KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN FİRMA TAAHHÜTNAMESİ
İşbu Kişisel Verilerin Korunmasına ilişkin Taahhütname, ……………………………………….. adresinde mukim……………. (“…………………………………………….……” veya “Firma”) ile KIRMASIRT MAH. YENI MARDIN. BLV. AKAYSAN GROUP NO:95 SUR DİYARBAKIR adresinde mukim AKAYSAN ELEKTRİK VE ELEKTRONİK TARIM TAŞIMACILIK İNŞAAT PETROL SANAYİ TİCARET LİMITED ŞTİ.(Bundan sonra “AKAYSAN ELEKTRİK ” Veya “Şirket” Olarak anılacaktır.)(tek tek “taraf” ve birlikte “taraflar”) arasında akdedilmiş olan ………. sözleşmesi kapsamında firma tarafından şirketimize aktarılmış olan veya şirketimiz tarafından firmaya aktarılmış olan kişisel veriler ile şirketimizin firma adına elde etmiş olduğu kişisel verilere ilişkin olarak firmanın taahhütlerini içermektedir.
1-Bahsi geçen taahhütname kapsamında;
a.”Kişisel veri”; kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi,
b.”Özel nitelikli kişisel veri”; kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik veriler (işbu Taahhütname kapsamında “Kişisel Veri” ifadesi uygun olduğu ölçüde “özel nitelikli kişisel veriler”i de kapsayacaktır),
c. “İşleme”; Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem,
d. “Kanun”; 6698 sayılı Kişisel Verilerin Korunması Kanunu
anlamına gelmektedir.
2-Firma, Şirket ile ilişkisi dolayısıyla elde edeceği, Şirket’e aktaracağı ve Şirket tarafından kendisine aktarılmış olan Kişisel Verilere ilişkin olarak;
a.Firma, “Şirket” tarafından kendisine aktarılan veya “Şirket” adına elde edeceği Kişisel Verileri taraflar arasında …../…./…. Tarihinde akdedilen sözleşme kapsamı çerçevesinde yer alan amaçlar dışında hiçbir surette kullanmayacak, işlemeyecek, arşivlemeyecek ve yurt içi veya yurt dışındaki üçüncü kişi veya kuruluşlara aktarmayacaktır.
b.Firma Kişisel Veriler’e ilişkin olarak Kanun’da yer alan usul ve esaslara, ilgili düzenleyici işlemlere, ilgili mevzuatta yer verilen kişisel verilerin korunmasına dair hükümlere ve Kişisel Verileri Koruma Kurulu kararlarına uyacaktır.
c.Kanunlarda saklamaya ilişkin yükümlülükler öngörülmesi hali saklı kalmak koşuluyla, Kişisel Veriler’in işlenme sebebinin ortadan kalkması ile birlikte Firma, kendisine aktarılmış olan veya Şirket adına elde ettiği Kişisel Veriler’in kayıtlı bulunduğu her türlü medya ve ortamı imza karşılığında Şirket’e teslim etme ve kendi nezdindeki kayıtları silme ve yok etme yükümlülüğü altındadır. Firma, Kanun’a uygun bir biçimde Şirket’ten gelecek Kişisel Veriler’in silinmesi, yok edilmesi, anonimleştirilmesi, değiştirilmesi ve benzeri talepleri derhal yerine getirecektir.
ç.Firma, “Şirket” tarafından kendisiyle paylaşılan veya Şirket adına elde ettiği Kişisel Veriler’e çalışanları veya üçüncü kişiler tarafından hukuka aykırı bir şekilde erişilmesini ve ilgili verilerin aktarım amacı dışında hukuka aykırı olarak kullanılmasını önlemek üzere gerekli her türlü teknik ve idari tedbiri almak zorundadır.
d.“Şirket” tarafından Firma‘yaözel nitelikli kişisel verilerin aktarılması veya Firma’nın “Şirket” adına özel nitelikli kişisel veri elde etmesi durumunda, Firma, Kanun’un 6. maddesi ve ilgili mevzuatta yer verilen hükümlere uygun olarak, özel nitelikli kişisel verilere özgü ek güvenlik önlemlerini alacaktır.
e.Firma, çalışanlarını ve varsa hizmet alınan taşeron çalışanlarını kendisiyle paylaşılan veya Şirket adına elde edeceği kişisel verilerin güvenliğini sağlamalarından sorumludur. Firma’nın çalışanları veya varsa taşeron çalışanının faaliyetleri sonucu doğacak zararlardan sorumluluk Firma‘ya ait olacaktır.
f.Firma, doğrudan veya sair şekillerde dolaylı olarak Şirket tarafından kendisine iletilen veri sahibi taleplerini derhal Kanun’da yer alan usul ve esaslara, ilgili düzenleyici işlemlere, ilgili mevzuatta yer verilen hükümlere uygun olarak yerine getirecektir. Söz konusu talebin Şirket veya Şirket’in bağlı olduğu grup şirketleri tarafından iletilmiş bulunan Kişisel Veriler’e ilişkin olması halinde ilgili talep derhal (en geç üç iş günü içerisinde) Şirket’e iletilecektir.
g.Firmaveri işleyen sıfatıyla hareket etmesi durumunda, veri güvenliğinin sağlanmasına ilişkin konularda Şirket’in bizzat veya üçüncü bir kişi eliyle denetim hakkının bulunduğunu kabul ve beyan eder. Şirket tarafından bu kapsamda denetim talebinde bulunulması durumunda Firma, söz konusu denetime izin vermeyi ve Şirket ile işbirliği içerisinde hareket etmeyi kabul, beyan ve taahhüt eder.
h.“Firma”; doğrudan veya dolaylı olarak Şirket’i ilgilendiren kişisel verilerin sahiplerini Kanun’da yer alan usul ve esaslara, ilgili düzenleyici işlemlere, ilgili mevzuatta yer alan kişisel verilerin korunmasına dair hükümlere uygun olarak aydınlattığını, şartların gerektirmesi durumunda veri sahiplerinin açık rızalarını elde ettiğini,
ı.Firma, veri güvenliğinin sağlanması adına, süresiz sır saklama yükümlülüğüne tabi olacağını,
i.Firma, çalışanlarını, kişisel verilerin korunmasına ilişkin olarak bilgilendirip, gerektiğinde eğitim almaya zorlayacaktır. Aksi takdirde yaşanan olumsuzluklardan Firma sorumlu olacaktır.
j.Veri işleme süreci ile ilgili olarak, Şirket tarafından bir talepte bulunulması halinde, veri sahibine iletilen onay ve aydınlatma metinlerini ileride ispatı mümkün olacak şekilde Şirketin talimatlarına uygun yöntemlerle ilgili kişilere sunacağını ve veri işleme süreçlerini varsa Şirketin önerileri doğrultusunda gerçekleştireceğini,
k.Herhangi bir veri ihlalinin söz konusu olması halinde Firma, bu durumu derhal ve ivedilikle Şirket’e bildirmekle yükümlü olacağını,
Kabul, beyan ve taahhüt eder.
3-Firma’nın işbu Taahhütname’ye veya yürürlükteki mevzuata aykırı davranması dolayısıyla ya da Firma’danFirma’nın iş ortaklarından ya da Firmatarafından kişisel veri gönderilen üçüncü taraflardan kaynaklanan sebeplerle Şirket’in uğrayacağı zararlar, karşılaşacağı hukuki, idari ve cezai yaptırımlar ile ödemek zorunda kalabileceği tazminatlar için Şirket’in Firma’ya rücu hakkı saklıdır. Firma bu nedenlerle Şirket’in talepte bulunması halinde, Şirket’in uğradığı doğrudan ve dolaylı zararları derhal, nakden ve tamamen Şirket’e ödeyeceğini kabul, beyan ve taahhüt eder.
4-Firma’nın iş bu Taahhütnameden doğan yükümlülüklerine aykırı davranması halinde Şirket’in uğrayacağı doğrudan veya dolaylı zararlar, karşılaşacağı hukuki, cezai ve idari yaptırımlar ile ödemek zorunda kalabileceği tazminatlar için Şirket’in Firma’ya rücu hakkı saklıdır. Firma, bu nedenlerle Şirket’in talepte bulunması halinde, Şirket’in uğradığı doğrudan ve dolaylı zaraları derhal, nakden ve tamamen tüm ferileri ile birlikte Şirket’e ödeyeceğini kabul, beyan ve taahhüt eder.
5-İş bu Taahhütname, ……............. tarihinde imzalanmış olup, 2(iki) nüsha olarak akdedilmiştir.
6-Taahhütname, Türk Hukuku’na tabi olacaktır. Taahhütnamelerden kaynaklanan ihtilaflarda …………………………. Mahkemeleri yetkilidir.
Firma Adına;
Ad/Soyad :
Unvan :
İmza :
Her sayfa imza yetkilisi tarafından kaşelenip, üzerine imza atılmalıdır.