NK TEKSTİL LTD. ŞTİ.

       TEDARİKÇİ AYDINLATMA METNİ

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanununun (“Kanun”) 10. maddesi kapsamında veri sorumlusu sıfatıyla, aşağıda bilgileri bulunan NK Tekstil Ltd. Şti. (“NK”) tarafından, tedarikçiler için hazırlanmıştır.

İşlenen Kişisel Veri Kategorileri ve İşleme Amaçları

Şirketimiz tarafından, imalat ve satış faaliyetlerimiz kapsamında, tedarik süreçlerinin yönetilmesi amacıyla, siz değerli tedarikçilerimize ait kişisel verileriniz aşağıda belirtilen amaçlar doğrultusunda işlenmektedir:

• Kimlik Bilgileri (ad, soyadı, T.C. Kimlik Numarası (yalnızca gerçek kişi tedarikçi veya tüzel kişi tedarikçi yetkilisi için yasal zorunluluk halinde), vergi kimlik numarası (gerçek kişi tedarikçi için), imza sirküleri bilgileri).

◦Tedarik sözleşmelerinin kurulması, ifası ve yönetimi.

◦Fatura, irsaliye, makbuz gibi yasal belgelerin düzenlenmesi.

◦Tedarikçi ilişkileri yönetimi, sipariş, ürün/hizmet alım süreçlerinin takibi ve kalite kontrol faaliyetlerinin yürütülmesi.

• İletişim Bilgileri (telefon numarası, e-posta adresi, iş adresi, fatura adresi):

◦Tedarik süreçleri kapsamında sizinle iletişimin sağlanması ve iş birliğinin yürütülmesi.

◦Sipariş ve teslimat süreçlerinin yönetimi.

• Finans Bilgileri (ödeme bilgileri, banka hesap bilgileri (IBAN), faturalandırma kayıtları, ödeme kayıtları):

◦Ürün ve hizmet alım bedellerinin ödenmesi, finans ve muhasebe işlemlerinin yürütülmesi.

◦Yasal yükümlülüklerin yerine getirilmesi (örneğin vergi mevzuatı gereği kayıt ve denetimler).

• Mesleki Deneyim/Sözleşme Yönetimi Bilgileri (faaliyet alanı, sunulan ürün/hizmet detayları, referanslar (değerlendirme amaçlı), sözleşme geçmişi):

◦Tedarikçi seçim ve değerlendirme süreçlerinin yürütülmesi.

◦Sözleşme koşullarının takibi, ürün/hizmet kalitesinin denetimi ve performans değerlendirmesi.

• Hukuki İşlem Bilgileri (hukuki süreçlerle ilgili yazışmalar, dava/icra takibi bilgileri, yasal denetim kayıtları):

◦Şirketimizin hukuki yükümlülüklerini yerine getirmek.

◦İleride doğabilecek hukuki uyuşmazlıklarda delil olarak kullanılması ve haklarımızın tesisi, kullanılması veya korunması.

• Diğer Bilgiler: İşlem güvenliği (IP adresi, log kayıtları) ve şirket güvenliği.

Kişisel verileriniz, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak işlenecektir.

İşlenen Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amaçları

Toplanan kişisel verileriniz, Kanun'da öngörülen temel ilkelere uygun olarak ve Kanun'un 8. maddesinde belirtilen işleme şartları dâhilinde, aşağıdaki alıcı gruplarına aktarılabilecektir:

• Yetkili Kamu Kurum ve Kuruluşları: Yasal yükümlülüklerimizi yerine getirmek amacıyla (örneğin, vergi denetimleri, adli süreçler, mevzuattan kaynaklı bilgi paylaşımları).
• İş Ortaklarımız ve Hizmet Sağlayıcılarımız: Muhasebe ve denetim hizmeti aldığımız firmalar, bilgi işlem hizmeti sunan firmalar, kargo şirketleri, hukuki danışmanlık hizmeti aldığımız avukatlar gibi hizmet aldığımız üçüncü taraf iş ortaklarına ve tedarikçilerimize, sözleşmenin ifası ve faaliyetlerimizin sürdürülebilirliğini sağlamak amacıyla aktarılabilir.

Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebepleri

Kişisel verileriniz, Şirketimiz tarafından fiziki ortamda (sözleşmeler, basılı formlar), elektronik ortamda (e-posta, tedarikçi portalları, muhasebe yazılımları) ve telefon aracılığıyla otomatik ve otomatik olmayan yöntemlerle toplanmaktadır.

Kişisel verilerinizin işlenmesinde dayandığımız hukuki sebepler Kanun'un 5. ve 6. maddelerinde belirtilen şartlardır:

• Kanunlarda açıkça öngörülmesi: İlgili mevzuat hükümlerinin (örneğin Vergi Usul Kanunu, Türk Ticaret Kanunu, İş Kanunu) getirdiği zorunluluklar kapsamında kişisel verileriniz işlenebilir.
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması: Tedarik sözleşmelerinin, hizmet alım sözleşmelerinin ve ilgili hizmetlerin yerine getirilmesi için gerekli olan verilerin işlenmesi.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması: Şirketimizin tabi olduğu yasal düzenlemelerden kaynaklanan yükümlülüklerin yerine getirilmesi (örneğin fatura düzenleme, kayıt tutma, mali denetimler).
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması: Hukuki süreçlerde savunma hakkımızın kullanılması, alacak takibi, tescil işlemleri gibi durumlar.
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması: Şirketimizin meşru operasyonel süreçleri (örneğin iç denetim, risk yönetimi, iş geliştirme, güvenlik, şirket varlıklarının korunması). Meşru menfaat, ilgili kişinin temel hak ve özgürlükleri üzerinde olumsuz bir etki yaratmamakta ve amaca ulaşmak için orantılı olmaktadır.

Kanunun “İlgili kişinin hakları”nı düzenleyen 11. Maddesi kapsamındaki talepleri, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e (RG:10.03.2018/30356) göre hazırlanan dilekçe ile veya “Kişisel Veri Sahibi Başvuru Formu”nu NK’in e posta adresine ileterek, posta adresine göndererek ve adresine elden teslim ederek yapılabilir.

AYDINLANMA BEYANI

Yukarıda açıklanan tüm hususlarda tarafıma gerekli aydınlatma yapıldığını, aydınlatma metnini okuduğumu ve anladığımı, 6698 sayılı Kanunun 11. maddesi kapsamındaki haklarımı bildiğimi beyan ederim.

Veri Sahibi

Tarih           :..../...../...........                                                                             İmza

Adı Soyadı  :......................................                    

T.C. Kimlik No: ...................................