KVKK

KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN GİZLİLİK SÖZLEŞMESİ

TARAFLAR

I. Meliha Tarhanaci Tekstil İmalat İthalat İhracat Ticaret Limited Şirketi
II. ALICI

KONU

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verilerle ilgili tüm aşamalarda yürürlükte olan tüm hukuki ilişkinin uygulanması ve sürdürülmesi ile tarafların girebileceği her türlü ticari ilişki, iş ilişkisi veya işbirliği, tüm iş ve hizmetlerle ilgili tarafların bütün bu süreçlerde aktarımını yaptıkları kişisel verilerin korunmasına ilişkin olarak hak ve yükümlülüklerin belirlenmesine ilişkindir.

Taraflar faaliyetlerinin yürütülmesine bağlı olarak veri sorumlusu ve/veya veri işleyen sıfatına sahip olabileceklerini kabul ederler.

TANIMLAR

Kişisel Veri Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder.

İlgili Kişi Kişisel verisi işlenen gerçek kişiyi ifade eder.

Özel Nitelikli Kişisel Veri Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verilerini ifade eder.

Kişisel Verilerin İşlenmesi Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade eder.

Veri İşleyen Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi ifade eder.

Açık Rıza Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı ifade eder.

Alıcı Grubu Veri sorumlusu tarafından kişisel verilerin aktarıldığı gerçek veya tüzel kişi kategorisini ifade eder.

Verbis Veri Sorumluları Sicil Bilgi Sistemi’ni ifade eder.

Kişisel Veri İşleme Envanteri Veri sorumlularının iş süreçlerine bağlı olarak gerçekleştirmekte oldukları kişisel veri işleme faaliyetlerini; kişisel veri işleme amaçları ve hukuki sebebi, veri kategorisi, aktarılan alıcı grubu ve veri konusu kişi grubuyla ilişkilendirerek oluşturdukları ve kişisel verilerin işlendikleri amaçlar için gerekli olan azami muhafaza edilme süresini, yabancı ülkelere aktarımı öngörülen kişisel verileri ve veri güvenliğine ilişkin alınan tedbirleri açıklayarak detaylandırdıkları envanterini ifade eder.

Diğer tanım ve kısaltmalar için 6698 Sayılı Kişisel Verilerin Korunması Kanun ve Kişisel Verileri Koruma Kurumu’nun çıkardığı yönetmelik, tebliğ, karar ve rehberlerdeki tanım ve kısaltmalar geçerlidir.

1.Taraflar işbu sözleşme ile kişisel verileri Anayasanın 20’nci maddesindeki “Özel Hayatın Gizliliği” ,“Kişisel Verilerin Korunması” ile 6698 sayılı Kişisel Verilerin Korunması Kanunu hükümlerini, ilgili yönetmelik ve mevzuatları gözeterek aktarmayı, muhafaza etmeyi ve hukuka aykırı olarak erişilmesini önlemek amacıyla alınan her türlü idari ve teknik tedbire uyum sağlayacağını kabul ve taahhüt ederler

2. Veri işleyen,kişisel veri aktarımını, KVKK ve yürürlükte olan mevzuata uygun olarak politikada belirtilen amaçlar doğrultusunda yapılabilir. Bunun dışında kişisel verileri 3. Bir kişiye aktarmanın söz konusu olduğunda veri işleyen veri sorumlusunu ispat edilebilir, şekilde bilgilendirmeli ve onayını almalıdır. Veri işleyenin 3. Kişilerle yapacağı sözleşmede asgari olarak veri sorumlusu ile yaptığı bu sözleşmedeki hükümleri içermesi gerekmektedir.

3. Taraflar işbu sözleşme gereği, kişisel verilerin karşılıklı aktarımında ve işlenmesinde KVK kanununun ve ilgili mevzuatların doğrultusunda ve iki tarafında şirket politikaları çerçevesinde özen, sadakat, doğruluk ve dürüstlük ilkelerine uyacaklarını taahhüt ederler.

4.Taraflar kendi çalışanın ve ortaklarının veya hâkim veya bağlı şirketlerinin ya da taşeronlarının veya tedarikçilerinin ve bu bunların çalışan ve ortaklarının iş bu gizlilik sözleşmesi hükümlerine aykırı eylem ve davranışlarından bizzat sorumlu olacaktır. Çalışanın işten ayrılmış olması ya da taşeron veya tedarikçi ile çalışmanın sona ermiş olması ilgili tarafın sorumluluğunu ortadan kaldırmaz.

5.Sözleşmeye konu olan kişisel verilere yetkisiz erişimin olması veya kişisel verilerin sözleşmeye aykırı olarak 3. kişiler tarafından erişilebilir hale gelmesi gibi veri ihlal durumları oluştuğu takdirde, ihlali öğrendikten hemen sonra ihlali veri sorumlusuna bildirmek ve doğan zararı azami miktara indirmek için gereken her türlü bilgi, belge ve desteği gecikmeksizin sağlayacaktır.

6. Sözleşme süresi içerisinde aktarılan kişisel verileri sözleşmenin sona ermesi halinde, ilgili şartlar yerine getirildiğinde ya da kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkmasını takiben, sözleşme kapsamında elde edilen kişisel verileri mevzuata uygun şekilde, mevzuatta belirtilen süreler içinde imha politikalarına uygun olarak silinecek veya yok edilecektir.

7.Sözleşme süresince veri işleyenin, sözleşmede yer alan taahhütlerini yerine getirmesini etkilemesi muhtemel bir mevzuat değişikliği yapılması hallerinde, durumu veri aktarana derhal bildirir ve bu durumda veri aktaranın veri aktarımını askıya alma ve sözleşmeyi feshetme hakkına sahip olacağını kabul eder.

8.Veri sorumlusuna yapılacak olan başvurularla, ilgili kişininveri sorumlusundan işlenen ve aktarımı yapılan kişisel verilerinin imha edilmesini talep ettiği takdirde, veri sorumlusu veri işleyene ilgili kişinin talebini bildirdikten sonra veri işleyen aktarılan kişisel verileri imha etmek zorundadır. Veri sorumlusunun tebliğine rağmen imha edilmemesi halinde sorumluluk veri işleyene ait olacaktır.

9. Taraflar gerek kendi çalışanları gerekse 3. taraflarca kişisel verilere yetkisiz bir şekilde erişilmesini, işlenmesini ve kişisel verilerin kendisine aktarım amacı dışında kullanılmasını önlemek için mevzuatta öngörülen önlemleri almakla yükümlüdür. Taraflardan her biri, kanun, ilgili mevzuat ve KVK Kurulu tarafından öngörülen yükümlülükler ile gereken tüm hukuki, idari ve teknik tedbirleri yerine getirmekle yükümlüdür.

10. İlgili mevzuatta meydana gelebilecek değişikler sebebiyle işbu sözleşmenin ve/veya kişisel verileri koruma politikalarının düzeltilmesi gerekirse, taraflar söz konusu değişiklikleri en kısa sürede yapacaktır. Değişiklik yapılması gereken kısımlar yeni yasal düzenlenmenin yürürlük tarihi ile yeni mevzuata uygun şekilde uygulanacaktır.

11. İşbu sözleşme sürecinde veya sözleşmenin sona ermesinden sonra da devam edeceği, görev devam ederken ya da sonrasında yapacağı kişisel veri ihlallerine yönelik eylemi gerçekleştiren kişi veya kişiler hakkında;

TCK 135-140 maddeleri kapsamında suç oluştuğu takdirde ihbarda bulunma,
TMK 123,124,125 maddelerine göre tazminat sorumluluğu,
6698 sayılı kanunun 11. Maddesi gereği ilgili kişiye veri sorumlusu olan taraf tazminat ödemek zorunda kalırsa rücuen tazmin sorumluluğu doğabileceği bildirilmiştir.

12.Taraflar sözleşme kapsamında işlenen kişisel verileri kişisel verileri koruma kanunu, ilgili yönetmelik, mevzuat ve iş bu sözleşmenin gerektirdikleri haricindeki kişi veya kişilere açıklayamaz. Bu yükümlülük sözleşmenin sona ermesinden sonra da devam eder.

Meliha Tarhanacı Tekstil İmalat İth. İhr. Ltd. Şti - ALICI