KVKK Aydınlatma Metni

Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK veya Kanun) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Teriş Kimyevi Maddeler Ticaret ve Sanayi A.Ş. (Teriş veya Şirket) tarafından aşağıda açıklanan amaçlar, hukuki sebepler ve sınırlar çerçevesinde işlenmektedir. İşbu Aydınlatma Metni, Kanunun 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ hükümleri uyarınca hazırlanmıştır.

• Unvan: Teriş Kimyevi Maddeler Ticaret ve Sanayi A.Ş.
• Adres: Çayıryolu Sokak, Üçgen Plaza No:7 Kat:12, 34752 İçerenköy, Ataşehir / İstanbul
• Telefon: +90 216 577 62 62
• E-posta: info@teris.com.tr
• İnternet sitesi: www.teris.com.tr
• Diğer faaliyet lokasyonları: Tacirler Antrepo, Hastane Mah. 29 Mayıs Cad. No:40 Hadımköy / İstanbul ve Depo, Maltepe Cad. No:10 Topkapı / İstanbul

1961 yılında kurulan ve bir Tacirler Holding kuruluşu olan Şirketimiz; plastik hammadde (polimer) ithalatı, distribütörlüğü ve tedarik finansmanı alanlarında faaliyet göstermektedir. Kişisel verilerin korunması, Şirketimizin kurumsal yönetim anlayışının ayrılmaz bir parçası olarak kabul edilmektedir.

İşlenen Kişisel Veri Kategorileri

Şirketimiz, faaliyetlerinin niteliğine ve ilgili kişi ile arasındaki ilişkinin türüne bağlı olarak aşağıdaki veri kategorilerini işleyebilmektedir:

• Kimlik bilgileri: ad, soyad, unvan, görev, temsil ettiği tüzel kişi, imza sirkülerinde yer alan bilgiler.
• İletişim bilgileri: iş adresi, e-posta adresi, sabit ve mobil telefon numarası, faks numarası.
• Müşteri işlem bilgileri: teklif ve talep (RFQ) kayıtları, sipariş bilgileri, sevkiyat ve teslimat kayıtları, irsaliye ve fatura bilgileri, ürün ve miktar bilgileri, yazışma içerikleri.
• Finans bilgileri: cari hesap hareketleri, ödeme ve tahsilat bilgileri, banka hesap ve IBAN bilgileri, teminat, çek ve senet bilgileri, risk ve kredi limiti değerlendirmelerine esas veriler.
• İşlem güvenliği bilgileri: IP adresi, sunucu ve uygulama günlük (log) kayıtları, oturum bilgileri, çerez kayıtları, internet sitesi erişim ve trafik verileri.
• Hukuki işlem bilgileri: sözleşmeler, ihtarnameler, dava ve icra dosyalarına ilişkin bilgiler, resmi kurum yazışmaları.
• Pazarlama bilgileri: ticari elektronik ileti onayı, iletişim tercihleri, etkinlik ve fuar katılım kayıtları.
• Özlük ve aday bilgileri: kariyer başvurularında iletilen eğitim durumu, iş deneyimi, yabancı dil bilgisi, referans bilgileri ve başvuru formunda serbest metin olarak paylaşılan diğer bilgiler.
• Fiziksel mekân güvenliği bilgileri: merkez ofis, antrepo ve depo lokasyonlarına yapılan ziyaretlerde alınan giriş-çıkış kayıtları.

Şirketimiz, ilgili kişilerden özel nitelikli kişisel veri talep etmemektedir. Bu nitelikteki verilerin başvuru veya yazışmalar yoluyla tarafımıza iletilmemesi önemle rica olunur.

Kişisel Verilerin İşlenme Amaçları

Yukarıda belirtilen kişisel veriler, Kanunun 4., 5. ve 6. maddelerinde öngörülen genel ilkelere ve işleme şartlarına uygun olarak aşağıdaki amaçlarla işlenmektedir:

• Teklif ve fiyat talebi (RFQ) süreçlerinin yürütülmesi, tekliflerin hazırlanması ve iletilmesi.
• Sipariş alınması, sipariş takibi, sevkiyat ve teslimat süreçlerinin planlanması ve icrası.
• İthalat işlemlerinin, gümrükleme ve antrepo süreçlerinin ve buna bağlı belge akışının yönetilmesi.
• Cari hesapların takibi, faturalandırma, tahsilat ve mutabakat süreçlerinin yürütülmesi.
• Tedarik finansmanı hizmetleri kapsamında kredi, risk, teminat ve limit değerlendirmelerinin yapılması.
• Sözleşmelerin müzakeresi, kurulması, ifası ve sona ermesine ilişkin süreçlerin yönetilmesi.
• İnternet sitesi üzerinden veya diğer kanallardan iletilen bilgi taleplerinin ve şikâyetlerin yanıtlanması.
• İşe alım süreçlerinin yürütülmesi, kariyer başvurularının değerlendirilmesi ve aday havuzunun oluşturulması.
• Bilgi güvenliğinin ve sistem güvenliğinin sağlanması, yetkisiz erişimlerin önlenmesi ve denetim izlerinin tutulması.
• Vergi, ticaret, gümrük, kambiyo ve sermaye piyasası mevzuatı başta olmak üzere yasal yükümlülüklerin yerine getirilmesi ve yetkili kurumlara bilgi verilmesi.
• Hukuki uyuşmazlıklarda savunma hakkının kullanılması ve alacakların tahsiline yönelik süreçlerin yürütülmesi.
• Açık rızanın bulunması hâlinde ticari elektronik ileti gönderilmesi ve tanıtım faaliyetlerinin yürütülmesi.

Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; internet sitemizdeki iletişim, teklif ve kariyer formları, e-posta ve telefon yazışmaları, yüz yüze görüşmeler, fuar ve etkinlikler, sözleşme ve sipariş belgeleri, kargo ve lojistik süreçleri, bankalar ve gümrük müşavirleri aracılığıyla iletilen belgeler ile ticaret sicili gazetesi gibi kamuya açık kaynaklar üzerinden, tamamen veya kısmen otomatik ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanmaktadır.

Bu veriler, Kanunun 5. maddesinin ikinci fıkrasında düzenlenen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Kanunlarda açıkça öngörülmesi: Türk Ticaret Kanunu, Vergi Usul Kanunu, Gümrük Kanunu ve ilgili ikincil mevzuat kapsamındaki kayıt ve belge düzenine ilişkin işlemler.
• Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması: teklif, sipariş, sevkiyat, faturalandırma ve tahsilat süreçleri.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması: yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması.
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması: uyuşmazlık ve alacak takibi süreçleri.
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması: bilgi güvenliği, risk yönetimi, ticari ilişkinin sürdürülmesi ve kurumsal iletişim faaliyetleri.

Ticari elektronik ileti gönderimi, zorunlu olmayan analitik çerezlerin çalıştırılması ve kariyer başvurularının başvuru tarihinden itibaren aday havuzunda saklanması gibi yukarıdaki şartlardan hiçbirine dayanmayan işleme faaliyetleri yalnızca açık rızanız bulunması hâlinde gerçekleştirilir. Açık rızanızı dilediğiniz zaman geri alabilirsiniz; geri alma, önceki işlemelerin hukuka uygunluğunu etkilemez.

Kişisel Verilerin Aktarılması

Kişisel verileriniz, işlendikleri amaçla sınırlı ve ölçülü olmak kaydıyla, Kanunun 8. maddesinde öngörülen şartlar çerçevesinde yurt içinde aşağıdaki alıcı gruplarına aktarılabilmektedir:

• Kanunen yetkili kamu kurum ve kuruluşları ile yargı mercileri.
• İthalat ve gümrükleme süreçlerinde çalıştığımız gümrük müşavirlikleri.
• Lojistik, nakliye, antrepo ve depolama hizmeti sağlayıcıları.
• Bankalar, finansal kuruluşlar, sigorta şirketleri ve alacak sigortası sağlayıcıları.
• Bağımsız denetim kuruluşları, mali müşavirler ve hukuk danışmanları.
• Bilgi teknolojileri altyapı, barındırma ve yazılım hizmeti sağlayıcıları.
• Tacirler Holding bünyesindeki grup şirketleri (yalnızca ortak yönetim, denetim ve raporlama amaçlarıyla sınırlı olarak).

Yurt dışına aktarım, esas olarak temsilcisi veya distribütörü olduğumuz yabancı üretici ve tedarikçi firmalarla yürütülen sipariş, sevkiyat ve teknik destek süreçleri kapsamında ve ilgili kişinin ad, soyad, görev ve iş iletişim bilgileri ile sınırlı olarak gerçekleştirilmektedir. Bu aktarımlar Kanunun 9. maddesi çerçevesinde; yeterli korumanın bulunduğu ülkelere aktarım, taahhütname veya standart sözleşme gibi uygun güvencelerin sağlanması ya da bunların mümkün olmadığı hâllerde ilgili kişinin açık rızasının alınması suretiyle yapılmaktadır.

Veri Saklama Süreleri

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen asgari süreler dikkate alınarak saklanır. Genel ilke olarak, işleme amacının ortadan kalkması hâlinde veriler Şirketimizin Kişisel Veri Saklama ve İmha Politikası uyarınca silinir, yok edilir veya anonim hâle getirilir.

• Ticari defterler, fatura, irsaliye, gümrük beyannamesi ve benzeri belgeler: Türk Ticaret Kanunu ve Vergi Usul Kanunu uyarınca 10 yıl.
• Sözleşmeler ve sözleşme ilişkisine dayalı kayıtlar: sözleşmenin sona ermesinden itibaren 10 yıllık zamanaşımı süresi boyunca.
• İletişim ve teklif talepleri: talebin sonuçlandırılmasından itibaren 2 yıl.
• Kariyer başvuruları: başvurunun değerlendirilmesinden itibaren, açık rıza verilmesi hâlinde 1 yıl; aksi hâlde süreç sonunda imha edilir.
• İnternet trafiği ve sistem log kayıtları: ilgili mevzuatta öngörülen süreler boyunca.

Veri Güvenliği Tedbirleri

Şirketimiz, Kanunun 12. maddesi uyarınca kişisel verilerin hukuka aykırı olarak işlenmesini ve verilere hukuka aykırı erişilmesini önlemek ile verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik idari ve teknik tedbirleri almaktadır.

İdari tedbirler: kişisel veri envanterinin hazırlanması, saklama ve imha politikasının uygulanması, çalışanlara düzenli farkındalık eğitimi verilmesi, gizlilik taahhütnameleri, veri işleyenlerle yazılı sözleşmeler akdedilmesi, erişim yetkilerinin görev tanımına göre sınırlandırılması ve düzenli iç denetimler.

Teknik tedbirler: aktarım katmanında şifreleme (TLS), güvenlik duvarı ve saldırı tespit sistemleri, güncel yama ve sürüm yönetimi, güçlü kimlik doğrulama, oturum ve CSRF korumaları, yedekleme ve felaket kurtarma planları, log kayıtlarının tutulması ve izlenmesi, zafiyet taramaları.

İlgili Kişinin KVKK m.11 Kapsamındaki Hakları

Kanunun 11. maddesi uyarınca Şirketimize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme.
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
• Kanunun 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok edilme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvuru Yöntemi

Yukarıda sayılan haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümlerine uygun olarak Şirketimize iletebilirsiniz. Başvurunuzda ad, soyad, imza, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas elektronik posta adresi, telefon veya faks numarası ile talep konusunun yer alması zorunludur.

• Yazılı başvuru: Çayıryolu Sokak, Üçgen Plaza No:7 Kat:12, 34752 İçerenköy, Ataşehir / İstanbul adresine ıslak imzalı dilekçenin şahsen veya noter aracılığıyla iletilmesi.
• Elektronik başvuru: güvenli elektronik imza veya mobil imza ile ya da Şirketimizin sisteminde kayıtlı bulunan elektronik posta adresiniz üzerinden info@teris.com.tr adresine iletilmesi; kayıtlı elektronik posta adresimiz üzerinden gönderim de mümkündür.

Talebiniz, niteliğine göre en kısa sürede ve her hâlde başvurunun Şirketimize ulaşmasından itibaren otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde Kurula şikâyette bulunma hakkınız saklıdır.

Yürürlük ve Güncelleme

İşbu Aydınlatma Metni, mevzuattaki değişiklikler, Kişisel Verileri Koruma Kurulu kararları ve Şirketimizin iş süreçlerindeki gelişmeler doğrultusunda güncellenebilir. Güncel metin, www.teris.com.tr adresinde yayımlandığı tarihte yürürlüğe girer ve yayım tarihinden itibaren geçerli olur. Metnin önceki sürümleri talep hâlinde ilgili kişilerle paylaşılır.