Tedarikçi Aydınlatma Metni

1. Veri sorumlusu

6698 sayılı Kanun uyarınca veri sorumlusu Afinitem Medikal ve Yazılım Hizmetleri San. ve Tic. Ltd. Şti. şirketidir.

Adres: Halkalı Merkez Mah. Halkalı Cad. No: 281/24 İç Kapı No: 50 Küçükçekmece / İstanbul 34303 · E-posta: info@afinitem.com · KEP: afinitem@hs01.kep.tr

2. İşlenen veriler

Tedarik ilişkisi kapsamında, tedarikçi işletmenin yetkilisi ve irtibat kişilerine ait aşağıdaki veriler işlenir.

• Kimlik: ad, soyad, unvan.
• İletişim: iş e-postası, iş telefonu, işletme adresi.
• Finans: banka hesap bilgisi, fatura ve ödeme kayıtları.
• İşlem güvenliği: tedarikçi portalına ilişkin giriş ve işlem kayıtları.
• Hukuki işlem: sözleşme, yetki belgesi ve imza sirküleri kapsamındaki bilgiler.

3. İşleme amaçları ve hukuki sebepler

Veriler aşağıdaki amaçlarla ve hukuki sebeplere dayanarak işlenir.

• Tedarik sözleşmesinin kurulması ve ifası — sözleşmenin ifası (m.5/2-c).
• Sipariş, sevkiyat ve iade süreçlerinin yürütülmesi — sözleşmenin ifası (m.5/2-c).
• Fatura ve ödeme işlemleri ile mali kayıtların tutulması — hukuki yükümlülük (m.5/2-ç).
• Ürün belgelerinin ve mevzuata uygunluğun denetlenmesi — hukuki yükümlülük ve meşru menfaat.
• Portal erişiminin güvenliği ve kötüye kullanımın tespiti — meşru menfaat (m.5/2-f).
• Uyuşmazlıklarda hakkın tesisi ve savunulması — m.5/2-e.

4. Aktarım

Veriler; muhasebe, e-fatura, bankacılık ve bilgi teknolojileri hizmet sağlayıcılarına hizmetin ifası için gereken ölçüde, yetkili kamu kurumlarına ise mevzuattan doğan talep hâlinde aktarılır.

5. Saklama süreleri

Sözleşme ve mali kayıtlar, vergi ve ticaret mevzuatı uyarınca on yıl saklanır.

Portal erişim kayıtları mevzuatın öngördüğü süre boyunca, diğer veriler ilişkinin sona ermesinden itibaren zamanaşımı süresince saklanır.

6. Haklarınız ve başvuru

Kanun'un 11. maddesindeki haklarınızı kullanmak için Veri Sahibi Başvuru Formu'ndaki usulle başvurabilirsiniz.

Başvurular info@afinitem.com adresine veya afinitem@hs01.kep.tr KEP adresine iletilebilir ve en geç otuz gün içinde sonuçlandırılır.

7. Tedarikçinin kendi yükümlülüğü

Tedarikçi, çalışanlarının kişisel verilerini Hekivon'a iletmeden önce onları aydınlatmakla yükümlüdür.

Hekivon tarafından siparişin hazırlanması amacıyla Tedarikçi'ye aktarılan alıcı verileri bakımından Tedarikçi veri işleyen sıfatıyla hareket eder ve verileri yalnızca bu amaçla kullanabilir.