KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN TAAHHÜTNAME
İşbu taahhütname yüklenici firmalar ile AED Danışmanlık Yazılım ve Ticaret Anonim Şirketi. (Bundan sonra şirket olarak anılacaktır. ) arasında hizmet alım tarihinde imzalanan Kişisel Veri İşleme konulu Hizmet Sözleşmesi kapsamında, şirket adına gerçekleştireceğimiz kişisel veri işleme süreçlerinde uyma sözü verdiğimiz hususları tespit etmek adına tarafımızca hazırlanarak imza edilmiştir.
Bu taahhütname kapsamında,
Kişisel Veri
Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,
Kişisel Verilerin İşlenmesi
Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesini, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi,
Veri İşleyen
Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi,
Veri Sorumlusu
Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade eder.
Şirket ile aramızdaki ticari ilişki kapsamında temin edilebilecek ve gerçek kişilerin kimliğini belirli veya belirlenebilir kılan, şifre numarasına göre ya da psikolojik, fiziksel, ekonomik, kültürel veya sosyal benliğini ifade eden bir veya birden fazla unsura, aidiyeti aracılığıyla doğrudan veya dolaylı olarak teşhis edilebilmesine yarayan her türlü ad-soyad veya unvan, kimlik/vergi numarası/Mersis numarası, yaş, cinsiyet, meslek/ticari faaliyet, sağlık, genetik, etnik, dini, ailevi veya siyasi bilgilerinin ancak bunlarla sınırlı olmaksızın tüm kişisel verilerin bir ya da birden fazla unsuruna dayanarak tanımlanabilen gerçek kişilere ilişkin her türlü bilginin kişisel veri olduğunu ve evleviyetle Gizli Bilgi olarak kabul edildiğini,
Kişisel verileri şirket ile münhasıran akdedilen sözleşme kapsamında işleyeceğimizi,
Başta T.C. Anayasası olmak üzere, 5237 sayılı Türk Ceza Kanunu, 4721 sayılı Türk Medeni Kanunu, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ismen belirtilmeyen ancak yürürlükte bulunan birincil ve/veya ikincil mevzuat ile koruma altına alınmış kişisel verilerin korunması hususunda azami çabayı göstermek ve kanuni mükellefiyetlerimizi yerine getirmekle yükümlü olduğumuzu,
Şirket tarafından tarafımıza iletilen veya şirket çalışanlarına ait kişisel verileri firmamız nezdinde yürüttüğümüz KVKK uyum süreci doğrultusunda saklayacağımızı ve kanuni yükümlükler haricinde yurt içi ve yurt dışındaki üçüncü kişilere aktarmayacağımızı,
Aktarım usulü fark etmeksizin tarafımıza iletilen kişisel verilere ilişkin aktarımlar şirket tarafından bildirilen yöntemlerle gerçekleştirilecek olup aksi yönde bir mutabakat sağlanmadığı sürece veri aktarımının güvenli bir şekilde tamamlanmasından sorumlu olacağımızı,
İşbu taahhütnamede izin verilen şekilde kişisel verilerin üçüncü bir tarafa aktarımının gerçekleştirildiği hallerde de veri aktarımının güvenli bir şekilde sağlanmasının tarafımız sorumluluğunda olduğunu,
Kişisel verilere gerek kendi personelimiz gerekse üçüncü taraflarca yetkisiz bir şekilde erişilmesini ve kişisel verilerin tarafımıza aktarım amacı dışında kullanılmasını engellemek üzere mevzuatta öngörülen tüm uygun idari ve teknik tedbirleri alacağımızı,
İlgili kişilerce aksi belirtilmediği sürece, işleme amacının sona ermesi (Örneğin kişisel verilerin tarafımıza aktarımına esas teşkil eden sözleşmenin sona ermesi/feshi) ile birlikte kişisel verilerin kendi nezdimizdeki kayıtlarını uygun yöntemler ile imha ederek, imha sürecini şirkete bildireceğimizi,
Taahhütname kapsamındaki süreçler sırasında tarafımızca kişisel veri aktarımı gerçekleştirilmesi gereken kanunen zorunlu haller söz konusu olursa, şirketi önceden yazılı olarak bilgilendirerek ilgili kişisel verilerin toplanması, işlenmesi, aktarılması ve kullanılmasına ilişkin olarak ilgili kişilere yürürlükte bulunan kişisel verilerin korunması mevzuatı kapsamında gerekli bilgilendirmelerin yapılması ve ilgili kişilerden bahsi geçen mevzuata uygun içerik ve formatta gerekli izin ve onayların alınmasının tarafımız sorumluluğunda olacağını,
Söz konusu izin, onay metinleri ve temin edildiklerine dair kayıtları talep edilmesi halinde gecikmeksizin şirkete iletileceğimizi,
Herhangi bir veri temin sürecimiz ile ilgili olarak şirket tarafından iletilen izin ve onay metinlerini kullanacağımızı, veri temin süreçlerini şirketin önerileri doğrultusunda gerçekleştireceğimizi,
Doğrudan, şirket tarafından veya dolaylı olarak tarafımıza iletilen ilgili kişi taleplerini derhal değerlendirerek şirketin talepleri doğrultusunda yapılması gereken iş ve işlemleri yerine getireceğimizi,
Söz konusu talebin şirket ve/veya iştiraklerine iletilmiş bulunan kişisel verilere ilişkin olması halinde ilgili talebi en geç 24 saat içerisinde şirkete ileteceğimizi,
Taahhütname kapsamındaki kişisel veri işlemeleri bakımından Kişisel Verileri Koruma Kurulu’nun denetimine ve şirketin gözetimine tabi olacağımızı,
Bahsi geçen düzenlemeler kapsamında meydana gelebilecek herhangi bir değişiklik veya güncelleme nedeniyle süreçlerimizde bir değişiklik gerekmesi halinde söz konusu değişikliği en geç ilgili yeni/güncel düzenleme yürürlüğe girmesiyle beraber tamamlamakla yükümlü olduğumuzu, bahsi geçen düzenlemenin işbu Taahhütname kapsamında bir değişiklik gerektirmesi halinde ise taahhütnamenin uygun şekilde tadilini gerçekleştireceğimizi,
Bu işlemlerden önce şirketi bilgilendirerek onayını alacağımızı,
Tarafımızca işbu Taahhütname hükümlerinin ihlali de dahil olmak üzere bizden kaynaklanan nedenlerle meydana gelen her türlü zarardan sorumlu olacağımızı ve ilgili tutarların tarafımıza rücu edileceğini,
Taahhütnamenin ihlali halinde şirketin, aramızdaki sözleşmesel ilişkiyi derhal herhangi bir tazminat ödemeksizin feshedebileceğini,
Taahhütname kapsamındaki süreçlerimizde alt yüklenici kullanılmasında şirketin ön yazılı onayını alacağımızı,
Taahhütnamenin kişisel veriler ile ilgili düzenlemelerini ilgili alt yüklenici sözleşmesine aynen yansıtacağımızı,
Alt yüklenici kullanılan hallerde dahi Taahhütname kapsamındaki sorumluluğumuzun aynen devam edeceğini gayri kabili rücu kabul, beyan ve taahhüt ederiz.
İşbu Taahhütname Türk Hukukuna tabi olacaktır. Taahhütnameden kaynaklanan ihtilafların hallinde İzmir mahkemeleri ve İzmir icra daireleri yetkilidir.
Tarih:
Kaşe/İmza
