PD Hotels

Ürün Hizmet Satın Alımı ve İş Birliği Süreçlerine Yönelik Aydınlatma Metni

ALTINAY TURİZM VE TİCARET ANONİM ŞİRKETİ

ÜRÜN / HİZMET SATIN ALIM VE İŞ BİRLİĞİ SÜREÇLERİNE YÖNELİK AYDINLATMA METNİ

1.Veri Sorumlusu

Altınay Turizm ve Ticaret Anonim Şirketi

Cumhuriyet Bul. Siteler No:15 Marmaris / Muğla

Altınay Turizm ve Ticaret Anonim Şirketi (“Şirket”) olarak gizliliğinize ve kişisel verilerinizin korunmasına ilişkin haklarınıza saygı duymakta ve bu kapsamda kişisel verilerinizin güvenliğini sağlamak adına gerekli tüm teknik ve idari tedbirleri alarak yüksek standartlı bir koruma sağlamaktayız.

Bu doğrultuda ürün/hizmet satın alım ve iş birliği süreçleri kapsamında, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca veri sorumlusu sıfatıyla hangi kişisel veri kategorilerinizin işlendiğine ve kişisel verilerinizin toplanma yöntemlerine, işlenmesinin amaçlarına, hukuki sebeplerine, kimlere hangi amaçlarla aktarılabileceği ile KVKK’nın 11. maddesinde sayılan haklarınızın kullanılmasına ilişkin siz değerli tedarikçilerimizi, tedarikçi çalışanlarını ve yetkililerini, işbu Ürün/Hizmet Satın Alım ve İş Birliği Süreçlerine Yönelik Aydınlatma Metni (“Aydınlatma Metni”) ile bilgilendirmek isteriz.

2.Kişisel Verilerinizin Toplanma Yöntemleri

Şirket aşağıdaki tabloda yer alan kişisel veri kategorilerindeki sınırlı kişisel verilerinizi, tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla, elektronik veya fiziki ortamlardan Şirketimizin otel telefon hatları, çevrim içi görüşme / iletişim platformları, iş kazası bildirim formları, hukuki yazılar, e-posta, kargo / posta, matbu belgeler ve sözleşmeler vasıtasıyla toplamaktadır.

3.İşlenen Kişisel Veri Kategorileriniz ile Kişisel Verilerinizin İşlenmesinin Amaçları ve Hukuki Sebepleri

Ürün/hizmet satın alım ve iş birliği süreçleri kapsamında işlenen veri kategorileriniz*, kişisel verilerinizin işlenmesine ve aktarılmasına ilişkin amaçlar ve hukuki sebepler her bir ilgili kişi grubu (örn. tedarikçi, tedarikçi çalışanı/yetkilisi) bakımından ayrı ayrı aşağıdaki tablolarda detaylı şekilde açıklanmaktadır.

*Veri kategorileri hakkında detaylı bilgi için Kişisel Verileri Koruma Kurumu tarafından yayımlanan Veri Sorumluları Sicili Bilgi Sistemi Kılavuzu’nun 74 vd. sayfalarını inceleyebilirsiniz. Şirket tarafından işlenen kişisel verilerinizin türlerine ilişkin detaylı bilgi almak için 5. başlıkta açıklanan şekilde başvuru yapabilirsiniz.

Tedarikçi ve Tedarikçi Yetkilisi Bakımından

Veri Kategorisi

Hukuki Sebep

İşleme Amacı

Kimlik

KVKK m. 5/2(a) Kanunlarda açıkça öngörülmesi;

KVKK m. 5/2(c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması;

KVKK m. 5/2(ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması;

KVKK m. 5/2(f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

Bilgi güvenliği süreçlerinin yürütülmesi,

Denetim / etik faaliyetlerinin yürütülmesi,

Faaliyetlerin mevzuata uygun yürütülmesi,

Finans ve muhasebe işlerinin yürütülmesi,

Hukuk ve uyum işlerinin takibi,

İç denetim / soruşturma / istihbarat faaliyetlerinin yürütülmesi,

İletişim faaliyetlerinin yürütülmesi,

İş faaliyetlerinin yürütülmesi, denetlenmesi ve sürekliliğinin sağlanması,

İş sağlığı / güvenliği faaliyetlerinin yürütülmesi,

Mal / hizmet satın alım süreçlerinin yürütülmesi,

Saklama ve arşiv faaliyetlerinin yürütülmesi,

Sözleşme süreçlerinin yürütülmesi,

Tedarik zinciri yönetimi süreçlerinin yürütülmesi,

Veri sorumlusu operasyonlarının güvenliğinin temini,

Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi.

İletişim

KVKK m. 5/2(a) Kanunlarda açıkça öngörülmesi;

KVKK m. 5/2(c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması;

KVKK m. 5/2(ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması;

KVKK m. 5/2(f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

Bilgi güvenliği süreçlerinin yürütülmesi,

Denetim / etik faaliyetlerinin yürütülmesi,

Faaliyetlerin mevzuata uygun yürütülmesi,

Finans ve muhasebe işlerinin yürütülmesi,

Hukuk ve uyum işlerinin takibi,

İç denetim / soruşturma / istihbarat faaliyetlerinin yürütülmesi,

İletişim faaliyetlerinin yürütülmesi,

İş faaliyetlerinin yürütülmesi, denetlenmesi ve sürekliliğinin sağlanması,

İş sağlığı / güvenliği faaliyetlerinin yürütülmesi,

Mal / hizmet satın alım süreçlerinin yürütülmesi,

Saklama ve arşiv faaliyetlerinin yürütülmesi,

Sözleşme süreçlerinin yürütülmesi,

Tedarik zinciri yönetimi süreçlerinin yürütülmesi,

Veri sorumlusu operasyonlarının güvenliğinin temini,

Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi.

Finans

KVKK m. 5/2(c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması;

KVKK m. 5/2(ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması;

KVKK m. 5/2(f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

Denetim / etik faaliyetlerinin yürütülmesi,

Faaliyetlerin mevzuata uygun yürütülmesi,

Finans ve muhasebe işlerinin yürütülmesi,

Hukuk ve uyum işlerinin takibi,

İç denetim / soruşturma / istihbarat faaliyetlerinin yürütülmesi,

İş faaliyetlerinin yürütülmesi, denetlenmesi ve sürekliliğinin sağlanması,

Mal / hizmet satın alım süreçlerinin yürütülmesi,

Saklama ve arşiv faaliyetlerinin yürütülmesi,

Sözleşme süreçlerinin yürütülmesi,

Tedarik zinciri yönetimi süreçlerinin yürütülmesi,

Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi.

Mesleki Deneyim

KVKK m. 5/2(a) Kanunlarda açıkça öngörülmesi;

KVKK m. 5/2(c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması;

KVKK m. 5/2(ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması;

KVKK m. 5/2(f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

Bilgi güvenliği süreçlerinin yürütülmesi,

Hukuk ve uyum işlerinin takibi,

İç denetim / soruşturma / istihbarat faaliyetlerinin yürütülmesi,

İş faaliyetlerinin yürütülmesi, denetlenmesi ve sürekliliğinin sağlanması,

Mal / hizmet satın alım süreçlerinin yürütülmesi,

Saklama ve arşiv faaliyetlerinin yürütülmesi,

Sözleşme süreçlerinin yürütülmesi,

Tedarik zinciri yönetimi süreçlerinin yürütülmesi,

Veri sorumlusu operasyonlarının güvenliğinin temini,

Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi.

Görsel ve İşitsel Kayıtlar

KVKK m. 5/2(c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması;

KVKK m. 5/2(f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

İş faaliyetlerinin yürütülmesi, denetlenmesi ve sürekliliğinin sağlanması,

Mal / hizmet satın alım süreçlerinin yürütülmesi,

Saklama ve arşiv faaliyetlerinin yürütülmesi,

Sözleşme süreçlerinin yürütülmesi.

Hukuki İşlem

KVKK m. 5/2(c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması;

KVKK m. 5/2(e) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması;

KVKK m. 5/2(f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

Faaliyetlerin mevzuata uygun yürütülmesi,

Hukuk ve uyum işlerinin takibi,

İş faaliyetlerinin yürütülmesi, denetlenmesi ve sürekliliğinin sağlanması,

Mal / hizmet satın alım süreçlerinin yürütülmesi,

Saklama ve arşiv faaliyetlerinin yürütülmesi,

Sözleşme süreçlerinin yürütülmesi,

Tedarik zinciri yönetimi süreçlerinin yürütülmesi,

Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi.

3.2.Tedarikçi Çalışanı Bakımından

Veri Kategorisi	Hukuki Sebep	İşleme Amacı
Kimlik	KVKK m. 5/2(ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması; KVKK m. 5/2(f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.	Acil durum yönetimi süreçlerinin yürütülmesi, Bilgi güvenliği süreçlerinin yürütülmesi, Denetim / etik faaliyetlerinin yürütülmesi, İletişim faaliyetlerinin yürütülmesi, İş faaliyetlerinin yürütülmesi, denetlenmesi ve sürekliliğinin sağlanması, Mal / hizmet satın alım süreçlerinin yürütülmesi, Saklama ve arşiv faaliyetlerinin yürütülmesi, Sözleşme süreçlerinin yürütülmesi, Tedarik zinciri yönetimi süreçlerinin yürütülmesi, Veri sorumlusu operasyonlarının güvenliğinin temini.
İletişim	KVKK m. 5/2(f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.	Acil durum yönetimi süreçlerinin yürütülmesi, Bilgi güvenliği süreçlerinin yürütülmesi, Denetim / etik faaliyetlerinin yürütülmesi, İletişim faaliyetlerinin yürütülmesi, İş faaliyetlerinin yürütülmesi, denetlenmesi ve sürekliliğinin sağlanması, Mal / hizmet satın alım süreçlerinin yürütülmesi, Saklama ve arşiv faaliyetlerinin yürütülmesi, Sözleşme süreçlerinin yürütülmesi, Tedarik zinciri yönetimi süreçlerinin yürütülmesi, Veri sorumlusu operasyonlarının güvenliğinin temini.
Mesleki Deneyim	KVKK m. 5/2(ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması; KVKK m. 5/2(f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.	Acil durum yönetimi süreçlerinin yürütülmesi, Bilgi güvenliği süreçlerinin yürütülmesi, İç denetim / soruşturma / istihbarat faaliyetlerinin yürütülmesi, İş faaliyetlerinin yürütülmesi, denetlenmesi ve sürekliliğinin sağlanması, Mal / hizmet satın alım süreçlerinin yürütülmesi, Saklama ve arşiv faaliyetlerinin yürütülmesi, Sözleşme süreçlerinin yürütülmesi, Tedarik zinciri yönetimi süreçlerinin yürütülmesi, Veri sorumlusu operasyonlarının güvenliğinin temini,
Hukuki İşlem	KVKK m. 5/2(e) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması; KVKK m. 5/2(f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.	Denetim / etik faaliyetlerinin yürütülmesi, Hukuk ve uyum işlerinin takibi, İş faaliyetlerinin yürütülmesi, denetlenmesi ve sürekliliğinin sağlanması, Saklama ve arşiv faaliyetlerinin yürütülmesi, Sözleşme süreçlerinin yürütülmesi. Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi.
Özel Nitelikli Veri Kategorisi	Hukuki Sebep	İşleme Amacı
Sağlık Bilgisi (Fiziken Şirket’e ait iş yerlerinde çalışan tedarikçi çalışanlarının sağlık bilgileri iş sağlığı ve güvenliği mevzuatı kapsamında işlenebilmektedir)	KVKK m. 6/2(f) İstihdam, iş sağlığı ve güvenliği, sosyal güvenlik, sosyal hizmetler ve sosyal yardım alanlarındaki hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması.	Acil durum yönetimi süreçlerinin yürütülmesi, Faaliyetlerin mevzuata uygun yürütülmesi, İç denetim / soruşturma / istihbarat faaliyetlerinin yürütülmesi, İş sağlığı / güvenliği faaliyetlerinin yürütülmesi, Saklama ve arşiv faaliyetlerinin yürütülmesi, Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi.

4.Kişisel Verilerinizin Aktarılması

Ürün/hizmet satın alım ve iş birliği süreçleri kapsamında işlenen kişisel verileriniz, KVKK’nın 8. ve/veya 9. maddelerinde düzenlenen aktarıma yönelik şartların bulunması halinde aşağıdaki alıcı gruplarına aktarılabilecektir:

Aktarılan Taraflar

Veri Kategorileri

Aktarım Amacı

Tedarikçilerimiz

(örn. hukuk danışmanları, bilgi teknolojileri hizmet sağlayıcıları)

Finans

Görsel ve İşitsel Kayıtlar

Hukuki İşlem

İletişim

Kimlik

Mesleki Deneyim

Sağlık Bilgisi

Tedarikçi aracılığı ile işelmler gerçekleştirilmesi ve kurumsal faaliyetlerimizi yürütmek başta olmak üzere yukarıda her bir veri kategorisinde belirtilen amaçlarla

Gerçek kişiler veya özel hukuk tüzel kişileri

(örn. Bankalar, ödeme kuruluşları)

Finans

Hukuki İşlem

İletişim

Kimlik

Ödeme ve sair finans işlemlerinin yürütülmesi amacı başta olmak üzere yukarıda her bir veri kategorisinde belirtilen amaçlarla

Yetkili kamu kurum ve kuruluşları

(örn. Kolluk kuvvetleri, mahkemeler ve savcılıklar)

Finans

Görsel ve İşitsel Kayıtlar

Hukuki İşlem

İletişim

Kimlik

Mesleki Deneyim

Sağlık Bilgisi

Hukuki yükümlülüklerimizin yerine getirilmesi ve uyuşmazlık halinde haklarımızın tesisi, kullanılması ve korunması başta olmak üzere yukarıda her bir veri kategorisinde belirtilen amaçlarla

Kişisel verileriniz yurt dışındaki alıcılara ancak KVKK’nın 9/1 maddesi uyarınca yeterlilik kararının bulunması, yeterlilik kararı bulunmayan hallerde KVKK’nın 9/4 maddesi uyarınca uygun güvencelerin sağlanması veya KVKK’nın 9/6 maddesi uyarınca arızi olmak kaydıyla istisnai hallerde aktarılabilecektir.

Kişisel verilerinizin yurt dışına aktarımına ve hukuki dayanaklarına ilişkin detaylı bilgi almak için aşağıda 5. Kısım’da açıklandığı üzere başvuruda bulunabilirsiniz.

5.İlgili Kişi Olarak Haklarınız

İlgili kişi olarak KVKK’nın 11. maddesi uyarınca aşağıdaki haklara sahip olduğunuzu bildiririz:

kişisel verilerinizin işlenip işlenmediğini öğrenme,
kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda ve kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde yapılan işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
işlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.

Yukarıda belirtilen haklarınıza yönelik başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümlerine uygun şekilde (yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza veya Şirketimize daha önce bildirmiş olduğunuz ve sistemlerimizde kayıtlı olan e-posta adresiniz üzerinden elektronik olarak gerçek hak sahibi olduğunuzun tespitini gerçekleştirebilmesi amacıyla kimliğinizi doğrulayan bilgilerle / belgelerle*) Şirketimize iletebilirsiniz.

İlgili kişi olarak haklarınızı kullanırken yol gösterici olması adına internet sitemizde yer alan İlgili Kişi Başvuru Formu’nda yer alan yönlendirmeleri takip edebilirsiniz.

*Önemli Not: İlgili kişi başvuruları kapsamında herhangi bir özel nitelikli kişisel veriye (örn. din bilgisi veya kan grubu bilgisi) yer verilmemesi gerektiğini önemle hatırlatmak isteriz.