Gizlilik ve Kişisel Veri İşleme Sözleşmesi

1. Taraflar

İşbu Sözleşme (“Sözleşme”) kayıtlı merkezi “Küçükbakkalköy Mahallesi Dereboyu Caddesi R5 Blok No:3A İç Kapı No:48 Ataşehir/İSTANBUL” adresinde bulunan Küresel Çözüm Bilgi Teknolojileri Pazarlama ve Ticaret Limited Şirketi (Veri sorumlusu) ile kayıtlı merkezi ……… adresinde bulunan …… A.Ş (Veri paylaşılan) arasında akdedilmiştir.

İşbu Sözleşme kapsamında her biri ayrı ayrı “Taraf” ve birlikte “Taraflar” olarak anılacaktır.

2. Amaç

Taraflar, verilecek/alınacak hizmetle ve şimdiye kadar sürdürmekte oldukları ve/veya bundan sonra kurulması planlanan aralarındaki ticari/iş ilişkisi (“İŞ”) kapsamındaki tüm işlemlerin; 6698 Sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ikincil mevzuatındaki yükümlülüklere uygun şekilde yerine getirilmesini ve tarafların birbirlerine ilişkin edineceği bilgilerin gizliliğinin korunmasını temin etmek amacıyla işbu Sözleşme’yi imzalamışlardır.

3. Tanımlar

Terim	Tanım
Alıcı Taraf	Kişisel Verilerin aktarıldığı taraf
Bilgi Veren	Gizli Bilgiyi aktaran taraf
Bilgi Alan	Gizli Bilgiyi edinen taraf
Gizli Bilgi	Taraflar arasındaki İŞ ve/veya diğer her türlü ilişki sebebiyle, Bilgi Veren’in Bilgi Alan’a aktardığı veya erişimine imkan tanıdığı veya Bilgi Alan’ın bir şekilde öğrendiği ya da denetim amacıyla veya başka suretle Bilgi Alan’a bırakılan; Bilgi Veren’e, tedarikçi-sağlayıcılarına, bağlı şirketler grubu/gruplarına ve ticari ilişkide olduğu diğer kişi-kuruluşlara ait tüm doküman, veri, yazılım ve fikri-maddi hakları kapsar. Kamuya mal olmuş bilgiler ile kanun veya mahkeme kararı gereği açıklanması zorunlu bilgiler kapsam dışıdır.
İlgili Kişi	Kişisel Verisi işlenen gerçek kişi
KVKK	6698 Sayılı Kişisel Verilerin Korunması Kanunu
KVKK Mevzuatı	KVKK, buna dayanılarak yayımlanan yönetmelikler, Kurul tebliğ ve kararları ile diğer ilgili mevzuat.
Kişisel Veri	Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi
İşleme	Kişisel Verilerin otomatik veya manuel yollarla elde edilmesi, kaydedilmesi, depolanması, değiştirilmesi, aktarılması vb. tüm faaliyetleri kapsar.
Kurum	Kişisel Verileri Koruma Kurumu
Kurul	Kişisel Verileri Koruma Kurulu
Özel Nitelikli Veri	Irk, etnik köken, siyasi düşünce, din, kılık-kıyafet, sağlık, cinsel hayat, ceza mahkumiyeti, biyometrik/genetik veriler vb.
Paylaşan Taraf	Kişisel Verileri paylaşan Taraf
Rehberler	KVKK’nın internet sitesinde yayımladığı yönlendirici ve bilgilendirici rehberler.
Temsilciler	Tarafların iş ortakları, çalışanları, acenteleri, danışmanları, yöneticileri vb.
Veri İhlali	Kişisel verilerin kanuni olmayan yollarla ele geçirilmesi hâli
Veri İşleyen	Veri Sorumlusu’nun verdiği yetkiyle onun adına veri toplayan, işleyen gerçek/tüzel kişi.
Sorumlu	Kişisel verilerin işlenme amaç ve yöntemlerini belirleyen ve kayıt sistemini yöneten kişi.

4. Sözleşmenin Niteliği ve Kapsamı

Bu sözleşme, taraflar arasında imzalanmış veya imzalanacak tüm sözleşmelere ek niteliğindedir.
Sözlü, yazılı ya da dijital olarak aktarılan tüm kişisel veri ve gizli bilgiler bu sözleşme kapsamındadır.

5. Gizlilik Hükümleri

5.1. Taraflar, İŞ’in niteliğine göre Bilgi Alan veya Bilgi Veren sıfatını üstlenebilir.
5.2. Bilgi Alan, edindiği her Gizli Bilgi’yi yalnızca işbu Sözleşme amaçları doğrultusunda kullanacaktır.
5.3. Gizli Bilgiler üzerindeki tüm fikri ve mali haklar Bilgi Veren’e aittir.
5.4. Bilgi Alan, Gizli Bilgileri üçüncü kişilerle paylaşmayacak, saklayacak ve gerekli tüm idari ve teknik güvenlik önlemlerini alacaktır.
5.5. Bilgi Veren’in yazılı izni olmadan kopyalama yasaktır; var olan tüm kopyalar Bilgi Veren’e aittir.
5.6. Kanunen zorunlu hallerde dahi, Bilgi Alan önceden Bilgi Veren’i bilgilendirerek mutabakat sağlar.
5.7. Yükümlülükler, taraflar arasındaki ilişkinin sona ermesinden sonra da süresiz devam eder.
5.8. Gizliliğin ihlali halinde Bilgi Alan, doğrudan ve dolaylı tüm zararları tazmin eder.
5.9. Sözleşme süresi veya ilişki sona erdiğinde, tüm materyaller iade edilir veya imha edilir.
5.10. Temsilciler, ayrılmalarından sonra bile yükümlülüklere uymayı kabul eder.

6. KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN HÜKÜMLER

Taraflar, KVKK mevzuatına, Rehberler’e ve işbu Sözleşme’ye uygun hareket etmeyi taahhüt ederler.
6.1. Veri Sorumlusu, Veri İşleyen’e aktaracağı verilerin hukuka uygun şekilde toplandığını kabul eder.
6.2. Veri İşleyen, usulsüz işlemendiğine dair bildirim alırsa derhal Veri Sorumlusu’nu bilgilendirir.
6.3. Tüm teknik ve idari tedbirler Veri İşleyen sorumluluğundadır.
6.4. Denetim taleplerine yazılı ve zamanında yanıt verilir; yerinde/uzaktan denetime izin verilir.
6.5. İlgili kişi başvuruları Veri Sorumlusu ile koordineli olarak yönetilir.
6.6. Veri İhlali durumunda en geç 12 saat içinde bildirim yapılır.
6.7. Yaptırımlar veya tazminatlar halinde kusur oranında rücu hakkı saklıdır.
6.8. Saklama süreleri sonunda veriler imha edilir veya iade edilir.
6.9. Açık rıza ve aydınlatma yükümlülükleri Veri İşleyen tarafından yerine getirilir ve kayıt altına alınır.
6.10. Özel Nitelikli Veriler için Kurul kararlarındaki ek önlemler uygulanır.
6.11. Taraflar, Veri Sorumlusu sıfatıyla birbirlerinin verilerini yalnızca amaç dahilinde işler.
6.12. İlgili kişi başvuruları veya resmi talepler konusunda asıl muhatap ile koordinasyon sağlanır.
6.13. Taraflar, temsilcilerinin yükümlülüklerini yerine getirmemesinden de sorumludur.

İmza Bölümü

VERİ SORUMLUSU

Ad Soyad: ............................................

Unvan: ................................................

İmza: ..................................................

VERİ PAYLAŞILAN