KVKK
KVKK
Kişisel Verilerin Korunması ve İşlenmesine İlişkin Hükümler
- TANIMLAR
Kişisel Veri : FİRMA tarafından MÜŞTERİ’ye aktarılan kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir.
Kişisel Verilerin İşlenmesi : Kişisel Verilerin elde edilmesi, kaydedilmesi, muhafaza edilmesi, değiştirilmesi, açıklanması, aktarılması, devralınması, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemdir.
Özel Nitelikli Kişisel Veri : Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri ifade etmektedir.
Anonim Hale Getirme : Kişisel Verilerin hiçbir şekil ve surette kimliği belirli veya belirlenebilir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesidir.
Kanun : 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nu ifade etmektedir.
Mevzuat : Kanun, ikincil mevzuatı ve ilgili her türlü mevzuatı ifade etmektedir.
İş İlişkisi : Taraflar arasındaki her türlü iş ilişkisini ifade etmektedir.
Veri İşleyen : FİRMA tarafından aktarılan kişisel verileri İş İlişkisi nedeniyle işleyen MÜŞTERİ ve çalışanlarını ifade etmektedir.
Veri Sahibi : Kişisel Verileri işlenen gerçek kişidir.
- HÜKÜMLER
- FİRMA, Mevzuat hükümleri, İş İlişkisi ve Sözleşme hükümleri nedeniyle MÜŞTERİ’ye, personel özlük bilgileri, maaş ödeme bilgileri, bordro, SGK tahakkukları, gibi veriler ile başka gerçek kişilere ait bazı Kişisel Verileri aktarabilmektedir.
- MÜŞTERİ, FİRMA tarafından kendisine aktarılan Kişisel Verilerin, yalnızca; İş İlişkisinden doğan yükümlülüklerinin ifası amacıyla gönderildiğini ve yalnızca bu amaçla hukuka, dürüstlük kuralına, Kanun ve Mevzuatta yer alan usul ve esaslara uygun olarak, İş İlişkisinin gerektirdiği ölçüde işleyeceğini kabul ve beyan etmiştir.
- MÜŞTERİ, kişisel verilerin işlenmesi ile ilgili zorunlu prosedürleri oluşturduğunu ve bu doğrultuda iş ve işlemleri yaptığını kabul, beyan ve taahhüt etmektedir.
- MÜŞTERİ, FİRMA tarafından gönderilen Kişisel Verileri işleyecek Veri İşleyen personelini belirleyecek ve bu Kişisel Veriler üzerinde hiçbir sebep, şekil ve surette başkaca personeline veya üçüncü kişilere erişim ve veri işleme hakkı tanımayacaktır.
- MÜŞTERİ, yasal yükümlülüklerin ifası hariç olmak üzere, FİRMA tarafından kendisine iletilen Kişisel Verileri hiçbir sebep, şekil ve surette, kendi hissedarları da dahil olmak üzere, 2.4. maddede düzenlenen personeli dışında hiçbir kişi ya da kurumla paylaşmayacağını, yurt içi veya yurt dışı hiçbir kişi ya da kuruma aktarmayacağını beyan etmiştir. MÜŞTERİ, resmi makamların usulüne uygun talepleri gibi Kişisel Verileri aktarmasını zorunlu kılan bir durumun ortaya çıkması halinde, yazılı olarak hangi verileri, hangi nedenle, ne zaman ve hangi kuruma aktarması gerektiğini bildirecektir.
- MÜŞTERİ, FİRMA tarafından kendisine iletilen Kişisel Veriler üzerinde yapılan veri işleme faaliyetlerinin log kayıtlarının tutulabildiği bir sistem kurmak ve talep edildiğinde bu kayıtları sunmakla yükümlüdür.
- MÜŞTERİ, FİRMA tarafından kendisine iletilen Kişisel Verileri, hiçbir sebep, şekil ve surette ticari elektronik ileti göndermek, kendisini tanıtmak ya da sair amaçlarla kullanmayacaktır.
- MÜŞTERİ, Kişisel Veriler’in güvenli şekilde korunması için gereken güvenlik alt yapısının kurulması ve Sözleşme süresince muhafaza edilmesinden sorumludur. Bu kapsamda MÜŞTERİ iç ve dış tehditlere karşı korumalı, güvenlik noktaları tanımlı ve sürdürülebilir bir sistem kurduğunu kabul etmiştir. FİRMA tarafından MÜŞTERİ’ye Özel Nitelikli Kişisel Veriler’in aktarılması durumunda, MÜŞTERİ Kanun’un 6. Maddesi başta olmak üzere diğer hükümlere de uygun olarak, özel nitelikli kişisel verilere özgü ek güvenlik önlemlerini alacağını kabul, beyan ve taahhüt etmektedir.
- FİRMA tarafından Kişisel Veriler ile ilgili güncelleme bildirimi gönderildiğinde, MÜŞTERİ kendi kayıtlarını düzeltecektir.
- MÜŞTERİ; kendi şirket merkezi, iştirakleri, alt yüklenicileri ve bunlarla sınırlı olmamak üzere işbu Protokol kapsamında FİRMA’nın kendisi ile paylaştığı Kişisel Veriler’i aktardığı her türlü gerçek ve/veya tüzel kişilerin, Kanun hükümlerini uygulamasını sağlamak amacıyla Kanun kapsamında gerekli denetimleri sürekli olarak yapmak veya yaptırmak zorundadır.
- MÜŞTERİ Kişisel Verileri Koruma Kurulu’nun dilediği zaman haberli/habersiz olarak denetim yapabileceğini ve Kişisel Veriler’e ilişkin olarak her türlü bilgi ve belgeyi talep etme yetkisinin bulunduğunu kabul, beyan ve taahhüt etmektedir
- MÜŞTERİ, Kişisel Verileri Koruma Kurulu tarafından yapılacak denetimlerde talep edilecek her türlü bilgi ve belgeyi zamanında ve doğru olarak vermekle ve bunlara ilişkin her türlü elektronik, manyetik ve benzeri ortamlardaki kayıtları ve bu kayıtlara erişim ve kayıtları okunabilir hale getirmek için gerekli tüm sistem ve şifreleri incelemeye hazır bulundurmak ve işletmekle yükümlüdür.
- MÜŞTERİ, FİRMA tarafından kendisine aktarılan Kişisel Veriler’in kanuni dayanağı olmadan başkaları tarafından elde edilmesi halinde, bu durumu derhal FİRMA’ya bildirecektir.
- Kişisel Veriler’in işlenmesi ve/veya aktarılmasına ilişkin amacın, Sözleşmenin veya İş İlişkisinin sona ermesi halinde, MÜŞTERİ sona erme tarihinden itibaren gecikmeksizin kendisine aktarılmış olan Kişisel Veriler’in kayıtlı bulunduğu her türlü medya ve ortamı imza karşılığında FİRMA’ya teslim etme ve kendi nezdindeki kayıtları Mevzuata ve kendi hazırladığı Kişisel Verilerin İmhasına İlişkin Prosedürüne göre imha etmekle ve bunların kaydını tutmakla yükümlüdür.
- MÜŞTERİ, Mevzuata uygun bir biçimde FİRMA’dan gelecek Kişisel Verilerin silinmesi, yok edilmesi, anonimleştirilmesi, değiştirilmesi ve benzeri talepleri, FİRMA tarafından kendisine bildirildiğinde yerine getirecek ve raporlayacaktır.
- MÜŞTERİ, FİRMA tarafından kendisine iletilen veri sahiplerinin kişisel verileri ile ilgili taleplerini Mevzuata uygun olarak yerine getirecektir. Veri sahibinin talebini doğrudan MÜŞTERİ’ye iletmesi durumunda, talebin FİRMA veya FİRMA’nın bağlı olduğu grup şirketleri tarafından iletilmiş bulunan Kişisel Veriler’e ilişkin olması halinde ilgili talep derhal FİRMA’ya iletilecektir.
- MÜŞTERİ burada düzenlenenlerle sınırlı olamamak üzere Kanun kapsamında üzerine düşen diğer tüm yükümlülükleri yerine getirmeyi kabul etmiştir.
- MÜŞTERİ’nin işbu Sözleşme’ye, Kanun’a ve Mevzuata aykırı davranması dolayısıyla ya da MÜŞTERİ’den MÜŞTERİ’nın iş ortaklarından ya da MÜŞTERİ’nin kendisi ile paylaşılan kişisel verileri aktardığı 3. Kişi ve/veya kurumlardan kaynaklanan sebeplerle FİRMA’nın hukuki, idari ve cezai yaptırımlar nedeni ile ödeme yapmak zorunda kalması ve herhangi bir maddi/manevi zarara uğraması durumunda, zarar, zarar tarihinden itibaren işleyecek avans faizi ve tüm ferileri ile birlikte MÜŞTERİ tarafından FİRMA’nın ilk yazılı talebine istinaden, nakden ve defaten ödenecektir. İşbu madde de belirtilen durumların gerçekleşmesi ayrıca FİRMA bakımından Sözleşme’nin süresinden önce tek taraflı ve tazminatsız olarak feshedilmesi için haklı sebep teşkil edecek olup FİRMA, bu hakkını kullanmak konusunda serbest ve yetkili olacaktır.
- MÜŞTERİ Sözleşme kapsamında verilen hizmetle ilgili olarak, FİRMA’dan Kişisel Veriler’in işlenmesi ve işlenen Kişisel Veriler’in kendisine aktarılmasına ilişkin talepte bulunması durumunda, FİRMA, Kişisel Veriler’in işlenmesi, yok edilmesi, silinmesi ve anonim hale getirilmesinde MÜŞTERİ tarafından belirlenen ve FİRMA’ya bildirilecek prosedürleri uygulayacaktır. Kişisel Veriler’in işlenmesinde, silinmesinde, yok edilmesinde, anonim hale getirilmesinde ve bu eylemlerden kaynaklanabilecek olumsuz durumlarda Kişisel Veriler’e ilişkin olarak FİRMA’nın hiçbir sebep, şekil ve surette sorumluluğu bulunmayacak olup FİRMA’nın olası bir zarara uğraması durumunda 2.18 madde de belirtilen hakları saklıdır. İşbu madde de belirtilen durumlarda, Veri Sahibi’nin taleplerini yerine getirme yükümlülüğü MÜŞTERİ’de olup, FİRMA’nın hiçbir sebep, şekil ve surette yükümlülüğü bulunmayacaktır.
Üç D Lojistik Nakliyat Gümrükleme Lojistik ve Petrol FİRMA
Ürünleri İnşaat Taahhüt Sanayi Ticaret Ltd. Şti.