KİŞİSEL VERİLERİN KORUNMASI VE GİZLİLİK TAAHHÜTNAMESİ

1. TARAFLAR
İşbu Kişisel Verilerin Korunması ve Gizlilik Taahhütnamesi (bundan böyle “Taahhütname” olarak anılacaktır) bir tarafta A.Ş. (Gizli Bilgiyi Alan” ) ile diğer tarafta NOVATEL HABERLEŞME ÇÖZÜMLERİ A.Ş. (Gizli Bilgiyi Aktaran) arasında başlayacak olan ve/veya devam eden sözleşmesel ya da ticari ilişki kapsamında, aşağıda belirtilen hüküm ve şartlar çerçevesinde imzalanmıştır. İşbu Protokol’de Veri İşleyen ve Veri Sorumlusu bundan böyle ayrı ayrı “Taraf” birlikte “Taraflar” olarak anılacaktır.


2. KONU
İşbu Taahhütname’ nin konusu, Taraflar arasında başlayacak olan ve/veya devam eden sözleşmesel ya da ticari ilişki kapsamında yürütülen kişisel veri işleme faaliyetleri kapsamında Tarafların, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”), Kanun’a bağlı çıkarılan ikincil düzenlemeler ve bağlayıcı nitelikteki Kişisel Verileri Koruma Kurulu kararlarından doğan yükümlülüklerin yerine getirilmesine ilişkin hüküm ve şartların düzenlenmesinden ibarettir.


3. TANIMLAR
Gizli bilgi : İşbu Taahhütname’ nin imza tarihinden önce veya sonrasında NOVATEL kendisi, çalışanları, müşterileri, çalıştığı firmalar iştirakleri ya da anlaşmalı olduğu üçüncü kişiler, hissedarlarıyla, bağlı ortaklıkları , müşterileri, müşteri yakınları ile ilgili olarak yazılı veya sözlü ve /veya görsel olarak açıklanan tüm bilgiler ve/veya belgeler anlamına gelir. Bu bilgiler arasında sadece sayılacaklarla sınırlı kalmamak kaydıyla, NOVATEL ‘ın çalışanlarına ait kimlik ve pasaport bilgileri gibi kişisel veriler, müşterileri, müşteri yakınları ve müşterilerin bilgilerini vermiş olduğu 3. Kişiler, ortaklar, ziyaretçiler, tedarikçiler ve aday personeller , maliyetler, kâr, satışlar, hizmetler, ürünler, ürün geliştirme, ödeme bilgileri, hesap bilgileri, banka bilgileri, kart bilgileri diğer her türlü finansal bilgileri, personel, çalışma ve hizmet bilgileri, fiyatlandırma, maaş politika ve düzeyleri, işletim yöntemleri, teknoloji, fikirler, buluşlar, know-howlar, markalar, logolar, patentler, yazılımlar, kaynak kodları, fikri ve sınai mülkiyet hakları, ticari sırlar, teknik prosesler, formüller, planlar, tasarılar, lisans ve izinler, çizimler, tertipler, modeller, projeksiyonlar, iş planları, sözleşmeler, fiyat teklifleri, diploma, ehliyet, sağlık , tapu, adli sicil kayıtları, finansal bilgiler ve NOVATEL ’ın veri kayıt sisteminde işlenen tüm kişisel verilerle ile Aktarılan her türlü yazılı veya sözlü her türlü bilgi ve/veya belgedir.


4. GİZLİ BİLGİNİN KORUNMASINA İLİŞKİN YÜKÜMLÜLÜKLER
4.1. Gizli Bilgiyi Alan, kendi bilgilerini korumakta gösterdiği özenin aynısını NOVATEL ’ın Gizli Bilgi’lerini korumakta da göstermeyi kabul ve taahhüt eder. Gizli Bilgiyi Alan, Gizli Bilgileri büyük bir gizlilik içinde korumayı, Gizli Bilgi’yi işbu Taahhütname’ nin açıkça izin verdiği durumlar saklı kalmak üzere, herhangi bir 3. kişiye hangi suretle olursa olsun ifşa etmemeyi, sadece NOVATEL ile aralarındaki başlayacak olan ve/veya devam eden ticari ilişkinin amaçları ile ilgili olarak kullanmayı ve doğrudan ya da dolaylı olarak bu amaç dışında kullanmamayı beyan kabul ve taahhüt eder.
4.2. Gizli Bilgiyi Alan, Gizli Bilgi’yi ancak işi gereği bu bilgiyi öğrenmesi gereken işçilerin ile işlemin tarafı olan ve işlemi gerçekleştirecek gerçek veya tüzel kişiler ile paylaşabilecek olup, bilginin gizliliği ve bu Taahhütname kapsamında yer alan yükümlülükler hususunda da bu kişileri uyarmakla yükümlüdür. Gizli Bilgiyi Alan, işçilerinin, yetkili firmaların ya da anlaşmalı olduğu üçüncü kişiler ve/veya iş gereği paylaşımın gerekli olduğu kişilerin işbu Taahhütname yükümlülüklerine aykırı davranmaları halinde diğer Tarafa karşı doğrudan sorumlu olacağını NOVATEL ’ın sorumluluklarının da rücu hakkı olacağını peşinen kabul ve taahhüt eder.
4.3. Gizli Bilgi tanımına girmeyen bilgiler, Gizli Bilgiyi Alan tarafından gizlilik yükümlülüğü olmaksızın bağımsız olarak geliştirilen bilgiler; hukuka uygun olarak gizli tutma yükümlülüğü olmayan bir Taraftan herhangi bir kısıtlama olmaksızın edinilen bilgiler; işbu Taahhütname hükümleri ihlal edilmeksizin kamuoyuna mal olmuş bilgiler; yürürlükte olan kanun ya da düzenlemeler ya da verilmiş olan bir mahkeme kararı, idari emir gereğince açıklanması gereken bilgiler, işbu Taahhütname kapsamında değerlendirilmeyecektir.
4.4. Gizli Bilgiyi Alan, Gizli Bilgi hakkında doğrudan veya dolaylı olarak kendisinden, hissedarlarından, çalışanlarından, acentelerinden, iştiraklerinden veya anlaşmalı olduğu üçüncü kişilerden kaynaklanan yetkisiz bir ifşanın varlığından haberdar olursa, taraf diğer tarafı derhal ve yazılı olarak söz konusu ihlal hakkında bilgilendirecek ve taraf diğer tarafın bu sebeple maruz kaldığı ve/veya kalacağı zararları azaltmak için alınması gereken tüm önlemleri alacaktır.
4.5. NOVATEL Gizli Bilgi üzerinde münhasıran hak sahibidir. İşbu Taahhütname kapsamında veya bu çerçevede yapılan herhangi bir ifşa, Gizli Bilgiyi Alana herhangi bir fikri mülkiyet hakkı veya sair hak tanımamakta veya söz konusu Gizli Bilgi’ye ilişkin sayılanlarla sınırlı olmamak üzere kullanım lisansı, satım, kopyalama veya geliştirme hakkı verilmemektedir.
4.6. NOVATEL , Gizli Bilgi üzerindeki tüm haklarını saklı tutar ve işbu Taahhütnamede açıkça zikredilenler haricinde Gizli Bilgiyi Alana hiçbir hak ya da yükümlülük verilmez ve verildiği anlamı çıkartılamaz. İşbu Taahhütnamede yer alan hiçbir hüküm ya da işbu Taahhütnamenin uygulanması ’ya Şirket ile iş münasebetine girme ve/veya kendisine aktarılan kişisel verileri amaç dışı /ve/veya amaca uygun ancak sürekli kullanma yönünde bir yükümlülük tesis etmez, ya da NOVATEL ’ın haklarını kısıtlamaz.
4.7. ’nın yazılı talebi üzerine Gizli Bilgiyi Alan, kanunen muhafaza edilmesi gereken bilgi ve belgeler hariç olmak üzere, Taraflar arasındaki sözleşmesel ilişki kapsamında kendisine aktarılan tüm Gizli Bilgi’leri derhal Novatel’e iade edeceğini kabul, beyan ve taahhüt eder.


5. KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN YÜKÜMLÜLÜKLER
5.1. Veri İşleyen, işbu Taahhütname uyarınca Veri Sorumlusu adına kişisel veri işlediği hallerde sadece Veri Sorumlusunun talimatları doğrultusunda, Taraflar arasında başlayacak olan ve/veya devam eden sözleşmesel ya da ticari ilişkiye ve Kanun’da belirtilen usul ve esaslara uygun bir biçimde kişisel veri işleyeceğini, kendi menfaatleri doğrultusunda tanıtım, reklam veya pazarlama faaliyetleri kapsamında kullanmayacağını kabul, beyan ve taahhüt eder.
5.2. Veri İşleyen, Veri Sorumlusunun talimatı doğrultusunda işlediği kişisel verilere üçüncü kişiler tarafından hukuka aykırı şekilde erişilmesini önlemek, silinmesini, yok edilmesini veya anonim hale getirilmesini engellemek, muhafazasını sağlamak, kişisel verilerin değiştirilmesini, zarar görmesini veya ifşa edilmesini engellemek için veri güvenliğini sağlamak adına gerekli her türlü teknik ve idari tedbiri alacağını kabul, beyan ve taahhüt eder.
5.3. Veri İşleyen, Veri Sorumlusu ile girdiği ve/veya gireceği sözleşmesel ya da ticari ilişki doğrultusunda Veri Sorumlusunun talimatıyla işlemek için elde ettiği kişisel verileri izin verilen sınırlar içerisinde işleyeceğini, Veri Sorumlusunun yazılı onayı olmaksızın elde ettiği kişisel verileri, sair kanunlardaki özel hükümlerin ve Tarafların arasındaki sözleşme veya sözleşmelerdeki açık hükümlerin izin verdiği haller saklı kalmak üzere, hiçbir surette izin verilen sınırlar içerisinde de olsa üçüncü kişilere aktarmayacağını, Veri Sorumlusunun yazılı onayı olmaksızın veri işleme faaliyetlerini alt veri işleyene devredemeyeceğini peşinen kabul, beyan ve taahhüt eder.
5.4. Veri İşleyen, kanunen yetkili idari ve adli makamların hukuka uygun ve meşru talepleri doğrultusunda elde ettiği kişisel verileri söz konusu idari ve adli makamlarla paylaşması gereken hallerde, Veri Sorumlusunu derhal durumdan haberdar edecek ve Veri Sorumlusunu ilgilendiren tüm hususlarda gerekli desteği sağlamakla yükümlüdür.
5.5. Veri İşleyen, Veri Sorumlusundan elde ettiği kişisel verilere erişimi olan personelinin güvenilirliğini temin etmek bakımından gerekli tüm tedbirleri alacağını, erişim yetkisi olan personele yönelik kişisel verilerin işlenmesi hakkında eğitimler vereceğini, farkındalıklarını artıracağını ve kişisel verilerin işlenmesinde eğitimi ve farkındalığı olmayan personelinden destek almayacağını kabul ve beyan eder.
5.6. Veri İşleyen, İlgili Kişi tarafından Kanun çerçevesinde Veri Sorumlusunun yükümlülüklerine ilişkin şikâyette bulunulması veya Veri Sorumlusundan Kanun’un 11. maddesi uyarınca herhangi bir talepte bulunulması ile veri güvenliği ihlali halinde, İlgili kişiye herhangi bir bilgi vermeden, bir (1) işgünü içerisinde Veri Sorumlusunu derhal haberdar edecektir. Veri İşleyen, Veri Sorumlusuna kendisine iletilen her türlü şikâyet ve talep hakkında her türlü desteği verecek ve Veri Sorumlusu ile işbirliği yapacaktır. Burada sayılanlarla sınırlı olmamak üzere Veri İşleyen; Veri Sorumlusuna şikâyet veya talebe ilişkin tüm detayları ileteceğini, kişisel verinin Kanun gereği açıklanması gerekli olduğu hallerde derhal Veri Sorumlusuna ihbarda bulunmayı, Veri Sorumlusuna her türlü bilgi ve belgeyi vereceğini kabul, beyan ve taahhüt eder.
5.7. Taraflar gizliliğe ilişkin gerekli önlemlerin alınması şartıyla, veri işleme faaliyetlerini denetlemesine müsaade edecek ve işbu Taahhütnameden doğan yükümlülüklerini usulüne uygun şekilde yerine getirip getirmediğinin denetlenmesi hususunda her türlü makul talep ve talimatlarına uyacaktır. Taraflar denetim faaliyetlerinin hizmet kapsamında belirtilen işleme faaliyetleriyle sınırlı olarak, Tarafların bünyesinde yer alan ya da gerekli görülürse bağımsız üyelerden oluşan ve Taraflarca seçilen, yeterli düzeyde mesleki niteliklere sahip ve gizlilik yükümlülüğüne tabi olan bir inceleme organı tarafından gerçekleştirileceğini taahhüt eder. Denetime ilişkin talepler, Denetim isteyen tarafından en geç 15 (on beş) gün öncesinde Diğer tarafa yazılı olarak bildirilecektir. Tarafların , iş faaliyetlerinin yoğunluğu ve ilgili personelin denetime refakatinin mümkün olmaması gerekçeleriyle denetim talebinin bir defaya mahsus ileri bir tarihe ertelenmesini talep edebilir. Bu erteleme her durumda 15 (on beş) günden fazla olamaz.
5.8. Veri İşleyen, işbu Taahhütnamenin veya Taraflar arasındaki sözleşmesel ya da ticari ilişkinin herhangi bir sebeple sona ermesinden itibaren, elde ettiği kişisel verileri Veri Sorumlusuna iade edeceğini veya Veri Sorumlusunun yazılı talimatı doğrultusunda sileceğini, yok edeceğini veya anonim hale getireceğini kabul, kapsamında Taahhütnamenin yürürlük tarihi öncesinde gerçekleştirilmiş işleme faaliyetlerinin işbu Taahhütnameye aykırılığı ileri sürülemez.,


6. TAZMİNAT VE CEZAİ ŞART
6.1. Veri İşleyenin, işbu Taahhütnameyi ihlal etmesi nedeniyle Veri Sorumlusunun herhangi bir zarara uğraması, yasal, idari veya cezai yaptırıma tabi tutulması ya da herhangi bir zararı tazminle mükellef kılınması halinde söz konusu tutarlar Veri İşleyene rücu edilecek ve Veri İşleyen tarafından nakden ve defaten karşılanacaktır. Veri Sorumlusu, diğer yasal haklarına ek olarak derhal tedbir alınmasını talep edebilir, geçici tedbir yollarına ve/veya sair uygun adli yollara başvurabilir. Veri İşleyen, Veri Sorumlusunun bu sebeple maruz kaldığı kesinleşmiş bir yargı kararına ve/veya Kişisel Verileri Koruma Kurulu’nun soruşturma kararına dayanan tüm doğrudan zararları karşılamayı kabul, beyan ve taahhüt eder.
6.2. Yukarıda belirtilen haller hariç olmak üzere, Veri İşleyen işbu Taahhütnameden doğan yükümlülüklerini ihlal etmesi ve ihlal sebebiyle Veri Sorumlusunu maddi ve/veya manevi zarara uğratması halinde cezai şart uygulanacaktır, hiçbir yazılı ihbar ve ihtar keşidesine gerek olmaksızın bu cezayı Veri Sorumlusuna nakden ve defaten ödeyeceğini, bu husustaki tüm itiraz ve defileri ile tenkis taleplerinden feragat ettiğini peşinen kabul, beyan ve taahhüt eder.


7. SÜRE VE FESİH
İşbu Taahhütname, Veri Sorumlusu tarafından fesih bildiriminde bulunulmadığı müddetçe yürürlükte kalır. Taraflar arasında yapılmış ve/veya yapılacak sözleşmelerden herhangi birinin feshi halinde dahi işbu sözleşme yürürlükte kalmaya devam eder.


8. UYGULANACAK HUKUK VE UYUŞMAZLIKLARIN ÇÖZÜMÜ
İşbu Taahhütname, Türk hukukuna tabi olup, Taahhütnameden kaynaklanan tüm uyuşmazlıkların çözümünde İstanbul Merkez (Çağlayan) Mahkemeleri ve İcra Daireleri yetkilidir.


9. DİĞER HÜKÜMLER
9.1. İşbu Taahhütname, Taraflar arasında yürürlüğe girmiş ve/veya sonrasında yürürlüğe girecek tüm diğer sözleşmelerin ayrılmaz ve bütünleyici bir parçasını oluşturur.
9.2. İşbu Taahhütnamenin yürürlük tarihi öncesinde Taraflar arasında akdedilmiş olan sözleşmeler de iş bu taahhütnamenin bir parçasıdır .
9.3. Taahhütname sebebiyle tahakkuk edecek her türlü resim, harç, pul ve sair vergi mükellefiyetleri ilgili yasal mevzuatın öngördüğü şekilde Taraflarca eşit ödenecektir.
9.4. Veri İşleyen, işbu Taahhütnameden doğan hak ve yükümlülüklerini Veri Sorumlusunun yazılı onayı olmaksızın üçüncü kişilere devir veya temlik edemez.
9.5. Toplam 9 ana madde ve alt bentlerinden oluşan işbu Taahhütname iki nüsha olarak 01.01.20 tarihinde imzalanmış olup, imza tarihinde yürürlüğe girmiştir.
beyan ve taahhüt eder.