KİŞİSEL VERİLERİ KORUMA VE GİZLİLİK SÖZLEŞMESİ
MADDE 1 – TARAFLAR:
İşbu Kişisel Verileri Koruma ve Gizlilik Sözleşmesi (“SÖZLEŞME”) bir tarafta, Demirtaş Organize Sanayi Bölgesi Çiğdem Sok. No.12 Osmangazi/BURSA adresinde mukim, KÜÇÜKERLER TEKSTİL TİCARET VE SANAYİ LİMİTED ŞİRKETİ (“KÜÇÜKERLER TEKSTİL”) ile ……………………………… adresinde mukim ..............……………………………... (“ŞİRKET”) arasında, aşağıda yer alan edilen hüküm ve şartlar altında kabul edilmiştir.
İşbu sözleşme kapsamında, KÜÇÜKERLER TEKSTİL ve ŞİRKET ayrı ayrı TARAF, birlikte TARAFLAR olarak anılacaktır.
MADDE 2 – AMAÇ:
İşbu SÖZLEŞME, TARAFLAR arasında mevcut ürün/hizmet alımına ilişkin sözleşme ve/veya siparişlerin ayrılmaz eki mahiyetinde olup kişisel verilerin işlenmesine ilişkin temel hak ve özgürlüklerinin korunması ve Kanun’a uygun olarak usul ve esasların belirlenmesi amacıyla aşağıda yer alan kapsam ve şartlar dâhilinde akdedilmiştir.
MADDE 3 – KAPSAM:
İşbu SÖZLEŞME, TARAFLAR arasında yazılı, sözlü, elektronik ve diğer kanallarla gerçekleştirilmiş, gerçekleştirilen ve gerçekleştirilen her türlü kişisel veri ve gizli bilgi aktarımını kapsamaktadır. Bu kapsamda, kişisel veri ya da gizli bilgi aktaran TARAF, “veri aktaran”; kişisel veri ya da gizli bilgisi kendisine aktarılan TARAF ise “veri alıcısı” sıfatını haiz olup söz konusu veri ve bilgilerin korunması için SÖZLEŞME’de yer alan hak ve yükümlülükler böylece belirlenmiştir.
MADDE 4 - TANIMLAR:
İşbu SÖZLEŞME’de yer alan;
a. Açık rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı,
b. Anonim hâle getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesini,
c. İlgili kişi: Kişisel verisi işlenen gerçek kişiyi,
d. Kanun: 7 Nisan 2016 tarihli ve 29677 sayılı Resmi Gazete’de yayımlanarak yürürlüğe giren 6698 sayılı Kişisel Verilerin Korunması Kanunu,
e. Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi, işbu sözleşme kapsamında ise, TARAFLAR’ın kişisel veri sorumlusu sıfatıyla Kanun çerçevesinde sorumlu olduğu ve TARAFLAR’ın kendi ve varsa alt işveren, iş ortağı, müşteri, danışman, tedarikçi gibi kişi ve kurumların başta çalışanlarına, hissedarlarına, yöneticilerine ait olmak üzere kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,
f. Kişisel verilerin işlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi,
g. Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi,
h. Veri kayıt sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemini,
i. Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi, ifade etmektedir.
SÖZLEŞME’de yer almayan tanımlar Kanun’da tanımlanan anlamları ile birlikte kullanılmıştır.
MADDE 5 - HAK VE YÜKÜMLÜLÜKLER:
5.1) İşbu SÖZLEŞME’nin 2. Maddesinde yer alan amaçlar doğrultusunda ve 3. Maddesi ile belirlenen kapsam dâhilinde, TARAFLAR’ın kendi aralarında mevcut ticari ilişki kapsamında aktarılacak veya aktarılan ya da TARAFLAR’ın doğrudan veya dolaylı olarak ulaşacakları bilgiler, bilgi sahibi olan TARAF’ın ticari sır niteliğindeki ve/veya bununla birlikte mülkiyeti altındaki her türlü bilgiyi, özellikle işbu maddede sayılanlarla sınırlı olmaksızın, TARAFLAR’ın her türlü ürün ve/veya hizmetlerine, işleyişine ilişkin, tasarım bilgileri, teknik bilgiler, ticari sırlar, fikir ve buluşlar, projeler, çizimler, modeller, teknik özellikler, ürün plan ve teknolojileri, kullanıcı kitapçıkları, pazarlama bilgileri, müşteri listeleri, tahmin ve değerlendirmeler, finansal raporlar, sözleşme hükümleri, kayıtlar; TARAFLAR’ın kendisine, hissedarlarına, iştiraklerine, müşterilerine ve danışmanlarına ilişkin bilgiler ile her türlü ürün, mal ve hizmet, bunları elde etmede kullanılan yöntem, ticari sır, her türlü formül, know-how, patent, buluş ve benzeri sözlü, yazılı, görsel ya da elektronik ortamda bulunan ya da aktarılan her türlü teknik, hukuki, ticari, finansal, operasyonel, yönetimsel her türlü bilgi ve belge ile birlikte kişisel veriler “gizli bilgi” olarak değerlendirilmektedir.
Gizli bilgiler iş bu anlaşmanın bünyesi ile sınırlı olmamak kaydı ile TARAF’lar arasındaki iş ilişki neticesinde kendisine açıklanan veya kendisinin bilgisine sunulan veya öğrendiği tüm bilgileri ihtiva etmektedir.
Bu kapsamda bulunmasa bile, TARAFLAR’dan herhangi birinin diğer TARAF’a aktardığı her türlü bilgi, bilgiyi aktaran TARAF’ın diğer TARAF’a aktarım sırasında ya da aktarımı takip eden 10 gün içerisinde, bilginin “gizli bilgi” niteliğinde olduğunu beyan etmesi üzerine söz konusu bilgi, aktarım tarihi itibariyle “gizli bilgi” hükmünde olacaktır.
Aşağıda sayılan nitelikte olan bilgiler ise “gizli bilgi” niteliğinde değerlendirilemeyecektir:
i. “Gizli Bilgi”nin aktarıldığı tarihte, kendisine aktarılan TARAF’ça bilinen bilgiler,
ii. “Gizli Bilgi” kendisine aktarılan TARAF’ın söz konusu “Gizli Bilgi”den haberdar olmayan çalışanı tarafından bağımsız olarak geliştirilen bilgiler,
iii. Kamu tarafından aktarıldığı tarih itibariyle bilinen bilgiler,
iv. Yasal olarak “Gizli Bilgi”yi ifşa etmeme yükümlülüğü altında olmayan üçüncü bir kişi tarafından açıklanan ya da bu nitelikteki üçüncü kişiden alınan bilgiler,
v. “Gizli bilgi”yi aktaran Taraf’a derhal yazılı olarak bilgilendirme yapmak şartıyla, yasal düzenlemeler uyarınca “gizli bilgi”nin kendisine aktarılan tarafından resmi kurum ve kuruluşlara ifşa edilmesi gereken bilgiler,
vi. Yayınlanmaları veya kullanılmaları bilgiyi aktaran TARAF’ın yazılı izni ile onaylanan bilgiler.
5.2) TARAFLAR, SÖZLEŞME’nin 5.1. maddesi kapsamında “gizli bilgi”yi, her koşul ve şart altında koruyacağını, herhangi bir kanal vasıtasıyla bu bilgileri 3. Kişilere aktarmayacağını ve ifşa etmeyeceğini kabul etmektedir. TARAFLAR, ancak zorunlu hallerde yapılacak iş ve/veya işlemlerin gereği, bu bilgiyi öğrenmesi gereken hissedarlarına, yöneticilerine ve çalışanlarına aktarabileceklerini kabul etmişlerdir. Bu kişiler dışında “gizli bilgi”nin aktarılması, bilgi sahibi TARAF’ın açık yazılı onayına tabiidir. Söz konusu “gizli bilgiyi” işbu maddede sayılan kişilerden birine aktaran TARAF, “gizli bilgi”nin korunmasına ilişkin olarak aktarılan kişi ile birlikte meydana gelebilecek her türlü zarardan müteselsilen sorumlu olduğunu kabul, beyan ve taahhüt etmektedir. Bununla birlikte söz konusu “gizli bilgiyi” işbu maddede sayılan kişilerden birine aktaran TARAF, “gizli bilgi”nin korunmasına ilişkin kendisine bu bilginin aktarıldığı kişi ile arasında gerekli tüm yasal tedbirleri almakla yükümlü olduğunu kabul etmektedir.
5.3) Böylece TARAFLAR, kendilerine ait “gizli bilgi”yi korumakta gösterdikleri özeni, diğer TARAF’a ait olan ve kendisine aralarındaki ticari ilişki nedeniyle aktarılmış ya da doğrudan/dolaylı herhangi bir kanal vasıtasıyla öğrenilen bilgileri korurken göstermekle yükümlü olduklarını kabul etmişlerdir.
5.4) TARAFLAR, kendilerine aktarılan “gizli bilgi”yi kısmen ya da tamamen, diğer TARAF’ın yazılı izni olmaksızın kopya edemeyeceklerini ve herhangi bir amaç dâhilinde de çoğaltamayacaklarını; diğer TARAF’ın “gizli bilgi”nin imhasına, yok edilmesine ilişkin taleplerini derhal, diğer TARAF’ın ya da yetkilendireceği bir kişinin nezaretinde yerine getireceklerini kabul, beyan ve taahhüt etmişlerdir.
5.5) Bununla birlikte TARAFLAR, kişisel veri sorumlusu sıfatıyla sorumlu oldukları ve veri işleme faaliyetlerine konu kişisel verileri, başta 6698 s. Kişisel Verilerin Korunması Kanunu (“Kanun”) ve ilgili yasal düzenlemelere uygun olarak aktarmak, işlemek, saklamak ve imha etmekle yükümlü olduklarını kabul, beyan ve taahhüt etmişlerdir.
5.6) ŞİRKET, bu kapsamda başta kişisel veri sahiplerine karşı başta aydınlatma yükümlülüğü olmak üzere Kanun ve diğer yasal mevzuat uyarınca öngörülen yükümlülüklerini bizzat yerine getireceğini, kişisel veri sorumlusu sıfatıyla kişisel veri sahiplerini yazılı beyanlarını almak suretiyle kişisel veri işleme faaliyetleri hakkında bilgilendirme ve açık muvafakatlerini alma, gerekli eğitimleri sağlama, veri güvenliğini sağlayarak hukuka aykırı olarak işlenmesini önleme, kişisel verinin işlenmesini gerektiren sebeplerin ortadan kalkmasını takiben yasal zorunluluk arz eden durumlar hariç olmak üzere kişisel veriyi silme, yok etme veya anonimleştirme yükümlülüğü altında olduğunu ve ayrıca kişisel verilerini işlediği kişisel veri sahipleri ile aralarındaki ilişki sona erse bile devam edecek şekilde gizlilik ve kişisel verileri koruma protokolleri imzalama yükümlülüğü bulunduğunu, bu yükümlülüklerini yasal mevzuat uyarınca öngörülen süreler dâhilinde yerine getireceğini, aksi halde KÜÇÜKERLER TEKSTİL’in bu nedenle uğrayabileceği idari para cezaları da dâhil olmak üzere her türlü zararını ilk talebinde derhal tazmin edeceğini kabul, beyan ve taahhüt etmektedir.
5.7) ŞİRKET, KÜÇÜKERLER TEKSTİL tarafından kendisi ile paylaşılan ya da yapılan çalışmalar neticesinde elde edilen ve kişisel veri olarak tanımlanabilen/tanımlanabilecek her türlü bilgiyi, sadece KÜÇÜKERLER TEKSTİL ile arasındaki ticari ilişkinin yürütülmesi amacıyla kullanacağını, bunun dışında başkaca herhangi bir çalışma dâhilinde kullanmayacağını kabul etmektedir. Bu kapsamda ŞİRKET, KÜÇÜKERLER TEKSTİL tarafından kendisine aktarılan kişisel verileri, yasal mevzuat gereği izin verilen haller ve TARAFLAR arasındaki ticari ilişkinin gerekleri haricinde, KÜÇÜKERLER TEKSTİL’İN yazılı onayı olmaksızın sözleşme dışı üçüncü bir kişi ya da kuruma aktaramayacağını kabul, beyan ve taahhüt etmektedir.
5.8) İşbu SÖZLEŞME uyarınca izin verilen haller ile SÖZLEŞME’nin 5.7. maddesi kapsamında KÜÇÜKERLER TEKSTİL’İN yazılı onayını almak suretiyle kişisel verilerin üçüncü kişi ve kurumlara aktarılması halinde, ŞİRKET söz konusu kişisel verileri aktardığı üçüncü kişi ve kurumları, iletişim bilgileri ile birlikte talebi halinde makul süre içerisinde KÜÇÜKERLER TEKSTİL’E bildirmeyi kabul etmektedir. Bununla birlikte ŞİRKET, söz konusu üçüncü kişi ve kurumlar tarafından işbu sözleşme ya da yasal mevzuat hükümlerine aykırı davranılması halinde kişisel veri sorumlusu sıfatıyla KÜÇÜKERLER TEKSTİL aleyhine meydana gelebilecek her türlü zarardan müştereken ve müteselsilen sorumlu olduğunu kabul, beyan ve taahhüt etmektedir.
5.9) ŞİRKET, KÜÇÜKERLER TEKSTİL ya da ortakları, yöneticileri veya çalışanları tarafından kendisine aktarılan yazılı, görsel, sözel ya da elektronik nitelikteki her türlü bilginin işbu SÖZLEŞME hükümleri dâhilinde hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve yasal süreler dâhilinde amacına uygun olarak muhafazalarını sağlamak amacıyla, kişisel verinin niteliğine göre gerekli her türlü idari ve teknik önlemi alacağını; aksi halde doğabilecek her türlü hukuki, cezai ve idari sorumluluğun ŞİRKET üzerinde olduğunu kabul, beyan ve taahhüt etmiştir.
5.10) ŞİRKET, Kanun kapsamında belirlenen yükümlülüklerinin yerine getirilmesi, hükümlerin uygulanmasının ve işlerliğinin sağlanması amaçlarıyla şirket içerisinde gerekli tüm denetimleri yapmak ya da yetkilendireceği bir kişi/kurum marifetiyle yaptırmakla yükümlü olduğunu; bu kapsamda KÜÇÜKERLER TEKSTİL’İN TARAFLAR arasındaki mevcut ticari ilişki nedeniyle işbu SÖZLEŞME’ye kapsamında yer alan tüm gizli bilgi ve kişisel veri niteliğindeki bilgilere ilişkin yükümlülüklerin yerine getirildiğine dair her türlü bilgi ve belgeyi talep etme hakkı bulunduğunu ve talep edilen bilgi ve belgeleri 10 günlük süre içerisinde yazılı olarak KÜÇÜKERLER TEKSTİL’E sunacağını kabul, beyan ve taahhüt etmektedir.
5.11) ŞİRKET, hazırladığı ve ilan ettiği kişisel verileri işleme faaliyetine ilişkin politikalara uygun şekilde gerçekleştirdiği kişisel verileri işleme faaliyetinin Kanun’a, ilgili yasal mevzuata ya da Kişisel Verileri Koruma Kurumu kararlarına aykırı olduğunun tespiti halinde bu durumu derhal KÜÇÜKERLER TEKSTİL’E yazılı olarak bildirmekle yükümlü olduğunu kabul etmektedir.
5.12) ŞİRKET, işlemiş olduğu veya dâhili ya da harici olarak muhafaza ettiği kişisel verilere, herhangi bir şekilde yetkisiz erişim gerçekleştiği ya da kişisel verilerin yasal mevzuata aykırı olarak 3. kişiler tarafından erişilebilir hale gelmesi ya da elde edildiği/edilebileceği durumunun tespiti halinde, derhal yazılı olarak Kişisel Verileri Koruma Kurumu ile birlikte KÜÇÜKERLER TEKSTİL’İN söz konusu “ihlal” hakkında bilgilendirmekle ve bu ihlal nedeniyle doğabilecek zararları en aza indirmek amacıyla derhal her türlü çalışmayı gerçekleştirmekle yükümlü olduğunu kabul etmektedir.
Bununla birlikte ŞİRKET aleyhinde KÜÇÜKERLER TEKSTİL tarafından işbu sözleşme kapsamında yer alan kişisel verilere ilişkin olarak herhangi bir ihlalin tespiti halinde ya da söz konusu kişisel verilere ilişkin Kişisel Verileri Koruma Kurumu tarafından ŞİRKET’e bildirilen herhangi bir hukuka aykırılığın bulunması veya ŞİRKET aleyhinde idari para cezasına hükmedilmesi durumunda, ŞİRKET derhal KÜÇÜKERLER TEKSTİL’İN yazılı olarak bilgilendirmekle yükümlü olduğunu kabul etmektedir.
5.13) ŞİRKET, işbu SÖZLEŞME kapsamında yer alan ve KÜÇÜKERLER TEKSTİL ile arasındaki ticari ilişki kapsamında edindiği, öğrendiği veya kendisine aktarılan kişisel verileri, kişisel verileri işleme şartlarının ortadan kalkması halinde, TARAFLAR arasındaki ilişkinin sona ermesi halinde ya da kişisel veri sahibinin veya KÜÇÜKERLER TEKSTİL’İN talebi üzerine derhal, Kanun’a uygun şekilde mevcut kopyaları ile birlikte silecek, yok edecek veya anonim hale getirecektir. ŞİRKET tarafından yapılacak işbu iş ve işlemlere ilişkin hazırlanacak rapor derhal yazılı olarak KÜÇÜKERLER TEKSTİL’E bildirilecektir.
5.14) TARAFLAR, işbu SÖZLEŞME ile birlikte SÖZLEŞME ya da Kanun veya ilgili yasal mevzuat ile belirlenen ve veri aktaran TARAF’ın, kişisel veri sahibi ilgili kişinin ya da Kişisel Verileri Koruma Kurumu tarafından kendilerine iletilen talepleri, yasal olarak öngörülen süre ve şekilde yerine getirmekle yükümlüdür. Kişisel Veri Sahibi İlgili Kişi ya da Kişisel Verileri Koruma Kurumu tarafından iletilen taleplerin diğer TARAF’ı ilgilendirebilecek nitelikte olması halinde, talebi alan TARAF, diğer TARAF’A bu durumu derhal yazılı olarak bilgilendirmekle yükümlüdür.
5.15) TARAFLAR, işbu SÖZLEŞME kapsamında işledikleri kişisel verileri Kanun’a, ilgili yasal mevzuata ve SÖZLEŞME’ye aykırı olarak işlemeyeceklerini, 3. Kişiye herhangi bir yol ile aktaramayacaklarını, aralarındaki ticari ilişkinin amacı dışında işleyemeyeceklerini kabul etmişlerdir. ŞİRKET, SÖZLEŞME kapsamında işlediği kişisel verilerle ilgili süresiz olarak sır saklama yükümlülüğü ile bağlıdır.
5.16) İşbu SÖZLEŞME kapsamında TARAFLAR arasındaki ilişkiye konu gizli bilgiler ve kişisel verilere ilişkin gizlilik ve koruma yükümlülüğü, TARAFLAR arasındaki ticari ilişki sona erse dahi süresiz olarak yürürlükte kalacaktır.
MADDE 6 - SÖZLEŞMENİN İHLALİ:
6.1) TARAFLAR, bu SÖZLEŞME kapsamında özellikle kişisel verinin veya gizli bilginin korunmasına ilişkin yükümlülüklerinden herhangi birini ihlal etmesi durumunda ihlal eden TARAF, meydana gelebilecek her türlü ve ziyanı karşılamakla yükümlü olacaktır.
6.2) TARAFLAR’dan birinin işbu Sözleşmenin herhangi bir şekilde ihlalinden doğan bir hak veya yetkisini kullanmaması veya ertelemesi, işbu Sözleşmedeki herhangi bir hakkından vazgeçtiği anlamına gelmeyecek veya bu hakkın daha sonra kullanılmasına ya da müteakip ihlal hallerinde diğer hak ve yetkilerini kullanmasına engel teşkil etmeyecektir.
MADDE 7- UYUŞMAZLIK ÇÖZÜMÜ:
Bu SÖZLEŞME’nin yorum ve icrasından doğabilecek bütün anlaşmazlıklarda Türkiye Cumhuriyeti kanunları uygulanacak olup, Bursa Mahkemeleri ve İcra Daireleri münhasıran yetkili olacaktır.
MADDE 8 - MASRAFLAR:
TARAFLAR, işbu SÖZLEŞME kapsamında gerçekleştireceği çalışmalar için yapması gerekebilecek harcamaları diğer TARAF’tan talep etmemeyi kabul eder.
MADDE 9 - SÖZLEŞMENİN BÜTÜNÜ VE DEĞİŞTİRİLMESİ:
Yukarıdaki maddeler TARAFLAR arasındaki SÖZLEŞME’nin tümünü teşkil etmekte olup, işbu SÖZLEŞME’nin konusuna ilişkin olarak daha önce sözlü veya yazılı olarak yapılmış olan her türlü anlaşmanın, taahhüdün, mutabakatın yerine geçer.
Bu Sözleşmede değişiklik ancak TARAFLAR’ın yazılı mutabakatı ile yapılabilir.
MADDE 10 - DEVİR YASAĞI:
İşbu SÖZLEŞME ve/veya buna bağlı hak ve yükümlülüklerden hiçbiri, diğer TARAF’ın önceden alınmış yazılı izni olmadan, başkaca bir üçüncü kişiye devir ve temlik edilemez.
MADDE 11 - TEBLİGAT:
İşbu SÖZLEŞME’ye uygun olarak verilmesi gerekli veya verilmesine izin verilen her türlü bildirim, talep, istek ve diğer bildirimler yazılı şekilde Türkçe olarak hazırlanır, iadeli taahhütlü posta ya da noter vasıtası ile karşı TARAF’a teslim edilir. Bildirimler, Sözleşme’nin ilk sayfasında belirtilen TARAF’lara ait adreslere yapılır. Bu adreslerdeki değişiklikler diğer TARAF yazılı olarak bildirilir. Söz konusu adresler, TARAFLAR’ın kanuni ikametgâhları olup, bu adreslere yapılacak tebligatlar muhatabına ulaşmış kabul edilir.
İşbu SÖZLEŞME, yukarıdaki hususları teyiden, ………………. tarihinde, 11 (onbir) madde ve 1 (bir) orijinal nüsha olarak TARAFLAR’ın imza yetkilileri tarafından imzalanarak yürürlüğe girmiştir.
…………………………….
(AD-SOYAD-KAŞE-İMZA)
KÜÇÜKERLER TEKSTİL TİCARET VE SANAYİ LTD. ŞTİ.
(KAŞE-TARİH-İMZA)