11. Kişisel Verilerin Korunması

FİRMA gerek kendisine gerekse çalışanlarına ilişkin kişişel verilerin işbu Sözleşme Konusu Hizmetler’in yürütülmesi amacıyla yurtiçi veya yurtdışında yer alan 3. Şahıslara aktarılmasını kabul eder. Firma, ABH’e aktardıkları verilerin sahibi ilgili olan ilgili kişileri Kanun’da yer alan usul ve esaslara uygun olarak aydınlattığını, ABH’nin veri işleme amaçlarına uygun olarak bilgilendirdiğini ve gerekli haller uyarınca ilgili kişilerin Kanun’a uygun şekilde açık rızalarını temin ettiğini kabul, beyan ve taahhüt eder. FİRMA, çalışanlarına ilişkin kişisel verileri ABH’a gönderdiğinde FİRMA’nın yukarıda yazılı yükümlülüklere uymuş olduğunu, kabul, beyan ve taahhüt eder.

Taraflar, işbu Sözleşmedeki edimlerini ifa ederken 6698 sayılı Kişisel Verilerin Korunması Hakkında Kanun ve ilgili yönetmelikleri uyarınca düzenlenen tüm hükümlere ve Kişisel Verileri Koruma Kurulu (“Kurul”) kararlarına uygun davranacağını kabul, beyan ve taahhüt eder. ABH işbu Sözleşme kapsamında Veri İşleyen konumunda olup, Firma Veri Sorumlusu sıfatıyla hareket etmektedir. ABH‘ın işbu Kanun hükümlerine uygun davranmaması sebebiyle FİRMA’ya uygulanabilecek tüm idari yaptırımlardan, adayların, idarenin yahut 3. Kişilerin ileri süreceği hukuki ve cezai tüm taleplerden kesinleşmiş mahkeme kararı olması şartıyla sorumlu olduğunu, FİRMA’nın Veri Sorumlusu sıfatıyla Kanun kapsamında  sorumluluğu olduğunu,, ABH’ın yürürlükteki mevzuata uygun davranmaması sebebiyle FİRMA’ya yönetilecek tüm talepleri ve/veya bu sebeple FİRMA’nın uğrayacağı tüm zararları kesinleşmiş mahkeme kararı olması halinde FİRMA’nın ilk yazılı talebi ile derhal ödeyeceğini kabul beyan ve taahhüt etmektedir. FİRMA’nın Sözleşmeyi derhal ve tazminatsız feshetme hakkı saklıdır.

ABH, FİRMA tarafından çalışanlarına ilişkin olarak kendisine gönderilen kişisel verileri işbu Sözleşme Konusu Hizmetler’in yürütülmesi dışında kullanmayacağını kabul ve taahhüt eder.

ABH, işbu Sözleşme konusu hizmetlerin yerine getirilebilmesi bakımından ve Sözleşme konusuyla sınırlı kalmak suretiyle zorunlu olduğu ölçüde ve sürede kişisel verilerin işlenebileceğini; işbu Sözleşmenin amacı dışında FİRMA’nın yazılı onayı olmaksızın üçüncü kişilere ve yurt dışına aktarmayacağını kabul, beyan ve taahhüt eder.

ABH, Sözleşmenin ifası dolayısıyla işlenen Kişisel Veriler içerisinde Özel Nitelikli Kişisel Verilerin bulunması halinde, KVKK ve mevzuat uyarınca ek güvenlik önemleri ve tedbirleri alacağını kabul eder. ABH, özel nitelikli verilere erişimi olan tüm çalışanlarına “gizlilik sözleşmeleri” imzalatacaklarını kabul ve taahhüt ederler.

KVKK’nın 12.maddesi uyarınca, ABH kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, kanuni süreler ve amacı ile sınırlı olmak kaydıyla muhafazasını sağlamak amacıyla gerekli her türlü teknik ve idari tedbirleri almayı kabul, beyan ve taahhüt eder.

ABH personelinin, alt çalışanlarının ve kendisine bağlı olarak çalışan diğer kişilerin kişisel verilere erişim ve işleme yetkilerini kişisel verilere ilişkin mevzuata uygun olarak tanımlayacağını; personelinin, alt çalışanlarının ve kendisine bağlı olarak çalışan diğer kişilerin tanımlanan erişim yetkilerini kullanarak erişilen bilgileri ve erişim için kullandığı kullanıcı adı, şifreleri/metotları hiç kimse ile paylaşmamasını sağlayacağını; personeline, alt çalışanlarına ve kendisine bağlı olarak çalışan diğer kişilere Kanun ve ilgili mevzuatta belirtilen yükümlülükleri kapsamında bilgilendirme yapacağını, işbu Sözleşme’nin imzasından sonra işten ayrılmış olsalar dahi personelinin, alt çalışanlarının ve kendisine bağlı olarak çalışan diğer kişilerin işbu Sözleşme’de belirtilen yükümlülüklere aykırı davranmayacaklarını ve böyle davranmaları halinde idari para cezaları dâhil ve fakat bununla sınırlı olmamak üzere doğacak her türlü menfi ve müspet zarardan doğrudan kesinleşmiş mahkeme kararı olması halinde sorumlu olacağını kabul ve beyan eder.

ABH, işbu Sözleşme kapsamında elde etmiş olduğu kişisel verileri, iş ilişkileri, işleme amacı ve yürürlükteki mevzuattan doğan yükümlülüklerinin devamı süresince muhafaza edecektir. Söz konusu sürelerin bitiminde ve/veya muhafaza edilen kişisel verilerin işlenme amaçlarının ortadan kalması durumunda, ABH yasal zorunluluk arz eden durumlar hariç olmak üzere kişisel verileri sileceğini, yok edeceğini veya anonimleştireceğini kabul ve beyan eder.

Taraflar doğrudan veya sair şekillerde dolaylı olarak kendisine iletilen ve diğer Taraf’ı ilgilendiren veri sahibi taleplerini derhal veya en geç üç iş günü içerisinde diğer Taraf’a iletileceğini, bu taleplerin yanıtlanması noktasında diğer Taraf ile işbirliği içerisinde hareket edeceğini ve bu kapsamda Kanun’a uygun olarak hareket edeceğini kabul, beyan ve taahhüt eder. Taraflar, herhangi bir veri ihlali olması halinde ve bunun karşı tarafı ilgilendirmesi halinde bu durumu derhal (vakit kaybetmeksizin) diğer Taraf’a bildirmekle yükümlü olacağını kabul, beyan ve taahhüt eder. Taraflar nezdinde veri ihlali yaşanması halinde ilgili durumdan diğer Taraf’ın sorumluluğu bulunmamaktadır