KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN TAAHHÜTNAME

İşbu Kişisel Verilerin Korunmasına ilişkin Taahhütname (“Taahhütname”), …..adresinde mukim olan [..] (“Firma”) ile Beylikdüzüosb Mah.3 Cad. No:8 iç kapi No:39 Beylikdüzü/İstanbul adresinde mukim olan LEA KOZMETİK SANAYİ TİCARET A.Ş. (“Şirket”) (tek tek “Taraf” ve birlikte “Taraflar”) arasında akdedilmiş olan [..] kapsamında Firma tarafından Şirket’e aktarılan kişisel verilere ilişkin olarak Firma’ın taahhütlerini içermektedir. 

1. Bu Taahhütname kapsamında;

1.  “Kişisel Veri”; Firma tarafından Şirket’e aktarılacak kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi,
2. “Özel Nitelikli Kişisel Veri”; Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik veriler (işbu Taahhütname kapsamında “Kişisel Veri” ifadesi uygun olduğu ölçüde “özel nitelikli kişisel veriler”i de kapsayacaktır),
3. “İşleme”; Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem,
4. “Kanun”; 6698 sayılı Kişisel Verilerin Korunması Kanunu
5. “Veri Sorumlusu”; Kişisel Verilerin, İşleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan Taraf

anlamına gelmektedir.

2. Firma, Şirket’e aktaracağı Kişisel Veriler’i Kanun’da yer alan usul ve esaslara, ilgili düzenleyici işlemlere, ilgili mevzuatta yer verilen kişisel verilerin korunmasına dair hükümlere uygun olarak işlediğini ve Şirket’e aktardığını kabul ve beyan eder. 

3. Bahsi geçen kişisel verilerin korunmasına dair hükümler kapsamında meydana gelebilecek herhangi bir değişiklik veya güncelleme nedeniyle Firma’nın süreçlerinde bir değişiklik gerekmesi halinde, Firma derhal Şirket’i bilgilendirecek ve söz konusu değişikliği en geç ilgili yeni/güncel düzenleme yürürlüğe girmeden evvel tamamlamakla yükümlü olacaktır. Bahsi geçen düzenlemenin işbu Taahhütname kapsamında bir değişiklik gerektirmesi halinde ise, Taraflar Taahhütname’nin uygun şekilde tadilini gerçekleştirecektir. Değişiklik gereken Taahhütname hükmü, Taraflarca bu hususta bir aksiyon alınmamış olsa dahi yürürlük tarihi itibarıyla güncel mevzuata uygun şekilde uygulanacaktır.

4. Firma, Şirket’e aktaracağı Kişisel Veriler’in sahiplerini Kanun’da yer alan usul ve esaslara, ilgili düzenleyici işlemlere, ilgili mevzuatta yer verilen kişisel verilerin korunmasına dair hükümlere uygun olarak, sahip oldukları haklar, Kişisel Veriler’in işlenme amaçları, Kişisel Veriler’in Şirket dahil olmak üzere aktarılabileceği kişiler ve aktarım amaçları gibi hususlar dahil ancak bunlarla sınırlı olmamak üzere ilgili mevzuat uyarınca aydınlattığını, Kanun’da belirtilen şartların gerektirmesi durumunda veri sahiplerinin açık rızalarını elde ettiğini, veri sahiplerinin özgür iradesi ile rıza vermesini gözettiğini ve rıza verilmesini herhangi bir koşula bağlamadığını kabul ve beyan eder.

5. Firma, Şirket’e aktaracağı Kişisel Veriler’e ilişkin olarak aktarımın hukuka uygun olarak gerçekleştirilmesini sağlamak üzere gerekli her türlü teknik ve idari tedbiri almak zorundadır. Firma, bu kapsamda alınacak önlemlerin her halükarda yürürlükteki mevzuat veya benzer alanlarda faaliyet gösteren basiretli bir tacir tarafından kendi nezdinde saklanan Kişisel Veriler’in güvenliği için alınan önlemlerden daha az olmayacağını kabul ve beyan eder. 

6. Firma tarafından Şirket’e aktarılacak kişisel verilerin özel nitelikli Kişisel Veri olması halinde, Firma söz konusu Kişisel Verileri, Kanun’un 6. maddesi ve ilgili mevzuatta yer verilen hükümlere uygun olarak, ek güvenlik önlemleri ve yetkilendirmelere tabi şekilde Şirket’e aktaracaktır.

7. Firma, doğrudan veya sair şekillerde dolaylı olarak kendisine iletilen, Şirket veya Şirket’in bağlı olduğu grup şirketlerini ilgilendiren ya da Şirket tarafından bizzat kendisine gönderilen, veri sahibi taleplerini derhal (en geç üç iş günü içerisinde) Şirket’e iletileceğini ve bu kapsamda Kanun’a uygun olarak hareket edeceğini kabul, beyan ve taahhüt eder.

8. Kişisel Veriler’e herhangi bir şekilde yetkisiz erişim gerçekleşmesi veya Kişisel Veriler’in herhangi bir şekilde işbu Taahhütname’ye aykırı şekilde üçüncü taraflarca erişilebilir hale gelmesi durumunda Firma, bu durumu derhal (en geç üç iş günü içerisinde) Şirket’e bildirecek ve bir zararın doğmaması ya da oluşabilecek zararın asgariye indirilebilmesi için Şirket tarafından talep edilen her türlü bilgi, belge ve desteği gecikmeksizin sağlayacaktır. 

9. Firma, Kişisel Veriler’in aktarılmasına ilişkin olarak işbu Taahhütname kapsamında öngörülen hususlarda personelini ve varsa alt yüklenicisinin personelini yazılı bir şekilde bilgilendirmekle yükümlüdür. Bahsi geçen personelin Taahhütname veya mevzuatta yer alan düzenlemelere aykırı davranması halinde oluşacak zarardan Firma müşterek ve müteselsilen sorumlu olacaktır. 

10. Firma, işbu Taahhütname kapsamındaki Kişisel Veri İşleme faaliyetleri bakımından Şirket ve Kişisel Verileri Koruma Kurulu denetimine tabi olduğunu kabul ve beyan eder. Firma, söz konusu denetim hakkını bizzat veya üçüncü kişi bir kişi eliyle kullanabilecek veya Firma’dan söz konusu denetimi gerçekleştirmesini talep edebilecektir. Söz konusu denetimler neticesinde Firma’nın Kişisel Veriler’e ilişkin yükümlülüklerine aykırı davrandığının tespit edilmesi halinde, ilgili denetim masrafları Firma tarafından Şirket’e ödenecektir. 

11. Firma, Taahhütname ve Taahhütname’den kaynaklanan hak ve yükümlülüklerini üçüncü kişilere devir ve temlik edemez. 

12. Frima’nın alt yüklenici kullanması halinde, Taahhütname’nin Kişisel Veriler ile ilgili düzenlemelerinin ilgili alt yüklenici sözleşmesine aynen yansıtılması zorunludur. Firma, alt yüklenici kullanılan hallerde dahi Taahhütname kapsamındaki sorumluluğunun aynen devam edeceğini ve alt yüklenici ihlallerinden bizzat sorumlu olacağını kabul eder. Şirket’in, altyükleniciler ile belirli bir içerikte sözleşme kullanılması ve altyükleniciler ile imza edilen sözleşmelerin bir kopyasının kendisine verilmesini talep hakkı saklıdır. Firma bu talebi yerine getirmekle yükümlüdür.

13. Firma’nın işbu Taahhütname’ye veya yürürlükteki mevzuata aykırı davranması dolayısıyla ya da Firma’dan, Firma’nın iş ortaklarından ya da Firma tarafından kişisel veri gönderilen üçüncü taraflardan kaynaklanan sebeplerle Şirket’in uğrayacağı zararlar, karşılaşacağı hukuki, idari ve cezai yaptırımlar ile ödemek zorunda kalabileceği tazminatlar için Şirket’in Firma’ya rücu hakkı saklıdır. Firma bu nedenlerle Şirket’in talepte bulunması halinde, Şirket’in uğradığı doğrudan ve dolaylı zararları derhal, nakden ve tamamen Şirket’e ödeyeceğini kabul, beyan ve taahhüt eder. 

14. Taahhütname, Türk hukukuna tabi olacaktır. Taahhütname’den kaynaklanan ihtilaflarda İstanbul Merkez (Çağlayan) Mahkemeleri ve İcra Daireleri yetkilidir. 

Firma adına, 

İsim :Volkan SÜZER

Unvan :Genel MÜDÜR

İmza :