Tedarikçi Sözleşmesine Eklenecek DPP Maddeleri

DPP projelerinin en sessiz başarısızlık nedeni şudur: veri talebi teknik bir yazışma olarak kalır, hiçbir zaman ticari bir yükümlülüğe dönüşmez. Tedarikçi yanıt vermediğinde elinizde bir yaptırım yoktur.

Çözüm sözleşmededir. Aşağıda, satın alma sözleşmelerine eklenmesi gereken sekiz madde var.

Sekiz madde

1. Veri sağlama yükümlülüğü

Tedarikçi, belirlenen veri setini belirtilen formatta ve sürede sağlar. Veri seti sözleşme ekinde listelenmelidir; "gerekli sürdürülebilirlik bilgileri" gibi belirsiz ifadeler işlemez.

2. Doğruluk ve güncelleme

Tedarikçi verinin doğruluğunu taahhüt eder ve değişiklik hâlinde belirli bir süre içinde (örneğin 30 gün) bildirir. Reçete, tesis veya sertifika değişikliği bildirim tetikleyicisidir.

3. Kanıt sunma

Beyanla yetinmeyin: sertifika, test raporu ve ölçüm kaydı sunma yükümlülüğü ekleyin. Bkz. geri dönüştürülmüş içerik nasıl kanıtlanır.

4. Kaskad (alt tedarikçiye yansıtma)

Tedarikçi, aynı yükümlülükleri kendi tedarikçilerine sözleşmeyle yansıtır. Tier-2 ve tier-3 verisine ulaşmanın tek gerçekçi yolu budur. Bkz. tier-2 ve tier-3 şeffaflığı.

5. Gizlilik ve erişim katmanı

Hangi verinin kamu katmanında, hangisinin kısıtlı katmanda kalacağını taahhüt edin. Bu madde çoğu tedarikçi direncini çözer. Bkz. ticari sırrı korumak.

6. Denetim hakkı

Belge incelemesi ve gerektiğinde saha denetimi hakkı. Yüksek riskli malzemelerde makul bildirimle sınırlandırın.

7. Yaptırım

Veri sağlanmadığında ne olur? Ödeme askıya alma, sipariş durdurma veya sözleşme feshi seçenekleri açıkça yazılmalıdır.

8. Kişisel veri ve KVKK/GDPR

Tedarikçi verisi genellikle şirket verisidir, ancak iletişim kişileri ve bazı denetim kayıtları kişisel veri içerir. İşleme amacı ve saklama süresi belirlenmelidir. Bkz. KVKK/GDPR ve DPP verisi.

Uygulama sırası

Tüm tedarikçi tabanını aynı anda yeni sözleşmeye geçirmek gerçekçi değildir. Pratik sıralama:

1. Yeni sözleşmelerde standart olarak uygulayın.
2. Yenileme dönemine giren mevcut sözleşmelere ekleyin.
3. Kritik tedarikçilerle ek protokol imzalayın.
4. Kalanlar için tek sayfalık veri taahhütnamesi kullanın.

Sık sorulan sorular