İşbu Kişisel Verilerin Paylaşılması ve Gizlilik Taahhütnamesi (“Taahhütname”), İş Ortağı ile Detam Danışmanlık Eğitim Teknik Araştırma Mühendislik Ltd. Şti. (“Kurumsal Yazılım Çözümleri A.Ş.” veya “Şirket”) arasında akdedilen sözleşme, sözleşme öncesi görüşmeler de dahil olmak üzere taraflar arasında sözleşmenin ifası kapsamında paylaşılan ve ticari ilişkinin devamı müddetince paylaşılacak olan kişisel verilerin Kişisel Verilerin Korunması Hakkındaki Kanun’a uygun şekilde işlenmesi ve aktarılması ile kişisel verilerin veri güvenliği için gerekenlerin sağlanmasına ilişkin yükümlülük ve taahhütleri düzenlemektedir.

  1. Tanımlar:

“Kanun”; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”),

“Kişisel Veri”; Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi,

“Özel nitelikli kişisel veri”; Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik veriler,

“İşleme”; Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem,

“Kurul”; Kişisel Veriler Koruma Kurulu’nu ifade eder.

  1. İş Ortağı Taahhütleri:
  • Şirketimiz ile İş Ortağı arasında akdedilen sözleşmeler uyarınca, Şirketimizce veri aktarımının yapıldığı ya da Şirketimize Kişisel Veri aktarımı gerçekleştirilen hallerde, İş Ortağı, ilgili Kişisel Verilerin Şirketimiz ve İş Ortağı tarafından işlenmesine ilişkin olarak, ilgili veri sahiplerine yürürlükte bulunan mevzuata uygun ve mevzuat kapsamında gerekli bilgilendirmelerin yapılacağını, ilgili kişilerden gerektiği halde mevzuata uygun içerik ve formatta gerekli izin ve onayları alacağını kabul, beyan ve taahhüt eder.
  • Şirketimizce talep edilmesi halinde, derhal Kişisel Verilerin Korunması Mevzuatı kapsamında ilgili kişi veya kişilerden alınan onay yazıları ya da ilgili kişilere aydınlatma yükümlülüğü çerçevesinde yapılan bildirim de dahil olmak üzere sair dokümantasyon Şirketimiz ile paylaşılacaktır.
  • İş Ortağı, Kişisel Verilerin Şirketimize aktarımında ya da Şirketimiz tarafından veri aktarımı olması halinde işleme ve muhafazaya ilişkin olarak en güncel ve güvenli prosesi uygulayacağını, fiziksel ve dijital yetkisiz erişim ya da aktarımı önlemek için gerekli ve güncel her türlü önlemi alacağını kabul, beyan ve taahhüt eder.
  • İş Ortağı, kişisel verinin kendi adına bir başka gerçek veya tüzel kişi tarafından işlenmesi halinde 2.3.’te belirtilen önlemelerin alınması konusunda müştereken sorumludur.
  • Şirketimizce aktarılan kişisel verilere herhangi bir şekilde yetkisiz erişim ya da uygunsuz aktarım gerçekleşmesi durumunda, bu durumu derhal Şirketimize bildireceğini, bu durumdan doğabilecek zararların en aza indirilmesi, doğan zararın giderilmesi için Şirketimiz ile işbirliği içerisinde olacağını ve Şirketimizden talep edilen her türlü bilgi, belge ve desteği gecikmeksizin sağlayacağını kabul ve taahhüt eder.
  • İş Ortağının kişisel verilerin işlenmesi ve aktarılmasına ilişkin olarak KVKK’ya, taraflar arasında akdedilen sözleşmeye veya işbu Taahhütnameye uygunsuzluk halinde İş Ortağı bu durumu derhal Şirkete bildirir. Bu halde Şirket veri aktarımını askıya alabilir, taraflar arasında akdedilen sözleşmeyi haklı sebeple sonlandırabilir.
  • İş Ortağı, işbu Taahhütname kapsamındaki Kişisel Veri İşleme faaliyetleri bakımından, Kanun ve Kişisel Verileri Koruma Kurulu kararları başta olmak üzere, kişisel verilerin korunması ile ilgili yürürlükte bulunan tüm düzenlemelere, usul ve esaslara uygun davranmayı taahhüt etmektedir.
  • Şirketimiz dilediği zaman, İş Ortağı’nı paylaşılan kişisel veriler sebebi ile her türlü vasıta ile denetleyebilecek ya da denetlettirebilecektir.
    • İş Ortağı, işbu taahhütname ile üstlendiği hak ve yükümlülüklerini üçüncü kişilere devir ve temlik edemez.
    • İş Ortağı tarafından üstlenilen işlerde alt yüklenici ya da başka bir İş Ortağı kullanılması halinde (sözleşme ile kullanılması yasaklanmamışsa) İş Ortağı işbu Taahhütnamede yer alan taahhüt ve yükümlülüklerin alt yüklenici ve diğer kişi ve tüzel kişilikler için de geçerli olduğunu, alt yüklenicinin bu yükümlülüklere uymasını sağlayacağını, uymaması halinde herhangi bir idari yaptırım ya da zararın söz konusu olması halinde, bundan müşterek ve müteselsil sorumluluğu bulunduğunu, üçüncü şahsın edinimini taahhüt eden sıfatıyla kabul, beyan ve taahhüt eder.
    • Şirketimizin, işbu Taahhütname hükümlerinin ihlali de dahil olmak üzere, İş Ortağı ya da İş Ortağı çalışan ve/veya yüklenicilerinin Kişisel Verilerin Korunması Mevzuatına aykırılık fiilleri sebebi ile, yasal, idari veya cezai bir yaptırıma maruz kalması ya da herhangi bir zararı tazmin etmek durumunda kalması halinde, söz konusu tutarlar ilk talep halinde tüm ferileri ile ve derhal İş Ortağı tarafından ödenecek, varsa İş Ortağı hakkedişlerinden mahsup edilecek, teminatlarından karşılanacaktır.
    1. Gizlilik ve Amacına Uygun Kullanım

    2.1.  İş Ortağı, Şirket ile aralarındaki sözleşme veya Ticari ilişki sebebi ile edindiği Şirkete ve ortaklarına veya diğer yöneticilerine doğrudan veya dolaylı olarak ilişkili gizli veya kamuya açık hiçbir ticari, kişisel veya teknik bilgiyi, ticari veya kişisel sırları, hiçbir resmi ya da resmi olmayan belgeyi, raporu, tabloyu veya analizi, hiçbir zaman ve hiçbir nedenle üçüncü kişilere yazılı veya sözlü olarak açıklamayacaktır, bu konularda üçüncü kişilere bilgi vermeyecek, üçüncü kişilerin yararlanmasına sunmayacak ve üçüncü kişilerce elde edilebilecek şekilde ve/veya buna imkan verecek yerlerde şekillerde muhafaza etmeyeceklerdir.

    • Bu bilgi ve belgeleri hiçbir şekilde ve hiçbir nedenle gerek şahsi gerekse de ticari saikle hiçbir zaman kullanmayacak ve mutlak surette koruyacaklardır.
    • Özellikle ve ancak bu sayılanlarla sınırlı olmamak kaydı ile, Şirketin müşterilerine, yüklenicilerine, dağıtım kanallarına, üretim usullerine, her çeşit deneyim ve buluşlarına, satış ve pazarlama stratejilerine, satın alma uygulamalarına, ortaklık yapısına, üretim teknolojilerine, işletme sistemlerine, şirket kültürüne, işletme prensiplerine ve uygulamalarına, yatırım stratejilerine, personel profiline, rekabet gücüne ilişkin bilgi ve belgelerin bu taahhüdü çerçevesinde en geniş çerçevede ticari sır kapsamında değerlendirileceğini İş Ortağı bilmekte ve kabul etmektedir.
    • İş Ortağı, kendi personelinin de işbu gizlilik taahhüdüne uygun davranmasını sağlayacak, bu konuda personelini bilgilendirecektir.
    • İşbu gizlilik taahhüdü taraflar arasındaki sözleşme ya da ticari ilişki ne şekilde olursa olsun sona erse de geçerliliğini koruyacaktır.
    • İş Ortağı’nın Şirket ile sözleşme veya ticari ilişki kapsamında işlediği kişisel veriler de gizlilik taahhüdü kapsamındadır. İş Ortağı, kişisel verileri KVKK hükümlerine aykırı olarak başkasına açıklayamaz ve işleme amacı dışında kullanamaz.
    • İş Ortağı bakımından işbu Taahhütnamede yer alan gizlilik ve amacına uygun kullanım yükümlülüğü herhangi bir süre ile sınırlı değildir.

     

    1. Yürürlük ve İmza:

    İşbu (2) sayfa, (4) ana maddeden oluşan taahhütname, taraflar arasında imzalanmış ya da imzalanan sözleşmenin eki ve ayrılmaz parçası niteliğinde olup …….……… tarihinde İş Ortağı tarafından imzalanmış, imza itibarıyla yürürlüğe girmiş olup taraflar arasındaki sözleşme ilişkisi sona ermiş olsa da süresiz olarak yürürlükte kalacaktır.