İşbu Kişisel Verilerin Korunmasına İlişkin Gizlilik Sözleşmesi (“Gizlilik Sözleşmesi”)[●] adresinde bulunan [●] unvanlı [●] [“Şirket”] ile [●] adresinde bulunan [●] [“Yüklenici”] arasında [●] tarihinde akdedilmiştir. İşbu Gizlilik Sözleşmesi ile taraflar, [●] tarihinde imzaladıkları [●] konusuna ilişkin [●] Sözleşmesi (“Asıl Sözleşme”) kapsamında birbirlerine aktardıkları kişisel verilerin Kanun’a uygun olarak işlenmesi ve korunması için gerekli tedbirlerin belirlenmesini amaçlamaktadırlar. 

Taraflar tek tek “Taraf” ve birlikte “Taraflar” olarak anılacaktır.

1. TANIMLAR

İşbu protokol kapsamında;

(a) “Kanun”, 6698 sayılı Kişisel Verilerin Korunması Kanunu

(b) “Kişisel Veri”, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi,

(c) “Şirket Kişisel Verisi”, Şirket tarafından Yüklenici’ye aktarılan (özel nitelikli kişisel veriler dahil olmak üzere) her türlü Kişisel Veri,

(d) “Özel Nitelikli Kişisel Veri”, kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik veriler,

(e) “İşleme”, Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi verileri üzerinde gerçekleştirilen her türlü işlem,

(f) “Kişisel Verileri Koruma Kurulu” veya “Kurul”; Kanun’da kendisine sorumluluk atfedilen Kurul, anlamına gelmektedir.

2. KİŞİSEL VERİLERİN AKTARIMI

2.1. Kişisel Veriler, ve/veya özel nitelikli kişisel veriler taraflar arasında sözlü veya yazılı olarak, elektronik ortamda ve sair şekillerde aktarılmıştır veya aktarılabilecektir.

2.2. Yüklenici, Gizlilik Sözleşmesi kapsamında Şirket’ten gelen soruları mümkün olan en kısa sürede ve her halükarda üç iş günü içerisinde cevaplandırır ve aktarıma konu kişisel verilerin işlenmesi hususunda Kanun ve Kurul’un karar ve görüşlerine uyar.

3. AMAÇLA SINIRLI KULLANIM

3.1. Kişisel veriler, münhasıran verilerin Asıl Sözleşme çerçevesinde aktarılma amacına uygun olarak ve yalnızca hizmetlerin yerine getirilebilmesi bakımından zorunlu olduğu kadarıyla işlenebilecektir. Şirket tarafından aktarılan kişisel verilerin anılan kapsam dışında herhangi bir şekilde işlenmesi, Şirket’in konuya ilişkin yazılı ön onayına tabi olacaktır.

3.2. Yüklenici, hizmetler ile doğrudan ilgilenen, 4.2. maddede belirtilen kişiler haricinde kati olarak ve hiçbir zaman, Şirket Kişisel Verileri’nin bir kısmını veya bütününü kullanamaz, yayınlayamaz, kimseye doğrudan veya dolaylı olarak ifşa edemez veya herhangi bir şekilde iletemez. 

3.3. Yüklenici kişisel veri işleme faaliyeti sırasında başta Kanun olmak üzere tüm ilgili mevzuata uygun davranacağını ve bu kapsamda kanuni olarak kendi sorumlulukları altında kalan hususları eksiksiz şekilde yerine getireceğini kabul ve taahhüt eder.

3.4. Yüklenici, Asıl Sözleşme kapsamında yaptığı işler esnasında eğer kişisel veri işleyip bunları Şirket’e aktarıyorsa kişisel verileri işleme ve paylaşma hususunda veri sahiplerini mevzuata uygun şekilde aydınlattığını ve hukuken gerekli olan durumlarda açık rızalarını aldığını kabul, beyan ve taahhüt eder.

3.5. Yüklenici, veri sahipleri tarafından kendisine iletilen ve Şirket’i ilgilendiren talepleri, en geç üç gün içerisinde Şirket’e ileteceğini ve bu kapsamda Kanun’a uygun hareket edeceğini taahhüt eder.

4. ÇALIŞANLAR VE ÜÇÜNCÜ KİŞİLER

4.1. Yüklenici, Şirket Kişisel Verisi’ni, Şirket’in yazılı onayı olmadan hissedarları, bağlı şirketleri ve yan kuruluşları dahil olmak üzere üçüncü şahıslara açıklamayacağını, aktarmayacağını kabul, beyan ve taahhüt eder.

4.2. Yüklenici, Şirket Kişisel Verileri’ne erişimi olan tüm çalışanlarının, temsilcilerinin ve Yüklenicilerinin güvenilir olduğunu, Şirket Kişisel Verileri’ne ancak Asıl Sözleşme kapsamında kesin surette erişmesi gereken kişilerin, ancak gerektiği kadarıyla sınırlı olmak üzere erişebileceğini, bu kişilerin Kanun’a uyacağını, ve sözleşmesel gizlilik yükümlülükleri ile bağlı olduklarını kabul, beyan ve taahhüt eder.

5. VERİ GÜVENLİĞİ

5.1. Yüklenici, veri güvenliğinin sağlanması için Kurul’un belirttiği veri güvenliğini sağlamaya yönelik her türlü teknik ve idari tedbiri almayı taahhüt eder. Yüklenici, özel nitelikli kişisel verilerin aktarımı olduğu durumlarda, Kurul tarafından belirlenen 2018/10 karar nolu “Özel Nitelikli Kişisel Verilerin İşlenmesinde Veri Sorumlularınca Alınması Gereken Yeterli Önlemlerini” almayı taahhüt eder.

6. VERİ GÜVENLİĞİ İHLALİ

6.1. Yüklenici, Şirket Kişisel Verisi’ne ilişkin herhangi bir veri ihlali olması halinde, bu durumu öğrendikten sonra derhal, bu durumu Şirket’e bildirir. Yüklenici, Şirket’e veri ihlali halinde Şirket’in, kişisel verisi ihlal edilen kişilere ve Kurul’a karşı olan bildirim yükümlülüğünü yerine getirmesine yeterli bilgiyi sağlamakla yükümlüdür.

6.2. Yüklenici, Şirket’le veri ihlali halinde Şirket ile iş birliği yaparak Şirket’in talimatları doğrultusunda veri ihlalinin aydınlatılması, zararların azaltılması ve giderilmesi için bütün makul adımları atmayı kabul, beyan ve taahhüt eder.

7. DENETİM 

7.1. Yüklenici, Şirket’in iç birimleri ile bağımsız dış denetçisinin veya konuyla ilgili olarak hizmet veren danışman şirketlerin Yüklenici’nin işbu Gizlilik Sözleşmesi’ne uyumuna ilişkin yerinde denetim ve her türlü konuyla ilgili bilgi ve belgeyi talep etme de dahil olmak üzere denetim yapmaya yetkisi olduğunu kabul eder. Yüklenicinin işbu Gizlilik Sözleşmesi’nden doğan asli yükümlülüklerinden birini yerine getirmediğinin denetim sonucunda anlaşılması halinde, Yüklenici denetim masrafını Şirket’e ödeyeceğini kabul, beyan ve taahhüt eder.

8. SÖZLEŞMENİN İHLALİ

8.1. Yüklenici’nin, işbu Gizlilik Sözleşmesi’nden doğan yükümlülüklerinden herhangi birini ihlal etmesi durumunda Yüklenici, Şirket’in zarara uğraması, yasal, idari veya cezai yaptırıma tabi tutulması ya da herhangi bir zararı tazminle mükellef kılınması halinde bu zarar ve ziyanı ilk talep anında derhal, nakden ve defaten tazmin edeceğini kabul, beyan ve taahhüt eder. 

8.2. Taraflardan birinin işbu Gizlilik Sözleşmesi’nin herhangi bir şekilde ihlalinden doğan bir hak veya yetkisini kullanmaması veya ertelemesi, Gizlilik Sözleşmesi kapsamındaki herhangi bir hakkından vazgeçtiği anlamına gelmez veya bu hakkın daha sonra kullanılmasına ya da müteakip ihlal hallerinde diğer hak ve yetkilerini kullanmasına engel teşkil etmez. 

9. SÖZLEŞMENİN SÜRESİ

9.1. İşbu Gizlilik Sözleşmesi, Taraflar’ın yazılı mutabakatı ile uzatılmadığı takdirde, imza tarihinden itibaren Asıl Sözleşme süresi boyunca yürürlükte kalacaktır ve Asıl Sözleşme’nin sonlanmasından itibaren başka bir ihbara gerek olmaksızın geçersiz olacaktır. Asıl Sözleşme’nin yenilenmesi veya Asıl Sözleşme üzerinde değişiklik yapılması işbu Gizlilik Sözleşmesi’nin geçerliliğini etkilemez. 

9.2. Ancak, Taraflardan her biri diğer Taraf’a 30 (otuz) takvim günü önceden yazılı ihbarda bulunarak işbu Gizlilik Sözleşmesi sona erme tarihinden önce feshedebilir. Gizlilik Sözleşmesi’nin herhangi bir sebeple sona ermesi halinde Taraflar’ın gizliliğe ilişkin sır saklama yükümlülükleri süresiz olarak devam edecektir.

10. GİZLİ BİLGİNİN İADESİ VE İMHASI

10.1. Yüklenici, Şirket’in talebi üzerine, diğer yazılı yönetmeliklerde belirtildiği üzere erişim sürecinin sonunda veya Gizlilik Sözleşmesi’nin herhangi bir nedenle sona ermesi halinde tüm Şirket Kişisel Verisi’ni kopyalarıyla birlikte (elektronik kopyalar dahil ve bunlarla sınırlı olmamak üzere Şirket’e derhal iade etmeyi, varsa kanunen saklı tutmak zorunda olduğu bilgiler hariç elinde kalan Şirket Kişisel Verisi’ni silmeyi, imha etmeyi veya anonimleştirmeyi kabul, beyan ve taahhüt eder.

11. MÜCBİR SEBEP 

11.1. İşbu Gizlilik Sözleşmesi çerçevesinde bir olayın mücbir sebep sayılabilmesi için, olaydan etkilenen tarafın gerekli her türlü özen ve dikkati göstermiş ve alınabilecek bütün önlemleri almış olmasına karşın ortaya çıkan olayın, önlenemeyecek, kaçınılamayacak veya giderilemeyecek olması ve bu durumun, Gizlilik Sözleşmesi kapsamındaki yükümlülüklerin yerine getirilmesini tamamen engellemesi gerekmektedir. 

11.2. İşbu Gizlilik Sözleşmesi’nin devamına engel teşkil eden doğal afetler, kanuni grev, genel salgın hastalık, kısmi veya genel seferberlik ilanı, savaş, terör gibi olaylar, meydana geldikleri tarihi izleyen on beş (15) gün içinde mücbir sebep nedeniyle yükümlülüklerini yerine getiremeyen veya geç yerine getiren Taraf’ın diğer Taraf’a yazılı olarak bildirimde bulunulması ve bu durumun yetkili merciler tarafından belgelendirilmesi kaydıyla, Taraflar’dan kaynaklanmayan ve taahhüdün yerine getirilmesine engel teşkil eden ve Taraflar’ın bu engeli ortadan kaldırmaya gücünün yetmediği durumlar olarak tespit edilen mücbir sebep halleri olarak kabul edilecektir. 

11.3. Taraflar mücbir sebeplerden kaynaklanan gecikme veya taahhütlere aykırılıklardan dolayı sorumlu olmayacaktır. Ancak, mücbir sebepten etkilenen Taraf, işbu mücbir sebebi ortadan kaldırmak ve işbu Gizlilik Sözleşmesi’nden doğan yükümlülüklerini yerine getirmek için elinden gelen tüm gayreti gösterecektir. 

11.4. Mücbir sebeplerden dolayı Taraflar işbu Gizlilik Sözleşmesi’ni tek taraflı olarak feshedebilir. Bu durumda sözleşmenin feshedilmesi halinde, Taraflar’ın herhangi bir tazmin yükümlülüğü ortaya çıkmayacaktır.

12. YETKİLİ MAHKEME

12.1. İşbu Gizlilik Sözleşmesi’nden kaynaklanan veya işbu Gizlilik Sözleşmesi ile bağlantılı olan uyuşmazlıkların çözümünde İstanbul Mahkemeleri ve İcra Daireleri yetkilidir.

13. TEBLİGAT 

İşbu Gizlilik Sözleşmesi kapsamında iletilmesi gerekli veya iletilmesine izin verilen her türlü bildirim, talep, istek ve diğer bildirimler yazılı şekilde Türkçe olarak hazırlanır, e-posta, iadeli taahhütlü posta ya da noter vasıtası ile karşı Taraf’a teslim edilir. Bildirimler, Sözleşme’nin ilk sayfasında belirtilen Taraflar’a ait adreslere yapılır. Bu adreslerdeki değişiklikler diğer taraf yazılı olarak bildirilir. Söz konusu adresler, Tarafların kanuni ikametgâhları olup, bu adreslere yapılacak tebligatlar muhatabına ulaşmış kabul edilir. Veri güvenliği ihlaline ilişkin bildirimler ve fesih bildirimleri ise ancak noter vasıtasıyla gönderildiği takdirde geçerli olacaktır.

Tarafların e-posta adresleri aşağıdaki gibidir:

• Şirket irtibat kişisi: [●]

• Yüklenici irtibat kişisi: [●]

14. YETKİ VE ONAY

14.1. Taraflar, işbu Gizlilik Sözleşmesi ve işbu Gizlilik Sözleşmesi ile ilgili talep ve bildirimlerin, şirketi temsil ve ilzama yetkili ve/veya yetki verilen kişilerce tanzim ve imzalandığını beyan ile bu beyanlarının doğruluğunu ve sonuçlarını kabul ederler. 

14.2. İşbu Gizlilik Sözleşmesi, Taraflar ve halefleri için geçerli ve bağlayıcıdır. 

14.3. Taraflardan biri adına imza atan kişinin yetkili olmaması halinde işbu sözleşmeye dayanılarak işlem ve/veya ödeme yapılması halinde sözleşme yetkisiz imza atan taraf için de bağlayıcı olacaktır.  

15. DİĞER HÜKÜMLER

15.1. Devir ve Değişiklik: Yüklenici, Şirket’in önceden yazılı onayı olmadan, Gizli Bilgi’ye erişim ve benzeri hak ve yükümlülüklerini başka bir kişi ya da kuruluşa devredemez.

15.2. Uygulanacak Hukuk: Gizlilik Sözleşmesi’nde yer alan koşullar Türkiye Cumhuriyeti hukukuna tabi olacak ve bu hukuk uyarınca yorumlanacaktır.

15.3. Delil Sözleşmesi: Yüklenici, işbu taahhüt nedeni ile çıkabilecek her türlü anlaşmazlıkların halinde, Şirket defterleri ile her türlü Şirket kayıtlarının, bilgisayar kayıtlarının, vb.’nin geçerli ve kesin delil teşkil edeceğini ve bu hükmün HMK uyarınca bir delil sözleşmesi niteliğinde olacağını kabul, beyan ve taahhüt eder.

15.4. Değişiklikler: İşbu Gizlilik Sözleşmesi üzerinde yapılacak tüm değişiklikler yazılı olarak yapılacak ve her iki Tarafça imzalanacaktır.

15.5. Bölünebilirlik: İşbu Gizlilik Sözleşmesi hükümlerinden biri veya birkaçının, herhangi bir kanun veya düzenleme altında geçersiz, yasadışı ve uygulanamaz ilan edilmesi durumunda geride kalan hükümlerin geçerliliği, yasallığı ve uygulanabilirliği bundan hiçbir şekilde etkilenmez veya zarar görmez.

15.6. Tüm Sözleşme: Taraflar işbu Gizlilik Sözleşmesi’nin, Taraflar arasında işbu Gizlilik Sözleşmesi tarihinden önce imzalanmış ve yürürlükte olan diğer tüm sözleşme ve ek sözleşmeler ile ileride imzalanacak tüm sözleşme ve ek sözleşmeleri kapsamakta, daha önce gizlilik konusunda yapılmış olabilecek yazılı ve sözlü tüm sözleşmelerin yerine geçmekte olduğunu ve yeni bir gizlilik taahhüdü imzalanmadığı sürece tümü için geçerli ve bağlayıcı bulunduğunu/bulunacağını kabul, beyan ve taahhüt eder.

15.7. Feragat: Taraflar’dan birinin işbu Gizlilik Sözleşmesi’nin doğan herhangi bir hakkını, yetki veya gücünü kullanmaması veya ertelemesi, işbu Gizlilik Sözleşmesi’ndeki herhangi bir hakkından feragat ettiği anlamına gelmez veya bu hakkın daha sonra kullanmasına engel teşkil etmez. İşbu Gizlilik Sözleşmesi hükümlerinden yapılan herhangi bir feragat veya hak sahibinin hiçbir onayı yazılı olarak yapılmadıkça geçerli kabul edilemez.

15.8. Devredilemezlik: İşbu Gizlilik Sözleşmesi ve/veya buna bağlı hak ve yükümlülüklerden hiçbiri, diğer Taraf’ın önceden alınmış yazılı izni olmadan, başkaca bir üçüncü kişiye devir ve temlik edilemez.

15.9. Bağımsızlık: İşbu Gizlilik Sözleşmesi, burada açıklanan hükümler haricinde, Taraflar’a herhangi bir hak ve yükümlülük getirmez, ayrıca; Taraflar açısından ortaklık veya resmi mahiyette başka bir işin kurulmasını amaçladığı, gelecekte başka bir sözleşme yapılacağı şeklinde yorumlanamaz. Taraflar bağımsız tacir konumundadır.

16. YÜRÜRLÜK

İşbu Gizlilik Sözleşmesi, toplam 16 ana maddeden ibaret olup, düzenlenmesine ihtiyaç duyulan diğer koşullar olursa Taraflar’ın yazılı anlaşması ile Gizlilik Sözleşmesi’ne eklenecek ve işbu sözleşmenin ayrılmaz bir parçası olacaktır. İşbu sözleşme, Taraflarca [●] tarihinde imzalanmış ve aynı gün yürürlüğe girmiştir.

                 Şirket                                                                                                                                                                                                                                Yüklenici