Aşağıda isim-unvan ve adresleri yazılı bulunan ŞİRKET ile VERİ İŞLEYEN arasında …………………… tarihinde yapılan sözleşme kapsamında ve sözleşmenin eki olarak bu TAAHHÜTNAME hazırlanmış ve imza altına alınmıştır.

MADDE 1. TARAFLAR

ŞİRKET

ADI-SOYADI/ÜNVANI
ADRESİ
VERGİ DAİRESİ VE NO
TELEFON NO
E-POSTA

VERİ İŞLEYEN

ADI-SOYADI/ÜNVANI
TC KİMLİK NO
VERGİ DAİRESİ VE NO
ADRESİ
TELEFON NO
E-POSTA

Her iki taraf, yukarıda belirtilen adreslerini tebligat adresi olarak kabul etmişlerdir. Adres değişiklikleri usulüne uygun şekilde karşı tarafa tebliğ edilmedikçe, en son bildirilen adrese yapılacak tebliğ, ilgili tarafa yapılmış sayılır.

MADDE 2. TAAHHÜT

Kişisel Verilerin Korunması Kanunu’nun amaçları doğrultusunda, işbu TAAHHÜTNAME’de yer alan aşağıdaki hususları okuduğumuzu, anladığımızı ve bu hususlara uygun davranacağımızı kabul, beyan ve taahhüt ederiz.

Buna göre;

2.1. ŞİRKET ile aramızdaki iş ilişkisi ve sözleşmeler kapsamında temin edilebilecek ve gerçek kişilerin kimliğini belirli veya belirlenebilir kılan, psikolojik, fiziksel, ekonomik, kültürel veya sosyal benliğini ifade eden bir veya birden fazla unsura, aidiyeti aracılığıyla doğrudan veya dolaylı olarak teşhis edilebilmesine yarayan her türlü ad-soyad veya unvan, kimlik/vergi numarası/Mersis numarası, yaş, cinsiyet, meslek/ticari faaliyet, sağlık, genetik, etnik, dini, ailevi veya siyasi bilgilerinin ancak bunlarla sınırlı olmaksızın tüm kişisel verilerin bir ya da birden fazla unsuruna dayanarak tanımlanabilen gerçek kişilere ilişkin her türlü bilginin kişisel veri olduğunu ve Gizli Bilgi olarak kabul edildiğini,

2.2. Başta T.C. Anayasası olmak üzere, Türk Ceza Kanunu, Türk Medeni Kanunu, Kişisel Verilerin Korunması Kanunu ve ismen belirtilmeyen ancak yürürlükte bulunan birincil ve/veya ikincil mevzuat ile koruma altına alınmış kişisel verilerin korunması hususunda azami çabayı göstermek ve kanuni mükellefiyetlerimizi yerine getirmekle yükümlü olduğumuzu,

2.3. Kişisel Verileri, yalnızca ŞİRKET tarafından belirtilen amaçlar doğrultusunda işleyeceğimizi, Kişisel Verilerin, anılan amaç dışında herhangi bir şekilde işlenmesinin ancak ve ancak tarafımızca söz konusu işlemeye yönelik olarak veri sahibine karşı Kanun kapsamında aydınlatma yükümlülüğünü yerine getirmemiz ve gerekli hallerde açık rıza almamız halinde mümkün olacağını,

2.4. Kişisel Verileri ŞİRKET tarafından belirtilen amaç doğrultusunda ve bu amacın ifası için gerekli olan süre ve ŞİRKET ile aramızdaki iş ilişkisi ve sözleşmelerin devamı süresince ve/veya mevzuatta belirtilen süre ile sınırlı olarak saklayacağımızı, söz konusu amacın ifası için üçüncü kişi konumundaki sağlayıcıların hizmetlerini kullanmamız halinde Kişisel Verileri üçüncü kişilere aktarabileceğimizi ancak bu halde söz konusu üçüncü kişilerin, işbu taahhütname hükümlerine riayet etmesini sağlayacağımızı, bu madde tahtında tarafımızca ya da sağlayıcılarımız tarafından yurt dışına Kişisel Veri aktarımının gerekli olması halinde Kişisel Verilerin yurtdışındaki üçüncü kişilere aktarımı için Kişisel Verilerin Korunması Kanununun aradığı şartların yerine getirilmesinden ve Kişisel Verileri Koruma Kurumu tarafından çıkarılacak tüm düzenlemelere riayet edilmesinden münhasıran sorumlu olduğumuzu,

2.5. Kişisel Verilere üçüncü taraflarca yetkisiz erişilmesini ve Kişisel Verilerin tarafımıza aktarımı amacı dışında kullanılmasını engelleyecek şekilde hukuki, teknik ve çevresel olarak tüm gerekli önlemleri almakla yükümlü olduğumuzu, bu kapsamda alınacak önlemlerin yürürlükteki mevzuat ve ulusal/uluslararası standartlara uygun şekilde Kişisel Verilerin güvenliği için alınan önlemlerden daha az olmayacağını,

2.6. ŞİRKET tarafından izin verilen şekilde Kişisel Verilerin üçüncü bir tarafa aktarımının gerçekleştirildiği hallerde de veri aktarımının güvenli bir şekilde sağlanmasından sorumlu olduğumuzu,

2.7. Kişisel Verilere herhangi bir şekilde yetkisiz erişim gerçekleşmesi veya Kişisel Verilerin herhangi bir şekilde işbu Taahhütname’ye aykırı şekilde üçüncü taraflarca erişilebilir hale gelmesi durumunda bu durumu derhal (aynı gün içerisinde) ŞİRKET’e bildireceğimizi ve bir zararın doğmaması ya da oluşabilecek zararın asgariye indirilebilmesi için ŞİRKET tarafından talep edilen her türlü bilgi, belge ve desteği gecikmeksizin sağlayacağımızı,

2.8. Kişisel Verilerin işlenmesine ilişkin olarak işbu TAAHHÜTNAME kapsamında öngörülen hususlarda ilgili personeli ve varsa alt yüklenicilerimizin personellerini yazılı bir şekilde bilgilendirmekle yükümlü olduğumuzu, bahsi geçen personellerin TAAHHÜTNAME veya mevzuatta yer alan düzenlemelere aykırı davranması halinde oluşacak zararlardan söz konusu personeller ile müştereken ve müteselsilen sorumlu olduğumuzu,

2.9. Taraflar arasındaki sözleşme/sözleşmelerin sona ermesi ile birlikte anılan sözleşme/sözleşmeler ile ilgili Kişisel Verilerin kayıtlı bulunduğu her türlü medya ve ortamını ve nezdimizdeki kayıtları her iki tarafın imzalarını havi tutanak mukabili iade edeceğimizi ve ŞİRKET’in açık yazılı talebinin varlığı halinde söz konusu talebe uygun olarak sileceğimizi veya yok edeceğimizi,

2.10. Kişisel Veri sahibinin herhangi bir şekilde tarafımızdan ilgili yasal mevzuat kapsamındaki haklarıyla ilgili bir talepte bulunması halinde, söz konusu talebe ilişkin olarak derhal (her halükarda en geç ertesi iş günü) ŞİRKET’e yazılı bildirimde bulunacağımızı,

2.11. Sözleşme kapsamındaki Kişisel Veri işleme faaliyetleri bakımından ŞİRKET ve Kişisel Verileri Koruma Kurumu denetimine tabi olduğumuzu, ŞİRKET’in söz konusu denetim hakkını bizzat veya üçüncü bir kişi eliyle kullanabileceğini veya tarafımızdan söz konusu denetimin gerçekleştirilmesini talep edebileceğini,

2.12. İşbu TAAHHÜTNAME’ye aykırı davranmamız ve bu nedenle ŞİRKET nezdinde herhangi bir zarara neden olmamız halinde gerek üçüncü şahıslar gerekse ŞİRKET nezdinde meydana gelebilecek olan zararlardan münhasıran sorumlu olduğumuzu, söz konusu zararı ŞİRKET’in ilk talep tarihinde derhal tazmin etmekle mükellef olduğumuzu, işbu TAAHHÜTNAME doğrultusunda ŞİRKET’e her türlü idari makamlar tarafından yöneltilebilecek ceza ve zarar taleplerinden de doğrudan sorumlu olduğumuzu ve ŞİRKET’in işbu taahhütname gereği gerek üçüncü şahıslar gerekse her türlü idari makama herhangi bir nam ve ad altında ödeme yapmak zorunda kalması halinde ŞİRKET’in, söz konusu tutarlara ilişkin tarafımıza rücu talep hakkının bulunduğunu, bu kapsamda ŞİRKET tarafından rücu talebinin tarafımıza iletilmesini müteakip 3 (üç) gün içerisinde talep gereğini yerine getireceğimizi

kabul, beyan ve taahhüt ederiz.

MADDE 3. SON HÜKÜMLER

3.1. Bu TAAHHÜTNAME 3 sayfa 3 maddeden ibaret olup ………/……… /………. tarihinde yukarıda belirtilen taraflarca iki nüsha olarak tanzim edilip, okunmuş ve aynen kabulle imzalanmıştır.

ŞİRKET ADINA İMZA YETKİLİSİ		VERİ İŞLEYEN İMZA YETKİLİSİ
ADI-SOYADI		ADI-SOYADI
İMZA		İMZA