SDS Tedarikçi ve İş Ortağı Çalışanı-Yetkilisi Aydınlatma Metni

SENCARD DİREKT SATIŞ SİGORTA ARACILIĞI A.Ş.

KİŞİSEL VERİLERİN İŞLENMESİ HAKKINDA AYDINLATMA METNİ

TEDARİKÇİ ÇALIŞANI/YETKİLİSİ

1. Veri Sorumlusu

SenCard Direkt Satış Sigorta Aracılığı A.Ş. (“SenCard” veya “Şirket”) olarak ticari ilişki içerisinde bulunduğumuz tedarikçi veya iş ortağı çalışanları ve yetkililerinin kişisel verilerini veri sorumlusu olarak işliyoruz. Bu aydınlatma metni ile veri sorumlusu olarak kişisel verilerinizi nasıl işlediğimiz hakkında sizi bilgilendirmeyi amaçlıyoruz.

2. İşlenen Kişisel Verileriniz, Kişisel Verilerinizin İşleme Amaçları ve Hukuki Sebepleri

Kişisel Verilerin Korunması Kanunu’nun 5. maddesi, kişisel veri işlemenin hukuki sebeplerini düzenlemektedir. Aşağıda hangi kişisel verileri hangi amaçlarla işlediğimize ve söz konusu amaçlar kapsamında hangi hukuki sebeplere dayandığımıza yer verdik:

Veri İşleme Amaçları Veri İşlemenin Hukuki Sebebi İşlenen Kişisel Veriler
  • Yürütülen iş/hizmet ve Tedarikçi ilişkisi kapsamında sizinle iletişime geçilmesi,
  • Ürün/hizmet satın alım süreçlerinin yürütülmesi,
  • Teklif, sipariş ve sözleşme süreçlerinin yürütülmesi,
  • Ödemelerin gerçekleştirilmesi; finans ve muhasebe süreçlerinin yürütülmesi,
  • Tedarikçi ilişkileri kapsamında, finansal ve operasyonel yeterlilik, uygunluk ve risk değerlendirmelerinin yapılması,
  • Bilgi güvenliği süreçlerinin yürütülmesi ve bu kapsamda bilgi, sistem ve uygulamalara erişim yetkilerinin yürütülmesi.

Kanun m. 5/2 (c)

Bir sözleşmenin kurulması veya ifası için kişisel verilerin işlenmesinin gerekli olması.
  • Kimlik (ad – soyad, T.C. Kimlik Numarası)
  • İletişim (e-posta, telefon numarası)
  • Risk Yönetimi (finansal ve operasyonel risk değerlendirmeleri, usulsüz veya hukuka aykırı işlemlerin engellenmesine ilişkin bilgiler)
  • Finans (hesap numarası, IBAN, banka bilgileri)
  • Hukuki İşlem Bilgisi (adli makamlarla yazışmalardaki bilgiler, dava dosyasındaki bilgiler)
  • Diğer (Unvan, imza)
  • Yetkili kurum veya kuruluşların Şirketimizden talepte bulunması ya da bu kurumlara bildirim yapmamızın öngörüldüğü durumlarda, yasal yükümlülüklerimizin yerine getirilmesi.

Kanun md. 5/2 (ç)

Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri işlemenin zorunlu olması.
  • Olası bir uyuşmazlık durumunda haklarımızın korunabilmesi ve kullanılması ile hukuki süreçlerin yürütülmesi.

Kanun md. 5/2 (e)

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.

3. Kişisel Verilerin Paylaşıldığı Üçüncü Kişiler ve Paylaşılma Amaçları

Kişisel verilerinizi, bu aydınlatma metninin “2. İşlenen Kişisel Verileriniz, Kişisel Verilerinizin İşlenme Amaçları ve Hukuki Sebepleri” başlığında belirtilen amaçlar ve hukuki sebeplere uygun olarak üçüncü taraflarla paylaşıyoruz. Kişisel verilerinizi üçüncü taraflarla paylaşırken Kanun’da belirtilen kurallara uygunluk sağlıyoruz.

Kişisel verilerinizi kimlerle, hangi amaçlarla paylaştığımıza ilişkin bilgilere aşağıda yer verdik:

  • Tedarikçiler ve Hizmet Sağlayıcılar – “İşlenen Kişisel Verileriniz, Kişisel Verilerinizin İşlenme Amaçları ve Hukuki Sebepleri” başlığında belirtilen amaçların yerine getirilebilmesi için tedarikçiler ve iş ortaklarından ürün/hizmet desteği alınması (örneğin, süreçte kullanılan sistemlere ilişkin teknik altyapı desteği hizmeti alınması amacıyla tedarikçiler ve hizmet sağlayıcılarla paylaşılması.)
  • Grup Şirketleri - İş süreçlerinde koordinasyonun ve grup politikalarına uyumluluğun sağlanması, inceleme ve denetim süreçlerinin yürütülmesi.
  • Yetkili Kurum ve Kuruluşlar – Yetkili kurum veya kuruluşların Sencard’dan talepte bulunması ya da bu kurumlara bildirim yapmamızın öngörüldüğü durumlarda, yasal yükümlülüklerimizin yerine getirilmesi.

Kişisel verilerinizin yurt dışına aktarılması kapsamında KVKK’nın 9. maddesine uygunluk sağlanmaktadır. Buna ek olarak kişisel verileriniz yurt dışına aktarılırken gerekli idari ve teknik tüm tedbirler alınmaktadır.

4. Kişisel Veri Toplama Yöntemleri

Kişisel verileriniz, fiziki veya elektronik ortamda form doldurulması, matbu veya dijital belge alımı-aktarımı suretiyle otomatik ve kısmen otomatik yöntemlerle toplanmaktadır.

5. Kişisel Verilerinize İlişkin Haklarınız

Kişisel Verilerin Koruması Kanunu’nun 11. maddesi ilgili kişi haklarını düzenlemektedir. Kişisel verisi Sencard tarafından işlenen tüm gerçek kişiler, Kanun uyarınca Şirketimize başvurma ve Kanun’da sayılmış yasal haklarını kullanma hakkına sahiptir. Haklarınızı kullanmak üzere Şirketimize başvururken aşağıda belirtilen yöntemlerden birini tercih edebilirsiniz:

  • Sistemlerimizde kayıtlı bulunan e-posta adresinizi kullanarak, kvkk@bupa.com.tr e-posta adresine taleplerinizi içeren bir e-posta gönderebilirsiniz.
  • Posta yoluyla, Şirketimizin Cevizli Mah. Tugay Yolu Cad. No:69A İç Kapı No:52 Maltepe-İstanbul adresine iletebilirsiniz.

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de yer alan diğer yöntemlerle taleplerinizi bize iletebilirsiniz.