KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN GİZLİLİK SÖZLEŞMESİ

KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN GİZLİLİK SÖZLEŞMESİ

İşbu Kişisel Verilerin Korunmasına İlişkin Gizlilik Sözleşmesi (“KVKK Gizlilik Sözleşmesi”) Xxxxxxxx Xxx. Xxxx Xxx. Xx:000 Xxx:0/000 Xxxxxxx/XXXXXXXX adresinde bulunan ASMAR HOLDİNG A.Ş. (“Asmar Holding”) ile Xxxxxx 0. Xxxxx 00 Xxxxx Xxxxxxx Xx:0/00 Xxxxxxxx/XXXXXXXX adresinde bulunan SAP PROJE YAZILIM DANIŞMANLIK LTD. ŞTİ. (“Sap Proje”) arasında 15.10.2019 tarihinde akdedilmiştir. İşbu KVKK Gizlilik Sözleşmesi ile taraflar, 15.10.2019 tarihinde imzaladıkları “SAP Proje Geliştirme ve Uygulama” konusuna ilişkin Gizlilik Sözleşmesi (“Asıl Sözleşme”) kapsamında birbirlerine aktardıkları kişisel verilerin Kanun’a uygun olarak işlenmesi ve korunması için gerekli tedbirlerin belirlenmesini amaçlamaktadırlar.

Taraflar tek tek “Taraf” ve birlikte “Taraflar” olarak anılacaktır.

1. TANIMLAR

İşbu protokol kapsamında;

1. “Kanun”, 6698 sayılı Kişisel Verilerin Korunması Kanunu

2. “Kişisel Veri”, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi,

3. “Asmar Holding Kişisel Verisi”, Asmar Holding tarafından Sap Proje’ye aktarılan (özel nitelikli kişisel veriler dahil olmak üzere) her türlü Kişisel Veri,

4. “Özel Nitelikli Kişisel Veri”, kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik veriler,

5. “İşleme”, Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi verileri üzerinde gerçekleştirilen her türlü işlem,

6. “Kişisel Verileri Koruma Kurulu” veya “Kurul”; Kanun’da kendisine sorumluluk atfedilen Kurul, anlamına gelmektedir.

2. KİŞİSEL VERİLERİN AKTARIMI

1. Kişisel Veriler, ve/veya özel nitelikli kişisel veriler taraflar arasında sözlü veya yazılı olarak, elektronik ortamda ve sair şekillerde aktarılmıştır veya aktarılabilecektir.

2. Sap Proje, KVKK Gizlilik Sözleşmesi kapsamında Asmar Holding’ten gelen soruları mümkün olan en kısa sürede ve her halükarda üç iş günü içerisinde cevaplandırır ve aktarıma konu kişisel verilerin işlenmesi hususunda Kanun ve Kurul’un karar ve görüşlerine uyar.

3. AMAÇLA SINIRLI KULLANIM

1. Kişisel veriler, münhasıran verilerin Asıl Sözleşme çerçevesinde aktarılma amacına uygun olarak ve yalnızca hizmetlerin yerine getirilebilmesi bakımından zorunlu olduğu kadarıyla işlenebilecektir. Asmar Holding tarafından aktarılan kişisel verilerin anılan kapsam dışında herhangi bir şekilde işlenmesi, Asmar Holding’in konuya ilişkin yazılı ön onayına tabi olacaktır.

2. Sap Proje, hizmetler ile doğrudan ilgilenen, 4.2. maddede belirtilen kişiler haricinde kati olarak ve hiçbir zaman, Asmar Holding Kişisel Verileri’nin bir kısmını veya bütününü kullanamaz, yayınlayamaz, kimseye doğrudan veya dolaylı olarak ifşa edemez veya herhangi bir şekilde iletemez.

3. Sap Proje kişisel veri işleme faaliyeti sırasında başta Kanun olmak üzere tüm ilgili mevzuata uygun davranacağını ve bu kapsamda kanuni olarak kendi sorumlulukları altında kalan hususları eksiksiz şekilde yerine getireceğini kabul ve taahhüt eder.

4. Sap Proje, Asıl Sözleşme kapsamında yaptığı işler esnasında eğer kişisel veri işleyip bunları Asmar Holding’e aktarıyorsa kişisel verileri işleme ve paylaşma hususunda veri sahiplerini mevzuata uygun şekilde aydınlattığını ve hukuken gerekli olan durumlarda açık rızalarını aldığını kabul, beyan ve taahhüt eder.

5. Sap Proje, veri sahipleri tarafından kendisine iletilen ve Asmar Holding’i ilgilendiren talepleri, en geç üç gün içerisinde Asmar Holding’e ileteceğini ve bu kapsamda Kanun’a uygun hareket edeceğini taahhüt eder.

4. ÇALIŞANLAR VE ÜÇÜNCÜ KİŞİLER

1. Sap Proje, Asmar Holding Kişisel Verisi’ni, Asmar Holding’in yazılı onayı olmadan hissedarları, bağlı şirketleri ve yan kuruluşları dahil olmak üzere üçüncü şahıslara açıklamayacağını, aktarmayacağını kabul, beyan ve taahhüt eder.

2. Sap Proje, Asmar Holding Kişisel Verileri’ne erişimi olan tüm çalışanlarının, temsilcilerinin ve yüklenicilerinin güvenilir olduğunu, Asmar Holding Kişisel Verileri’ne ancak Asıl Sözleşme kapsamında kesin surette erişmesi gereken kişilerin, ancak gerektiği kadarıyla sınırlı olmak üzere erişebileceğini, bu kişilerin Kanun’a uyacağını, ve sözleşmesel gizlilik yükümlülükleri ile bağlı olduklarını kabul, beyan ve taahhüt eder.

5. VERİ GÜVENLİĞİ

1. Sap Proje, veri güvenliğinin sağlanması için Kurul’un belirttiği veri güvenliğini sağlamaya yönelik her türlü teknik ve idari tedbiri almayı taahhüt eder. Sap Proje, özel nitelikli kişisel verilerin aktarımı olduğu durumlarda, Xxxxx tarafından belirlenen 2018/10 karar nolu “Özel Nitelikli Kişisel Verilerin İşlenmesinde Veri Sorumlularınca Alınması Gereken Yeterli Önlemlerini” almayı taahhüt eder.

6. VERİ GÜVENLİĞİ İHLALİ

1. Sap Proje, Asmar Holding Kişisel Verisi’ne ilişkin herhangi bir veri ihlali olması halinde, bu durumu öğrendikten sonra derhal, bu durumu Asmar Holding’e bildirir. Sap Proje, veri ihlali halinde Asmar Holding’e Asmar Holding’in, kişisel verisi ihlal edilen kişilere ve Kurul’a karşı olan bildirim yükümlülüğünü yerine getirmesine yeterli bilgiyi sağlamakla yükümlüdür.

2. Sap Proje, veri ihlali halinde Asmar Holding ile iş birliği yaparak Asmar Holding’in talimatları doğrultusunda veri ihlalinin aydınlatılması, zararların azaltılması ve giderilmesi için bütün makul adımları atmayı kabul, beyan ve taahhüt eder.

7. DENETİM

1. Sap Proje, Asmar Holding’in iç birimleri ile bağımsız dış denetçisinin veya konuyla ilgili olarak hizmet veren danışman şirketlerin Sap Proje’nin işbu KVKK Gizlilik Sözleşmesi’ne uyumuna ilişkin yerinde denetim ve her türlü konuyla ilgili bilgi ve belgeyi talep etme de dahil olmak üzere denetim yapmaya yetkisi olduğunu kabul eder. Sap Proje’nin işbu KVKK Gizlilik Sözleşmesi’nden doğan asli yükümlülüklerinden birini yerine getirmediğinin denetim sonucunda anlaşılması halinde, Sap Proje denetim masrafını Asmar Holding’e ödeyeceğini kabul, beyan ve taahhüt eder.

8. SÖZLEŞMENİN İHLALİ

1. Sap Proje’nin, işbu KVKK Gizlilik Sözleşmesi’nden doğan yükümlülüklerinden herhangi birini ihlal etmesi durumunda Sap Proje, Asmar Holding’in zarara uğraması, yasal, idari veya cezai yaptırıma tabi tutulması ya da herhangi bir zararı tazminle mükellef kılınması halinde bu zarar ve ziyanı ilk talep anında derhal, nakden ve defaten tazmin edeceğini kabul, beyan ve taahhüt eder.

2. Taraflardan birinin işbu KVKK Gizlilik Sözleşmesi’nin herhangi bir şekilde ihlalinden doğan bir hak veya yetkisini kullanmaması veya ertelemesi, KVKK Gizlilik Sözleşmesi kapsamındaki herhangi bir hakkından vazgeçtiği anlamına gelmez veya bu hakkın daha sonra kullanılmasına ya da müteakip ihlal hallerinde diğer hak ve yetkilerini kullanmasına engel teşkil etmez.

9. SÖZLEŞMENİN SÜRESİ

1. İşbu KVKK Gizlilik Sözleşmesi, Xxxxxxxx’xx yazılı mutabakatı ile uzatılmadığı takdirde, imza tarihinden itibaren Asıl Sözleşme süresi boyunca yürürlükte kalacaktır ve Asıl Sözleşme’nin sonlanmasından itibaren başka bir ihbara gerek olmaksızın geçersiz olacaktır. Asıl Sözleşme’nin yenilenmesi veya Asıl Sözleşme üzerinde değişiklik yapılması işbu KVKK Gizlilik Sözleşmesi’nin geçerliliğini etkilemez.

2. Ancak, Xxxxxxxxxxx her biri diğer Taraf’a 30 (otuz) takvim günü önceden yazılı ihbarda bulunarak işbu KVKK Gizlilik Sözleşmesi sona erme tarihinden önce feshedebilir. KVKK Gizlilik Sözleşmesi’nin herhangi bir sebeple sona ermesi halinde Taraflar’ın gizliliğe ilişkin sır saklama yükümlülükleri süresiz olarak devam edecektir.

10. GİZLİ BİLGİNİN İADESİ VE İMHASI

10.1. Sap Proje, Asmar Holding’in talebi üzerine, diğer yazılı yönetmeliklerde belirtildiği üzere erişim sürecinin sonunda veya KVKK Gizlilik Sözleşmesi’nin herhangi bir nedenle sona ermesi halinde tüm Asmar Holding Kişisel Verisi’ni kopyalarıyla birlikte (elektronik kopyalar dahil ve bunlarla sınırlı olmamak üzere Asmar Holding’e derhal iade etmeyi, varsa kanunen saklı tutmak zorunda olduğu bilgiler hariç elinde kalan Asmar Holding Kişisel Verisi’ni silmeyi, imha etmeyi veya anonimleştirmeyi kabul, beyan ve taahhüt eder.

11. MÜCBİR SEBEP

1. İşbu KVKK Gizlilik Sözleşmesi çerçevesinde bir olayın mücbir sebep sayılabilmesi için, olaydan etkilenen tarafın gerekli her türlü özen ve dikkati göstermiş ve alınabilecek bütün önlemleri almış olmasına karşın ortaya çıkan olayın, önlenemeyecek, kaçınılamayacak veya giderilemeyecek olması ve bu durumun, KVKK Gizlilik Sözleşmesi kapsamındaki yükümlülüklerin yerine getirilmesini tamamen engellemesi gerekmektedir.

2. İşbu KVKK Gizlilik Sözleşmesi’nin devamına engel teşkil eden doğal afetler, kanuni grev, genel salgın hastalık, kısmi veya genel seferberlik ilanı, savaş, terör gibi olaylar, meydana geldikleri tarihi izleyen on beş (15) gün içinde mücbir sebep nedeniyle yükümlülüklerini yerine getiremeyen veya geç yerine getiren Taraf’ın diğer Taraf’a yazılı olarak bildirimde bulunulması ve bu durumun yetkili merciler tarafından belgelendirilmesi kaydıyla, Taraflar’dan kaynaklanmayan ve taahhüdün yerine getirilmesine engel teşkil eden ve Taraflar’ın bu engeli ortadan kaldırmaya gücünün yetmediği durumlar olarak tespit edilen mücbir sebep halleri olarak kabul edilecektir.

3. Taraflar mücbir sebeplerden kaynaklanan gecikme veya taahhütlere aykırılıklardan dolayı sorumlu olmayacaktır. Ancak, mücbir sebepten etkilenen Taraf, işbu mücbir sebebi ortadan kaldırmak ve işbu KVKK Gizlilik Sözleşmesi’nden doğan yükümlülüklerini yerine getirmek için elinden gelen tüm gayreti gösterecektir.

4. Mücbir sebeplerden dolayı Taraflar işbu KVKK Gizlilik Sözleşmesi’ni tek taraflı olarak feshedebilir. Bu durumda sözleşmenin feshedilmesi halinde, Taraflar’ın herhangi bir tazmin yükümlülüğü ortaya çıkmayacaktır.

12. UYUŞMAZLIKLARIN ÇÖZÜMÜ

1. Taraflar işbu KVKK Gizlilik Sözleşmesi’den doğabilecek veya işbu KVKK Gizlilik Sözleşmesi ile bağlantılı olan her türlü uyuşmazlığı uzlaşma ve sulh yolu ile çözmek için ellerinden gelen her türlü makul çabayı göstereceklerdir. İhtilafların Taraflar arasında sulh yolu ile çözümlenememesi halinde uyuşmazlıkların çözümünde Bakırköy Mahkemeleri ve İcra Daireleri yetkilidir.

13. TEBLİGAT

İşbu KVKK Gizlilik Sözleşmesi kapsamında iletilmesi gerekli veya iletilmesine izin verilen her türlü bildirim, talep, istek ve diğer bildirimler yazılı şekilde Türkçe olarak hazırlanır, e-posta, iadeli taahhütlü posta ya da noter vasıtası ile karşı Taraf’a teslim edilir. Bildirimler, Sözleşme’nin ilk sayfasında belirtilen Taraflar’a ait adreslere yapılır. Bu adreslerdeki değişiklikler diğer taraf yazılı olarak bildirilir. Söz konusu adresler, Tarafların kanuni ikametgâhları olup, bu adreslere yapılacak tebligatlar muhatabına ulaşmış kabul edilir. Veri güvenliği ihlaline ilişkin bildirimler ve fesih bildirimleri ise ancak noter vasıtasıyla gönderildiği takdirde geçerli olacaktır.

Tarafların e-posta adresleri aşağıdaki gibidir:

• Asmar Holding irtibat kişisi: xxxxxxxxxx@xxxxxxxxxxxx.xxx.xx

• Sap Proje irtibat kişisi: xxxxx.xxxxxxxxxxxxx@xxxxxxxx.xxx

14. YETKİ VE ONAY

1. Taraflar, işbu KVKK Gizlilik Sözleşmesi ve işbu KVKK Gizlilik Sözleşmesi ile ilgili talep ve bildirimlerin, şirketi temsil ve ilzama yetkili ve/veya yetki verilen kişilerce tanzim ve imzalandığını beyan ile bu beyanlarının doğruluğunu ve sonuçlarını kabul ederler.

2. İşbu KVKK Gizlilik Sözleşmesi, Taraflar ve halefleri için geçerli ve bağlayıcıdır.

3. Taraflardan biri adına imza atan kişinin yetkili olmaması halinde işbu sözleşmeye dayanılarak işlem ve/veya ödeme yapılması halinde sözleşme yetkisiz imza atan taraf için de bağlayıcı olacaktır.

15. DİĞER HÜKÜMLER

1. Devir ve Değişiklik: Sap Proje, Asmar Holding’in önceden yazılı onayı olmadan, Gizli Bilgi’ye erişim ve benzeri hak ve yükümlülüklerini başka bir kişi ya da kuruluşa devredemez.

2. Uygulanacak Hukuk: KVKK Gizlilik Sözleşmesi’nde yer alan koşullar Türkiye Cumhuriyeti hukukuna tabi olacak ve bu hukuk uyarınca yorumlanacaktır.

3. Delil Sözleşmesi: Sap Proje, işbu taahhüt nedeni ile çıkabilecek her türlü anlaşmazlıkların halinde, Asmar Holding defterleri ile her türlü Asmar Holding kayıtlarının, bilgisayar kayıtlarının, vb.’nin geçerli ve kesin delil teşkil edeceğini ve bu hükmün HMK uyarınca bir delil sözleşmesi niteliğinde olacağını kabul, beyan ve taahhüt eder.

4. Değişiklikler: İşbu KVKK Gizlilik Sözleşmesi üzerinde yapılacak tüm değişiklikler yazılı olarak yapılacak ve her iki Tarafça imzalanacaktır.

5. Bölünebilirlik: İşbu KVKK Gizlilik Sözleşmesi hükümlerinden biri veya birkaçının, herhangi bir kanun veya düzenleme altında geçersiz, yasadışı ve uygulanamaz ilan edilmesi durumunda geride kalan hükümlerin geçerliliği, yasallığı ve uygulanabilirliği bundan hiçbir şekilde etkilenmez veya zarar görmez.

6. Tüm Sözleşme: Taraflar işbu KVKK Gizlilik Sözleşmesi’nin, Taraflar arasında işbu KVKK Gizlilik Sözleşmesi tarihinden önce imzalanmış ve yürürlükte olan diğer tüm sözleşme ve ek sözleşmeler ile ileride imzalanacak tüm sözleşme ve ek sözleşmeleri kapsamakta, daha önce gizlilik konusunda yapılmış olabilecek yazılı ve sözlü tüm sözleşmelerin yerine geçmekte olduğunu ve yeni bir gizlilik taahhüdü imzalanmadığı sürece tümü için geçerli ve bağlayıcı bulunduğunu/bulunacağını kabul, beyan ve taahhüt eder.

7. Feragat: Taraflar’dan birinin işbu KVKK Gizlilik Sözleşmesi’nin doğan herhangi bir hakkını, yetki veya gücünü kullanmaması veya ertelemesi, işbu KVKK Gizlilik Sözleşmesi’ndeki herhangi bir hakkından feragat ettiği anlamına gelmez veya bu hakkın daha sonra kullanmasına engel teşkil etmez. İşbu KVKK Gizlilik Sözleşmesi hükümlerinden yapılan herhangi bir feragat veya hak sahibinin hiçbir onayı yazılı olarak yapılmadıkça geçerli kabul edilemez.

8. Devredilemezlik: İşbu KVKK Gizlilik Sözleşmesi ve/veya buna bağlı hak ve yükümlülüklerden hiçbiri, diğer Taraf’ın önceden alınmış yazılı izni olmadan, başkaca bir üçüncü kişiye devir ve temlik edilemez.

9. Bağımsızlık: İşbu KVKK Gizlilik Sözleşmesi, burada açıklanan hükümler haricinde, Taraflar’a herhangi bir hak ve yükümlülük getirmez, ayrıca; Taraflar açısından ortaklık veya resmi mahiyette başka bir işin kurulmasını amaçladığı, gelecekte başka bir sözleşme yapılacağı şeklinde yorumlanamaz. Taraflar bağımsız tacir konumundadır.

16. YÜRÜRLÜK

İşbu KVKK Gizlilik Sözleşmesi, toplam 16 ana maddeden ibaret olup, düzenlenmesine ihtiyaç duyulan diğer koşullar olursa Taraflar’ın yazılı anlaşması ile KVKK Gizlilik Sözleşmesi’ne eklenecek ve işbu sözleşmenin ayrılmaz bir parçası olacaktır. İşbu sözleşme, Taraflarca 14.10.2019 tarihinde imzalanmış ve aynı gün yürürlüğe girmiştir.

ASMAR HOLDİNG A.Ş. SAP PROJE YAZILIM

DANIŞMANLIK LTD. ŞTİ.

6