KİŞİSEL VERİLERİN KORUNMASINA DAİR PROTOKOL

İşbu Kişisel Verilerin Korunmasına Dair Protokol, Savo Bilişim Teknoloji Ürn.Tic.Ltd.Şti.(“SAVO” olarak anılacaktır) ve tarafınız (“BAYİ” olarak anılacaktır) arasında kişisel verilerinizin hukuka uygun olarak işlenmesini sağlamak ve gizliliğinizi korumak, mümkün olan en üst seviyede güvenlik tedbirlerini almak amacıyla düzenlenmiştir. SAVO ve BAYİ bundan böyle birlikte “Taraflar”, ayrı ayrı “Taraf” olarak anılacaktır.

Madde 1. Protokolün Konusu:

İşbu protokolün konusu, Tarafların 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), ikincil düzenlemeleri ve Kişisel Verileri Koruma Kurulu’nun kararları doğrultusunda kişisel verilere ilişkin yükümlülüklerinin düzenlenmesidir. Taraflar arasında yürürlüğe girmiş ve/veya girecek tüm sözleşmelerde KVKK ve kişisel verilerin korunmasına ilişkin yürürlükteki ve/veya yürürlüğe girebilecek sair mevzuattan doğan ve/veya doğabilecek yükümlülüklere ilişkin tüm hususlarda uygulanır.

BAYİ, aşağıda belirtilen hususlar kapsamında hem Veri Sorumlusu hem de Veri İşleyen sıfatına sahip olabileceğini ve işbu Protokol kapsamındaki hükümlerin, faaliyetlerini yürütmesi esnasında Veri Sorumlusu ve/veya Veri İşleyen sıfatıyla hareket etmesine göre uygulama alanı bulacağını kabul eder.

Madde 2. 6698 sayılı Kişisel Verilerin Korunması Kanunu’na İlişkin Hükümler:

1. Taraflar kendileri ile paylaşılacak olan, KVKK ve ilgili sair yasalar kapsamında Kişisel Veri ve Özel Nitelikli Kişisel Veri (Birlikte “Kişisel Veriler” olarak anılacaktır) olarak tanımlanan her türlü veriyi ancak ve sadece aralarındaki BAYİLİK sözleşmesinin (“Sözleşme” olarak anılacaktır) ifası kapsamında kullanmakla yükümlüdür. Taraflar işbu Kişisel Verileri, hiçbir şekilde üçüncü kişi ya da kurumlara aktaramaz veya başka bir amaçla başka bir sözleşme ilişkisinde veya sair ticari olsun veya olmasın herhangi bir faaliyette kullanamaz. Bu bilgilerin gizliliğinin sağlanmasından bizzat verileri alan taraf sorumludur. Taraflar, Sözleşme ile ilgili olarak yaptıkları çalışmalar sonucunda edindikleri Kişisel Veriler’i ve bu verilerle ilgili tüm belgeleri, araç ve gereçleri ve sair tüm unsurları, amacı dışında, başka bir sözleşme ilişkisinde veya sair herhangi bir işte kullanamaz, işleyemez, dağıtamaz, üçüncü kişilere ya da kurumlara ya da yurtdışına aktaramaz ve sair herhangi bir surette işleyemez. Ancak SAVO, BAYİ’den veya BAYİ aracılığı ile BAYİ’nin son kullanıcı müşterilerinden elde ettiği veya edeceği Kişisel Veriler’i; BAYİ veya son kullanıcı müşterilere satılan ürünlerin (donanım, yazılım, hizmet vb.) yurt içi ve yurt dışı tedarikçilerine, işbu tedarikçilerin tedarik sözleşmesi tahtında talep ettiği müşteriye, son kullanıcıya veya ürünlere dair kişisel verileri iletmek amacıyla ve teknik altyapısının yurt dışında olduğu durumlarda yurt dışına aktarabilir.

2. Taraflar, işbu Protokolün ifası sırasında öğrendiği Kişisel Veriler’in korunması ile ilgili olarak KVKK’de düzenlenen tüm önlemleri almak, gizliliğini sağlamak, gizlilik esaslarına uygun hareket etmek, bu bilgilerin yetkisiz kişilerce kullanımını önlemek ve her türlü suistimalden korumak için her türlü önlemi almakla yükümlüdür. Tarafların bu yükümlülüğü, işbu Protokolün sona ermesi halinde dahi süresiz olarak devam edecektir.

3. Taraflar, KVKK’de sayılan istisnalar hariç olmak üzere, Kişisel Veriler’in hukuka aykırı olarak işlenmesini önlemek, Kişisel Veriler’e hukuka aykırı olarak erişilmesini önlemek, Kişisel Veriler’in muhafazasını sağlamak amacıyla Kişisel Verileri Koruma Kurulu’nun vereceği kararlar veya KVKK’ye dayanılarak çıkarılacak yönetmelikler ve sair hukuki düzenlemeler kapsamında getirilebilecek standartlarda güvenlik düzeyini temin edici her türlü teknik ve idari tedbirleri almak zorundadır. Bu hükmün ihlali halinde doğabilecek her türlü hukuki, idari ve cezai sorumluluk ihlal eden tarafa ait olup, bu hükümlerin ihlalinden doğacak her türlü zararın tazmini de yine ihlal eden tarafa aittir. Böyle bir ihlalin gerçekleşmesi durumunda diğer taraf herhangi bir tazminat ödemeksizin Sözleşmeyi ve işbu Protokolü derhal feshetme hakkına sahiptir. Ayrıca, sorumlular aleyhinde taraflar ve/veya zarara uğrayan kişiler tarafından Cumhuriyet Savcılığı’na suç duyurusunda bulunma veya Kişisel Verileri Koruma Kurulu’na başvurma hakları saklıdır.

4. Taraflar, paylaşmış oldukları veya paylaşacakları Kişisel Veriler için KVKK’nin 10. maddesinde öngörülen şekilde veri sahiplerini aydınlattığını ve gerekmesi halinde KVKK’nin 5. ve 6. maddeleri uyarınca veri sahiplerinden açık rızalarını aldıklarını veya alacaklarını kabul, beyan ve taahhüt eder.
   

5. Taraflardan birinin işbu hükümleri ihlal etmesi neticesinde; diğer taraf idari para cezası ile muhatap olur ya da

3. kişilere tazminat ödemek zorunda kalır ise, işbu idari para cezası ve/veya tazminat tutarı ve ferileri ihlal eden tarafa rücu edilecektir.

6. BAYİ, kendi merkezi veya iştiraklerinde veya diğer tarafın yazılı onayı ile çalışılan alt yüklenici firmalarda, KVKK hükümlerinin uygulanmasını sağlamak amacıyla KVKK kapsamında gerekli denetimleri yapmak veya yaptırmak zorundadır. BAYİ işbu Protokolü imzalamakla, SAVO’nun denetim ile görevlendireceği kişilerin BAYİ’nin yükümlendiği edimler ile ilgili olarak kendisinden her türlü bilgi ve belgeyi talep etme yetkisinin bulunduğunu, bu denetimlerin yapılabilmesi için bilgi işlem sistemleri ile kayıt ve defterlerinin SAVO’nun denetimine açık tutulacağını ve bu talebi karşılamakla yükümlü olduğunu kabul ve taahhüt eder.

7. BAYİ, paylaşılan Kişisel Veriler ’in kanuni olmayan yollarla başkaları tarafından elde edilmesi ve/veya Kişisel Veriler ‘in işlenmesine engel bir husus ortaya çıkması hâlinde, bu durumu derhal SAVO’ya güvenli olan bir yolla bildirmeyi kabul, beyan ve taahhüt eder. Aksi takdirde BAYİ doğrudan ya da dolaylı olarak uğrayacağı herhangi bir zarardan sorumlu olacaktır.

8. BAYİ, KVVK’nin 22. maddesi kapsamında Kişisel Verileri Koruma Kurulu’na verilen yetkiler kapsamında yapılacak denetimlerde Kurul tarafından talep edilecek her türlü bilgi ve belgeyi zamanında ve doğru olarak vermekle ve bunlara ilişkin her türlü elektronik, manyetik ve benzeri ortamlardaki kayıtları ve bu kayıtlara erişim ve kayıtları okunabilir hale getirmek için gerekli tüm sistem ve şifreleri incelemeye hazır bulundurmak ve işletmekle yükümlüdür.

9. Taraflar, paylaşılan Kişisel Veriler ‘in KVKK’deki istisnalar saklı kalmak kaydı ile muhafazası ve açıklanmaması için her türlü güvenlik önlemlerini almak, çalışanlarını bilgilendirmek, eğitmek ve KVKK kapsamındaki yükümlülüklerin yerine getirilmesini sağlamak için gerekli hukuki düzenlemeleri yapmak ve bunları sürdürmekle mükelleftir.

10. Taraflar, yukarıda taahhüt ettiği hususların çalışanları bakımından da aynen geçerli olduğunu, bu minvalde çalışanlarının verilere erişim ve işleme yetkilerini KVKK ve ilgili mevzuata uygun olarak sadece yüklendiği edimlerin yerine getirilmesi için bilinmesi gerektiği kadar tanımlayacağını, bu erişim yetkilerini kullanırken çalışanın erişilen bilgiler ve erişim için kullandığı şifreler/metotları hiç kimse ile paylaşmamasını sağlayacağını; çalışanına KVKK ve ilgili sair mevzuat yükümlülükleri kapsamında bilgilendirme yapacağını, tüm bu yükümlülükleri yerine getirirken gerekli hukuki, idari ve teknik tedbirleri alacağını kabul ve taahhüt eder.

11. BAYİ, SAVO ile aralarındaki sair sözleşmelere konu olan hizmetlerin ifasında, ŞİRKET’in yazılı onayı ile alt

yüklenici kullanılması halinde, yukarıdaki yer alan hükümlere, alt yüklenici firmalar ile yapılacak sözleşmelerde ve protokollerde de aynen yer vereceğini ve bu firmaların işbu hükümleri ihlal etmesinden kaynaklanabilecek her türlü zararın tazmininden, bu firmalarla birlikte SAVO’ya karşı müşterek ve müteselsil sorumluluğu bulunduğunu kabul ve taahhüt eder.

12. Taraflar, aralarındaki sair sözleşmelerin ifası kapsamında elde etmiş olduğu Kişisel Veriler’in işlenmesini gerektiren sebeplerin ortadan kalkmasını takiben, kanunda aksi belirtilmedikçe mevcut kişisel verileri kanunda belirtilen yasal süreler zarfında sileceğini, yok edeceğini veya anonimleştireceğini ve bu hususu diğer tarafa yazılı olarak bildireceğini kabul ve beyan eder.

İşbu Protokol Savobayi üzerinden de onaylanmakla yürürlüğe girmektedir.