GİZLİLİK ve KİŞİSEL VERİ İŞLEME SÖZLEŞMESİ

1. TARAFLAR

İşbu Sözleşme (“Sözleşme”) kayıtlı merkezi “Küçükbakkalköy Mahallesi Dereboyu Caddesi R5 Blok No:3A İç Kapı No:48 Ataşehir/İSTANBUL” adresinde bulunan Küresel Çözüm Bilgi Teknolojileri Pazarlama ve Ticaret Limited Şirketi (Veri sorumlusu) ile kayıtlı merkezi ……….. adresinde bulunan ……… A.Ş. (Veri paylaşılan) arasında akdedilmiştir.

İşbu Sözleşme kapsamında her biri ayrı ayrı “Taraf” ve birlikte “Taraflar” olarak anılacaktır.

2. AMAÇ

Taraflar, verilecek/alınacak hizmetle ve şimdiye kadar sürdürmekte oldukları ve/veya bundan sonra kurulması planlanan aralarında ticari/iş ilişkisi (“İŞ”) kapsamındaki her türlü işlem, faaliyet, aksiyon, iş ve edimin; 6698 Sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ikincil mevzuatındaki yükümlülüklere uygun şekilde yerine getirilmesini, Taraflar’ın birbirlerine ilişkin edineceği bilgilerin gizliliğinin korunmasını temin etmek amacıyla iş bu Sözleşme’yi imzalamışlardır.

3. TANIMLAR

İşbu sözleşmede aşağıdaki ibareler için yanlarında bulunan tanımlar geçerli olacaktır.

Terim	Açıklama
Alıcı Taraf	Kişisel Verilerin aktarıldığı Taraf
Bilgi Veren	Gizli Bilgi’yi aktaran Taraf
Bilgi Alan	Gizli Bilgi’yi alan Taraf
Gizli Bilgi	Taraflar arasındaki ilişki sebebiyle Bilgi Veren’in Bilgi Alan’a aktardığı bilgiler. Kamuya mal olmuş bilgiler Gizli Bilgi kapsamına girmemektedir.
İlgili Kişi	Kişisel Verisi işlenen gerçek kişi
KVKK	6698 Sayılı Kişisel Verilerin Korunması Kanunu
Kişisel Veri	Kimliği belirli veya belirlenebilir gerçek kişiye ait her türlü bilgi
Kişisel veri işleme	Kişisel Verilerin elde edilmesi, kaydedilmesi, saklanması gibi işlemleri
Kurum	Kişisel Verileri Koruma Kurumu
Veri İhlali	İşlenen kişisel verilerin kanuni olmayan yollarla elde edilmesi
Veri İşleyen	Kişisel verileri toplayan ve işleyen gerçek veya tüzel kişi
Veri Sorumlusu	Kişisel verilerin işleme amaçlarını belirleyen gerçek veya tüzel kişi

4. SÖZLEŞMENİN NİTELİĞİ VE KAPSAMI
   • İşbu Sözleşme, Taraflar arasında imzalanmış ve imzalanacak olan tüm sözleşmelerin tamamlayıcı bir eki mahiyetindedir. Taraflar arasında, daha sonra imzalanıp imzalanmayacağına bakılmaksızın, görüşmeleri sürmekte olan tüm sözleşmelerin müzakere aşamalarında ve devam eden ticari ilişkilerin her safhasında işbu Sözleşme hükümleri uygulanır. İşbu Sözleşme’nin imzasına kadar Taraflar arasında kişisel veri güvenliğine ve gizliliğe dair üzerinde mutabık kalınmış bir anlaşma yahut teamülün işbu Sözleşme hükümlerine aykırı olması halinde işbu Sözleşme hükümleri uygulanır.
   • Tarafların, işbu Sözleşme’nin imza edilmesinden önceki paylaşımlar da dahil olmak üzere, sözlü, yazılı, elektronik vasıtalar yahut sistem entegrasyonu ile herhangi bir surette birbirlerine aktarmış yahut erişim imkânı vermiş oldukları her türlü Kişisel Veri ve Gizli Bilgi işbu Sözleşme kapsamında değerlendirilir.
5. GİZLİLİK HÜKÜMLERİ
   • İşbu Sözleşmede Taraflar, İŞ’in niteliğine göre Bilgi Alan veya Bilgi Veren olabilecekleri gibi, İŞ’in niteliğine göre faaliyetleri gereği hem Bilgi Alan hem de Bilgi Veren olabilecek ve bu Sözleşme’deki Bilgi Alan ve Bilgi Veren’e ilişkin yükümlülüklere tabi olabileceklerdir.
   • Bilgi Alan, edinmiş olduğu her Gizli Bilgi’yi gizlilik çerçevesinde kullanıp saklayacak ve bu Gizli Bilgi’yi İŞ ile ilgili olarak kullanacaktır.
   • Bilgi Veren’e ait Gizli Bilgiler üzerinde mülkiyet hakkı ve mali haklar dahil sair bütün haklar ile her türlü tasarruf yetkisi gerek fikri ve sınai haklar mevzuatı, gerek Türk Ticaret Kanunu ve Borçlar Kanunu hükümleri, gerek ise sair mevcut ve müstakbel ilgili mevzuat anlamında Bilgi Veren’e aittir.
   • Bilgi Alan gizlilik esaslarına uygun hareket edecek ve Gizli Bilgileri taraflar arasındaki çalışmanın gereği dışında hiçbir şekilde kullanmayacak, hiçbir şekilde açıklamayacak, dağıtmayacak ve üçüncü kişilere bedelli/bedelsiz aktarmayacaktır.
   • Bilgi Alan Gizli Bilgilerin saklanması için gerekli ve makul idari ve teknik güvenlik önlemlerini almak ve bu önlemleri kesintisiz sürdürmekle mükelleftir.
   • Bilgi Veren’in yazılı izni olmadan Gizli Bilgilerin tamamı veya bir kısmı kesinlikle Bilgi Alan tarafından çoğaltılmayacaktır. Bu gibi bilgilerin her türlü kopyası da Bilgi Veren’in mülkiyetindedir ve bunlar üzerindeki telif, mülkiyet ve her türlü haklar Bilgi Veren'e aittir. Bilgi Veren dilediği her zaman Bilgi Alan'a yazılı bildirimde bulunarak Bilgi Alan nezdindeki Gizli Bilgiler'in herhangi bir kopyası alınmaksızın her türlü manyetik ortamdan kaldırılmasını (varsa kopyaları dahil geri dönüşü mümkün olmayacak şekilde yok edilmesini) ve bu hususun Bilgi Veren'e yazılı olarak teyit edilmesini talep edebilir.
   • Bilgi Alan, Bilgi Veren ile yapacağı her türlü çalışma sonucunda elde edeceği hiçbir Gizli Bilgi'yi herhangi bir şekilde üçüncü kişilere aktarmayacak ve açıklamayacaktır. Kanunen görevli-yetkili idari ve adli mercilere ilgili amir mevzuat uyarınca zorunlu olarak verilmesi gereken bilgiler müstesnadır; ancak bu durumda dahi Bilgi Alan, ilgili talep yerine getirilmeden önce söz konusu bilgi aktarımı talebinden Bilgi Veren'i derhal yazılı bilgilendirir ve mutabık kalınacak biçimde hareket eder.
   • Bilgi Alan'ın Gizli Bilgiler’e ilişkin işbu Sözleşme’deki tüm yükümlülükleri ve sorumlulukları, keza Bilgi Veren'in hakları-yetkileri, taraflar arasındaki ilişki sona erdikten sonra da herhangi bir süre ile sınırlı olmaksızın aynen devam eder.
   • Bilgi Alan’ın Gizli Bilgileri Sözleşme’ye aykırı olarak açıklaması halinde, Bilgi Veren’in bu sebeple uğradığı uğrayacağı kar kaybı da dahil olmak üzere her türlü maddi ve manevi, doğrudan ve dolaylı zararları tazmin etmekle yükümlüdür. Tazminatın ödenmiş olması, Bilgi Alan’ın işbu Sözleşme altında üstlenmiş olduğu gizlilik yükümlülüğünü ortadan kaldırmaz, Bilgi Alan’ın gizlilik yükümlülüğü devam edecek ve Bilgi Alan, devam eden tüm aykırılıklardan sorumlu olacaktır.
   • Gizli bilgiler içeren her türlü materyal, taraflar arasındaki ilişkinin sona ermesi halinde veya Sözleşme süresi içerisinde Bilgi Veren’in herhangi bir talebi üzerine, derhal Bilgi Veren’e iade edilir. İade edilmesi mümkün olmayan Gizli Bilgi, Bilgi Alan tarafından imha edilecektir.
   • Bilgi Alan Temsilcileri’nin Bilgi Alan bünyesinde-hizmetinde çalıştığı dönemde, gerek ayrılmalarını müteakiben, herhangi bir şekilde işbu Sözleşme’de Bilgi Alan için getirilen yükümlülüklere uygun hareket edeceğini ve aksi halde doğabilecek tüm zararlardan onlar ile birlikte Bilgi Veren'e ve kanuni hak sahiplerine karşı müteselsilen sorumlu olacağını, tüm bunları temin için hukuken-fiilen mümkün her türlü iş, işlem ve uygulamayı gerçekleştireceğini peşinen kabul eder.
6. KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN HÜKÜMLER
   • İşbu Sözleşmede Taraflar, aralarındaki ilişkinin ve İŞ’in niteliğine göre Veri Sorumlusu olabilecekleri gibi Veri İşleyen sıfatını da haiz olabileceklerdir.
   • Taraflar, Kişisel Veri paylaşımına ilişkin her süreçte, KVKK mevzuatına, Rehberler’e ve işbu Sözleşme hükümlerine uymakla yükümlüdür olduklarını kabul, beyan ve taahhüt ederler.
   • Veri Sorumlusu-Veri İşleyen İlişkilerine dair Hükümler
     • Veri Sorumlusu, Veri İşleyen’e kişisel veri aktarması durumunda Veri İşleyen’e aktaracağı kişisel verilerin KVKK Mevzuatına uygun şekilde toplanmış olduğunu kabul eder. Veri İşleyen’in Veri Sorumlusu adına kişisel veri topladığı veya kişisel veri işlediği durumlarda ise Veri Sorumlusu, talimatı üzerine Veri İşleyen’in uygulayacağı kişisel veri işleme/toplama sürecinin KVKK Mevzuatı’na uygun olduğunu kabul ve beyan eder.
     • Veri İşleyen, Veri Sorumlusu adına kişisel veri işlediği/topladığı süreçler hakkında, ilgili kişisel veri işleme sürecinin mevzuata/hukuka aykırı olduğuna ilişkin İlgili Kişi’lerden, resmi ve idari kurumlardan veya diğer gerçek ve tüzel kişilerden bir bildirim, şikayet, resmi yazı veya tebligat alması halinde ya da herhangi bir şekilde verilerin hukuka aykırı elde edildiğine dair herhangi bir bilgi edinirse, bu durumu derhal Veri Sorumlusu’na bildirir.
     • Veri İşleyen, Veri Sorumlusu’ndan aldığı veya Veri Sorumlusu adına İlgili Kişi’lerden veya diğer ortamlardan topladığı ya da Veri Sorumlusu adına işlediği verileri yalnızca Veri Sorumlusunun talimatları doğrultusunda, Veri Sorumlusu’nun belirlediği işleme amacıyla/kapsamıyla sınırlı olarak ve hukuka, KVKK Mevzuatı’na ve Rehberler’e uygun şekilde işleyeceğini, kişisel verileri Veri Sorumlusu’nun talimatı veya onayı olmaksızın yurtdışına aktarmayacağını ve yurtdışındaki ortamlarda barındırmayacağını, kendi yetkisi altında faaliyet gösteren kişiler ve alt veri işleyenler de dahil olmak üzere hiçbir şekilde yetkisiz erişime izin vermeyeceğini, verilerin güvenliğini ve gizliliğini kendi çalışanlarını ve tedarikçilerini bu konuda eğitmek, aydınlatmak, erişim yetkilerini sınırlamak, erişim ve işleme faaliyetlerinin loglanması, periyodik olarak güvenlik önlemlerinin işlerliğini denetlemek gibi tedbirler de dahil olmak üzere her türlü teknik ve idari tedbiri alarak sağlayacağını, kendisi ile paylaşılan kişisel verileri en az kendi verileri kadar güvenli olacak şekilde muhafaza edeceğini kabul, beyan ve taahhüt eder.
     • Veri İşleyen, Veri Sorumlusu adına işleyeceği Kişisel Verilerin işlenmesine ilişkin olarak, veri güvenliğine ilişkin başta KVKK’nın 12. maddesi olmak üzere KVKK mevzuatında öngörülen yükümlülükleri yerine getirmek üzere her türlü teknik ve idari önlemleri alacaklarını, aksi takdirde ilgili mevzuata aykırılık sebebi ile oluşacak tüm zararlardan sorumlu olacağını beyan, kabul ve taahhüt eder.
     • Veri İşleyen, işbu Sözleşme ile Veri Sorumlusu’na verdiği taahhütlerinin alt veri işleyenler de dahil Temsilciler’i tarafından yerine getirilmesinden Veri Sorumlusu’na karşı kendi sorumluluğu ile aynı şekilde sorumlu olduğunu, Temsilciler’inin, personelinin, alt çalışanlarının ve kendisine bağlı olarak çalışan diğer kişilerin Kişisel Veri’lere erişim ve işleme yetkilerini KVKK mevzuatına uygun olarak tanımlayacağını; bu kişilerin tanımlanan erişim yetkilerini kullanarak erişilen bilgileri ve erişim için kullandığı şifreleri/metotları hiç kimse ile paylaşmamasını sağlayacağını; bu kişilere KVKK mevzuatında belirtilen yükümlülükleri kapsamında bilgilendirme yapacağını, bu Sözleşme’nin imzasından sonra işten ayrılmış olsalar dahi bu kişilerin işbu Sözleşme’de belirtilen yükümlülüklere aykırı davranmayacaklarını kabul ve taahhüt eder.
     • Veri İşleyen, Veri Sorumlusu’na yapılan ilgili kişi başvuruları ve Kurul ya da idari/resmi kurum ve kuruluşlar tarafından yapılan soruşturma/bilgi talebi vs. kapsamında Veri Sorumlusu’ndan talep edilen bilgi ve belgeleri Veri Sorumlusu’nun kendisinden talep etmesi halinde en kısa sürede Veri Sorumlusu’na sunacağını, yerinde inceleme de dahil olmak üzere gereken tüm yardımı yapacağını; verilerin düzeltilmesi, silinmesi, anonimleştirilmesi veya yok edilmesi ile ilgili bir talebin kendisine iletilmesi halinde mümkün olan en kısa süre içinde talebin gereğini yerine getireceğini kabul, beyan ve taahhüt eder.
     • Veri İşleyen, Veri Sorumlusu adına işlediği kişisel veriler veya bu verilerin bulunduğu ortamlarda bir Veri İhlali veya Veri İhlali olarak nitelendirilebilecek bir vaka gerçekleşmesi halinde, bu durumu mümkün olan en kısa sürede ve her halükarda ihlalin gerçekleştiğini öğrendiği tarihten itibaren en geç 12 saat içinde Veri Sorumlusuna bildireceğini, ayrıca bu bildirimden itibaren Veri Sorumlusu’nun bu ihlali bir Veri İhlali olarak nitelendirerek Kurul’a ve İlgili Kişi’lere bildirim yapmaya karar vermesi halinde, buna ilişkin Veri Sorumlusu’nun kendisinden isteyeceği bilgi ve belgeleri derhal Veri Sorumlusu’na sağlayacağını kabul ve taahhüt eder.
     • Kurul veya diğer resmi/idari kuruluşlar tarafından bir Veri Sorumlusu hakkında bir idari yaptırım (karar, idari para cezası, talimatlandırma vs.) kararı verilmesi veya mahkemeler/uyuşmazlık makamları tarafından Veri Sorumlusu’nun tazminat veya başka bir isim altında bedel ödemekle yükümlü kılınması halinde Veri İşleyen, Veri Sorumlusu’nun ilgili yaptırım veya tazminat/bedel ödeme yükümlülüğü nedeniyle uğramış olduğu zararından dolayı kusur oranında Veri İşleyen’e rücu edebileceğini kabul, beyan ve taahhüt eder.
     • Veri İşleyen, Veri Sorumlusu adına işlediği, topladığı ve muhafaza ettiği kişisel verileri Veri Sorumlusu’nun belirlediği saklama sürelerine uygun şekilde ve bu sürelerle sınırlı olarak saklayacağını, saklama süresi sona eren kişisel verileri Veri Sorumlusu’nun da onayladığı bir imha yöntemiyle imha edeceğini kabul, beyan ve taahhüt eder.
     • Veri İşleyen, Veri Sorumlusu ile aralarındaki ticari ilişkinin sona ermesi halinde uhdesinde bulundurduğu kişisel verileri Veri Sorumlusu’nun takdirinde ve seçiminde olmak üzere (i) Veri Sorumlusuna iade etmeyi ve/veya (ii) geri döndürülemez şekilde Veri Sorumlusu’nun görevlendireceği kişilerin gözetiminde imha etmeyi ve bu imhaya ilişkin bilgi ve belgeleri Veri Sorumlusu’na sunmayı kabul, beyan ve taahhüt ederler.
     • Veri İşleyen, Veri Sorumlusu’nun kişisel verilerinin işlenmesine ilişkin olarak herhangi bir kişisel veri ihlali durumunda, derhal Veri Sorumlusu’na bildirimde bulunacaktır. İlgili kişi, mahkemeler veya Kurul’a karşı yapılacak yükümlülüklerin yerine getirilmesinde Veri Sorumlusu’nun talimatları ve alacağı kararlar çerçevesinde hareket edilecektir.

7. ZARAR ve CEZAİ ŞART

Kurul veya diğer resmi/idari kuruluşlar tarafından Taraflardan biri hakkında bir idari yaptırım (karar, idari para cezası, talimatlandırma vs.) verilmesi veya mahkemeler/uyuşmazlık makamları tarafından Taraflardan birinin tazminat, cezai şart, yargılama veya tahkim gideri, avukatlık ücreti gibi bir bedel ödemekle yükümlü kılınması halinde, ihlale sebebiyet veren diğer Taraf, ihlale uğrayan Taraf’ın ilgili yaptırım veya tazminat/bedel ödeme yükümlülüğü nedeniyle uğramış olduğu doğrudan veya dolaylı tüm zararlar nedeniyle ihlale sebebiyet veren Taraf’a rücu edebileceğini kabul, beyan ve taahhüt eder.

Bir üstteki paragrafta yer alan tazminat ve rücu hakları saklı kalmak şartıyla, işbu Sözleşme’deki yükümlülüklerini ihlal eden Taraf, işbu Sözleşme’deki gizlilik veya kişisel verilerin işlenmesine ilişkin yükümlülüklerinden birine aykırı davranması durumunda, kusurunun veya zararının varlığına bakılmaksızın, her bir ihlal başına diğer doğacak zararın üç katı kadar cezai şart ödemeyi kabul ve taahhüt eder.

8. DİĞER HÜKÜMLER
   • Kendisine veri aktarılan Taraf’ın işbu Sözleşme’den doğan yükümlülüklerini ihlal etmesi durumunda, diğer Taraf, ihlal ortadan kaldırılana dek veri aktarımını durdurabilir. İhlal makul sürede ortadan kaldırılmazsa veya ihlalin ortadan kaldırılması mümkün veya anlamlı değilse, veri aktaran Taraf, işbu Sözleşme’yi ihlal eden Taraf ile yürüttüğü asıl sözleşmeyi feshedebilir. Bu durumda, Tarafların feshe kadar asıl sözleşmeden ve işbu Sözleşme’den doğan hakları saklı kalır.
   • Gizli Bilgi’nin veya Kişisel Veri’nin tarafların bir kusuru olmaksızın kamuya mal olması, ilgisiz üçüncü kişilerin eline geçmesi, Gizli Bilgi’nin veya Kişisel Veri’nin tarafların dışında bir kaynak tarafından kamuya ifşa edilmesi, Gizli Bilgi’nin veya Kişisel Veri’nin yürürlükte olan mevzuat veya verilmiş mahkeme kararı ya da idari talimat gereğince açıklanmasının/aktarılmasının kanunen zorunlu olması ve Gizli Bilgi’nin veya Kişisel Veri’nin daha önce kamuya ifşa olması durumları işbu Sözleşme’ye aykırılık olarak değerlendirilmeyecek; ancak Tarafların ilgili Gizli Bilgi veya Kişisel Veri’ye ilişkin yükümlülükleri devam edecektir.
   • İşbu Sözleşme, Taraflar arasındaki ticari ilişkinin sona ermesinden sonra da uygulanmaya ve yürürlükte kalmaya devam edecektir.
   • Taraflar, adres ve iletişim bilgilerindeki değişiklikleri mümkün olan en kısa sürede birbirlerine yazılı olarak bildirmedikçe, işbu Sözleşme’de beyan edilen adreslere yapılacak tebligat ve bildirimler geçerli olacaktır.
   • İşbu Sözleşme’nin bir hükmünün tadil edilmesi, Tarafların ortak ve yazılı mutabakatı ile geçerli olur. KVKK Mevzuatı’nda veya ilgili mevzuatta meydana gelebilecek değişikliklerin işbu Sözleşme’nin tadilini gerektirmesi durumunda, Taraflar, söz konusu değişikliklerin en kısa sürede yapılabilmesi için makul çabayı göstereceklerini kabul, beyan ve taahhüt ederler. Bununla birlikte, Taraflar, değişiklik yapılması gereken Sözleşme hükmünün tadili hususunda ilgili mevzuatta uygun görülen azami süre içerisinde herhangi bir aksiyon almamış olsalar dahi, yeni/güncel yasal düzenlemelerin yürürlük tarihi itibarıyla kişisel veri işleme faaliyetlerini ilgili düzenlemelere uygun hale getirmekle yükümlüdürler. Sözleşme hükümleri, KVKK Mevzuatı’na ve hukuka aykırı şekilde değiştirilemez.
   • İşbu Sözleşme’nin yorumlanması ve uygulanmasında Türk hukuku uygulanır. İşbu Sözleşme’den kaynaklanacak her türlü uyuşmazlıkta (………… Mahkemeleri ve İcra Daireleri) münhasıran yetkilidir.
   • İşbu Sözleşme, Taraflardan her birine verilmek üzere .../.../20... tarihinde 2 (iki) nüsha olarak tanzim ve imza edilmiştir.

VERİ SORUMLUSU Ad Soyad: Unvan: İmza:

VERİ PAYLAŞILAN Ad Soyad: Unvan: İmza: