KVKK

VERİ İŞLEME ve GİZLİLİK SÖZLEŞMESİ

PDF OLARAK İNDİR

MADDE 1 – TARAFLAR

İşbu Veri İşleme ve Gizlilik Sözleşmesi (bundan böyle “Sözleşme” olarak anılacaktır) …………………tarihinde (“İmza Tarihi”);

• Bir tarafta Akat Mah.Nispetiye Caddesi No:35/1-B Beşiktaş-İSTANBUL adresinde mukim Dr.ASU DENİZ BURHANOĞLU (bundan böyle “Veri Sorumlusu” olarak anılacaktır) ile,

• diğer tarafta ………………………………adresinde mukim . (bundan böyle “Veri İşleyen” olarak anılacaktır) ile,

arasında mevcut  sözleşme kapsamında ,  6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) nezdindeki yükümlülüklerin gereği gibi ifa edilmesi amacıyla ayrıca işbu huzurdaki “Veri İşleme ve Gizlilik Sözleşmesi” ( bundan böyle “Sözleşme”) aşağıda belirtilen hüküm ve şartlar çerçevesinde imzalanmıştır.

İşbu Protokol’de Veri İşleyen ve Veri Sorumlusu bundan böyle ayrı ayrı “Taraf” ve birlikte “Taraflar” olarak anılacaktır.

MADDE 2 – KONU

Kanun’un 12. maddesi kapsamında veri güvenliğinin sağlanması bakımından Kanun’da öngörülen müşterek sorumluluk nedeniyle, Veri Sorumlusu ile Veri İşleyen arasındaki ilişkilerin sözleşmeyle düzenlenmesi zorunludur. İşbu Sözleşme’nin konusu, Taraflar arasında devam eden ticari ilişki neticesinde yürütülen kişisel veri işleme faaliyetleri kapsamında Tarafların  Kanun’a bağlı çıkarılan ikincil düzenlemeler ve bağlayıcı nitelikteki Kişisel Verileri Koruma Kurulu kararlarından doğan yükümlülüklerinin yerine getirilmesine ilişkin hüküm ve şartların düzenlenmesinden ibarettir.

MADDE 3 – TANIMLAR

Gizli Bilgi : İşbu Sözleşme’ nin imza tarihinden önce ve/veya sonrasında Veri Sorumlusu tarafından Veri İşleyen’e İşbirliği Sözleşmesi kapsamında çalışanlarına ve tedarikçilerine ilişkin yazılı olarak açıklanan tüm bilgiler ve/veya belgeler anlamına gelmektedir. 

İlgili Kişi                               : Kişisel verisi işlenen gerçek kişiyi ifade eder.

Kanun : 6698 sayılı Kişisel Verileri Koruma Kanunu

Kişisel Veri : Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir.

Veri İşleyen : Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi ifade eder.

Veri Sorumlusu : Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade eder. 

MADDE 4 – GİZLİ BİLGİNİN KORUNMASINA İLİŞKİN YÜKÜMLÜLÜKLER

• Veri İşleyen, kendi bilgilerini korumakta gösterdiği özenin aynısını Veri Sorumlusu’na    ait Gizli Bilgi’yi korumakta da göstermeyi kabul ve taahhüt eder.  Veri İşleyen, Gizli Bilgi’yi büyük bir gizlilik içinde korumayı, Gizli Bilgi’yi sadece Veri Sorumlusu ile aralarındaki başlayacak ve/veya devam eden ticari ilişkinin amaçları ile ilgili olarak kullanmayı ve doğrudan ya da dolaylı olarak bu amaç dışında kullanmamayı kabul, beyan ve taahhüt eder.

• Veri İşleyen, Gizli Bilgi’yi ancak işi gereği bu bilgileri öğrenmesi gereken çalışanları,   hissedarları, işbirliği içinde çalıştığı kurum ve kuruluşlar ile paylaşabilecek olup, bilginin gizliliği ve bu Sözleşme’nin kapsamında yer alan yükümlülükler hususunda bu kişileri uyarmakla yükümlüdür. Veri İşleyen, çalışanlarının, hizmet aldığı tedarikçilerinin ve iş ortaklarının ya da anlaşmalı olduğu üçüncü kişilerin işbu Sözleşme yükümlülüklerine uygun davranmaları adına gerekli idari ve teknik tedbirlere ilişkin denetim ve kontrol yapacaktır. 

• Veri Sorumlusu, Gizli Bilgi üzerinde münhasıran hak sahibidir. Veri Sorumlusu, Gizli Bilgi üzerindeki tüm haklarını saklı tutar ve işbu Sözleşme’de açıkça zikredilenler haricinde Veri İşleyen’e hiçbir hak ya da yükümlülük verilmez ve verildiği anlamı çıkartılamaz. 

• Veri İşleyen, Veri Sorumlusu tarafından kendisine aktarılan gizli bilgiler ve içerisinde yer alan kişisel verilere ilişkin hiçbir şekilde pazarlama faaliyetinde bulunmayacak ve söz konusu gerçek kişilere hiçbir şekilde reklam, kampanya, promosyon içeren ticari ileti göndermeyecektir. 

• Veri Sorumlusu’nun yazılı talebi üzerine Veri İşleyen’in, kanunen muhafaza edilmesi gereken bilgi ve belgeler hariç olmak üzere, Taraflar arasındaki sözleşmesel ilişkinin sona ermesi akabinde aktarılan tüm Gizli Bilgileri 30 (otuz) iş günü içerisinde Veri Sorumlusu’ na iade edeceğini kabul, beyan ve taahhüt eder.

MADDE 5 – KANUN NEZDİNDE VERİ İŞLEYEN’E ve VERİ SORUMLUSUNA İLİŞKİN YÜKÜMLÜLÜKLER

• Veri İşleyen, işbu Sözleşme uyarınca Veri Sorumlusu adına kişisel veri işlediği hallerde sadece Veri Sorumlusu’nun talimatları doğrultusunda, Taraflar arasında başlayacak ve/veya devam eden sözleşmesel ya da ticari ilişkiye ve Kanun’da belirtilen usul ve esaslara uygun bir biçimde kişisel veri işleyecektir.

• Veri İşleyen, Veri Sorumlusu’nun talimatı doğrultusunda işlediği kişisel verilere üçüncü kişiler tarafından hukuka aykırı şekilde erişilmesini önlemek, silinmesini, yok edilmesini veya anonim hale getirilmesini engellemek, muhafazasını sağlamak, kişisel verilerin değiştirilmesini, zarar görmesini veya ifşa edilmesini engellemek için veri güvenliğini sağlamak adına gerekli Kanun kapsamında belirtilen teknik ve idari tedbiri alacaktır.

• Veri İşleyen, Veri Sorumlusu ile girdiği ve/veya gireceği sözleşmesel ya da ticari ilişki doğrultusunda Veri Sorumlusu’nun talimatıyla işlemek için elde ettiği kişisel verileri Türkiye Cumhuriyeti sınırları içerisinde işleyeceğini, Veri Sorumlusunun yazılı onayı olmaksızın elde ettiği kişisel verileri, sair kanunlardaki özel hükümlerin ve Tarafların arasındaki sözleşme veya sözleşmelerdeki açık hükümlerin izin verdiği haller saklı kalmak üzere, hiçbir surette Türkiye Cumhuriyeti sınırları içerisinde ve/veya Türkiye Cumhuriyeti sınırları dışarısındaki üçüncü kişilere aktarmayacağını, Veri Sorumlusunun yazılı onayı olmaksızın veri işleme faaliyetlerini alt veri işleyene devredemeyeceğini kabul eder.

• Veri İşleyen, kanunen yetkili idari ve adli makamların hukuka uygun ve meşru talepleri doğrultusunda elde ettiği kişisel verileri söz konusu idari ve adli makamlarla paylaşması gereken hallerde, Veri Sorumlusu’nu öncesinde durumdan haberdar edecek olup ve Veri Sorumlusu’nu ilgilendiren hususlarda Kanun kapsamında belirtilen makul orandaki gerekli desteği sağlayacaktır.

• Veri İşleyen, Veri Sorumlusu’ndan elde ettiği kişisel verilere erişimi olan personelinin güvenilirliğini temin etmek bakımından gerekli tümtedbirleri alacak, erişim yetkisi olan personele yönelik kişisel verilerin işlenmesi hakkında eğitimler verecektir.

• Veri İşleyen, İlgili Kişi tarafından Kanun kapsamında Veri Sorumlusu’nun yükümlülüklerine ilişkin şikayette bulunulması veya Veri Sorumlusu’ndan Kanun’un 11. maddesi uyarınca Veri İşleyen’in işlediği Gizli Bilgiler ile ilgili bir talepte bulunulması ile veri güvenliği ihlali hallerinde, İlgili Kişi’ye herhangi bir bilgi vermeden önce Veri Sorumlusu’nu haberdar edecektir. Veri İşleyen, Veri Sorumlusu’na iletilen Gizli Bilgiler kapsamında yer alan şikayet ve talepler hakkında yeterli desteği verecek ve Veri Sorumlusu ile işbirliği yapacaktır. 

• Veri İşleyen, Veri Sorumlusu’nun, gizliliğe ilişkin gerekli tüm önlemleri almış olması şartıyla, veri işleme faaliyetlerini denetlemesine 1 (bir) yıl içerisinde 1 (bir) defa ve 15 (onbeş) iş günü öncesinden yazılı talepte bulunmak kaydıyla müsaade edecek ve işbu Sözleşme kapsamında olmak üzere yükümlülüklerini usulüne uygun şekilde yerine getirip getirmediğinin denetlenmesi hususunda Veri Sorumlusu’nun makul talep ve talimatlarını Kanun kapsamında da uygun bulması durumunda yerine getirecektir. Denetime ilişkin talepler, Veri Sorumlusu tarafından en geç 15 (on beş) iş günü öncesinde Veri İşleyen’e yazılı olarak bildirilecektir. Veri İşleyen, iş faaliyetlerinin yoğunluğu ve ilgili personelin denetime refakatinin mümkün olmaması gerekçeleriyle denetim talebinin bir defaya mahsus ileri bir tarihe ertelenmesini talep edebilir. Bu erteleme her durumda 30 (otuz) iş gününden fazla olamaz. Denetim neticesinde bulgular ortaya çıkması halinde, söz konusu denetim bulgularının giderilmesine yönelik Veri İşleyen tarafından gerekli iyileştirmeler yapılacaktır. 

• Veri sorumlusu, Veri İşleyen’e ticari ilişki nezdindeki yetkiye dayanarak Gizli Bilgi’nin aktarılmasına ilişkin olarak çalışanlarını ve/veya tedarikçilerini Kanun nezdinde aydınlattığını ve varsa gerekli açık rızalarını Kanun’a uygun şekilde aldığını kabul, beyan ve taahhüt eder. 

MADDE 6 – TAZMİNAT

Veri İşleyen’in, işbu Sözleşme’yi ihlal etmesi nedeniyle Veri Sorumlusu’nun herhangi bir doğrudan veya dolaylı zarara uğraması, yasal, idari veya cezai yaptırım ile Veri İşleyen’in hata, ihmal ve kusuru sebebiyle karşı karşıya kalması ya da herhangi bir doğrudan zararı tazmine mecbur bırakılması halinde söz konusu tutarlara ilişkin olarak Veri İşleyen’e rücu edilecektir.  Veri İşleyen, Veri Sorumlusu’nun ilk yazılı talebinde söz konusu zararı derhal ve nakden karşılamakla yükümlüdür. Bununla birlikte, Veri Sorumlusu diğer yasal haklarına ek olarak derhal tedbir alınmasını talep edebilir, geçici tedbir yollarına ve/veya sair uygun adli yollara başvurabilir.

MADDE 7 – SÜRE VE FESİH

İşbu Sözleşme, süresiz olarak yürürlükte kalacaktır. 

Sözleşme’de yer alan herhangi bir hükmün uygulanması kanunen imkansız hale gelirse

Taraflar kanuni olarak mümkün ve Sözleşme’nin ilgili hükmüne benzer nitelikte hükümlerce

getirilecek alternatif düzenlemeler üzerinde iyi niyetle gerekli teşebbüslerde bulunacaklardır.

Sözleşme’nin herhangi bir hükmünün yetkili bir mahkeme tarafından geçersiz kılınması durumunda Sözleşme’nin diğer hükümleri bundan etkilenmeyecek ve geçersiz kılınan hüküm Sözleşme metninden usulünce çıkarılmış addedilecektir. Söz konusu hüküm taraflardan herhangi birinin Sözleşme’den kaynaklanan yükümlülüklerini esaslı bir şekilde etkilemesi halinde ilgili Taraf diğer Taraf’a göndereceği yazılı bildirim ile Sözleşme’yi feshedebilir.

MADDE 8 – UYGULANACAK HUKUK VE UYUŞMAZLIKLARIN ÇÖZÜMÜ

İşbu Sözleşme, Türk hukukuna tabi olup, Sözleşme’den kaynaklanan tüm uyuşmazlıkların çözümünde İstanbul Mahkemeleri ve İcra Daireleri yetkilidir.

MADDE 9 – DİĞER HÜKÜMLER

• İşbu Sözleşme, Taraflar arasında yürürlüğe girmiş ve/veya sonrasında yürürlüğe girecek                 tüm diğer sözleşmelerin ayrılmaz ve bütünleyici bir parçasını oluşturur.

• İşbu Sözleşme sebebiyle tahakkuk edecek her türlü resim, harç, pul ve sair vergi mükellefiyetleri ilgili yasal mevzuatın öngördüğü şekilde Taraflarca eşit ödenecektir.

• Veri İşleyen işbu Sözleşme’den doğan hak ve yükümlülüklerini Veri Sorumlusu’nun  önceden yazılı onayı olmaksızın üçüncü kişilere devir veya temlik edemez.

• Toplam 9 ana maddeden oluşan işbu Sözleşme iki nüsha olarak İmza Tarihi’nde imzalanmış olup, İmza Tarihi’nden itibaren yürürlüğe girmiştir.