サプライヤー向けプライバシー通知

個人データの取り扱いに関するプライバシー通知

サプライヤーの従業員および代表者向け

当社Citio Dijital Teknoloji ve Ticaret Anonim Şirketi（以下「Citio」または「当社」）は、個人データ保護に関する法律（法第6698号、以下「KVKK」）および関連法令に従い、当社の活動の範囲で処理されるあなたの個人データについてお知らせするため、本プライバシー通知を作成しました。

どのような個人データが処理され、その目的および法的根拠は何ですか？

個人データの収集方法は何ですか？

上記の個人データは、サプライヤー関係の範囲内であなたが電子メールおよび電話で共有する情報を通じて取得されます。

個人データを第三者に移転しますか？

当社が取得するあなたの個人データは、以下へ移転されることがあります。

• 財務・会計業務を遂行する目的で、当社が会計システム基盤を調達しているトルコ（Türkiye）に所在するサプライヤーへ、KVKKの第5/2 (c)条に基づき、契約の締結または履行に直接関連する場合に必要とされる契約当事者の個人データの処理を根拠として移転されます。
• 情報セキュリティプロセス、社内情報・文書管理、保管・アーカイブ業務、およびコミュニケーション活動を行う目的で、当社がサービスを受けている海外に所在するサプライヤーへ、KVKKの第9/4 (c)条に基づく標準契約の存在を根拠として移転されます。

個人データに関して行使できる権利は何ですか？

あなたの個人データに関して、以下の権利を有します：

• 個人データが処理されているかどうかを知る権利、
• 個人データが処理されている場合に情報を請求する権利、
• 処理の目的および目的に沿って利用されているかを知る権利、
• 国内外に移転される第三者を知る権利、
• 個人データが不完全または不正確に処理されている場合に訂正を請求する権利、
• KVKKの規定に基づく条件の範囲内で個人データの削除または抹消を請求する権利、
• 不完全または不正確なデータの訂正および個人データの削除または抹消が、個人データが移転された第三者に通知されることを請求する権利、
• 処理されたデータが専ら自動化された手段により分析されることによって自身に不利益な結果が生じることに異議を唱える権利、
• 個人データの不法な処理により損害を被った場合に損害の賠償を請求する権利。

権利はどのように行使できますか？

以下のとおり、データ主体申請フォームを通じてあなたの個人データに関する申請および請求を提出できます：

• 有効な身分証明書を持参してCitioに直接申請すること、
• 湿性署名（自署）と身分証明書のコピーを同封のうえ、当社の住所 “Akat Mah. Selçuklar Sk. Eti Apt No: 12 İç Kapı No: 6 Beşiktaş / İstanbul” 宛に郵送すること、
• Citioのメールアドレス kvkk@citioapp.com 宛に、モバイル署名または安全な電子署名で署名した請願書を送付すること。

データ管理者への申請の手続き及び原則に関する通達に従い、データ主体の申請には氏名、署名（書面による申請の場合）、トルコ共和国の身分番号（外国人の場合はパスポート番号）、通知のための居住地または勤務先の住所、通知用の電子メールアドレス（ある場合）、電話番号およびFAX番号、並びに請求の内容に関する情報を含める必要があります。

上記の権利を行使するためには、データ主体は行使したい権利に関する説明を含む申請書において、請求事項を明確かつ理解可能に記載する必要があります。申請に関連する情報および書類を申請書に添付しなければなりません。請求の対象は申請者本人に関するものであるべきですが、他者を代理して行動する場合は、特にその代理権を有していることを証する文書（特別委任状など）で示す必要があります。さらに、申請には身元および住所の情報を含め、身元確認書類を申請書に添付する必要があります。

無権限の第三者による他者代理の申請は評価されません。

個人データの処理に関するあなたの請求に対する回答にはどのくらいの期間がかかりますか？

あなたの個人データに関する請求は、当社が受領した日から起算して遅くとも30日以内に評価され、回答されます。申請が否定的に評価された場合、却下の理由を記載した文書は、申請時に指定された住所へ、主として電子メールまたは郵送により、もしくは当社ウェブサイト上のデータ主体申請フォームで選択された方法のいずれかにより送付されます。