1- TARAFLAR
Revizyon İzleme Tablosu | ||
Rev. No | Rev. Tarihi | Açıklama |
00 | 01.07.2020 | İlk Yayın |
1- TARAFLAR
Bir tarafta “Xxxxxxxx Xxx. Xxxxx Xxxxxx Xxxxxx Xxxxxxx Xx:00 00000 Xxxxxx/XXXXXXX” adresinde mukim “Bilecik Xxxx Xxxxxxx Üniversitesi” (bu sözleşmede kısaca "Kurum" olarak anılacaktır.)
Diğer tarafta
“...................................................................................................................” (bu
sözleşmede kısaca "Yüklenici" olarak anılacaktır.) aralarında aşağıdaki koşullarda anlaşmışlardır.
2- SÖZLEŞMENİN KONUSU
Sözleşmenin konusu, yüklenicinin kurum bünyesinde 6698 sayılı Kişisel Verilerin Korunması Kanunu’na uyum projesi kapsamında yaptığı çalışmalarla kendisine verilen veya yaptığı çalışmalar ile elde ettiği, gizlilik içeren bilgi ve belgenin kurumun onayı alınmadıkça herhangi bir üçüncü gerçek ve/veya tüzel kişiye açıklanmamasını temin edecek olan gizliliğin sınırlarının ve koşullarının belirlenmesidir.
3- (PROJE ADI) XXXXX XXXXXX
Yüklenicinin Kurum için taahhüt ettiği tüm işler taraflar arasında …… tarihinde akdedilmiş bulunan hizmet sözleşmesinde (bu sözleşmede kısaca “hizmet sözleşmesi” olarak anılacaktır.) belirtilmiş olan işlerdir.
4- GİZLİ BİLGİNİN TANIMI
Sözleşmede tanımlanan proje esnasında kurum tarafından yükleniciye açıklanan 3üncü maddede belirtilen proje ile ilgili fikir, proje, buluş, iş, metod, ilerleme ve patent, telif hakkı, marka, ticari sır ya da diğer yasal korunmaya konu olan ya da olmayan her türlü yenilik ve çalışma esnasında öğrenilecek yazılı veya sözlü tüm idari, hukuki, ticari, mali, teknik bilgiler ve konuşma bilgileri sır olarak kabul edilir.
5- TARAFLARIN YÜKÜMLÜLÜKLERİ
5.1 Yüklenici, hizmet sözleşmesi kapsamındaki yükümlülüklerini yerine getirirken, işbu madde altında düzenlenenler ile sınırlı olmaksızın faaliyetlerine uygulandığı ölçüde 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVK Kanunu”) “Veri Sorumlusu” ve “Veri İşleyen” için öngördüğü tüm yükümlülüklere uymak zorundadır.
5.2 Yüklenici; sözleşmenin ifası sırasında veya sözleşmenin ifasıyla bağlantılı olarak Kurum hakkında öğrendiği, eriştiği veya herhangi bir şekilde elde ettiği kişisel verileri yalnızca Hizmet Sözleşmesi’nde belirtilen amaçlar doğrultusunda işleyebilecek, söz konusu kişisel verilerin hukuka aykırı işlenmesini, bu verilere hukuka aykırı erişilmesini önlemek ve söz konusu verilerin muhafazasını sağlamak amacıyla gerekli her türlü teknik, hukuki ve idari tedbiri alacaktır. İşlenen kişisel verilerin KVK Kanunu kapsamında özel nitelikli kişisel veri barındırması halinde, Yüklenici ayrıca söz konusu özel nitelikli kişisel verilerin işlenmesinde Kişisel Verileri Koruma Kurulu’nun 31.01.2018 tarihli ve 2018/10 K. No’ lu kararında belirtilen önlemleri ve Kişisel Verileri Koruma Kurulu’nun konuyla ilgili ileride yayınlayabileceği kararlarında yer vereceği önlemleri almakla yükümlüdür. Yüklenici sözleşme kapsamında elde ettiği kişisel verileri sözleşme sona ermiş olsa dahi söz konusu veriler imha edilene kadar karar maddesinde belirtildiği şekilde korumaya devam edecektir.
5.3 Yüklenici, Hizmet Sözleşmesi’nin ifası sırasında veya sözleşmenin ifasıyla bağlantılı olarak öğrendiği kişisel verileri ancak zorunlu hallerde ve işi gereği bu bilgiyi öğrenmesi gereken firma çalışanlarına sözleşmenin ifası ile ilgili ve gerekli olduğu ölçüde verebilecek olup, işçilerinin ve çalışanlarının da işbu sözleşmenin 5.2. maddesindeki yükümlülüklerine uygun davranmasını sağlamakla yükümlüdür.
5.4 VERBİS kaydı için Kurum’un irtibat kişisi bilgilerinin ilgili sisteme aktarılması ve Yüklenici hizmet sözleşmesi kapsamında elde edilen her türlü kişisel verinin yüklenicinin sözleşmenin ifası doğrultusunda destek alması zorunlu olan danışmanları ve iş ortakları hariç olmak üzere hiçbir suretle üçüncü kişilere ve/veya yurtdışına aktaramaz. Üçüncü kişilere ve/veya yurtdışına aktarım kanuni olarak zorunluluk arz ettiğinde, Yüklenici söz konusu aktarım öncesinde Kurum’dan onay almakla yükümlüdür.
5.5 Kişisel verilerin işlenmesini gerektiren hukuki sebepler ortadan kalktığı takdirde yüklenici; her halükarda zorunlu olarak veya Kurum’un talebi üzerine söz konusu kişisel verileri ve bu verilerin izi veya uzantısı olabilecek her türlü kişisel veriyi, geri getirilemeyecek şekilde imha etmekle ve silinen kişisel verilerin erişilemez ve tekrar kullanılamaz olması için
gerekli olan her türlü teknik, hukuki ve idari tedbiri, Kurum tarafından oluşturulacak kontrol teşkilatı nezaretinde almakla yükümlüdür.
5.6 Xxxxx, Yükleniciden bilgi talep ettiğinde, yüklenici talep edilen bilgileri Kurum’a derhal ve en kısa sürede ve en geç 3 (üç) iş günü içerisinde iletmekle yükümlüdür. Ayrıca Yüklenici, güvenliğini sağlamakla yükümlü olduğu kişisel verilere üçüncü kişilerce kanuni olmayan yollarla herhangi bir erişim sağlandığında veya kişisel veriler hukuka aykırı olarak üçüncü kişiler tarafından ele geçirildiğinde, bu durumu öğrendiği andan itibaren derhal ve en kısa sürede ve en geç 3 (üç) iş günü içerisinde Kurum’a bildirmekle ve söz konusu ihlalin giderilmesi için gerekli çalışmaları yapmakla yükümlüdür.
5.7 Yüklenici Kurum’a aktaracağı kişisel verileri KVK Kanunu’na ve ilgili diğer mevzuata uygun olarak elde ettiğini, işleme ve aktarım konusunda gerekli aydınlatma yükümlülükleri ve gerekiyorsa xxxx xxxx şartlarını yerine getirdiğini kabul, beyan ve taahhüt eder. Söz konusu yükümlülüklerini yerine getirmemesinden kaynaklı her türlü zarardan Yüklenici kendisi münferiden sorumlu olacaktır. Kurum talep ettiği takdirde, Yüklenici, mevzuat kapsamında aydınlatma yükümlülüğünü yerine getirdiğini ve alması gereken açık rızaları aldığını ve gösterir yazılı belgeleri Kurum’a ibraz etmekle yükümlüdür. İşbu madde kapsamında Kurum’a aktarılan kişisel verilerin Kurum’un ihmal ve kusurundan kaynaklanan bir nedenle, hukuka aykırı olarak ifşa edilmesi yahut mezkur mevzuat gereğince herhangi bir zarar doğması halinde ise doğacak zarardan Kurum münferiden sorumlu olacaktır.
5.8 Kurum, kendisi tarafından alınan veya Yüklenici tarafından kendisine aktarılan kişisel verileri, hukuka ve dürüstlük kurallarına uygun olarak, meşru amaçları doğrultusunda işleyeceğini; kişisel verileri işlendikleri amaçla bağlantılı, sınırlı ve ölçülü, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edeceğini kabul, beyan ve taahhüt eder. Xxxxx ayrıca kendisine aktarılan verilerle ilgili olarak ilgili kişileri aydınlatma yükümlülüğünü, kişisel verileri işlemeye başlamadan önce ve makul süre içerisinde yerine getirecektir. Yüklenici, gerekmesi halinde Kurum’un bu yükümlülüğünü yerine getirebilmesi için ilgili kişilerin iletişim bilgilerini Kurum ile paylaşacağını kabul ve taahhüt eder.
5.9 Yüklenici işbu sözleşmede söz konusu edilen proje ile ilgili bilgi, belge, firma ismi, ünvanı ve firmalarla ilgili sair bilgi ve belgelerin gizli olduğunu ve bu nedenle, sadece kendisinin ve çalışanlarının işi gereği bilmesi gerektiği kadarını bileceklerini ve bu bilgi ve belgelerin hiçbir şekilde kurumun izni olmaksızın üçüncü gerçek ve/veya tüzel kişi ve kuruluşlara Kurumun izni
olmadan çalışma amaçları dışında açıklanmayacağını kabul ve taahhüt eder.
5.10 Kurum tarafından yükleniciye temin edilmiş proje ile ilgili belge ve bilginin Kurumun rızası haricinde sözleşmeye aykırı olarak ifşa edildiğinin kurum tarafından öğrenilmesi halinde, yüklenici bundan dolayı sorumlu olacaktır.
5.11 İşbu sözleşme kapsamında Kurum ile akdedilen hizmet sözleşmesinde yer alan hususlar, sözleşme görüşmeleri sırasında Yüklenici tarafından Kurum’a aktarılan her türlü yazılı belge yahut yazılı olsun veya olmasın her türlü bilgi ticari sır kapsamında olup, Yüklenici’nin yazılı izni olmaksızın bu belge ve bilgilerin üçüncü kişiler ile paylaşılması yasaktır. Aksi takdirde Kurum, Yüklenici’nin bu nedenle uğrayacağı zararını nakden ve defaten gidermekle yükümlü olacaktır.
5.12 Yüklenici sözleşme şartlarına aykırı davranırsa, Kurum’un her türlü zararını karşılamayı kabul eder.
6- SÜRE
İş bu sözleşmenin konusunu oluşturan gizliliğe riayet yükümlülüğü, Yüklenicinin, projeyi başlatması ile başlayıp, bu çalışmanın bitiminden sonra da süresiz olarak devam edecektir. Kurum yönünden de bu yükümlülük süresiz olarak devam edecektir.
7- TEBLİGAT
İşbu sözleşmede belirtilen yazılı adreslerinin değişmesi durumunda, değişikliği diğer tarafa yazılı olarak 7 (yedi) gün içerisinde bildirmedikleri sürece işbu sözleşmede yazılı adreslerinin, Tebligat Kanunu hükümlerine göre geçerli tebligat adresleri olduğunu her türlü bildirim ve teslim için yukarıda belirtilen adreslerin kullanılacağını kabul ederler.
8- UYUŞMAZLIK
İş bu sözleşmeden dolayı ihtilaf vukuunda Bilecik Mahkemeleri ve İcra Daireleri yetkili olacaktır. Sözleşme tarafların karşılıklı rıza ve muvafakatleriyle …/
…/ tarihinde iki nüsha olarak imza edilmiştir.