Legal Documents and Policies

KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN

GİZLİLİK TAAHHÜTNAMESİ

İşbu Kişisel Verilerin Korunmasına İlişkin Gizlilik Taahhütnamesi [●] adresinde bulunan [●] Unvanlı [“Veri İşleyen”] tarafından [●] tarihinde imzalanmıştır. İşbu Gizlilik Taahhütnamesi Veri İşleyen ve PATAK TEKSTİL SANAYİ VE TİCARET LİMİTED ŞİRKETİ (“Veri Sorumlusu”) arasında [●] tarihinde imzalanan [●] konusuna ilişkin [●] sözleşmesi (“Asıl Sözleşme”) kapsamında Veri Sorumlusu tarafından Veri İşleyen’e aktarılan kişisel verilerin Kanun’a uygun olarak işlenmesi ve korunması için gerekli tedbirlerin belirlenmesini amaçlanmaktadır.

TANIMLAR

İşbu protokol kapsamında; “Kanun”, 6698 sayılı Kişisel Verilerin Korunması Kanunu “Kişisel Veri”, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi, “Özel Nitelikli Kişisel Veri”, kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik veriler, “İlgili Kişi”, kişisel verisi işlenen gerçek kişiyi, “İşleme”, kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi verileri üzerinde gerçekleştirilen her türlü işlem, “Kişisel Verileri Koruma Kurulu” veya “Kurul”, Kanun’da kendisine sorumluluk atfedilen Kurul, “Veri işleyen”: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen [Taahhütte Bulunan Şirketin Unvanı] “Veri Sorumlusu”, Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan PATAK TEKSTİL SANAYİ VE TİCARET LİMİTED ŞİRKETİ “Veri Sorumlusu Kişisel Verisi”, Veri Sorumlusu tarafından Veri İşleyen’e aktarılan (özel nitelikli kişisel veriler dahil olmak üzere) her türlü Kişisel Veri anlamına gelmektedir.

KİŞİSEL VERİLERİN AKTARIMI

Kişisel Veriler, ve/veya özel nitelikli kişisel verileriniz Veri İşleyen’e sözlü veya yazılı olarak, elektronik ortamda ve sair şekillerde aktarılmıştır veya aktarılabilecektir.

Veri İşleyen, Gizlilik Taahhütnamesi kapsamında Veri Sorumlusu’ndan gelen soruları mümkün olan en kısa sürede ve her halükarda üç iş günü içerisinde cevaplandırır ve aktarıma konu kişisel verilerin işlenmesi hususunda Kanun ve Kurul’un karar ve görüşlerine uyar.

Veri işleyen olarak hareket eden taraf işleme faaliyetinde alt veri işleyenden yararlandığı takdirde alt veri işleyenin seçiminde makul özeni ve çabayı göstereceğini, işin niteliğine uygun alt veri işleyen seçiminde bulunacağını, alt veri işleyenler nezdinde veri güvenliğine ilişkin teknik ve idari tedbirlerin sağlanacağını teyit edeceğini ve buna ek olarak işbu Sözleşme kapsamındaki yükümlülüklerin alt veri işleyenlerce sağlanmasını temin edeceğini taahhüt eder.

Veri işleyen tarafça alt veri işleyene aktarılan kişisel verilere ilişkin alt veri işleyen nezdinde meydana gelen olası bir veri ihlalinden doğan her türlü zararın muhatabı işbu madde kapsamında aktarımı gerçekleştiren Veri işleyen taraf olup veri işleyen zararı bizzat tazmin edeceğini kabul, beyan ve taahhüt eder.

Taraflar, kişisel verilerin yurt dışına aktarımında Kanun’a uygun hareket edeceklerini, Kişisel Verileri Koruma Kurulu ve ilgili düzenleyici otoriteler tarafından öngörülen koşulları sağlayacaklarını, gerekli standart sözleşmeleri (SS) ve/veya diğer metinleri imzalayacaklarını ve talep halinde ilgili metinler ile sunulması gereken gerekli diğer belgeler (SS imzalayanların yetkili olduğuna dair tevsik edici belgeler ile yabancı dildeki her belgenin noter onaylı çevirisi vb.) ile birlikte iki iş günü içerisinde diğer Taraf’a ileteceklerini kabul, beyan ve taahhüt ederler. Veri işleyen taraf, alt veri işleyen kullandığı takdirde alt veri işleyenleri ile de standart sözleşme imzalayacağını; işbu madde uyarınca Kanun m.9 ve Kişisel Verileri Koruma Kurulu ve ilgili düzenleyici otoriteler tarafından öngörülen tüm koşulları sonraki aktarımlar için de sağlayacağını kabul, beyan ve taahhüt eder. Veri işleyen tarafın işbu maddeye aykırılığı halinde veri sorumlusu nezdinde doğan doğrudan ve dolaylı tüm zarar için veri sorumlusu tarafından veri işleyen tarafa rücu edileceğini Taraflar kabul, beyan ve taahhüt eder.

AMAÇLA SINIRLI KULLANIM

Kişisel veriler, münhasıran verilerin Asıl Sözleşme çerçevesinde aktarılma amacına uygun olarak ve yalnızca hizmetlerin yerine getirilebilmesi bakımından zorunlu olduğu kadarıyla işlenebilecektir. Veri Sorumlusu tarafından aktarılan kişisel verilerin anılan kapsam dışında herhangi bir şekilde işlenmesi, Veri Sorumlusu’nun konuya ilişkin yazılı ön onayına tabi olacaktır.

Veri İşleyen, hizmetler ile doğrudan ilgilenen, 4.2. maddede belirtilen kişiler haricinde kati olarak ve hiçbir zaman, Veri Sorumlusu Kişisel Verileri’nin bir kısmını veya bütününü kullanamaz, yayınlayamaz, kimseye doğrudan veya dolaylı olarak ifşa edemez veya herhangi bir şekilde iletemez.

Veri İşleyen kişisel veri işleme faaliyeti sırasında başta Kanun olmak üzere tüm ilgili mevzuata uygun davranacağını ve bu kapsamda kanuni olarak kendi sorumlulukları altında kalan hususları eksiksiz şekilde yerine getireceğini kabul ve taahhüt eder.

Veri İşleyen, kişisel verilerin işlenmesine ilişkin faaliyetlerinde herhangi bir yapay zekâ, makine öğrenimi, büyük dil modeli, otomatik karar verme sistemi veya benzeri algoritmik teknolojiyi (“Yapay Zekâ Teknolojileri”) ancak Veri Sorumlusunun önceden yazılı onayı ve yazılı talimatı doğrultusunda kullanabilir.

Veri İşleyen, yapay zekâ teknolojilerini kullanırken KVKK, ikincil düzenlemeler, Kişisel Verileri Koruma Kurulu kararları, sektör standartları, iyi uygulamalar ve Veri Sorumlusu tarafından bildirilen güvenlik ve gizlilik politikalarına uymakla yükümlüdür. Veri İşleyen, yapay zekâ teknolojileri kullanımında kişisel verilerin model eğitimine konu edilmemesi, verilerin üçüncü taraf yapay zekâ sağlayıcılarına aktarılmaması, verilerin kaydedilmemesi, indekslenmemesi, yeniden işlenmemesi ve başka amaçlarla kullanılmaması, kişisel verilerin ifşa edilmemesi için gerekli tüm teknik ve idari tedbirleri alacağını taahhüt eder. Bu kapsamda Veri İşleyen, yapay zekâ kullanımı sırasında riskli görülen hiçbir işlemi Veri Sorumlusunun yazılı teyidini almadan yapamaz. Veri İşleyenin işbu maddeye aykırılığı nedeniyle kişisel verilerin yetkisiz işlenmesi, hukuka aykırı aktarımı, veri ihlali, yanlış, uygunsuz, zarara yol açan çıktı üretilmesi gibi bir durum ortaya çıktığı takdirde Veri İşleyen, doğacak her türlü zarardan ve üçüncü kişi taleplerinden münhasıran sorumludur. Veri Sorumlusunun rücu hakkı saklıdır. Veri İşleyen, yapay zekâ teknolojilerinin kullanımına ilişkin çalışanlarına gerekli eğitimleri verdiğini işbu taahhütnameden doğan yükümlülükler hususunda çalışanları nezdinde gerekli teknik ve idari tedbirleri aldığını taahhüt eder.

Veri İşleyen, İlgili Kişi tarafından kendisine iletilen ve Veri Sorumlusu’nu ilgilendiren talepleri, en geç üç gün içerisinde Veri Sorumlusu’na ileteceğini ve bu kapsamda Kanun’a uygun hareket edeceğini taahhüt eder.

ÇALIŞANLAR VE ÜÇÜNCÜ KİŞİLER

Veri İşleyen, Veri Sorumlusu Kişisel Verisi’ni, Veri Sorumlusu’nun yazılı onayı olmadan hissedarları, bağlı şirketleri ve yan kuruluşları dahil olmak üzere üçüncü şahıslara açıklamayacağını, aktarmayacağını kabul, beyan ve taahhüt eder.

Veri İşleyen, Veri Sorumlusu Kişisel Verileri’ne erişimi olan tüm çalışanlarının, temsilcilerinin ve tedarikçilerinin güvenilir olduğunu, Veri Sorumlusu Kişisel Verileri’ne ancak Asıl Sözleşme kapsamında kesin surette erişmesi gereken kişilerin, ancak gerektiği kadarıyla sınırlı olmak üzere erişebileceğini, bu kişilerin Kanun’a uyacağını, ve sözleşmesel gizlilik yükümlülükleri ile bağlı olduklarını kabul, beyan ve taahhüt eder.

VERİ GÜVENLİĞİ

Veri İşleyen, veri güvenliğinin sağlanması için Kurul’un belirttiği veri güvenliğini sağlamaya yönelik her türlü teknik ve idari tedbiri almayı taahhüt eder. Veri İşleyen, özel nitelikli kişisel verilerin aktarımı olduğu durumlarda, Kurul tarafından belirlenen 2018/10 karar nolu “Özel Nitelikli Kişisel Verilerin İşlenmesinde Veri Sorumlularınca Alınması Gereken Yeterli Önlemlerini” almayı taahhüt eder.

VERİ GÜVENLİĞİ İHLALİ

Veri İşleyen, Veri Sorumlusu Kişisel Verisi’ne ilişkin herhangi bir veri ihlali olması halinde, bu durumu öğrendikten sonra derhal, bu durumu Veri Sorumlusu’na bildirir. Veri İşleyen, veri ihlali halinde Veri Sorumlusu’nun, kişisel verisi ihlal edilen ilgili kişilere ve Kurul’a karşı olan bildirim yükümlülüğünü yerine getirmesine yeterli bilgiyi Veri Sorumlusu’na sağlamakla yükümlüdür.

Veri İşleyen, veri ihlali halinde Veri Sorumlusu ile iş birliği yaparak Veri Sorumlusu’nun talimatları doğrultusunda veri ihlalinin aydınlatılması, zararların azaltılması ve giderilmesi için bütün makul adımları atmayı kabul, beyan ve taahhüt eder.

DENETİM

Veri İşleyen, Veri Sorumlusu’nun iç birimleri ile bağımsız dış denetçisinin veya konuyla ilgili olarak hizmet veren danışman şirketlerin Veri İşleyen’in işbu Gizlilik Taahhütnamesi’nin uyumuna ilişkin yerinde denetim ve her türlü konuyla ilgili bilgi ve belgeyi talep etme de dahil olmak üzere denetim yapmaya yetkisi olduğunu kabul eder. Veri İşleyen’in işbu Gizlilik Taahhütnamesi’nden doğan asli yükümlülüklerinden birini yerine getirmediğinin denetim sonucunda anlaşılması halinde, Veri İşleyen denetim masrafını Veri Sorumlusu’na ödeyeceğini kabul, beyan ve taahhüt eder.

SÖZLEŞMENİN İHLALİ

Veri İşleyen’in, işbu Gizlilik Taahhütnamesi’nden doğan yükümlülüklerinden herhangi birini ihlal etmesi durumunda Veri İşleyen, Veri Sorumlusu’nun zarara uğraması, yasal, idari veya cezai yaptırıma tabi tutulması ya da herhangi bir zararı tazminle mükellef kılınması halinde bu zarar ve ziyanı ilk talep anında derhal, nakden ve defaten tazmin edeceğini kabul, beyan ve taahhüt eder.

SÖZLEŞMENİN SÜRESİ

İşbu Gizlilik Taahhütnamesi, imza tarihinden itibaren süresiz olarak yürürlükte kalacaktır. Veri İşleyen’in gizliliğe ilişkin sır saklama yükümlülükleri süresiz olarak devam edecektir.

VERİ SORUMLUSU KİŞİSEL VERİSİ’NİN İADESİ VE İMHASI

10.1.Veri İşleyen, Şirket’in talebi üzerine, diğer yazılı yönetmeliklerde belirtildiği üzere erişim sürecinin sonunda Veri Sorumlusu Kişisel Verisi’ni kopyalarıyla birlikte (elektronik kopyalar dahil ve bunlarla sınırlı olmamak üzere Şirket’e derhal iade etmeyi, varsa kanunen saklı tutmak zorunda olduğu bilgiler hariç elinde kalan Veri Sorumlusu Kişisel Verisi’ni silmeyi, imha etmeyi veya anonimleştirmeyi kabul, beyan ve taahhüt eder.

MÜCBİR SEBEP

İşbu Gizlilik Taahhütnamesi çerçevesinde bir olayın mücbir sebep sayılabilmesi için, olaydan etkilenen tarafın gerekli her türlü özen ve dikkati göstermiş ve alınabilecek bütün önlemleri almış olmasına karşın ortaya çıkan olayın, önlenemeyecek, kaçınılamayacak veya giderilemeyecek olması ve bu durumun, Gizlilik Taahhütnamesi kapsamındaki yükümlülüklerin yerine getirilmesini tamamen engellemesi gerekmektedir.

İşbu Gizlilik Taahhütnamesi’nin devamına engel teşkil eden doğal afetler, kanuni grev, genel salgın hastalık, kısmi veya genel seferberlik ilanı, savaş, terör gibi olaylar, meydana geldikleri tarihi izleyen on beş (15) gün içinde mücbir sebep nedeniyle yükümlülüklerini yerine getiremeyen veya geç yerine getiren Veri İşleyen’e yazılı olarak bildirimde bulunulması ve bu durumun yetkili merciler tarafından belgelendirilmesi kaydıyla, Veri İşleyen’ten kaynaklanmayan ve taahhüdün yerine getirilmesine engel teşkil eden ve Veri İşleyen’in bu engeli ortadan kaldırmaya gücünün yetmediği durumlar olarak tespit edilen mücbir sebep halleri olarak kabul edilecektir.

Mücbir sebepten etkilenen Veri İşleyen, işbu mücbir sebebi ortadan kaldırmak ve işbu Gizlilik Taahhütnamesi’nden doğan yükümlülüklerini yerine getirmek için elinden gelen tüm gayreti gösterecektir.

YETKİLİ MAHKEME

İşbu Gizlilik Taahhütnamesi’nden kaynaklanan veya işbu Gizlilik Taahhütnamesi ile bağlantılı olan uyuşmazlıkların çözümünde Denizli Mahkemeleri ve İcra Daireleri yetkilidir.

TEBLİGAT

İşbu Gizlilik Taahhütnamesi kapsamında iletilmesi gerekli veya iletilmesine izin verilen her türlü bildirim, talep, istek ve diğer bildirimler yazılı şekilde Türkçe olarak hazırlanır, e-posta, iadeli taahhütlü posta ya da noter vasıtası ile karşı Taraf’a teslim edilir. Bildirimler, Sözleşme’nin ilk sayfasında belirtilen Veri İşleyen’in adresine yapılır. Bu adreste yapılan değişiklikler diğer taraf yazılı olarak bildirilir. Söz konusu adres, Veri İşleyen’in kanuni ikametgahı olup, bu adrese yapılacak tebligatlar muhatabına ulaşmış kabul edilir. Veri güvenliği ihlaline ilişkin bildirimler ve fesih bildirimleri ise ancak noter veya iadeli taahhütlü posta vasıtasıyla gönderildiği takdirde geçerli olacaktır.

Veri İşleyen’in e-posta adresi aşağıdaki gibidir:

Veri İşleyen irtibat kişisi: [●]

YETKİ VE ONAY

Veri İşleyen, işbu Gizlilik Taahhütnamesi ve işbu Gizlilik Taahhütnamesi ile ilgili talep ve bildirimlerin, şirketi temsil ve ilzama yetkili ve/veya yetki verilen kişilerce tanzim ve imzalandığını beyan ile bu beyanlarının doğruluğunu ve sonuçlarını kabul ederler.

İşbu Gizlilik Taahhütnamesi, Veri İşleyen’in halefleri için geçerli ve bağlayıcıdır.

Veri İşleyen adına imza atan kişinin yetkili olmaması halinde işbu taahhütnameye dayanılarak işlem ve/veya ödeme yapılması halinde taahhütname yetkisiz imza atan taraf için de bağlayıcı olacaktır.

DİĞER HÜKÜMLER

Devir ve Değişiklik: Veri İşleyen, Veri Sorumlusu’nun önceden yazılı onayı olmadan, Veri Sorumlusu Kişisel Verisi’ne erişim ve benzeri hak ve yükümlülüklerini başka bir kişi ya da kuruluşa devredemez. Düzenlenmesine ihtiyaç duyulan diğer koşullar olursa Veri Sorumlusu’nun talebi Veri İşleyen’in yazılı onay taahhüdü ile Gizlilik Taahhütnamesi’ne eklenecek ve işbu taahhütnamenin ayrılmaz bir parçası olacaktır. Uygulanacak Hukuk: Gizlilik Taahhütnamesi’nde yer alan koşullar Türkiye Cumhuriyeti hukukuna tabi olacak ve bu hukuk uyarınca yorumlanacaktır. Delil Sözleşmesi: Veri İşleyen, işbu taahhüt nedeni ile çıkabilecek her türlü anlaşmazlıkların halinde, Veri Sorumlusu defterleri ile her türlü Veri Sorumlusu kayıtlarının, bilgisayar kayıtlarının, vb.’nin geçerli ve kesin delil teşkil edeceğini ve bu hükmün HMK uyarınca bir delil sözleşmesi niteliğinde olacağını kabul, beyan ve taahhüt eder. Bölünebilirlik: İşbu Gizlilik Sözleşmesi hükümlerinden biri veya birkaçının, herhangi bir kanun veya düzenleme altında geçersiz, yasadışı ve uygulanamaz ilan edilmesi durumunda geride kalan hükümlerin geçerliliği, yasallığı ve uygulanabilirliği bundan hiçbir şekilde etkilenmez veya zarar görmez. Tüm Sözleşme: Veri İşleyen işbu Gizlilik Taahhütnamesi Veri İşleyen’in işbu Gizlilik Taahhütnamesi’nin imza tarihinden önce imzalanmış ve yürürlükte olan diğer tüm sözleşme ve ek sözleşmeler ile ileride imzalanacak tüm sözleşme ve ek sözleşmeleri kapsamakta, daha önce gizlilik konusunda yapılmış olabilecek yazılı ve sözlü tüm sözleşmelerin yerine geçmekte olduğunu ve yeni bir gizlilik sözleşmesi imzalanmadığı sürece tümü için geçerli ve bağlayıcı bulunduğunu/bulunacağını kabul, beyan ve taahhüt eder. Feragat: Veri Sorumlusu’nun işbu Gizlilik Taahhütnamesi’nin doğan herhangi bir hakkını, yetki veya gücünü kullanmaması veya ertelemesi, işbu Gizlilik Taahhütnamesi’ndeki herhangi bir hakkından feragat ettiği anlamına gelmez veya bu hakkın daha sonra kullanmasına engel teşkil etmez. İşbu Gizlilik Taahhütnamesi hükümlerinden yapılan herhangi bir feragat veya hak sahibinin hiçbir onayı yazılı olarak yapılmadıkça geçerli kabul edilemez. Devredilemezlik: İşbu Gizlilik Taahhütnamesi ve/veya buna bağlı hak ve yükümlülüklerden hiçbiri, diğer Taraf’ın önceden alınmış yazılı izni olmadan, başkaca bir üçüncü kişiye devir ve temlik edilemez. Bağımsızlık: İşbu Gizlilik Taahhütnamesi, burada açıklanan hükümler haricinde, Veri İşleyen’e’a herhangi bir hak ve yükümlülük getirmez, ayrıca; Taraflar açısından ortaklık veya resmi mahiyette başka bir işin kurulmasını amaçladığı, gelecekte başka bir sözleşme yapılacağı şeklinde yorumlanamaz. Taraflar bağımsız tacir konumundadır.

YÜRÜRLÜK

İşbu Gizlilik Taahhütnamesi, toplam 16 ana maddeden ibaret olup, Veri İşleyen tarafından [●] tarihinde imzalanmış ve aynı gün yürürlüğe girmiştir.

Veri İşleyen - İmza

KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN

GİZLİLİK SÖZLEŞMESİ

İşbu Kişisel Verilerin Korunmasına İlişkin Gizlilik Sözleşmesi (“Gizlilik Sözleşmesi”) Selçukbey Mah. 648/1 SOKAK EVORA KONUTLARI C1 BLOK 9/A KAT:17 NO:156 MERKEZEFENDİ/DENİZLİ adresinde bulunan PATAK TEKSTİL SANAYİ VE TİCARET LİMİTED ŞİRKETİ unvanlı [“Şirket”] ile [●] adresinde bulunan [●] [“Tedarikçi”] arasında [●] tarihinde akdedilmiştir. İşbu Gizlilik Sözleşmesi ile taraflar, imzaladıkları Asıl Sözleşme kapsamında birbirlerine aktardıkları kişisel verilerin Kanun’a uygun olarak işlenmesi ve korunması için gerekli tedbirlerin belirlenmesini amaçlamaktadırlar.

Şirket ve Tedarikçi tek tek “Taraf” ve birlikte “Taraflar” olarak anılacaktır.

TANIMLAR

İşbu protokol kapsamında;

“Kanun”, 6698 sayılı Kişisel Verilerin Korunması Kanunu “Kişisel Veri”, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi, “Şirket Kişisel Verisi”, Şirket tarafından Tedarikçi’ye aktarılan (özel nitelikli kişisel veriler dahil olmak üzere) her türlü Kişisel Veri, “Özel Nitelikli Kişisel Veri”, kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik veriler, “İlgili Kişi”, kişisel verisi işlenen gerçek kişiyi, “İşleme”, Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi verileri üzerinde gerçekleştirilen her türlü işlem, “Kişisel Verileri Koruma Kurulu” veya “Kurul”; Kanun’da kendisine sorumluluk atfedilen Kurul,anlamına gelmektedir.

KİŞİSEL VERİLERİN AKTARIMI

Kişisel Veriler ve/veya özel nitelikli kişisel veriler taraflar arasında sözlü veya yazılı olarak, elektronik ortamda ve sair şekillerde aktarılmıştır veya aktarılabilecektir.

Tedarikçi, Gizlilik Sözleşmesi kapsamında Şirket’ten gelen soruları mümkün olan en kısa sürede ve her halükarda üç iş günü içerisinde cevaplandırır ve aktarıma konu kişisel verilerin işlenmesi hususunda Kanun ve Kurul’un karar ve görüşlerine uyar.

AMAÇLA SINIRLI KULLANIM

Kişisel veriler, münhasıran verilerin Asıl Sözleşme çerçevesinde aktarılma amacına uygun olarak ve yalnızca hizmetlerin yerine getirilebilmesi bakımından zorunlu olduğu kadarıyla işlenebilecektir. Şirket tarafından aktarılan kişisel verilerin anılan kapsam dışında herhangi bir şekilde işlenmesi, Şirket’in konuya ilişkin yazılı ön onayına tabi olacaktır.

Tedarikçi, hizmetler ile doğrudan ilgilenen, 4.2. maddede belirtilen kişiler haricinde kati olarak ve hiçbir zaman, Şirket Kişisel Verileri’nin bir kısmını veya bütününü kullanamaz, yayınlayamaz, kimseye doğrudan veya dolaylı olarak ifşa edemez veya herhangi bir şekilde iletemez. aktarı Tedarikçi kişisel veri işleme faaliyeti sırasında başta Kanun olmak üzere tüm ilgili mevzuata uygun davranacağını ve bu kapsamda kanuni olarak kendi sorumlulukları altında kalan hususları eksiksiz şekilde yerine getireceğini kabul ve taahhüt eder.

Tedarikçi, Asıl Sözleşme kapsamında yaptığı işler esnasında eğer kişisel veri işleyip bunları Şirket’e aktarıyorsa kişisel verileri işleme ve paylaşma hususunda veri sahiplerini mevzuata uygun şekilde aydınlattığını ve hukuken gerekli olan durumlarda açık rızalarını aldığını kabul, beyan ve taahhüt eder.

Tedarikçi, veri sahipleri tarafından kendisine iletilen ve Şirket’i ilgilendiren talepleri, en geç üç gün içerisinde Şirket’e ileteceğini ve bu kapsamda Kanun’a uygun hareket edeceğini taahhüt eder.

Taraflar, kişisel verilerin karşılıklı olarak işlenmesi, aktarılması veya paylaşılması süreçlerinde yapay zekâ makine öğrenimi, büyük dil modeli, otomatik karar verme sistemi veya benzeri algoritmik teknolojiyi (“Yapay Zekâ Teknolojileri”) kullanmaları halinde bu kullanımın KVKK, ilgili mevzuat ve veri minimizasyonu ilkelerine tamamen uygun olacağını kabul eder. Veri alan taraf, aktarım konusu kişisel verileri yapay zekâ teknolojilerini eğitmek, bu teknolojilerin geliştirilmesi, test edilmesi, öğretilmesi, veri kümeleri oluşturmak veya model performansını artırmak amacıyla kullanmayacağını taahhüt eder. Veri alan taraf, yapay zekâ teknolojileri kullanımı sırasında kişisel verilerin amaca aykırı şekilde işlenmesine, verilerin üçüncü taraf yapay zekâ sağlayıcılarına aktarılmasına, verilerin model tarafından saklanmasına, indekslenmesine imkân tanımayacak teknik ve idari tedbirleri almakla yükümlüdür.

Veri alan taraf yapay zekâ kullanımı sebebiyle kişisel verilerin yetkisiz işlenmesi, hukuka aykırı aktarımı, veri ihlali, yanlış, uygunsuz, zarara yol açan çıktı üretilmesi gibi bir durum ortaya çıktığı takdirde doğacak her türlü zarardan ve üçüncü kişi taleplerinden münhasıran sorumludur. Veri alan taraf, yapay zekâ teknolojilerinin kullanımına ilişkin çalışanlarına gerekli eğitimleri verdiğini işbu sözleşmeden doğan yükümlülükler hususunda çalışanları nezdinde gerekli teknik ve idari tedbirleri aldığını taahhüt eder.

ÇALIŞANLAR VE ÜÇÜNCÜ KİŞİLER

Tedarikçi, Kişisel Verileri, Şirket’in yazılı onayı olmadan hissedarları, bağlı şirketleri ve yan kuruluşları dahil olmak üzere üçüncü şahıslara açıklamayacağını, aktarmayacağını kabul, beyan ve taahhüt eder.

Tedarikçi, Şirket Kişisel Verileri’ne erişimi olan tüm çalışanlarının, temsilcilerinin ve Tedarikçilerinin güvenilir olduğunu, Şirket Kişisel Verileri’ne ancak Asıl Sözleşme kapsamında kesin surette erişmesi gereken kişilerin, ancak gerektiği kadarıyla sınırlı olmak üzere erişebileceğini, bu kişilerin Kanun’a uyacağını, ve sözleşmesel gizlilik yükümlülükleri ile bağlı olduklarını kabul, beyan ve taahhüt eder.

VERİ GÜVENLİĞİ

Tedarikçi, veri güvenliğinin sağlanması için Kurul’unbelirttiği veri güvenliğini sağlamaya yönelik her türlü teknik ve idari tedbiri almayı taahhüt eder. Tedarikçi, özel nitelikli kişisel verilerin aktarımı olduğu durumlarda, Kurul tarafından belirlenen 2018/10 karar nolu“Özel Nitelikli Kişisel Verilerin İşlenmesinde Veri Sorumlularınca Alınması Gereken Yeterli Önlemlerini” almayı taahhüt eder.

VERİ GÜVENLİĞİ İHLALİ

Tedarikçi, Şirket Kişisel Verisi’ne ilişkin herhangi bir veri ihlali olması halinde, bu durumu öğrendikten sonra derhal, bu durumu Şirket’e bildirir. Tedarikçi, Şirket’e veri ihlali halinde Şirket’in, kişisel verisi ihlal edilen kişilere ve Kurul’a karşı olan bildirim yükümlülüğünü yerine getirmesine yeterli bilgiyi sağlamakla yükümlüdür.

Tedarikçi, Şirket’le veri ihlali halinde Şirket ile iş birliği yaparak Şirket’in talimatları doğrultusunda veri ihlalinin aydınlatılması, zararların azaltılması ve giderilmesi için bütün makul adımları atmayı kabul, beyan ve taahhüt eder.

DENETİM

Tedarikçi, Şirket’in iç birimleri ile bağımsız dış denetçisinin veya konuyla ilgili olarak hizmet veren danışman şirketlerin Tedarikçi’nin işbu Gizlilik Sözleşmesi’ne uyumuna ilişkin yerinde denetim ve her türlü konuyla ilgili bilgi ve belgeyi talep etme de dahil olmak üzere denetim yapmaya yetkisi olduğunu kabul eder.Tedarikçinin işbu Gizlilik Sözleşmesi’nden doğan asli yükümlülüklerinden birini yerine getirmediğinin denetim sonucunda anlaşılması halinde, Tedarikçi denetim masrafını Şirket’e ödeyeceğini kabul, beyan ve taahhüt eder.

SÖZLEŞMENİN İHLALİ

Tedarikçi’nin, işbu Gizlilik Sözleşmesi’nden doğan yükümlülüklerinden herhangi birini ihlal etmesi durumunda Tedarikçi, Şirket’in zarara uğraması, yasal, idari veya cezai yaptırıma tabi tutulması ya da herhangi bir zararı tazminle mükellef kılınması halinde bu zarar ve ziyanı ilk talep anında derhal, nakden ve defaten tazmin edeceğini kabul, beyan ve taahhüt eder.

Taraflardan birinin işbu Gizlilik Sözleşmesi’nin herhangi bir şekilde ihlalinden doğan bir hak veya yetkisini kullanmaması veya ertelemesi, Gizlilik Sözleşmesi kapsamındaki herhangi bir hakkından vazgeçtiği anlamına gelmez veya bu hakkın daha sonra kullanılmasına ya da müteakip ihlal hallerinde diğer hak ve yetkilerini kullanmasına engel teşkil etmez.

SÖZLEŞMENİN SÜRESİ

İşbu Gizlilik Sözleşmesi, Taraflar’ın yazılı mutabakatı ile uzatılmadığı takdirde, imza tarihinden itibaren Asıl Sözleşmesüresi boyunca yürürlükte kalacaktır ve Asıl Sözleşme’nin sonlanmasından itibaren başka bir ihbara gerek olmaksızın geçersiz olacaktır. Asıl Sözleşme’nin yenilenmesi veya Asıl Sözleşme üzerinde değişiklik yapılması işbu Gizlilik Sözleşmesi’nin geçerliliğini etkilemez.

Ancak, Taraflardan her biri diğer Taraf’a 30 (otuz) takvim günü önceden yazılı ihbarda bulunarak işbu Gizlilik Sözleşmesi sona erme tarihinden önce feshedebilir. Gizlilik Sözleşmesi’nin herhangi bir sebeple sona ermesi halinde Taraflar’ın gizliliğe ilişkin sır saklama yükümlülükleri süresiz olarak devam edecektir.

ŞİRKET KİŞİSEL VERİSİ’NİN İADESİ VE İMHASI

10.1.Tedarikçi, Şirket’in talebi üzerine, diğer yazılı yönetmeliklerde belirtildiği üzere erişim sürecinin sonunda veya Gizlilik Sözleşmesi’nin herhangi bir nedenle sona ermesi halinde tüm Şirket Kişisel Verisi’ni kopyalarıyla birlikte (elektronik kopyalar dahil ve bunlarla sınırlı olmamak üzere Şirket’e derhal iade etmeyi, varsa kanunen saklı tutmak zorunda olduğu bilgiler hariç elinde kalan Şirket Kişisel Verisi’ni silmeyi, imha etmeyi veya anonimleştirmeyi kabul, beyan ve taahhüt eder.

MÜCBİR SEBEP

İşbu Gizlilik Sözleşmesi çerçevesinde bir olayın mücbir sebep sayılabilmesi için, olaydan etkilenen tarafın gerekli her türlü özen ve dikkati göstermiş ve alınabilecek bütün önlemleri almış olmasına karşın ortaya çıkan olayın, önlenemeyecek, kaçınılamayacak veya giderilemeyecek olması ve bu durumun, Gizlilik Sözleşmesi kapsamındaki yükümlülüklerin yerine getirilmesini tamamen engellemesi gerekmektedir.

İşbu Gizlilik Sözleşmesi’nin devamına engel teşkil eden doğal afetler, kanuni grev, genel salgın hastalık, kısmi veya genel seferberlik ilanı, savaş, terör gibi olaylar, meydana geldikleri tarihi izleyen on beş (15) gün içinde mücbir sebep nedeniyle yükümlülüklerini yerine getiremeyen veya geç yerine getiren Taraf’ın diğer Taraf’a yazılı olarak bildirimde bulunulması ve bu durumun yetkili merciler tarafından belgelendirilmesi kaydıyla, Taraflar’dan kaynaklanmayan ve taahhüdün yerine getirilmesine engel teşkil eden ve Taraflar’ın bu engeli ortadan kaldırmaya gücünün yetmediği durumlar olarak tespit edilen mücbir sebep halleri olarak kabul edilecektir.

Taraflar, sır saklama yükümlülüğü hariç mücbir sebeplerden kaynaklanan gecikme veya taahhütlere aykırılıklardan dolayı sorumlu olmayacaktır.Ancak, mücbir sebepten etkilenen Taraf, işbu mücbir sebebi ortadan kaldırmak ve işbu Gizlilik Sözleşmesi’nden doğan yükümlülüklerini yerine getirmek için elinden gelen tüm gayreti gösterecektir.

YETKİLİ MAHKEME

İşbu Gizlilik Sözleşmesi’nden kaynaklanan veya işbu Gizlilik Sözleşmesi ile bağlantılı olan uyuşmazlıkların çözümünde Denizli Mahkemeleri ve İcra Daireleri yetkilidir.

TEBLİGAT

İşbu Gizlilik Sözleşmesikapsamındailetilmesi gerekli veya iletilmesine izin verilen her türlü bildirim, talep, istek ve diğer bildirimler yazılı şekilde Türkçe olarak hazırlanır, e-posta, iadeli taahhütlü posta ya da noter vasıtası ile karşı Taraf’a teslim edilir. Bildirimler, Sözleşme’nin ilk sayfasında belirtilen Taraflar’a ait adreslere yapılır. Bu adreslerdeki değişiklikler diğer taraf yazılı olarak bildirilir. Söz konusu adresler, Tarafların kanuni ikametgâhları olup, bu adreslere yapılacak tebligatlar muhatabına ulaşmış kabul edilir.Veri güvenliği ihlaline ilişkin bildirimler ve fesih bildirimleri ise ancak noter vasıtasıyla gönderildiği takdirde geçerli olacaktır.

Tarafların e-posta adresleri aşağıdaki gibidir:

Şirket irtibat kişisi: ........................................... Tedarikçi irtibat kişisi:...........................................

YETKİ VE ONAY

Taraflar, işbu Gizlilik Sözleşmesi ve işbu Gizlilik Sözleşmesi ile ilgili talep ve bildirimlerin, şirketi temsil ve ilzama yetkili ve/veya yetki verilen kişilerce tanzim ve imzalandığını beyan ile bu beyanlarının doğruluğunu ve sonuçlarını kabul ederler.

İşbu Gizlilik Sözleşmesi, Taraflar ve halefleri için geçerli ve bağlayıcıdır.

Taraflardan biri adına imza atan kişinin yetkili olmaması halinde işbu sözleşmeye dayanılarak işlem ve/veya ödeme yapılması halinde sözleşme yetkisiz imza atan taraf için de bağlayıcı olacaktır.

DİĞER HÜKÜMLER

Devir ve Değişiklik: Tedarikçi, Şirket’in önceden yazılı onayı olmadan, Şirket Kişisel Verisi’ne erişim ve benzeri hak ve yükümlülüklerini başka bir kişi ya da kuruluşa devredemez. Uygulanacak Hukuk:Gizlilik Sözleşmesi’nde yer alan koşullar Türkiye Cumhuriyeti hukukuna tabi olacak ve bu hukuk uyarınca yorumlanacaktır. Delil Sözleşmesi:Tedarikçi, işbu taahhüt nedeni ile çıkabilecek her türlü anlaşmazlıkların halinde, Şirket defterleri ile her türlü Şirket kayıtlarının, bilgisayar kayıtlarının, vb.’nin geçerli ve kesin delil teşkil edeceğini ve bu hükmün HMK uyarınca bir delil sözleşmesi niteliğinde olacağını kabul, beyan ve taahhüt eder. Değişiklikler: İşbu Gizlilik Sözleşmesi üzerinde yapılacak tüm değişiklikler yazılı olarak yapılacak ve her iki Tarafça imzalanacaktır. Bölünebilirlik:İşbu Gizlilik Sözleşmesi hükümlerinden biri veya birkaçının, herhangi bir kanun veya düzenleme altında geçersiz, yasadışı ve uygulanamaz ilan edilmesi durumunda geride kalan hükümlerin geçerliliği, yasallığı ve uygulanabilirliği bundan hiçbir şekilde etkilenmez veya zarar görmez. Tüm Sözleşme: Taraflar işbu Gizlilik Sözleşmesi’nin, Taraflar arasında işbu Gizlilik Sözleşmesi tarihinden önce imzalanmış ve yürürlükte olan diğer tüm sözleşme ve ek sözleşmeler ile ileride imzalanacak tüm sözleşme ve ek sözleşmeleri kapsamakta, daha önce gizlilik konusunda yapılmış olabilecek yazılı ve sözlü tüm sözleşmelerin yerine geçmekte olduğunu ve yeni bir gizlilik taahhüdü imzalanmadığı sürece tümü için geçerli ve bağlayıcı bulunduğunu/bulunacağını kabul, beyan ve taahhüt eder. Feragat: Taraflar’dan birinin işbu Gizlilik Sözleşmesi’nin doğan herhangi bir hakkını, yetki veya gücünü kullanmaması veya ertelemesi, işbu Gizlilik Sözleşmesi’ndeki herhangi bir hakkından feragat ettiği anlamına gelmez veya bu hakkın daha sonra kullanmasına engel teşkil etmez.İşbu Gizlilik Sözleşmesi hükümlerinden yapılan herhangi bir feragat veya hak sahibinin hiçbir onayı yazılı olarak yapılmadıkça geçerli kabul edilemez. Devredilemezlik:İşbu Gizlilik Sözleşmesi ve/veya buna bağlı hak ve yükümlülüklerden hiçbiri, diğer Taraf’ın önceden alınmış yazılı izni olmadan, başkaca bir üçüncü kişiye devir ve temlik edilemez. Bağımsızlık:İşbu Gizlilik Sözleşmesi, burada açıklanan hükümler haricinde, Taraflar’a herhangi bir hak ve yükümlülük getirmez, ayrıca; Taraflar açısından ortaklık veya resmi mahiyette başka bir işin kurulmasını amaçladığı, gelecekte başka bir sözleşme yapılacağı şeklinde yorumlanamaz. Taraflar bağımsız tacir konumundadır.

YÜRÜRLÜK

İşbu Gizlilik Sözleşmesi, toplam 16 ana maddeden ibaret olup, düzenlenmesine ihtiyaç duyulan diğer koşullar olursa Taraflar’ın yazılı anlaşması ile Gizlilik Sözleşmesi’ne eklenecek ve işbu sözleşmenin ayrılmaz bir parçası olacaktır. İşbu sözleşme, Taraflarca ...........................tarihinde imzalanmış ve aynı gün yürürlüğe girmiştir.

Şirket Tedarikçi