Kişisel Verilerin Korunmasına İlişkin Taahütname

Kişisel Verilerin Korunmasına İlişkin Taahütname

İşbu Kişisel Verilerin Korunmasına ilişkin Taahhütname (“Taahhütname”), [______] Ticaret Sicili’ne [________] Sicil No ile kayıtlı, [_______________] (“Firma”) ile [__] Ticaret Sicili’ne [___] Sicil No ile kayıtlı, [___] Olmuksan International Paper Ambalaj Sanayi ve Ticaret Anonim Şirketi (“Şirket”) (tek tek “Taraf” ve birlikte “Taraflar”) arasında akdedilmiş olan [________] sözleşmesi (“Sözleşme”) kapsamında Firma’nın taahhütlerini içermektedir.

Bu Taahhütname kapsamında;

“Kişisel Veri”; Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi,
“Özel Nitelikli Kişisel Veri”; Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik veriler (işbu Taahhütname kapsamında “Kişisel Veri” ifadesi uygun olduğu ölçüde “özel nitelikli kişisel verileri de kapsayacaktır),
“İşleme”; Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem,
“Kanun”; 6698 sayılı Kişisel Verilerin Korunması Kanunu

anlamına gelmektedir.

Firma, Sözleşme kapsamında işlediği Kişisel Veriler’e ilişkin olarak;

Kanun ve Kişisel Verileri Koruma Kurulu kararları başta olmak üzere, kişisel verilerin korunması ile ilgili yürürlükte bulunan tüm düzenlemelere, usul ve esaslara uygun davranacağını, faaliyetlerini Kanun ve ilgili mevzuatla uygun şekilde yürüteceğini;
Kişisel Verileri Sözleşme’de kapsamı düzenlenmiş olan amaçlar dışında hiçbir surette kullanmayacağını, işlemeyeceğini, arşivlemeyeceğini ve yurt içindeki veya yurt dışındaki üçüncü kişi veya kuruluşlara aktarmayacağını;
Veri sorumlusu olarak, Kişisel Veriler’e; kendi çalışanı veya ilgili üçüncü taraflarca yetkisiz bir şekilde erişilmesini ve Kişisel Veriler’in güvenliğinin sağlanması ve hukuka aykırı olarak işlenmesinin engellenmesi için gerekli idari ve teknik tedbirleri alacağını;
Firma, çalışanlarının veya varsa taşeron çalışanının faaliyetleri sonucu doğacak zararlardan sorumlu olduğunu ve Şirket nezdinde doğduğu mahkeme kararı ile kesinleşmiş olan her türlü zararı Şirket’in yazılı talebi üzerinde 15 gün içerisinde nakden ve tamamen ödeyeceğini;
Kişisel Veriler’in özel nitelikli kişisel veri olması durumunda, FİRMA söz konusu verileri, Kişisel Verilerin Korunması Kanunu’nda yer alan veri işleme şartlarına ve niteliklerine uygun bir şekilde işleyeceğini, Kişisel Verileri Koruma Kurulu’nun 31/2/2018 tarihli ve 2018/10 sayılı kararına uygun hareket edeceğini, Kişisel Verileri Koruma Kurulu’nun ileride belirleyeceği tüm tedbirleri derhal yerine getireceğini, ve mevzuat kapsamında gerekli tüm idari ve teknik tedbirleri alacağını;
Firma, Şirket’e aktaracağı Kişisel Veriler’in sahiplerini Kanun’da yer alan usul ve esaslara, ilgili düzenleyici işlemlere, ilgili mevzuatta yer verilen kişisel verilerin korunmasına dair hükümlere uygun olarak aydınlattığını, şartların gerektirmesi durumunda veri sahiplerinin açık rızalarını elde ettiğini kabul, beyan ve taahhüt eder.

Firma, Sözleşme kapsamında işlediği kişisel verilere ilişkin olarak veri işleyen sıfatıyla hareket etmesi halinde;

veri güvenliğinin sağlanmasına ilişkin olarak Kişisel Verileri Koruma Kurulu tarafından önerilen veri güvenliğini sağlamaya yönelik önlemleri alacağını,
veri güvenliğinin sağlanmasına ilişkin olarak Şirket’in Kişisel Verileri Koruma Kurulu tarafından herhangi bir talep ve/veya karar olması halinde veya Firma’nın yazılı olarak denetime izin vermesi halinde bizzat veya üçüncü bir kişi eliyle denetim hakkının bulunduğunu ve Şirket tarafından bu kapsamda denetim talebinde bulunulması durumunda söz konusu denetime izin vermeyi ve Şirket ile iş birliği içerisinde hareket edeceğini,
Sözleşme’de kapsamı düzenlenmiş olan amaçların yerine getirilmesi için üçüncü tarafların hizmetlerini kullanması halinde, söz konusu üçüncü tarafların, Taahhütname ile Firma’ya yüklenen yükümlülüklere uygun hareket etmesini sağlayacağını ve ilgili üçüncü tarafların faaliyetleri sonucu doğacak zararlardan mahkeme kararı ile ilgili zararın Firma ile çalışan 3. Kişilerden kaynaklandığının tespiti ve ilgili kararın kesinleşmesi halinde sorumlu olduğunu ve Şirket nezdinde doğan her türlü zararı Şirket’in yazılı talebi üzerinde 15 gün içerisinde nakden ve tamamen ödeyeceğini,
işbu sözleşmenin devam ettiği süre boyunca ve feshi akabindeki 5 yıl boyunca sır saklama yükümlülüğüne tabi olacağını,
veri işleme faaliyetlerinin Şirket’in Kişisel Verilerin Korunması Kanunu’na uygun talimatlarına uygun bir şekilde gerçekleştireceğini,
herhangi bir veri işleme süreci ile ilgili olarak Şirket tarafından bu yönde bir talepte bulunulması halinde, Şirket’in ilettiği yazılı onay ve aydınlatma metinlerini ileride ispatı mümkün olacak şekilde ilgili kişilere sunacağını ve veri işleme süreçlerini varsa Şirket’in Kişisel Verilerin Korunması Kanunu’na uygun önerileri doğrultusunda gerçekleştireceğini,
herhangi bir veri ihlali olması halinde bu durumu derhal ve en geç ihlalin tespitinden itibaren 48 saat içinde Şirket’i bildirmekle yükümlü olacağını,
yasal zorunlulukları olması hali hariç olmak üzere, Sözleşme’nin sona ermesi ile birlikte bu kapsamda işlediği kişisel verilerin kayıtlı bulunduğu her türlü kaydı Şirket’e imza karşılığı teslim edeceğini ve kendi nezdindeki kayıtları Kanun’a uygun olarak sileceğini, yok edeceğini veya anonim hale getireceğini,
Şirket’in Kişisel Veri Saklama ve İmha Politikası’na uygun hareket edeceğini kabul, beyan ve taahhüt eder.

Firma’nın, işbu Taahhütnamede yer alan hükümleri ihlal etmesi ve ilgili ihlalin kesinleşmiş Mahkeme Kararı ile tespiti halinde,
Firma’nın işbu taahhütname ile görülen taahhütlerine ilişkin tazminat yükümlülüğü işbu sözleşme bedelinin …. katı ile sınırlı olacaktır.

Firma’nın, işbu Taahhütname’ye veya yürürlükteki mevzuata aykırı davranması dolayısıyla ya da Firma’nın iş ortaklarından veya Firma tarafından kişisel veri gönderilen üçüncü taraflardan kaynaklanan sebeplerle Kesinleşmiş Mahkeme kararları ile Şirket’in uğrayacağı doğrudan veya dolaylı zararları karşılaşacağı hukuki, idari ve cezai yaptırımlar ile ödemek zorunda kalabileceği tazminatlar için Şirket’in Firma’ya rücu hakkı saklıdır. Firma bu nedenlerle Şirket’in talepte bulunması halinde, Şirket’in uğradığı ve Mahkeme kararı ile ilgili tazminatın FİRMA’dan kaynaklandığının tespit edildiği doğrudan ve dolaylı zararları yazılı talep akabindeki 15 gün içerisinde, nakden ve tamamen Şirket’e ödeyeceğini kabul, beyan ve taahhüt eder.

Taahhütname, Türk hukukuna tabi olacaktır. Taahhütname’den kaynaklanan ihtilaflarda İstanbul [________] Mahkemeleri yetkilidir.

[Firma] adına,

İsim :

Unvan :

İmza :

EK: Sözleşme Konusu Kişisel Veri Kategorileri ve Türleri

Sözleşme kapsamında Şirket tarafından; veri işleyen sıfatı ile hareket eden Firma’ya aktarımı gerçekleştirilen veya gerçekleştirilmesi planlanan kişisel veri kategorileri ve türleri aşağıda belirtilmektedir.