B2B KVKK Sözleşme Ekleri
KİÅİSEL VERİLERİN KORUNMASI VE AYDINLATMA
(B2B SÖZLEÅME)
İşbu sözleşme kapsamında taraflar, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKKâ€) uyarınca, 5K Yüzey Teknolojileri Anonim Åirketi’nin veri sorumlusu sıfatıyla kişisel verileri işleyebileceğini kabul eder.
Taraflara ait kişisel veriler;
- Sözleşmenin kurulması ve ifası,
- Ticari ve hukuki yükümlülüklerin yerine getirilmesi,
- Finans, muhasebe ve raporlama süreçlerinin yürütülmesi,
- Yetkili kamu kurum ve kuruluşlarına karşı yükümlülüklerin ifası
amaçlarıyla, hukuka uygun, sınırlı, ölçülü ve amaçla bağlantılı olarak işlenebilir.
Kişisel veriler, ilgili mevzuatta öngörülen süreler boyunca saklanacak olup, süre sonunda silinir, yok edilir veya anonim hale getirilir.
Taraflar, KVKK’nın 11. maddesi kapsamında sahip oldukları haklar konusunda bilgilendirildiklerini kabul eder.
AÇIK RIZA VE TAAHHÜT
Taraflar; kendilerine, çalışanlarına, yetkililerine ve temsilcilerine ait kişisel verilerin, 5K Yüzey Teknolojileri A.Å. tarafından KVKK ve ilgili mevzuata uygun şekilde işlenmesine, işbu sözleşmenin ifasıyla sınırlı olmak kaydıyla açıkça rıza gösterdiklerini beyan eder.
Taraflar ayrıca;
- Kendi personeline ait kişisel verilerin hukuka uygun şekilde paylaşıldığını,
- Gerekli aydınlatmaların yapıldığını ve rızaların alındığını,
- Bu hususta doğabilecek her türlü idari, hukuki ve cezai sorumluluğun kendilerine ait olduğunu
kabul, beyan ve taahhüt eder.
5K Yüzey Teknolojileri A.Å., kendisine hukuka aykırı şekilde aktarılan kişisel verilerden dolayı hiçbir surette sorumlu tutulamaz.
Taraflar, kişisel verilerin korunmasına ilişkin yükümlülüklerin ihlali nedeniyle 5K Yüzey Teknolojileri A.Å.’nin maruz kalabileceği her türlü idari para cezası, zarar ve üçüncü kişi taleplerini ilk talepte, derhal ve nakden tazmin etmeyi kabul eder.
EK–1 KİÅİSEL VERİLERİN KORUNMASI VE AYDINLATMA PROTOKOLÜ
İşbu protokol, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKKâ€) kapsamında, 5K Yüzey Teknolojileri Anonim Åirketi (“5Kâ€) ile karşı taraf (â€œİş Ortağıâ€) arasında, işbu sözleşme çerçevesinde gerçekleştirilen kişisel veri işleme faaliyetlerine ilişkin usul ve esasları düzenlemek amacıyla akdedilmiştir.
1. Veri Sorumlusu
KVKK uyarınca veri sorumlusu 5K Yüzey Teknolojileri Anonim Åirketi’dir.
2. İşlenen Kişisel Veriler
İşbu sözleşme kapsamında aşağıdaki kişisel veriler işlenebilir:
- Kimlik bilgileri
- İletişim bilgileri
- Çalışan / yetkili bilgileri
- Finans ve muhasebe bilgileri
- İşlem güvenliği verileri (IP, log vb.)
Özel nitelikli kişisel veriler kural olarak işlenmez.
3. İşleme Amaçları
Kişisel veriler;
- Sözleşmenin kurulması ve ifası
- Ticari ve hukuki yükümlülüklerin yerine getirilmesi
- Finans, muhasebe ve denetim süreçleri
- Hukuki uyuşmazlıkların yönetimi
- Yetkili kurum taleplerinin karşılanması
amaçlarıyla işlenir.
4. Hukuki Sebep
Veri işleme faaliyetleri KVKK’nın:
- m.5/2(c)
- m.5/2(ç)
- m.5/2(f)
- Gerekli hallerde m.5/1 (açık rıza)
hükümlerine dayanır.
5. Saklama Süresi
Kişisel veriler, ilgili mevzuatta öngörülen süreler boyunca saklanır; sürenin sona ermesiyle silinir, yok edilir veya anonim hale getirilir.
6. Güvenlik Tedbirleri
5K;
- Teknik ve idari tedbirleri
- Yetkisiz erişimi önleyici sistemleri
- Veri ihlali tespit mekanizmalarını
uyguladığını ve uygulamaya devam edeceğini beyan eder.
EK–2 AÇIK RIZA VE VERİ PAYLAÅIM TAAHHÜDÜ
İş Ortağı;
- Kendi çalışanlarına, yetkililerine ve temsilcilerine ait kişisel verilerin,
- KVKK’ya uygun şekilde toplandığını,
- Gerekli aydınlatmaların yapıldığını ve açık rızaların alındığını
kabul, beyan ve taahhüt eder.
İş Ortağı, bu yükümlülüklere aykırılıktan doğacak her türlü idari, hukuki ve cezai sorumluluğun münhasıran kendisine ait olduğunu kabul eder.
5K, hukuka aykırı şekilde aktarılan kişisel verilerden dolayı sorumlu tutulamaz.
EK–3 YURT DIÅI VERİ AKTARIMI HÜKMÜ
Kişisel verilerin yurt dışına aktarılması, yalnızca;
- İlgili kişinin açık rızası, veya
- KVKK ve Kişisel Verileri Koruma Kurulu kararları
çerçevesinde mümkün olacaktır.
İş Ortağı, açık rıza olmaksızın gerçekleştirilen her türlü yurt dışı veri aktarımından tam sorumludur.
EK–4 TAZMİNAT VE RÜCU HÜKMÜ
İş Ortağı;
- KVKK’ya aykırı veri paylaşımı,
- Yetersiz aydınlatma veya rıza eksikliği,
- Kendi personelinden kaynaklanan ihlaller
nedenebiyle 5K Yüzey Teknolojileri A.Å.’nin maruz kalabileceği idari para cezaları, zararlar, üçüncü kişi talepleri ve itibar kayıplarını, ilk talepte, derhal ve nakden tazmin etmeyi kabul eder.
5K’nın rücu hakkı saklıdır.
EK–5 DENETİM VE FESİH HÜKMÜ
5K, KVKK’ya uyumun denetlenmesi amacıyla gerekli gördüğü hallerde İş Ortağı’ndan bilgi ve belge talep edebilir.
Ağır ihlal halinde 5K, sözleşmeyi tek taraflı ve derhal feshetme hakkına sahiptir.