GİZLİLİK SÖZLEŞMESİ
GİZLİLİK SÖZLEŞMESİ
İşbu sözleşme,
Xxxxxxx xx xxxxxxx Xxxxxxxxx Xx.Xxxxx Xxx Xx. Xx:0/0 Xxxxxxx / Xxxxxxxx olan Wonder Workland Bilişim Eğitim Danışmanlık Tasarım Yayıncılık Ticaret Limited Şirketi (kısaca “Wonder Workland” veya “Açıklayan Taraf” olarak anılacaktır), ile kayıtlı iş merkezi
olan (kısaca “ABC” olarak anılacaktır) arasında imza tarihinde yürürlüğe girmek üzere yapılmıştır.
Wonder Workland ve ABC bundan böyle birlikte “Taraflar”, ayrı ayrı “Taraf” olarak anılacaktır. Taraflar arasında işbu Sözleşme’den ayrı olarak _ (bundan böyle Asıl Sözleşme olarak adlandırılacaktır.) imzalanacak olup, işbu Gizlilik Sözleşmesi, Asıl Sözleşme’nin ayrılmaz bir parçasıdır.
Kayıtlı iş merkezi ………….olan ABC (kısaca “ABC” veya “Xxxx Xxxxx” olarak anılacaktır) arasında imza tarihinde yürürlüğe girmek üzere yapılmıştır.
Taraflar, ticari ilişkiye girmeyi düşündüklerinden ve kurmuş oldukları iş ilişkisinin amaçları gereği yazılı veya sözlü olarak bilgi alışverişinde bulunacaklarından, işbu Sözleşme’nin imzalanması hususunda anlaşmaya varmışlardır.
İşbu Sözleşme’de Gizli Bilgiyi paylaşan Taraf işbu Sözleşme’de “Açıklayan Taraf”, gizli bilgiyi ve kişisel veriyi edinen Taraf ise “Xxxx Xxxxx” olarak anılacaktır.
1. Gizli Bilginin Tanımı
Bilgi taraflar arasında aşağıdaki şekillerde açıklanabilir:
• Sözlü olarak,
• Yazılı olarak,
• Elektronik ortamda,
• Bilgi’yi içeren bir malzeme teslim edilerek,
• Bilgi’ye erişim sağlanarak (örn. Bilgi içeren bir veri tabanına diğer tarafın erişimi sağlanarak),
• Diğer yöntemlerle.
Taraflarca açıklanan her türlü bilgi (fikir, buluş, iş, teklif, farklı markalarla işbirlikleri, kampanya, metod, ilerleme ve patent, telif hakkı, marka, ticari sır ya da diğer yasal korumaya konu olan ya da olmayan her türlü yenilik vb) ve tarafların arasındaki ticari ilişki esnasında öğrenecekleri yazılı veya sözlü tüm ticari, mali, teknik bilgiler, taraflardan herhangi birinin diğerine verdiği tüm teklif ve/veya talepler ve bunların içerikleri, hizmetin ifası sırasında elde ettikleri her türlü kişisel veri (“Kişisel Veri”; Wonder Workland’in müşterilerine, çalışanlarına, tedarikçilerinin ve/veya iş ortaklarının yetkilileri ve çalışanları ile Wonder Workland tarafından işlenmiş olan diğer 3. Kişilere ait kişisel veriler) ile tüm Wonder Workland bilgileri ve tüm konuşma bilgileri “gizli bilgi” olarak kabul edilir.
2. Gizli Bilginin Korunması
Taraflar bu Gizli Bilgiyi;
a) büyük bir gizlilik içinde korumayı;
b) işbu bilgiyi herhangi bir 3. kişiye hangi suretle olursa olsun vermemeyi;
c) kendi gizli bilgilerini korumakta gösterdikleri özenin aynısını göstererek korumayı kabul ve taahhüt ederler.
Taraflar, ancak zorunlu hallerde ve işi gereği bu bilgiyi öğrenmesi gereken çalışanlarına bu bilgiyi verebileceklerdir. Taraflar çalışanlarının işbu Sözleşme yükümlülüklerine aykırı davranmaları halinde doğrudan sorumlu olacaklarını peşinen kabul ve taahhüt ederler.
Taraflar, kendilerine hizmet için sağlanan tüm bilgilerin kanunlara ve tüm yasal düzenlemelere, özellikle 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ile Rekabet Hukuku kurallarına ve düzenlemelerine uygun olarak kullanılmasından tamamen sorumludurlar.
Taraflar, kendisinin Rekabet Hukuku kurallarına, KVKK’da belirlenen genel ilkelere ve yasal düzenlemelerine ve/veya işbu Sözleşme’deki yükümlülüklerine aykırı davranması, sağlanacak bilgileri özellikle Rekabet Hukuku ve KVKK kurallarına aykırı şekilde kullanması sonucunda diğer tarafa öncelikle aykırılığın 5 iş günü içinde sona erdirilmesi için bildirimde bulunmalı ve verilen süre içinde aykırılık giderilmezse diğer tarafın uğradığı/uğrayabileceği doğrudan zararı, her türlü resmi kurum ve/veya 3. kişi tarafından talep edilen miktar, ceza v.b talebi herhangi bir koşul ileri sürmeksizin derhal ödeyeceğini, avukatlık ücreti ve yasal masraflar ile birlikte derhal tazmin edeceğini kabul, beyan ve taahhüt ederler.
3. Gizli Bilgi Tanımına Girmeyen Bilgiler
a) Taraflardan birince gizli tutma yükümlülüğü olmaksızın daha önceden bilinen bilgiler,
b) Kamuya mâl olmuş bilgiler
c) Kişisel veri sahibi tarafından alenileştirilmiş Kişisel Veriler,
d) Yürürlükte olan kanun ya da düzenlemeler ya da verilmiş olan bir mahkeme kararı, idari emir gereğince açıklanması gereken bilgiler.
4. Alınması Gereken Önlemler
Xxxx Xxxxx, Açıklayan tarafın Gizli Bilgisini yetkisiz olarak ifşa ettiğinin farkına varırsa karşı tarafı derhal ve yazılı olarak bu yetkisiz ifşa hakkında bilgilendirir ve karşı tarafın bu sebeple maruz kalacağı zararları azaltmak için elinden gelen tüm gayreti gösterir. Açıklayan taraf gerek kendiliğinden gerekse karşı tarafın bildirimi üzerine bu ifşanın varlığını öğrenmesinden itibaren ve masrafları ifşa edene ait olmak kaydıyla kanunlarda belirtilen tüm yollara başvurabileceği gibi, maruz kaldığı her türlü zarar ve ziyanın tazminini de talep edebilir. İfşa eden taraf karşı tarafın bu sebeple maruz kaldığı tüm zararı kusuru oranında ve mahkemenin kesinleşmiş kararı kapsamında karşılamayı peşinen kabul ve taahhüt eder.
ABC; “ gizli veya tescilli bilgiyi veya ticari sırları” , “Wonder Workland iş süreçleri , yazılım sistemleri ile desteklediği iş yapış şekillerini “ , Wonder Workland’a ait Yazılım Kaynak Kodlarını , JIRA, Confluence iş/proje takip sistemi erişim şifrelerini, VPN ve iç Network erişim ve şifrelerini , Mercurial Source Code Management Sistemi erişim ve şifrelerini , MSSQL veritabanları ve Test ortamları erişim ve şifrelerini Wonder Workland yönetiminin ön bilgisi ve yazılı onayı olmadan alınmasının, kopyalanmasının, çoğaltılmasının, Wonder Workland
ofis/ tesislerinin/izin verdiği kullanım alanlarının dışına çıkarılmasının, sözlü ve yazılı olarak üçüncü taraflarla paylaşılmasının ve/veya basına açıklanmasının kısıtlandığını, verilen her türlü çalışma sırasında bu kurala koşulsuz olarak uyacağını, gizli veya tescilli bilgiyi veya ticari sırları güvenli bir biçimde elinde tutmayı ve bilgiyi sadece işi gereği kullanmayı, başka herhangi bir amaç için kullanmamayı peşinen kabul ve taahhüt eder.
5. Kişisel Verilerin Korunması
5.1. KVKK uyarınca, Taraflar Kişisel Verilerin hukuka aykırı olarak işlenmesini, kişisel verilere hukuka aykırı olarak erişilmesini önlemek ve kişisel verilerin muhafazasını sağlamak amacıyla, uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü fiziki, teknik ve idari tedbirleri almakla yükümlü olup, aksi durumda diğer Taraf’ın uğrayacağı zararları kusuru oranında ve mahkemenin kesinleşmiş kararı kapsamında tazmin ile sorumlu olacaktır. Taraflar işbu Protokol gereği kendisi ile paylaşılan Kişisel Verileri, Gizli Bilgi olarak kabul edip süresiz olarak ifşa etmemekle yükümlü olacaktır. Bu kapsamda, Veriler’e ilişkin olarak KVKK’da yer alan usul ve esaslara, ilgili düzenleyici işlemlere, ilgili mevzuatta yer verilen kişisel verilerin korunmasına dair hükümlere ve Kişisel Verileri Koruma Kurulu kararlarına uyacağını kabul, beyan ve taahhüt eder.
5.2. Taraflar, Kişisel Veriler’i Protokol’de belirlenen amaçlar dışında hiçbir surette kullanmayacağını, işlemeyeceğini, arşivlemeyeceğini ve yurt içi veya yurt dışındaki üçüncü kişi veya kuruluşlara aktarmayacağını kabul, beyan ve taahhüt eder.
5.3. Kanunlarda saklamaya ilişkin yükümlülükler öngörülmesi hali saklı kalmak koşuluyla, Kişisel Veriler’in işlenme sebebinin ortadan kalkması ile birlikte Taraflar, kapsamında elde ettiği Kişisel Veriler’in kayıtlı bulunduğu her türlü medya ve ortamı ve kendi nezdindeki kayıtları silme ve yok etme yükümlülüğü altındadır. Taraflar, KVKK’ya uygun bir biçimde Kişisel Veriler’in silinmesi, yok edilmesi, anonimleştirilmesi değiştirilmesi ve benzeri taleplerin diğer Taraf tarafından kendisine iletilmesi halinde ilgili talepleri derhal yerine getireceğini kabul, beyan ve taahhüt eder.
5.4. Taraflar Sözleşme kapsamında elde ettiği Kişisel Veriler’e, çalışanları veya üçüncü kişiler tarafından hukuka aykırı bir şekilde erişilmesini ve ilgili verilerin aktarım amacı ve Sözleşme amacı dışında hukuka aykırı olarak kullanılmasını önlemek üzere gerekli her türlü kurumsal, teknik ve idari tedbiri alacağını kabul, beyan ve taahhüt eder. Söz konusu tedbirler, Kişisel Veri’nin yeterli bir şekilde korunması için KVKK dahil ancak bununla sınırlı olmaksızın, asgari olarak uygulanabilir ulusal ve uluslararası mevzuat uyarınca öngörülen ve genel olarak geçerli kabul edilen korumayı sağlayacaktır.
5.5. Taraflar Sözleşme kapsamında özel nitelikli kişisel veri elde etmesi durumunda, KVKK’nın
6. maddesine, ilgili mevzuat hükümlerine ve Kişisel Verileri Koruma Kurulu kararlarına uygun olarak, özel nitelikli kişisel verilere özgü ek güvenlik önlemlerini alacağını kabul, beyan ve taahhüt eder.
5.6. Taraflar, çalışanlarının ve varsa hizmet alınan taşeron çalışanlarının ve alt işleyenlerinin Sözleşme kapsamında elde edeceği kişisel verilerin güvenliğini sağlamalarından sorumludur.
Taraflar çalışanlarının veya varsa taşeron çalışanının ve alt işleyenlerinin faaliyetleri sonucu doğacak zararlardan sorumlu olduğunu ve diğer Taraf nezdinde doğan her türlü zararı kusuru oranında ve mahkemenin kesinleşmiş kararı kapsamında karşılayacağını ödeyeceğini kabul, beyan ve taahhüt eder. Taraflar, tüm alt İşleyenlerine yazılı bir şekilde ve en az işbu Protokol’ün, Sözleşme’nin ve KVKK dahil ancak bununla sınırlı olmaksızın uygulanabilir tüm mevzuat hükümleri kadar koruyucu olan sözleşmesel yükümlülükler getirecektir. Taraflar için getirilen tüm yükümlülüklerin, alt İşleyen tarafından da yerine getirilmesini sağlayacak, işbu sayılanlara aykırı davranılması halinde ortaya çıkacak tüm zararlardan tamamen sorumlu olacak ve işbu zararları Taraflar’ın ilk talebi üzerine derhal, nakden ve defaten tazmin edecektir.
5.7. Taraflar, çalışanlarının yetkisiz bir şekilde Kişisel Veri’yi işlemesini engelleyecektir. Aynı doğrultuda Taraflar, çalışan veya alt işleyenlerine herhangi bir yazılım, veri tabanı ve sistemlerde erişim sağlanması halinde, söz konusu erişimin yetki matrisini özen ve ihtimam dahilinde belirleyeceğini; erişim yetkisi tanınan kişiye özel ve gizli bir şifre belirleyeceğini; oluşabilecek tüm siber saldırılara karşı alınacaklar dahil ancak bununla sınırlı olmaksızın yazılımın, veri tabanının ve sistemin güvenli bir şekilde kullanımı için gerekli tüm kurumsal, teknik ve idari tedbirleri alacağını kabul, beyan ve taahhüt etmektedir. Söz konusu tedbirler, Kişisel Veri’nin yeterli bir şekilde korunması için KVKK dahil ancak bununla sınırlı olmaksızın, asgari olarak uygulanabilir ulusal ve uluslararası mevzuat uyarınca öngörülen ve genel olarak geçerli kabul edilen korumayı sağlayacaktır.
5.8. Taraflar kendisi ile paylaşılan Kişisel Verilerin kanuni olmayan yollar ile başkaları tarafından yetkisiz ve/veya hukuka aykırı bir şekilde elde edilmesi, toplanması, kullanılması, kopyalanması, değiştirilmesi, ortadan kaldırılması, ifşa edilmesi veya erişilmesi, yok edilmesi, kaybedilmesi veya KVKK’da düzenlenmiş diğer tüm hukuka aykırı işleme yöntemleri ve ihlal teşkil edecek her türlü durum (“Veri Vakası”) halinde bu durumu en kısa süre içerisinde diğer Taraf’a yazılı olarak ve Veri Vakası’nın niteliği ve eğer mümkün ise söz konusu Veri Vakası’ndan etkilenen (veya etkilenebilecek olan) veri sahibi kategorileri, sayısı ve veri sahibi kişiler üzerindeki kesinleşmiş ve tahmini neticeleri, Veri Vakası’nın olumsuz etkilerini kısıtlamak, azaltmak veya gidermek adına almış olduğu ve alacağı tüm tedbirler ve Veri Vakası bildiriminin derhal akabinde sürekli olarak ulaşılabilir olacağı telefon numarası hakkında bildirecektir. Veri Vakasının gerçekleştiği Taraf, Veri Vakası İhlali durumunda, söz konusu Veri Vakası’nın olumsuz etkilerinin kısıtlanması, azaltılması veya giderilmesi adına ve söz konusu Veri Vakası’ndan kaynaklanan herhangi bir zararın en aza indirgenmesi adına derhal gerekli tüm adımları atacağını ve Alt İşleyici’nin de derhal gerekli tüm adımları atmasını sağlayacağını, diğer Taraf’ı, Veri Vakası’nın olumsuz etkilerini kısıtlamak, azaltmak veya gidermek adına attığı tüm adımların gidişatıyla alakalı olarak düzenli aralıklarla bilgilendireceğini ve diğer Taraf’ın talebi üzerine gerekli tüm diğer bilgileri de sağlayacağını ve iş birliği içerisinde hareket edeceğini ve Alt İşleyici’nin de işbirliği içerisinde hareket etmesini sağlayacağını, diğer Taraf’ı, Kişisel Veri’ye, Taraf’ın veri işleyeni tarafından işlendiği sırada, bir iflas hali veya tasfiye durumu veya üçüncü taraflarca alınan benzer tedbirler sırasında el konulması veya el konulma tehdidinin bulunması halinde ivedi bir şekilde bilgilendireceğini, Xxxxx’xx işbu Sözleşme kapsamında soru ve taleplerine mümkün olan en kısa sürede cevap vereceğini, Xxxxx’xx Kişisel Veri’nin işlenmesine dair kararlarına ve görüşlerine uyacağını kabul, beyan ve taahhüt eder.
5.9. Taraflar kişisel verileri KVKK ve ilgili mevzuatta yer alan bu standartlara ve kendi gizli bilgilerini koruma prensiplerine uygun şekilde koruma sağlamayı peşinen taahhüt eder.
5.10. Taraflar, doğrudan veya sair şekillerde dolaylı olarak kendisine iletilen, diğer Taraf’ı ilgilendiren Veri Sahibi taleplerini derhal diğer Taraf’a iletileceğini ve bu kapsamda KVKK’ya uygun olarak hareket edeceğini kabul, beyan ve taahhüt eder.
5.11. Taraflar işledikleri kişisel verilere ilişkin olarak, KVKK hükümlerine uygun süreçler işlettiklerini yaptıracakları iç veya dış denetim ile sağlayacaklarını taahhüt etmiştir.
6. Gizli Bilginin İadesi
Taraflar arasındaki ticari ilişkinin ya da Sözleşme’nin herhangi bir sebeple sona ermesi halinde; ABC, Wonder Workland tarafından kendisine verilen yazılı notlar, belgeler vb her türlü bilgi ve belgeyi ve kopyaları olması halinde bunları derhal Wonder Workland’e geri verecektir. ABC, kendisine verilen bilginin veya bununla bağlantılı yazılı dokümanların kopyasını hiçbir şart ve durumda alamaz, saklayamaz ve teslimden imtina edemez.
Taraflar arasında bu hususta ileride doğacak iş ilişkileri müzakere edilip uygulanacak ayrı bir Sözleşme’nin konusunu oluşturur.
7. İfşaya İzin Verilmesi
ALAN TARAF Bilgiyi, ancak aşağıdaki kişilere açıklayabilir:
− XXXX XXXXX’xx "bilmesi gereken" çalışanlarına, (taraflar, Bilgi alıp vermeye yetkili çalışanlarının listesini diğer tarafa verecekler, bu listedeki değişiklikleri birbirlerine önceden yine yazılı olarak bildireceklerdir.)
− AÇIKXXXXX XXXXX'xx önceden yazılı onayını almak koşulu ile üçüncü kişilere.
− Bu kişilere açıklama yapılmadan önce ALAN TARAF, bu kişilerin Bilgiye ilişkin olarak bu Sözleşme ‘nin koşullarına uygun davranmalarını sağlayacak yazılı bir Sözleşme yapacak, Sözleşme’nin metni konusunda diğer tarafın önceden onayını alacaktır.
− XXXX XXXXX, Bilgi’yi, AÇIKLAYAN TARAF’ın tabi olduğu mevzuatın zorunlu kıldığı hallerde, yine yasanın yetkili kıldığı mercilere açıklamak zorunda kaldığı takdirde de yasal bir engel bulunmaması kaydıyla AÇIKLAYAN TARAF'a derhal önceden bilgi vermekle yükümlüdür.
Taraflardan hiçbiri, kanunda açıkça belirtilen haller dışında bu bilgiyi herhangi bir şekilde ya da herhangi bir yolla dağıtamaz, basın yayın organları ve medya kuruluşları vasıtasıyla açıklayamaz, reklam amacıyla kullanamaz ve ifşa edemez. Ayrıca görsel ya da yazılı medya aracılığıyla karşı tarafı referans olarak gösteremez ya da reklam aracı olarak kullanamaz.
Yukarıda ifade edilen sır saklama yükümlülüklerinin tek istisnası karşı tarafın yazılı izni ile söz konusu bilgilerin açıklanmasıdır.
8. Devir ve Süre
İşbu Sözleşme imza tarihinden itibaren yürürlüğe girecek ve taraflar arasında imzalı bulunan her türlü akit, mutabakat, protokol, niyet mektubu, sipariş mektubunun ve benzerlerinin yürürlükte kaldığı müddetçe ve karşılıklı yazılı bir mutabakat ile uzatılmadığı veya yine yazılı mutabakat ile fesih edilmediği takdirde asıl sözleşmenin yürürlükte kaldığı süreyle yürürlükte kalacaktır. Ancak bu halde dahi tarafların gizlilik ile ilgili 2, 4, 6 ve 7. maddede belirtilen, ancak bu maddelerle de sınırlı kalmayan, yükümlülükleri işbu sözleşmenin feshi/hitamını ve fesih ve hitamdan hangisi sonra gerçekleşti ise o tarihten itibaren gizli bilginin mümkünse tamamen iadesini takiben 3 (üç) yıl süre ile yürürlükte kalmaya devam edecektir. İşbu Sözleşme’nin 5. Maddesi kapsamında elde edilen Kişisel Veriler bakımından Tarafların süresiz sır saklama yükümlülüğü bulunmaktadır. Bu Sözleşme ya da buradaki herhangi bir hak tamamen ya da kısmen devir konusu olamaz.
9. Uygulanacak Hukuk ve Yetkili Mahkeme
İşbu Sözleşme’nin yorumunda ve işbu sözleşme sebebiyle ortaya çıkacak olan tüm uyuşmazlıklarda İstanbul Mahkemeleri ve icra daireleri yetkili olup, Türk hukuku uygulanır.
10. Kopyalar
İşbu Sözleşme 2(iki) asıl olarak düzenlenmiş olup birlikte aynı sözleşmeyi oluştururlar. İşbu sözleşmeden doğabilecek tüm vergi, damga vergisi vb masraflar taraflar arasında paylaşılarak ödenecektir.
11. Sözleşme Değişikliği
Taraflarca yazılı olarak yapılmayan ve her iki tarafça da imzalanmayan hiçbir değişiklik hüküm ifade etmez.
İşbu sözleşme maddelerinden herhangi biri geçersiz sayılır ya da iptal edilir veya uygulanmazsa, bu hal Sözleşme’nin diğer maddelerinin geçerliğine etki etmez.
12. İhtarlar
İşbu Sözleşme gereğince çekilen tüm ihtarlar, işbu Sözleşme’de belirtilen taraf adreslerine noter kanalı ile yapılabilir. Tarafların bu ihtarları aldığı tarih, ihtarların yapıldığı tarih olarak kabul edilir. Xxxxxxxx’xx işbu Sözleşme’de yazılı olan adresleri ikametgâh adresleri olarak kabul edilmiş ve bu adreslere yapılacak tebligatlar muteber addedilmiştir. Adres değişikliğinin karşı tarafa bildirilmediği hallerde yazılı adrese yapılan tüm tebligatlar geçerli olacaktır.
TARAFLAR