2. Kişisel Verilerin Korunmasına İlişkin Gizlilik Sözleşmesi
Bu sözleşme, Ramzey Design'ın tedarikçi, iş ortağı veya kargo/hizmet sağlayıcıları gibi üçüncü taraflarla kişisel veri paylaşımı yapılan durumlarda imzalanmak üzere hazırlanmış bir şablondur. "ALICI" alanı, ilgili iş ortağının bilgileriyle her kullanımda doldurulmalıdır.
Taraflar
I. Zeynep Tosun (Ramzey Design) ("VERİ SORUMLUSU")
Adres: Abdurrahman Gazi Mah. Orman Caddesi No:110/B, Sultanbeyli/İstanbul
II. ALICI ("VERİ İŞLEYEN")
Unvan/Ad Soyad: ..............................................
Adres: ..............................................
Vergi No / TCKN: ..............................................
Konu
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verilerle ilgili tüm aşamalarda yürürlükte olan tüm hukuki ilişkinin uygulanması ve sürdürülmesi ile tarafların girebileceği her türlü ticari ilişki, iş ilişkisi veya işbirliği, tüm iş ve hizmetlerle ilgili tarafların bütün bu süreçlerde aktarımını yaptıkları kişisel verilerin korunmasına ilişkin olarak hak ve yükümlülüklerin belirlenmesine ilişkindir.
Taraflar faaliyetlerinin yürütülmesine bağlı olarak veri sorumlusu ve/veya veri işleyen sıfatına sahip olabileceklerini kabul ederler.
Tanımlar
Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder.
İlgili Kişi: Kişisel verisi işlenen gerçek kişiyi ifade eder.
Özel Nitelikli Kişisel Veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verilerini ifade eder.
Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade eder.
Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi ifade eder.
Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı ifade eder.
Alıcı Grubu: Veri sorumlusu tarafından kişisel verilerin aktarıldığı gerçek veya tüzel kişi kategorisini ifade eder.
VERBİS: Veri Sorumluları Sicil Bilgi Sistemi'ni ifade eder.
Diğer tanım ve kısaltmalar için 6698 sayılı Kanun ve Kişisel Verileri Koruma Kurumu'nun çıkardığı yönetmelik, tebliğ, karar ve rehberlerdeki tanım ve kısaltmalar geçerlidir.
1. Genel Yükümlülükler
Taraflar işbu sözleşme ile kişisel verileri Anayasa'nın 20'nci maddesindeki "Özel Hayatın Gizliliği", "Kişisel Verilerin Korunması" ile 6698 sayılı Kişisel Verilerin Korunması Kanunu hükümlerini, ilgili yönetmelik ve mevzuatları gözeterek aktarmayı, muhafaza etmeyi ve hukuka aykırı olarak erişilmesini önlemek amacıyla alınan her türlü idari ve teknik tedbire uyum sağlayacağını kabul ve taahhüt ederler.
2. Veri Aktarımı
Veri işleyen, kişisel veri aktarımını, KVKK ve yürürlükte olan mevzuata uygun olarak politikada belirtilen amaçlar doğrultusunda yapabilir. Bunun dışında kişisel verileri 3. bir kişiye aktarmanın söz konusu olduğu durumlarda veri işleyen, veri sorumlusunu ispat edilebilir şekilde bilgilendirmeli ve onayını almalıdır. Veri işleyenin 3. kişilerle yapacağı sözleşmede asgari olarak veri sorumlusu ile yaptığı bu sözleşmedeki hükümleri içermesi gerekmektedir.
3. Özen Yükümlülüğü
Taraflar işbu sözleşme gereği, kişisel verilerin karşılıklı aktarımında ve işlenmesinde KVK Kanunu'nun ve ilgili mevzuatların doğrultusunda ve iki tarafın da şirket politikaları çerçevesinde özen, sadakat, doğruluk ve dürüstlük ilkelerine uyacaklarını taahhüt ederler.
4. Çalışan ve Alt Yüklenici Sorumluluğu
Taraflar kendi çalışanının ve ortaklarının veya hâkim veya bağlı şirketlerinin ya da taşeronlarının veya tedarikçilerinin ve bunların çalışan ve ortaklarının işbu gizlilik sözleşmesi hükümlerine aykırı eylem ve davranışlarından bizzat sorumlu olacaktır. Çalışanın işten ayrılmış olması ya da taşeron veya tedarikçi ile çalışmanın sona ermiş olması ilgili tarafın sorumluluğunu ortadan kaldırmaz.
5. Veri İhlali Bildirimi
Sözleşmeye konu olan kişisel verilere yetkisiz erişimin olması veya kişisel verilerin sözleşmeye aykırı olarak 3. kişiler tarafından erişilebilir hale gelmesi gibi veri ihlal durumları oluştuğu takdirde, ihlali öğrendikten hemen sonra ihlali veri sorumlusuna bildirmek ve doğan zararı azami miktara indirmek için gereken her türlü bilgi, belge ve desteği gecikmeksizin sağlayacaktır.
6. Verilerin İmhası
Sözleşme süresi içerisinde aktarılan kişisel verileri, sözleşmenin sona ermesi halinde, ilgili şartlar yerine getirildiğinde ya da kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkmasını takiben, sözleşme kapsamında elde edilen kişisel verileri mevzuata uygun şekilde, mevzuatta belirtilen süreler içinde imha politikalarına uygun olarak silinecek veya yok edilecektir.
7. Mevzuat Değişikliği
Sözleşme süresince veri işleyenin, sözleşmede yer alan taahhütlerini yerine getirmesini etkilemesi muhtemel bir mevzuat değişikliği yapılması hallerinde, durumu veri aktarana derhal bildirir; bu durumda veri aktaranın veri aktarımını askıya alma ve sözleşmeyi feshetme hakkına sahip olacağını kabul eder.
8. İlgili Kişi Başvuruları
Veri sorumlusuna yapılacak başvurularla, ilgili kişinin veri sorumlusundan işlenen ve aktarımı yapılan kişisel verilerinin imha edilmesini talep ettiği takdirde, veri sorumlusu veri işleyene ilgili kişinin talebini bildirdikten sonra veri işleyen aktarılan kişisel verileri imha etmek zorundadır. Veri sorumlusunun tebliğine rağmen imha edilmemesi halinde sorumluluk veri işleyene ait olacaktır.
9. Alınacak Tedbirler
Taraflar gerek kendi çalışanları gerekse 3. taraflarca kişisel verilere yetkisiz bir şekilde erişilmesini, işlenmesini ve kişisel verilerin kendisine aktarım amacı dışında kullanılmasını önlemek için mevzuatta öngörülen önlemleri almakla yükümlüdür. Taraflardan her biri, kanun, ilgili mevzuat ve KVK Kurulu tarafından öngörülen yükümlülükler ile gereken tüm hukuki, idari ve teknik tedbirleri yerine getirmekle yükümlüdür.
10. Mevzuata Uyum
İlgili mevzuatta meydana gelebilecek değişiklikler sebebiyle işbu sözleşmenin ve/veya kişisel verileri koruma politikalarının düzeltilmesi gerekirse, taraflar söz konusu değişiklikleri en kısa sürede yapacaktır. Değişiklik yapılması gereken kısımlar, yeni yasal düzenlemenin yürürlük tarihi itibarıyla yeni mevzuata uygun şekilde uygulanacaktır.
11. Hukuki ve Cezai Sorumluluk
İşbu sözleşme sürecinde veya sözleşmenin sona ermesinden sonra da devam edeceği; görev devam ederken ya da sonrasında kişisel veri ihlallerine yönelik eylemi gerçekleştiren kişi veya kişiler hakkında TCK 135-140. maddeleri kapsamında suç oluştuğu takdirde ihbarda bulunma, TMK 123, 124, 125. maddelerine göre tazminat sorumluluğu, 6698 sayılı Kanun'un 11. maddesi gereği ilgili kişiye veri sorumlusu olan tarafın tazminat ödemek zorunda kalması halinde rücuen tazmin sorumluluğu doğabileceği taraflarca kabul edilmiştir.
12. Gizlilik Yükümlülüğü
Taraflar sözleşme kapsamında işlenen kişisel verileri, Kişisel Verilerin Korunması Kanunu, ilgili yönetmelik, mevzuat ve işbu sözleşmenin gerektirdikleri haricindeki kişi veya kişilere açıklayamaz. Bu yükümlülük sözleşmenin sona ermesinden sonra da devam eder.
13. Yürürlük ve Süre
İşbu sözleşme, taraflarca imzalandığı tarihte yürürlüğe girer ve taraflar arasındaki ticari ilişki/işbirliği devam ettiği sürece yürürlükte kalır. Taraflardan birinin yazılı feshi ile sona erer; ancak gizlilik ve veri imhasına ilişkin yükümlülükler sözleşmenin sona ermesinden sonra da devam eder.
14. Uygulanacak Hukuk ve Yetkili Mahkeme
İşbu sözleşmeden doğabilecek uyuşmazlıkların çözümünde Türk Hukuku uygulanır. İstanbul Mahkemeleri ve İcra Daireleri yetkilidir.
15. Tebligat
Taraflar, işbu sözleşmede yazılı adreslerini tebligat adresi olarak kabul ederler. Adres değişiklikleri karşı tarafa yazılı olarak bildirilmediği sürece, bu adreslere yapılacak tebligatlar geçerli sayılır.
İmzalar
VERİ SORUMLUSU: Zeynep Tosun (Ramzey Design) Tarih: ....../....../..........
VERİ İŞLEYEN (ALICI): .............................. Tarih: ....../....../..........