KVKK Kapsamında Veri Aktarılan Firmalardan Alınacak Taahhütname

KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN TAAHHÜTNAME

………………………. olarak; Karaca Züccaciye Ticaret ve Sanayi A.Ş.’ye (“KARACA”) ile akdetmiş olduğumuz …………………….. sözleşmesi/sözleşmeleri ve 7 Nisan 2016 tarihli Resmi Gazete’de yayımlanan 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 8. ve 9. maddelerinin amaçları doğrultusunda, işbu Taahhütname’de yer alan aşağıdaki hususları okuduğumuzu, anladığımızı ve bu hususlara uygun davranacağımızı kabul, beyan ve taahhüt ederiz.

Buna göre;

Şirket ile aramızdaki ticari ilişki kapsamında temin edilebilecek ve gerçek kişilerin kimliğini belirli veya belirlenebilir kılan, şifre numarasına göre ya da psikolojik, fiziksel, ekonomik, kültürel veya sosyal benliğini ifade eden bir veya birden fazla unsura, aidiyeti aracılığıyla doğrudan veya dolaylı olarak teşhis edilebilmesine yarayan her türlü ad-soyad veya unvan, kimlik/vergi numarası/Mersis numarası, yaş, cinsiyet, meslek/ticari faaliyet, sağlık, genetik, etnik, dini, ailevi veya siyasi bilgilerinin ancak bunlarla sınırlı olmaksızın tüm kişisel verilerin bir ya da birden fazla unsuruna dayanarak tanımlanabilen gerçek kişilere ilişkin her türlü bilginin kişisel veri olduğunu ve evleviyetle Gizli Bilgi olarak kabul edildiğini,
Başta T.C. Anayasası olmak üzere, 5237 sayılı Türk Ceza Kanunu, 4721 sayılı Türk Medeni Kanunu, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ismen belirtilmeyen ancak yürürlükte bulunan birincil ve/veya ikincil mevzuat ile koruma altına alınmış kişisel verilerin korunması hususunda azami çabayı göstermek ve kanuni mükellefiyetlerimizi yerine getirmekle yükümlü olduğumuzu,
Kişisel Verileri, yalnızca Şirket tarafından belirtilen amaçlar doğrultusunda işleyeceğimizi, Kişisel Veriler’in, anılan amaç dışında herhangi bir şekilde işlenmesinin ancak ve ancak tarafımızca söz konusu işlemeye yönelik olarak veri sahibine karşı Kanun kapsamında aydınlatma yükümlülüğünü yerine getirmemiz ve gerekli hallerde açık rıza almamız halinde mümkün olacağını,
Kişisel Veriler’i Şirket tarafından belirtilen amaç doğrultusunda ve bu amacın ifası için gerekli olan süre ve Şirket ile aramızdaki ticari ilişkinin devamı süresince ve/veya mevzuatta belirtilen süre ile sınırlı olarak kendi nezdimizde saklayacağımızı, söz konusu amacın ifası için üçüncü kişi konumundaki sağlayıcıların hizmetlerini kullanmamız halinde Kişisel Verileri üçüncü kişilere aktarabileceğimizi ancak bu halde söz konusu üçüncü kişilerin, işbu taahhütname hükümlerine riayet etmesini sağlayacağımızı, bu madde tahtında tarafımızca ya da sağlayıcılarımız tarafından yurt dışına Kişisel Veri aktarımının gerekli olması halinde Kişisel Veriler’in yurtdışındaki üçüncü kişilere aktarımı için Kanun’un aradığı şartların yerine getirilmesinden ve Kişisel Verileri Koruma Kurumu tarafından çıkarılacak tüm düzenlemelere riayet edilmesinden münhasıran sorumlu olduğumuzu,
Kişisel Veriler’e gerek kendi personelimiz gerekse üçüncü taraflarca yetkisiz erişilmesini ve Kişisel Veriler’in tarafımıza aktarımı amacı dışında kullanılmasını engelleyecek şekilde hukuki, teknik ve çevresel olarak tüm gerekli önlemleri almakla yükümlü olduğumuzu, bu kapsamda alınacak önlemlerin her halükarda (varsa) yürürlükteki mevzuat veya benzer alanlarda faaliyet gösteren basiretli bir tacir tarafından kendi nezdinde saklanan Kişisel Verilerin güvenliği için alınan önlemlerden daha az olmayacağını,
Şirket tarafından izin verilen şekilde Kişisel Veriler’in üçüncü bir tarafa aktarımının gerçekleştirildiği hallerde de veri aktarımının güvenli bir şekilde sağlanmasından sorumlu olduğumuzu,
Kişisel Veriler’e herhangi bir şekilde yetkisiz erişim gerçekleşmesi veya Kişisel Veriler’in herhangi bir şekilde işbu Sözleşme’ye aykırı şekilde üçüncü taraflarca erişilebilir hale gelmesi durumunda bu durumu derhal (aynı gün içerisinde) Şirket’e bildireceğimizi ve bir zararın doğmaması ya da oluşabilecek zararın asgariye indirilebilmesi için Şirket tarafından talep edilen her türlü bilgi, belge ve desteği gecikmeksizin sağlayacağımızı,
Kişisel Veriler’in işlenmesine ilişkin olarak işbu Sözleşme kapsamında öngörülen hususlarda personelimizi ve varsa alt yüklenicilerimizin personellerini yazılı bir şekilde bilgilendirmekle yükümlü olduğumuzu, bahsi geçen personellerin Sözleşme veya mevzuatta yer alan düzenlemelere aykırı davranması halinde oluşacak zararlardan söz konusu personeller ile müştereken ve müteselsilen sorumlu olduğumuzu,
Taraflar arasındaki sözleşme/sözleşmelerin sona ermesi ile birlikte anılan sözleşme/sözleşmeler ile ilgili Kişisel Veriler’in kayıtlı bulunduğu her türlü medya ve ortamını ve nezdimizdeki kayıtları her iki tarafın imzalarını havi tutanak mukabili iade edeceğimizi ve Şirket’in açık yazılı talebinin varlığı halinde söz konusu talebe uygun olarak sileceğimizi veya yok edeceğimizi,
Kişisel Veri sahibinin herhangi bir şekilde tarafımızdan ilgili yasal mevzuat kapsamındaki haklarıyla ilgili bir talepte bulunması halinde, söz konusu talebe ilişkin olarak derhal (her halükarda ertesi iş günü) Şirket’e yazılı bildirimde bulunacağımızı,
Sözleşme kapsamındaki Kişisel Veri işleme faaliyetleri bakımından Şirket ve Kişisel Verileri Koruma Kurumu denetimine tabi olduğumuzu, Şirket’in söz konusu denetim hakkını bizzat veya üçüncü bir kişi eliyle kullanabileceğini veya tarafımızdan söz konusu denetimi gerçekleştirmesini talep edebileceğini,
İşbu taahhütnameye aykırı davranmamız ve bu nedenle Şirket nezdinde herhangi bir zarara neden olmamız halinde gerek üçüncü şahıslar gerekse Şirket nezdinde meydana gelebilecek olan zararlardan münhasıran sorumlu olduğumuzu, söz konusu zararı Şirket’in ilk talep tarihinde derhal tazmin etmekle mükellef olduğumuzu, işbu taahhütname doğrultusunda Şirket’e her türlü idari makamlar tarafından yöneltilebilecek ceza ve zarar taleplerinden de doğrudan sorumlu olduğumuzu ve Şirket’in işbu taahhütname gereği gerek üçüncü şahıslar gerekse her türlü idari makama herhangi bir nam ve ad altında ödeme yapmak zorunda kalması halinde Şirket’in, söz konusu tutarlara ilişkin tarafımıza rücu talep hakkının bulunduğunu, bu kapsamda Şirket tarafından rücu talebinin tarafımıza iletilmesini müteakip 3 (üç) gün içerisinde talep gereğini yerine getireceğimizi

kabul, beyan ve taahhüt ederiz.