SOCAR TÜRKİYE YÜKLENİCİ ÖN ONAY SÜREÇLERİNE İLİŞKİN KVKK AYDINLATMA METNİ

Kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerinin korunmasını amaçlayan 7 Nisan 2016 tarihli ve 29677 Sayılı Resmî Gazete’de yayımlanan 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK” veya “Kanun”) “Veri Sorumlusunun Aydınlatma Yükümlülüğü” başlıklı 10. maddesi ile 10 Mart 2018 tarih ve 30356 sayılı Resmi Gazete’de yayımlanan Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca işbu SOCAR Türkiye Yüklenici Ön Onay Süreçlerine KVKK Aydınlatma Metni (“Aydınlatma Metni”) ile veri sorumlusu STAR RAFİNERİ ANONİM ŞİRKETİ, PETKİM PETROKİMYA HOLDİNG ANONİM ŞİRKETİ, SOCAR TURKEY AKARYAKIT DEPOLAMA ANONİM ŞİRKETİ, SOCAR TURKEY PETROL TİCARET ANONİM ŞİRKETİ, AZOİL PETROLCÜLÜK ANONİM ŞİRKETİ, SOCAR TURKEY YATIRIM ANONİM ŞİRKETİ, PETLİM LİMANCILIK TİCARET ANONİM ŞİRKETİ, SOCAR ALİAĞA LİMAN İŞLETMECİLİĞİ ANONİM ŞİRKETİ, SOCAR TURKEY ENERJİ ANONİM ŞİRKETİ (Hep beraber “SOCAR Türkiye” ve/veya “Şirket” olarak anılacaktır.) olarak, yüklenici olarak yürüttüğünüz süreçler kapsamında işlenen kişisel verileriniz hakkında sizleri bilgilendirmeyi hedeflemekteyiz.

SOCAR Türkiye olarak kişisel veri işleme, toplama, saklama faaliyetlerimizi KVKK’nın temel ilkelerine uygun olarak gerçekleştirmek için özen gösterdiğimizi, gerekli idari ve teknik tedbirleri aldığımızı, Kişisel Verileri Koruma Kurulu’nun (“Kurul”) yayınladığı karar ve rehberleri yakından takip ettiğimizi ve özellikle ölçülü ve amacına uygun kişisel veri toplama ve işleme faaliyeti gerçekleştirmeyi amaçladığımızı belirtmek isteriz. SOCAR Türkiye kişisel verilerinizin işlenmesine ilişkin KVKK, yönetmelikler, tebliğler, Kurul kararları ve rehberlerini esas almakla birlikte, veri gizliliğinizin sağlanması amacıyla ulusal ve/veya uluslararası en iyi uygulamaları da benimsemektedir.

Bu bağlamda SOCAR Türkiye kişisel verileriniz işlenmesine ilişkin aşağıdaki ilkeleri benimsemektedir:

Hukuka ve dürüstlük kurallarına uygun olma,

Doğru ve gerektiğinde güncel olma,

Belirli, açık ve meşru amaçlar için işlenme,

İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,

İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme,

Veri minimizasyonu,

Tasarımdan itibaren gizlilik,

Varsayılan olarak gizlilik

1. İŞLENEN KİŞİSEL VERİLERİNİZ

VERİ KATEGORİSİ	KİŞİSEL VERİ
Kimlik Bilgisi	Ad-Soyad
İletişim Bilgisi	Adres, E-Posta, Cep Telefonu Numarası
İşlem Güvenliği Bilgisi	Kullanıcı Adı, Şifre Bilgisi
Mesleki Deneyim Bilgisi	Son Çalışılan İşyeri Bilgisi, Unvan Bilgisi

2. KİŞİSEL VERİLERİNİZİN İŞLENME AMACI, TOPLANMA YÖNTEMİ VE HUKUKİ SEBEBİ

Kişisel verilerinizi aşağıdaki amaçları gerçekleştirmek için ve aşağıdaki hukuki sebeplere dayanarak işliyoruz:

SÜREÇ	KİŞİSEL VERİLERİ İŞLEME AMAÇLARI	HUKUKİ SEBEP
Platform Kayıt Süreçleri	Yükleniciler tarafından hizmet ve/veya iş süreçlerinin yürütülmesi amacıyla platform üzerinden kayıt süreçlerinin yürütülmesi Yükleniciler tarafından hizmet ve/veya iş süreçlerinin yürütülmesi Güvenlik kontrollerinin yapılması temin edilen belgelerin doğrulamasının yapılması	Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması
Hukuki Süreçler	Herhangi bir ihtilaf halinde ispat yükümlülüğümüzün yerine getirilmesi, Herhangi bir ihtilaf halinde dava ve icra takibi açılması Yetkili kuruluşlar ile kanun gereği paylaşımı zorunlu bilgilerin paylaşılması Mahkeme ve diğer yetkili kurum kararlarının yerine getirilmesi	Bir Hakkın Tesisi, Kullanılması veya Korunması İçin Veri İşlemenin Zorunlu Olması

3. KİŞİSEL VERİLERİNİZİN AKTARIMI

SOCAR Türkiye olarak, Aydınlatma Metni kapsamında işlenen kişisel verilerinizin yurt içinde aktarımının gerekli olması halinde Kanun’un 8. maddesine, kişisel verilerinizin yurt dışına aktarımının gerekli olması halinde ise Kanun’un 9. maddesinde yer alan düzenlemelere uygun hareket ederek ve Kanun’un genel ilkelerine riayet ederek aktarmaktayız.

SOCAR Türkiye olarak Kanun kapsamındaki tüm yurt dışına veri aktarım yükümlüklerine uymakta, Kanun ve ilgili ikincil mevzuat uyarınca, Türkiye dışında bulunan ülkelere aktarım halinde yeterli korumanın bulunmasını sağlayan adımları atmaktayız. Bu adımlar özellikle, Kişisel Verileri Koruma Kurumu’nun (“Kurum”) belirlediği kişisel verilerin yurt dışına aktarımına ilişkin standart sözleşme maddelerinin imzalanması, Kurum tarafından onaylanmış bağlayıcı şirket kurallarına ve/veya yeterli korumayı sağlayacak hükümlerin yer aldığı yazılı bir taahhütnameye dayalı olarak aktarımların gerçekleştirilmesi veya arızi olarak aktarım gerçekleştirilmesi halinde aktarımın Kanun madde 9(6) kapsamındaki hukuki sebeplere dayalı olarak gerçekleştirilmesini içermektedir.

Standart sözleşmelere dayalı olarak gerçekleştirilen aktarımlar bakımından, söz konusu standart sözleşmenin bir kopyasını SOCAR Türkiye Uyum Departmanı’nın compliance@socar.com.tr mail adresine başvurarak edinebilirsiniz.

Kişisel verilerinizi aşağıdaki amaçları gerçekleştirmek için aşağıdaki hukuki sebeplere dayanarak alıcı gruplarına aktarıyoruz:

AKTARIM AMAÇLARI	HUKUKİ SEBEP	VERİ KATEGORİSİ	ALICI GRUPLARI
Aşağıdaki amaçların yerine getirilmesi amacıyla çeşitli bilişim teknoloji şirketlerine aktarım gerçekleştirilmektedir: Sunucuları yurt dışında bulunan bilgi teknolojileri uygulama ve sistemlerinin kurulması, kullanılması Bilişim teknolojileri uygulama ve sistemlerinin altyapı güvenliğinin sağlanması Hızlı, güvenli ve düşük maliyetli hizmet sunumu kapsamında bulut teknolojilerinin ve altyapılarının kullanılması	Standart Sözleşme Maddeleri	Kimlik Bilgisi İşlem Güvenliği Bilgisi Özlük Bilgisi	İş Ortakları Tedarikçiler Topluluk Şirketleri
Hukuki uyuşmazlıkların yürütülmesi ve dava ve cevap hakları gibi yasal haklarımızı kullanabilmek amacıyla SOCAR Türkiye’den istenen bilgilerin yetkili kamu kurum ve kuruluşları, mahkeme, savcılık, kolluk kuvvetleri ve diğer adli/idari makamlarla paylaşılması	Bir Hakkın Tesisi, Kullanılması veya Korunması	Kimlik Bilgisi Özlük Bilgisi	Gerçek Kişi ya da Özel Hukuk Tüzel Kişileri Kamu Kurum ve Kuruluşları
Kamu kurum ve kuruluşlarından talep edilen bilgi ve belgelerin paylaşılması Kamu kurum ve kuruluşlarına periyodik bildirim ve beyanların yapılması	Hukuki yükümlülüklerin yerine getirilmesi	Kimlik Bilgisi İletişim Bilgisi Mesleki Deneyim Bilgisi	Kamu Kurum ve Kuruluşları

4. KİŞİSEL VERİLERİNİZİ HANGİ YOLLA TOPLUYORUZ?

Yukarıda belirtilen kişisel veri işleme amaçlarını gerçekleştirmek için ihtiyaç duyduğumuz kişisel verilerinizi fiziki olarak veya elektronik ortamda otomatik ve/veya otomatik olmayan yöntemlerle topluyoruz.

5. SOCAR TÜRKİYE KİŞİSEL VERİLERİNİZİN GÜVENLİĞİNİ SAĞLAMAK İÇİN HANGİ ÖNLEMLERİ ALIR?

SOCAR Türkiye olarak kişisel verilerinizin hukuka aykırı olarak işlenmemesini, kişisel verilerinize hukuka aykırı olarak erişilmemesini ve kişisel verilerinizin güvenli şekilde saklanmasını sağlamak amacıyla, gerekli tüm idari ve teknik tedbirleri alıyoruz.

6. KİŞİSEL VERİSİ İŞLENEN İLGİLİ KİŞİNİN HAKLARI

Kişisel verilerinizin hukuki olarak korunmasını sağlamak için KVKK’nın 11. maddesi uyarınca aşağıdaki hakları kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,

• Kişisel verileriniz işlenmişse, nasıl işlendiğine ilişkin bilgi talep etme,

• Kişisel verilerinizin işlenme amacını ve kişisel verilerinizin işlenme amacına uygun kullanılıp kullanılmadığını öğrenme,

• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,

• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini talep etme,

• İlgili mevzuatta öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,

• İlgili mevzuat uyarınca yapılan düzeltme, silme ve yok edilme işlemlerinin, kişisel verilerinizin paylaşıldığı üçüncü kişilere bildirilmesini isteme,

• İşlenen kişisel verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle sizin aleyhinize bir sonucun ortaya çıkmasına itiraz etme

• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde, zararın giderilmesini talep etme haklarınız bulunmaktadır.

KVKK’nın “İlgili Kişinin Hakları” başlıklı 11. maddesi kapsamındaki taleplerinizi, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ”deki usul ve esaslara uygun şekilde “Ayazağa Mahallesi Azerbaycan Cad. Vadistanbul- SOCAR Plaza 1D Blok Apt. No: 3 E/1, 34485, Sarıyer/İstanbul” adresinde bulunan SOCAR Türkiye’ye yazılı olarak iletebilir, her türlü soru ve bilgi talebinizi ise compliance@socar.com.tr e-posta adresine iletebilirsiniz.

Yukarıda belirtilen haklarınızı kullanmak için yapacağınız başvuruda talep edilen husus açık ve anlaşılır şekilde belirtilmelidir. Başvuruya ilişkin bilgi ve belgelerin başvuruya eklenmesi gerekmektedir.

Kişisel verilerinize ilişkin hak ve talepleriniz değerlendirilerek, tarafımıza ulaştığı tarihten itibaren en geç 30 gün içerisinde cevaplandırılmaktadır. Başvurunuzun olumsuz değerlendirilmesi halinde, gerekçeli ret sebepleri elektronik posta veya posta yolu başta olmak üzere ve eğer mümkünse talebin yapıldığı usul vasıtasıyla başvuruda belirttiğiniz adrese iletilir. İşlemin ilave bir maliyet gerektirmesi halinde, Kurul tarafından belirlenen tarife uygulanabilir.