Değerli Tedarikçimiz; 

İşbu aydınlatma metni, veri sorumlusu sıfatıyla hareket eden Lithosan Basım Yayım Ambalaj Sanayi Ve  Ticaret  Aş. tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanununun (“KVKK”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ çerçevesinde, kişisel verilerinizin işlenme amaçları, hukuki nedenleri, toplanma yöntemlerini, kimlere aktarılabileceğini ve KVKK kapsamındaki haklarınıza ilişkin olarak siz gerçek kişi tedarikçilerimizi ve/veya tüzel kişi tedarikçilerimizin yetkililerini ve çalışanlarını bilgilendirmek amacıyla hazırlanmıştır.

1. Which Personal Data Do We Process?

Data Categories	Examples of Data Types Processed under this Category
Identity Data	Your name, surname, signature
Contact Data	Telefon numaranız, açık adresiniz, e-posta adresiniz, kurumsal e-posta adresiniz
Legal Process Data	Adli makamlarla yazışmalardaki bilgileriniz, Dava dosyasındaki bilgileriniz
Customer Transaction Data	Çağrı merkezi kayıtlarınız, fatura, senet, çek bilgileriniz, sipariş bilginiz, talep bilginiz
Physical Space Security Data	Your security camera recordings
Finance Data	Your bank account details,
Mesleki Deneyim Verisi	Öğrenim durumunuz, diplomalarınız, sertifikalarınız, aldığınız eğitimler, becerileriniz, aldığınız kurslar

2. For Which Purposes Do We Process Your Personal Data?

Your Personal Data above; 

• Sizlerle/Sizlerin yetkilisi veya çalışanı olduğunuz firma ile iletişim faaliyetlerini yürütebilmemiz,

• Sizlerle/Sizlerin yetkilisi veya çalışanı olduğunuz firma ile mal/hizmet satım alım süreçlerini yürütebilmemiz,

• Finans ve muhasebe işlerini yürütebilmemiz,

• Ensuring the safety and physical space security of our company and administrative and technical measures related to these,

• Tedarik zinciri süreçlerini yürütebilmemiz,

• İş sağlığı, güvenliği süreçlerini yürütebilmemiz,

• Lojistik faaliyetlerini yüretebilmemiz,

• To verify your identity information and documents when necessary; to take necessary actions to prevent abuse, loss and fraud,

• İlgili mevzuat gereği saklanması gereken bilgilerinizi muhafaza edebilmemiz; bilgi kayıplarının önlenebilmesi için kopyalanması ve yedeklenmesi işlerini gerçekleştirmemiz; bilgilerinizin tutarlılığının kontrolünü sağlayabilmemiz, bilgilerinizin güvenliği için gerekli teknik ve idari tedbirleri alabilmemiz,

• Düzenleyici ve denetleyici kurumlara, yasal düzenlemelerin gerektirdiği veya zorunlu kıldığı hukuki yükümlülüklerimizi yerine getirebilmemiz, yasal takipleri ve hukuki süreçleri yürütebilmemiz

amaçları ile işlenecek, kaydedilecek, depolanacak, muhafaza edilecek, sınıflandırılacaktır.

3. To whom and for what purposes do we transfer your personal data?

Kamu güvenliğine ilişkin hususlarda ve doğabilecek hukuki uyuşmazlıklarda, talep halinde ve mevzuat gereği savcılıklara, mahkemelere ve ilgili kamu görevlilerine bilgi verebilmek için; ve gerektiğinde yukarıda belirttiğimiz amaçlar dahilinde yetkili kamu kurum ve kuruluşlarına, hukuki süreçlerin takibi için anlaşmalı olduğumuz avukatlık bürolarına, şirketimizin mali bilançolarının oluşturulması için mali müşavirlere, mal/hizmet sözleşmelerinin ifası için bankalara, ve grup şirket kural ve politikalarına uygunluğumuzun teyidi için topluluk şirketlerimize, iş faaliyetlerimizin denetlenebilmesi için denetim firmalarına, evrak ve ürün gönderebilmemiz amacıyla kargo şirketlerine ve muhasebe işlerini yürütebilmek için muhasebe desteği aldığımız şirketlere aktarılabilecektir.

4. Kişisel Verilerinizin Toplanma Yöntemleri Ve Bunlara İlişkin Hukuki Sebepler Nelerdir?

Your above-mentioned personal data as specified in Articles 5 and 6 of Law No. 6698 (i) explicitly stipulated in the law (ii) veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için  zorunlu olması (iii) provided that it is directly related to the conclusion or performance of a contract, it is necessary to process personal data of the parties to the contract (iv) ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için zorunlu olması hukuki sebepleriyle işbu Aydınlatma Metninde belirtilen amaçlar kapsamında ve aşağıda Kanun’un 4. Maddesinde sayılan Genel İlkelere uygun olarak;

a) To comply with the law and the rules of honesty,

b) Accurate and, where necessary, up to date,

c) With specific, explicit and legitimate purposes,

d) In connection with, limited and proportionate to the purpose for which they are processed,

e) It will be processed, recorded, stored, preserved, maintained, classified and, where necessary, transferred to the above-mentioned places by automatic or non-automatic means (e-mail, paper, forms, telephone, etc.) provided that they are part of any data recording system in order to be kept for the period stipulated in the relevant legislation or for the period required for the purpose for which they are processed.

5.Kişisel Verilerinizi Yurt Dışına Aktarmakta mıyız? 

SEÇENEK 1: Kişisel verilerinizi yurt dışına aktarmamaktayız. 

SEÇENEK 2: SADECE MICROSOFT VARSA (Yine hukuki sebepler belirlenmelidir ve hangi verilerin aktarıldığı şirkete sorulmalıdır.) Kimlik, iletişim vb. kişisel verileriniz iş süreçlerimizin devamlılığını sağlayabilmeniz amacıyla kullanılan sunucularının yurtdışında bulunması sebebiyle yurt dışına aktarılmaktadır. Kişisel verileriniz meşru menfaatimiz doğrultusunda standart sözleşme yapılarak ve verilerinizin güvenliğine ilişkin tedbirler alınarak aktarılmaktadır. 

SEÇENEK 3 MİCROSOFT DIŞINDA:  (Not: Şirketin; merkezi, grup şirketleri, iştirakleri vb. yurt dışındaysa ve yurt dışına aktarım söz konusuysa (yurt dışı ile ortak bir yazılım altyapısı kullanılıyorsa, sunucular buluttaysa, yurt dışının Türkiye’deki verilere erişim yetkisi varsa vb.) VEYA şirket Microsoft (Microsoft gibi bulut hizmeti sunan benzer firmalar da olabilir.) hizmetlerinden yararlanıyorsa yurt dışına aktarım söz konusudur. Eğer sayılan durumlar yoksa ilgili başlık altında “kişisel verilerinizi yurt dışına aktarmamaktayız” şeklinde belirtilmelidir. Özel nitelikli veri aktarımı olup olmadığı sorulmalıdır. Özel nitelikli verinin yurt dışına aktarılmaması konusunda şirket uyarılmalıdır. Eğer özel nitelikli veri aktarımı mutlaka gerekliyse sadece açık rızaya dayalı aktarım önerilmelidir.

Kişisel verilerinizi uygun teknik ve idari tedbirleri alarak yurt dışına aktarabiliriz.  Buna göre;

(Hangi verilerin aktarıldığı şirkete sorulmalıdır.) Kimlik, iletişim vb. kişisel verileriniz verileriniz KVKK m.5’ye yer alan hukuki sebeplerle (Not: Uygun hukuki sebep seçilmelidir.)(i)İlgili kişinin açık rızasının olması (ii)kanunlarda açıkça öngörülmesi (iii) veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için  zorunlu olması (iv)  bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (v) ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için zorunlu olması sebeplerine dayanarak yurt dışında bulunan merkezimizle veya grup şirketlerimizle entegre çalışabilmemiz, denetlenebilmemiz, iş sürekliliğinin sağlanabilmesi, amaçlarıyla yurt dışındaki merkezimize standart sözleşme yapılarak aktarılmaktadır.

6. Kişisel Verilerin İşlenmesine Dair Haklarınız Nelerdir ve Bu Haklara Nasıl Erişebilirsiniz?

Article 20 of the Constitution stipulates that everyone has the right to be informed about personal data concerning him/her. Article 11 of the LPPD lists the rights of the personal data subject under the law.

KVKK kapsamındaki haklarınıza ilişkin taleplerinizi “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” Madde 5’e göre Lithosan Basım Yayım Ambalaj Sanayi Ve  Ticaret  Aş.’e yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da ilgili kişi tarafından veri sorumlusuna daha önce bildirilen ve veri sorumlusunun sisteminde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle iletebilirsiniz.

Data Controller: Lithosan Basım Yayım Ambalaj Sanayi Ve  Ticaret  Aş.

Address: Ömerli Mahallesi Fahri Korutürk Cadde No: 78/3 Arnavutköy Istanbul

Mail: [email protected]