres, Telefon Numarası ve E-posta adresi satın alma talep formları ile işlenmektedir.

Tedarikçi çalışanlarının ve Tedarikçi yetkililerinin otelimizde bulunan kameralar ile alınan görüntü kayıtları otomatik yollar ile işlenmektedir.

5. KİŞİSEL VERİLERİNİZE İLİŞKİN HAKLARINIZ

Veri sahibi sıfatıyla Şirketimize başvurarak;

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme,
  • Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
  • Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
  • Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhini bir sonucun ortaya çıkmasına itiraz etme,

Kişisel verilerinizin Kanun’a aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahipsiniz. Yukarıda sayılan haklarına ilişkin taleplerinizi kvkk@wellpoint.com.tr, platformsaglikhizmetleri@hs01.kep.tr adresinden e-posta yoluyla ya da Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de öngörülen diğer başvuru usullerine uygun olarak Şirketimize iletmeniz durumunda talebinizi niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracağız. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücreti alınabilecektir.

Yukarıda yer alan “Tedarikçi Aydınlatma Metni” vasıtasıyla, kişisel verilerimin kim tarafından, hangi amaçla işlenebileceği, kimlere ne amaçla aktarılabileceği, verilerin toplanma yöntemi ve hukuki sebebi ile kişisel verilerimin korunmasına yönelik sahip olduğum haklar hususunda Platform Sağlık Hizmetleri ve Danışmanlık Organizasyon A.Ş. tarafından bilgilendirildiğimi, “Tedarikçi Aydınlatma Metni”ni okuduğumu ve anladığımı beyan ederim.

Kişisel Veri Sahibinin
Adı-Soyadı:
Tarih:
İmza: