TEDARİKÇİ AYDINLATMA METNİ

1 / 5

BOT-FRM-BTB-006-027 / 27.10.2023 / 0

1.Bilgilendirme

İşbu aydınlatma metni, Veri sorumlusu Boru Hatları ile Petrol Taşıma A.Ş.’nin (“BOTAŞ” veya “ Kuruluş”), tedarikçilere ait kişisel verileri, 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“Kanun” veya “KVK Kanunu”) ve sair mevzuat hükümlerine uygun şekilde işlemesi amacıyla hazırlanmıştır.

Aydınlatma Metni ile Kuruluş tarafından yürütülen faaliyetlerin KVK Kanunu’nda yer alan ilkelerle uyumlu olarak sürdürülmesi ve geliştirilmesi hedeflenmektedir.

2.İşlenen Kişisel Veriler ve Toplanma Yöntemleri

NUMARASI

İlgili Kişi Grubu

VERİ KATEGORİSİ

İŞLENEN VERİLER

VERİ TOPLAMA YÖNTEMİ

Kimlik Verisi

Ad Soyad, TCKN., İmza, Vergi numarası, Sürücü Belgesi (Eski tip sürücü belgesi fotokopilerinde kan grubu ve kullandığı cihaz ile protez bilgisi verisi yer almaktadır.), Anne Baba Adı, Doğum tarihi, İl ve ilçe

İletişim Verisi

Telefon numarası, Adres bilgisi, İş adresi, Doğum yeri, E-posta, Kurumsal e-posta adresi

Finans Verisi

Bilanço, Vergi borcu sorgusu, Banka hesap bilgileri, İlgili kişinin şirket hissesi, IBAN, Bilanço ve gelir tablosu, Maaş bilgisi

Özlük Verisi

SGK işe giriş bildirgesi, Unvan, SGK bilgileri, Firma bilgisi, Birim, İşe giriş tarihi

Sağlık Verisi

Kan grubu

1.

Gerçek Kişi Tedarikçileri

Mesleki Deneyim Verisi

Eğitim bilgisi, İş deneyimi, Deneyim belgeleri, İSG uzmanının sertifika bilgileri, Mezuniyet

Fiziken (elden teslim), resmi yazı aracılığıyla otomatik olmayan, e-posta aracılığıyla ve elektronik sistemler üzerinden ise otomatik yöntemlerle toplamaktadır.

TEDARİKÇİ AYDINLATMA METNİ

2 / 5

BOT-FRM-BTB-006-027 / 27.10.2023 / 0

belgesi, Oda kayıt numarası, Diploma bilgisi, Mezun olunan okul, Görev

Ceza Mahkumiyeti ve Güvenlik Tedbiri Verisi

Adli Sicil Kaydı

Diğer-Sözleşmesel Veri

Temsile yetkili olup olmadığı, İmza sirküsü

Diğer- Araç Bilgisi Verisi

Araç ruhsatı, Ticari taşıt tanıtma kartı, Araç plakası

Görsel ve İşitsel Kayıtlar Verisi

Fotoğraf

Kimlik Verisi

Ad Soyad, TCKN., İmza, Vergi numarası, Sürücü Belgesi (Eski tip sürücü belgesi fotokopilerinde kan grubu ve kullandığı cihaz ile protez bilgisi verisi yer almaktadır.), Anne Baba Adı, Doğum tarihi, İl ve ilçe

İletişim Verisi

Telefon numarası, Adres bilgisi, İş adresi, Doğum yeri, E-posta, Kurumsal e-posta adresi

Özlük Verisi

SGK işe giriş bildirgesi, Unvan, SGK bilgileri, Firma bilgisi, Birim, İşe giriş tarihi

2.

Tüzel Kişi Tedarikçilerin Yetkilileri

Finans Verisi

Bilanço, Vergi borcu sorgusu, Banka hesap bilgileri, İlgili kişinin şirket hissesi, IBAN, Bilanço ve gelir tablosu, Maaş bilgisi

Fiziken (elden teslim), resmi yazı aracılığıyla otomatik olmayan, e-posta aracılığıyla ve elektronik sistemler üzerinden ise otomatik yöntemlerle toplamaktadır.

TEDARİKÇİ AYDINLATMA METNİ

3 / 5

BOT-FRM-BTB-006-027 / 27.10.2023 / 0

Mesleki Deneyim Verisi

Eğitim bilgisi, İş deneyimi, Deneyim belgeleri, İSG uzmanının sertifika bilgileri, Mezuniyet belgesi, Oda kayıt numarası, Diploma bilgisi, Mezun olunan okul, Görev

Ceza Mahkumiyeti ve Güvenlik Tedbiri Verisi

Adli Sicil Kaydı

Sağlık Verisi

Kan grubu

Görsel ve İşitsel Kayıtlar Verisi

Fotoğraf

Diğer- Sözleşmesel Veri

Temsile yetkili olup olmadığı, İmza sirküsü

Diğer- Araç Bilgisi Verisi

Araç ruhsatı, Ticari taşıt tanıtma kartı, Araç plakası

3.Hukuki Sebepler ve Kişisel Verilerin İşlenme Amaçları

Kişisel Verileriniz, Kuruluş tarafından aşağıda belirtilen amaçlar ve hukuki sebepler doğrultusunda işlenebilir. Kişisel verilerinizin işlenme amacında herhangi bir değişiklik olması halinde tarafınızdan ayrıca izin alınacaktır

Hukuki Sebepler

Kuruluş nezdinde gerçekleştirilen işbu faaliyet kapsamında işlenen kişisel verileriniz;

➢Veri işlenmesi için ilgili kişiden açık rıza alınmasının zorunlu olması

➢Kanunlarda açıkça öngörülme

➢Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin zorunlu olması

➢Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması

➢İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması

veri işleme şartları ve ilgili mevzuat gereği aşağıda yer alan amaçlarla işlenmektedir.

Amaçlar

-Tedarikçi ödemelerine yönelik muhasebe takibinin yapılması

TEDARİKÇİ AYDINLATMA METNİ

4 / 5

BOT-FRM-BTB-006-027 / 27.10.2023 / 0

-Sözleşmelerin kurulması ve sözleşmeden kaynaklanan yükümlülüklerin yerine getirilmesi

-Personel taşıma hizmetlerinin yürütülmesi

-Mal, hizmet alımı, yapım ve tadilat işlerinin yürütülmesi

-İletişim faaliyetlerinin yürütülmesi

-Kurum bilgi güvenliğinin sağlanması

-Faturalandırma işlemlerinin yapılması

-Stratejik planlama ve iş süreçlerinin geliştirilmesi

-Ödeme işlemlerinin gerçekleştirilmesi

-Tedarikçilerin bilgilerinin güncellenmesi

-İhale işlemlerinin yürütülmesi

-Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi

-Yetkili kamu kurum ve kuruluşlarına bilgi verilmesi

4.Kişisel Verilerin Aktarımı ve Aktarım Amaçları

Kuruluş tarafından işlenen kişisel verileriniz işlemin gerektirdiği kişisel verilerle sınırlı olmak kaydıyla yurt içinde;

−T.C. Sosyal Güvenlik Kurumu, Kamu İhale Kurumu, mahkemeler, noterler, vergi dairelerine ve ilgili kamu kurum ve kuruluşlarına taleplerin cevaplandırılması ve mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi,

−İlgili kamu kurum ve kuruluşlarına, proje koordinasyonunun sağlanması amacıyla gerekli yazışmaların yapılması,

−TANAP’a, sözleşmesel yükümlülüklerin yerine getirilmesi amacıyla

aktarılabilmektedir.

“Mal ve hizmet alımlarında,yapım işlerinde sözleşme akdedilen firma bilgilerinin alınması” faaliyeti kapsamında işlenen“kimlik, iletişim ve finans” verileri, işlemin gerektirdiği kişisel verilerle sınırlı olmak kaydıyla yurt dışına;

− Sözleşmesel yükümlülüklerin yerine getirilmesi amacıyla

aktarılabilmektedir.

5.Kişisel Verilerin Güvenliğinin ve Gizliliğinin Sağlanması

Kuruluş, KVK Kanunu’nun 12. maddesine uygun olarak, işlemekte olduğu kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, kişisel verilerin muhafazasını sağlamak için uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almaktadır. İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi halinde, Kuruluş bu durumu en kısa sürede KVK Kurulu’na ve ilgili kişiye bildirecektir.

TEDARİKÇİ AYDINLATMA METNİ

5 / 5

BOT-FRM-BTB-006-027 / 27.10.2023 / 0

6.Kişisel Verilerin Silinmesi, Yok Edilmesi ve Anonim Hale Getirilmesi

KVK Kanunu’nun 7. maddesi uyarınca, kişisel verilerin ilgili mevzuata uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel veriler re’sen veya ilgili kişi talebi üzerine Kuruluş tarafından KVK mevzuatı gözetilerek hazırlanan saklama ve imha politikamıza göre uygun görülecek yöntemle imha edilir.

7.İlgili Kişinin Sahip Olduğu Haklar

KVK Kanunu’nun 11. maddesi uyarınca, Kuruluşa başvurarak kişisel verileriniz hakkında aşağıdaki konulara ilişkin taleplerde bulunabilirsiniz:

a. Kişisel verilerinin işlenip işlenmediğini öğrenme,

b.Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

c.Kişisel verilerinin işlenme amacı ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

d.Kişisel verilerinin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,

e.Kişisel verilerinin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

f.Kişisel verilerinin işlenmesini gerektiren sebeplerin ortadan kalkması halinde bunların silinmesini, yok edilmesini veya anonim hale getirilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

g.İşlenen kişisel verilerinin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle veri sahibinin aleyhine bir sonucun ortaya çıkmasına itiraz etme,

h.Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.

İlgili kişiler, kanun kapsamındaki başvurularını ve taleplerini, “https://www.botas.gov.tr” web adresinde bulunan “Kişisel Verilerin Korunması Kanunu Uyarınca Başvuru Formu”nu Türkçe olarak doldurarak;

•Üniversiteler Mah. 1598. Cad. Bilkent Plaza Küme Evleri, A1-A2 Blok No:1-1A, 06800, Bilkent / ANKARA adresine kimliğinizle birlikte bizzat başvurabilir veya Noter kanalıyla gönderebilir,

•Ya da botas.genelmudurluk@hs01.kep.tr adresine kayıtlı elektronik posta (KEP) aracılığıyla, güvenli elektronik imza ve mobil imza ile iletebilir.

Kuruluş, başvuru taleplerini Kanun’un 13’ncü maddesine uygun olarak, talebin niteliğine göre ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracaktır. Talebin reddedilmesi halinde, red nedeni/nedenleri yazılı olarak veya elektronik ortamda gerekçeleriyle bildirilir.

İşbu Aydınlatma Metni, gerekli görüldüğü hallerde BOTAŞ tarafından revize edilebilir. Revizyonun söz konusu olduğu hallerde ise, bu hususa ilişkin olarak tarafınıza bilgilendirme yapılacaktır.

Ad Soyad:

Tarih:

E-posta:

İmza: