İletişim

KVKK Taahhütnamesi

KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN TAAHHÜTNAME

İşbu Kişisel Verilerin Korunmasına İlişkin Taahhütname (bundan böyle “Taahhütname” olarak anılacaktır), bir tarafta Mansuroğlu Mah. 286/1 Sok. No: 1/215 Bayraklı/İzmiradresinde mukim RENCON YAPI MALZ. İNŞ. TAAH. İTH. İHR. VE SAN. TİC. LTD. ŞTİ (Bundan böyle “RENCON olarak anılacaktır) ile diğer tarafta …………………………………….. adresinde mukim …………………………… (Bundan böyle “Şirket” olarak anılacaktır.) arasında aşağıdaki hüküm ve şartlarla mutabık kalınarak  ../../…. tarihinde imzalanarak yürürlüğe girmiştir.

İşbu Taahhütname kapsamında RENCON ve Şirket duruma göre ayrı ayrı “Taraf” ve beraber “Taraflar” olarak anılacaktır.

İşbu Taahhütname taraflar arasında imzalanan …………………… Sözleşmesinin (bundan böyle “Asıl Sözleşme” olarak anılacaktır.) ayrılmaz bir parçası niteliğindedir.

Madde 1. Protokolün Konusu

İşbu taahhütnamenin konusu, Şirket’in 6698 sayılı Kişisel Verilerin Korunması Kanunu, ikincil düzenlemeleri ve Kişisel Verileri Koruma Kurulu’nun kararları doğrultusunda kişisel verilere ilişkin hak, taahhüt ve yükümlülüklerinin düzenlenmesidir.

Madde 2. 6698 sayılı Kişisel Verilerin Korunması Kanunu’na İlişkin Hükümler:

1. Şirket, Asıl Sözleşme kapsamında elde etmiş olduğu kişisel ve özel nitelikli kişisel verileriRENCON’dan yazılı ek bir talimat almadıkça yalnızca aktarımın Taraflar arasında imzalanmış Asıl Sözleşme kapsamında belirlenmiş veri işleme amaçları dahilinde işleyecektir.
2. Şirket, 6698 sayılı Kanun ve ikincil düzenlemelerinde yer alan usul ve esaslara, ilgili düzenleyici işlemlere, ilgili mevzuat ve ikincil düzenlemelerinde yer verilen kişisel verilerin korunmasına dair hükümlere ve Kişisel Verileri Koruma Kurulu kararlarına uyacaktır.
3. Şirket kendisi ile paylaşılacak olan, talep edeceği veya RENCON adına elde edeceği 6698 sayılı Kanun ve ilgili sair mevzuatlar kapsamında Kişisel Veri ve Özel Nitelikli Kişisel Veri (birlikte Kişisel Veriler olarak anılacaktır) olarak tanımlanan her türlü veriyi ancak ve sadece RENCON ile arasındaki Asıl Sözleşme’nin ifası kapsamında kullanmakla yükümlüdür. Şirket, işbu verileri, sözleşme ile izin verilen ve aktarım şartlarını taşıyan haller hariç olmak üzere hiçbir şekilde üçüncü kişi ya da kurumlara aktaramaz, üçüncü kişilerin erişimine sunamaz veya başka bir amaçla başka bir sözleşme ilişkisinde veya sair ticari olsun veya olmasın herhangi bir faaliyette kullanamaz. Bu bilgilerin gizliliğinin sağlanmasından bizzat Şirket sorumludur. Şirket, yapılan çalışmalar sonucunda edindiğiKişisel Verileri ve bu verilerle ilgili tüm belgeleri, araç ve gereçleri ve sair tüm unsurları, amacı dışında, başka bir sözleşme ilişkisinde veya sair herhangi bir işte kullanamaz,işleyemez, dağıtamaz, üçüncü kişilere ya da kurumlara ya da yurtdışına aktaramaz ve sair herhangi bir surette işleyemez.
4. Şirket edindiği Kişisel Verilerin korunması ile ilgili olarak 6698 sayılı Kanun’da düzenlenen tüm önlemleri almak, gizliliğini sağlamak, gizlilik esaslarına uygun hareket etmek, bu bilgilerin yetkisiz kişilerce kullanımını önlemek ve her türlü suiistimaldenkorumak için her türlü önlemi almakla ve özel nitelikli kişisel verilerle ilgili olarak da Kişisel Verileri Koruma Kurulu’nun almış olduğu “Özel Nitelikli Kişisel Verilerin Veri Sorumluları Tarafından İşlenmesinde Alınacak Yeterli Önlemler” kararındaki tüm idari ve teknik tedbirleri yerine getirmekle ve çalışanlarını, danışmanlarını temsilcilerini ve kendi adına kişisel veriler ve özel nitelikli kişisel verileri işleyenleri Kanun ve uygulamaları hakkında eğitmekle, gerekli politika ve prosedürleri hazırlayarak bunları uygulamaya sokmakla yükümlüdür. Şirket’in bu yükümlülüğü, işbu protokolün sona ermesi halindesüresiz olarak devam edecektir.
5. Şirket, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda sayılan istisnalar hariç olmak üzere, Kişisel Verilerin hukuka aykırı olarak işlenmesini önlemek, Kişisel Verilere hukuka aykırı olarak erişilmesini önlemek, Kişisel Verilerin muhafazasını sağlamak amacıyla Kişisel Verileri Koruma Kurulu’nun vereceği kararlar veya 6698 sayılı Kanun’a dayanılarak çıkarılacak yönetmelikler ve sair hukuki düzenlemeler kapsamında getirilebilecek standartlarda güvenlik düzeyini temin edici her türlü teknik ve idari tedbirleri almak zorundadır. Bu hükmün ihlali halinde doğabilecek her türlü hukuki, idari ve cezai sorumluluk Şirkete ait olup, bu hükümlerin ihlalinden doğacak her türlü zararın tazmini de yine Şirket’e aittir. Böyle bir ihlalin gerçekleşmesi durumunda RENCONherhangi bir tazminat ödemeksizin Asıl Sözleşmeyi ve işbu Taahhütname’yi derhal feshetme hakkına sahiptir. Ayrıca, sorumlular aleyhinde RENCON ve/veya zarara uğrayan kişiler tarafından Cumhuriyet Savcılığı’na suç duyurusunda bulunma veya Kişisel Verileri Koruma Kurulu’na başvurma hakları saklıdır.
6. Şirket, kendi şirket merkezi veya iştiraklerinde veya RENCONun yazılı onayı ile çalışılan alt yüklenici firmalarda, 6698 Sayılı Kanun hükümlerinin uygulanmasını sağlamak amacıyla Kanun kapsamında gerekli denetimleri yapmak veya yaptırmak zorundadır. Şirket işbu Taahhütname’yi imzalamakla, RENCON’un denetim ile görevlendireceği kişilerin Şirket’in yükümlendiği edimler ile ilgili olarak kendisinden her türlü bilgi ve belgeyi yazılı olarak talep etme yetkisinin bulunduğunu, kabul ve taahhüt eder.

7. Şirket’in işbu hükümleri ihlal etmesi neticesinde; RENCON idari para cezası ya da üçüncükişilere tazminat ödemek zorunda kalır ise, işbu idari para cezası ve/veya tazminat tutarı ve ferileri RENCON tarafından Şirket’e rücu edilecektir.
8. Taraflar arasında imzalanmış olan Asıl Sözleşme kapsamında işlenen kişisel verilere herhangi bir şekilde yetkisiz erişim gerçekleşmesi durumunda Şirket bu durumu derhal (24 saat içerisinde) RENCON’a bildirecek ve bu durumdan doğabilecek zararların minimize edilmesi ve doğan zararın giderilmesi için talep edilen her türlü bilgi, belge ve desteği gecikmeksizin sağlayacaktır. Şirket, bu durumun öğrenilmesinden itibaren 72 (yetmiş iki) saatlik süre dolmadan Kişisel Verileri Koruma Kurulu’na bildirimde bulunmaya ilişkin gerekli hazırlıkları tamamlayacaktır.
9. RENCON tarafından özel nitelikli kişisel verilerin aktarılması veya Şirket’in RENCONadına özel nitelikli kişisel verileri elde etmesi durumunda ilgili mevzuatta yer verilen hükümlerine ve Kişisel Verileri Koruma Kurumu kararlarına uygun olarak, özel nitelikli kişisel verilerin saklanması, işlenmesi ve aktarımına özgü ek güvenlik önlemlerini alacağını kabul, beyan ve taahhüt ederler.
10. Şirket, 6698 Sayılı Kanun’un 22. maddesi kapsamında Kişisel Verileri Koruma Kurumuna verilen yetkiler kapsamında yapılacak denetimlerde Kurum tarafından talep edilecek her türlü bilgi ve belgeyi zamanında ve doğru olarak vermekle ve bunlara ilişkin her türlü elektronik, manyetik ve benzeri ortamlardaki kayıtları ve bu kayıtlara erişim ve kayıtları okunabilir hale getirmek için gerekli tüm sistem ve şifreleri incelemeye hazır bulundurmak ve işletmekle yükümlüdür.
11. Şirket kendisine teslim edilen veya kendisinin RENCON adına elde ettiği Kişisel Verilerin; 6698 sayılı Kanun’daki istisnalar saklı kalmak kaydı ile muhafazası ve açıklanmaması için her türlü güvenlik önlemlerini almak, personelini bilgilendirmek, eğitmek ve Kanun kapsamındaki yükümlülüklerin yerine getirilmesini sağlamak için gerekli hukuki düzenlemeleri yapmak ve bunları sürdürmekle mükelleftir.
12. Şirket, Asıl Sözleşmeye konu olan hizmetlerin ifasında RENCON’un yazılı onayı ile altyüklenici kullanılması halinde, yukarıdaki yer alan hükümlere, alt yüklenici firmalar ile yapılacak sözleşmelerde ve protokollerde de aynen yer vereceğini ve bu firmaların işbu hükümleri ihlal etmesinden kaynaklanabilecek her türlü zararın tazmininden, bu firmalarla birlikte RENCON’a karşı müşterek ve müteselsil sorumluluğu bulunduğunu kabul ve taahhüt eder.
13. Kişisel Veri içeren her türlü dijital-basılı belge ve materyal, RENCON’un talebi üzerine derhal veya Taraflar arasındaki Asıl Sözleşme’nin veya ticari ilişkinin ya da işbu Taahhütname’nin sona ermesini müteakip 7 (yedi) gün içerisinde kanunen tutulması gerekenler dışında tüm bilgi, materyal veya bilgisayar kayıtları, ses kayıtları, videoteypler, CD’ler ve bununla sınırlı olmamak üzere her türlü medya formatında, RENCON’a tüm yedek ve kopyaları ile iade edilir.
14. Ayrıca Şirket, RENCON’a, kanunen tutulması ve saklanması gerekenler dışında iade edilmemiş bir Kişisel Veri varsa bunların 6698 Sayılı Kişisel Verilerin Korunması Kanunu ve ilgili ikincil düzenlemelere uygun şekilde imha edildiğine (yok edildiğine) ve bu madde hükümlerine tümüyle uyulduğunu teyit eden bir belgeyi (tutanağı) sunmayı kabul, beyan ve taahhüt eder. Aksi halde, Şirket RENCON’un bu sebeple uğradığı ve/veya uğrayacağı her türlü zararları tazmin etme yükümlülüğünün olduğunu kabul, beyan ve taahhüt eder. Şirket kanunen tutmak ve saklamakla yükümlü olduğu gizli bilgiler olması durumunda bu bilgilerin neler olduğu ile ilgili RENCON’a rapor sunacaktır.

Madde 3. Muhtelif Hükümler

1. Şirket, işbu Taahütname’nin herhangi bir hükmüne aykırı davranması halinde RENCON’unyazılı ihtarına rağmen verilen 30 (otuz) günlük süre içerisinde aykırılığı gidermezse RENCON, Asıl Sözleşme ve Taraflar arasında yapılmış ve/veya yapılacak tüm sözleşmeleri feshedebilir.

2. Asıl Sözleşmedeki tüm diğer hükümler, bu Taahhütname’den etkilenmeksizin ve her halükârda içerik itibariyle KVKK ve ilgili mevzuata muhalefet ettiği takdirde işbu Taahhütname’nin hükümleri üstün ve öncelikli olarak yorumlanacak şekilde aynen geçerlidir.

3. İşbu Taahhütname, Asıl Sözleşmenin feshi veya sona ermesi halinde bile süre sınırı olmadan geçerli kalacaktır.

4. Şirket, işbu Taahhütname’den kaynaklanan hak ve yükümlülüklerini kısmen veya tamamen üçüncü kişilere devir veya temlik edemez.

5. İşbu Taahhütnameye ilişkin değişiklikler ve ekler, yazılı metin şeklinde olacak ve Tarafların karşılıklı rızasına tabi olacaktır

6. İşbu Taahhütnamenin herhangi bir hükmünün geçersiz veya uygulanamaz olması veya bu hale gelmesi durumunda, geri kalan hükümleri geçerli olarak kalmaya devam edecektir.

Madde 4. Uygulanacak Hukuk

İşbu Taahhütname ’den kaynaklanan ihtilaflarda Türk Hukuku uygulanacak olup İzmir Mahkemeleri ve İcra Daireleri yetkilidir.

İşbu Taahhütname ……….. tarihinden itibaren yürürlüğe girmek üzere …. ….. tarihinde imzalanmıştır.

……………………..

RENCON YAPI MALZ. İNŞ. TAAH. İTH. İHR.

VE SAN. TİC. LTD. ŞTİ.