Kişisel Verilerin işlenmesi Ve Korunmasına Yönelik
Alınması Gereken Tedbirler

EK PROTOKOL

İşbu Protokol (“Protokol”) _____________________________________________________ adresinde mukim,  ____________________________  TC Kimlik No.lu/ Mersis No.lu _______________________________________ ile ( bundan böyle  “Veri İşleyen”  olarak  anılacaktır)

Sultan Selim Mah. Lalegül Sk. No:10 Nef09 B Blok Kat 12 – Bölüm: 228-229-230 Kağıthane, İstanbul adresinde mukim, ______________ Mersis no.lu ve İstanbul Ticaret Sicili Nezdinde ___________ Sicil Numarası ile kayıtlı bulunan ATLANTİK ELEKTRONİK DANIŞMANLIK TİC. LTD. ŞTİ. ( bundan böyle  “Atlantik Danışmanlık” olarak anılacaktır) arasında aşağıdaki şartlar ve yükümlülükler çerçevesinde, __/__/_____ tarihinde akdedilmiştir.

İşbu Protokol’ün konusu, Taraflar arasında imza altına alınan ____________ Sözleşme’sine ‘’Kişisel Verilerin Korunması’’ başlıklı ek hüküm getirilmesi ve Taraflar’ın buna ilişkin hak ve yükümlülüklerinin düzenlenmesidir.

 

  1. TANIMLAR

Bu Protokol’de geçen;

Çalışan:    Veri İşleyen’in personeli veya personelleridir.

İlgili Kişi: Kişisel Veri’si işlenen gerçek kişidir.

Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir.

Kişisel Verilerin İşlenmesi: Kişisel Veri’lerin elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devredilmesi, elde edilebilir hale getirilmesi, sınıflandırılması, kullanılmasının engellenmesi dahil olmak üzere toplandıktan sonra silme, yok etme ya da anonim hale getirmeye kadar geçen süreçte yapılan her türlü faaliyettir.

Kişisel Verilerin Korunması Kanunu (“KVKK”): 6698 sayılı Kişisel Verilerin Korunması Kanunu dur.

Özel Nitelikli Kişisel Veri: İlgili Kişi’ye ait olan ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep, diğer inançlar, kılık ve kıyafet, dernek, vakıf veya sendika üyeliği, sağlık, cinsel hayat, ceza mahkumiyeti ve güvenlik tedbirleri, biyometrik ve genetik veriyi ifade eder.

Veri İşleyen: Veri işleyen, Veri Sorumlusu’nun verdiği yetkiye dayanarak onun adına Kişisel Veri’leri işleyen gerçek veya tüzel kişidir. Bu kapsamda Atlantik Danışmanlık’ın anlaşmış olduğu ________________’yi ifade eder.

Veri Sorumlusu: Kişisel Veri’lerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade eder.

  1. HÜKÜMLER
  2. Veri İşleyen ile Atlantik Danışmanlık arasında yapılan Sözleşme kapsamında Veri İşleyen gerekli olan tüm teknik ve idari tedbirleri almak suretiyle Kişisel Veri’leri; Türkiye Cumhuriyeti Anayasası, ülkemizin taraf olduğu uluslararası sözleşmeler ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) başta olmak üzere, Kişisel Veri’lerin korunması ile ilgili tüm mevzuatın öngördüğü sınırlar çerçevesinde, KVKK’nın 4. maddesinde yer alan;
  • Hukuka ve dürüstlük kurallarına uygun olma,
  • Doğru ve gerektiğinde güncel olma,
  • Belirli, açık ve meşru amaçlar için işlenme,
  • İşleme amaçlarıyla bağlantılı, sınırlı ve ölçülü olma,
  • İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme ilkelerine uygun olarak toplayacak veya işleyebilecektir.

 

  1. Veri İşleyen, Kişisel Veri’lerin toplanmasında ölçülü davranmalı, Sözleşme ilişkisiyle amaçlananlar dışında gerek olmayan verileri toplamamalıdır. Bu kapsamda İlgili Kişi’lerden talep edilecek verilerin işlenmesi ancak aşağıdaki hallerde mümkün olacaktır;
  • Hukuki yükümlülüklerin yerine getirilebilmesi için zorunlu olması,
  • Temel hak ve özgürlükleri ihlal etmemek kaydı ile meşru menfaatler kapsamında zorunlu olması,
  • Kanunlarda açıkça öngörülmüş olması,
  • Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait Kişisel Veri’lerin işlenmesinin gerekli olması
  1. Sözleşme’nin uygulanmasında Atlantik Danışmanlık tarafından Veri İşleyen’e aktarılmış ya da bundan sonra aktarılacak olan Kişisel Veri’lere ilişkin olarak Veri İşleyen, Kişisel Veri’leri;

 

  • 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda yer alan veri işlemeye dair ilkelere ve işlenme şartlarına uygun olarak işlemek,          
  • Bu verileri mevzuata uygun olarak saklamak,       
  • Veri güvenliğini sağlamak ve bu konuda yeterli önlemi almak,
  • İlgili Kişi’nin veya Atlantik Danışmanlık’ın izni olmaksızın yurt içinde ve yurt dışında bulunan üçüncü kişilere aktarmamak,  
  • Aktarılma amacı dışında başka bir amaçla kullanmamak,
  • Veri İşleyen’in yetkisiz Çalışan’ı ya da üçüncü kişiler ile paylaşmamak,        
  • Sözleşme amacının gerçekleşmesi ve/veya Sözleşme’nin sona ermesi hallerinde Kişisel Veri’leri yasal süresi içerisinde imha etmek ve imha ettiğini İlgili Kişi’ye veya Atlantik Danışmanlık’a bildirmekle yükümlüdür. Veri İşleyen kendisi ile paylaşılan Kişisel Veri’leri ifşa etmemekle yükümlü olacaktır.

 

  1. Veri İşleyen, kendisine Sözleşme kapsamında aktarılan/iletilen her türlü Kişisel Veri’lere hukuka aykırı olarak erişilmesini önlemek ve Kişisel Veri’lerin muhafazasını sağlamak amacıyla Kişisel Veri’nin niteliğine göre uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbiri almayı kabul, beyan ve taahhüt eder.

 

  1. Veri İşleyen’ce, Atlantik Danışmanlık talimatlarına ve Sözleşme’ye uygunluk sağlanamazsa, Atlantik Danışmanlık’ı konu ile ilgili en kısa sürede bilgilendirir. Bu durumda Atlantik Danışmanlık’ın veri aktarımını askıya alma ve Sözleşme’yi feshetme hakkına sahip olacağını kabul eder.

 

  1. Veri İşleyen, Atlantik Danışmanlık’a aktarılan Kişisel Veri’lerin 6698 sayılı Kişisel Verilerin Korunması Kanunu’na uygun bir şekilde alındığını, aksi durumda yükümlülüklerini yerine getirilmemesi nedeniyle Atlantik Danışmanlık’ın ya da ilgili kişinin uğrayacağı her türlü maddi ve manevi zararı tazmin etmekle yükümlü olduğunu kabul, beyan ve taahhüt eder.

 

  1. Veri İşleyen, Kişisel Veri’lerin kanuni olmayan yollar ile başkaları tarafından elde edilmesi halinde bu durumu en kısa süre içerisinde Atlantik Danışmanlık’a bildirecektir.

 

  1. _________ aktarılan Kişisel Veri’lerin 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (KVKK) uygun olarak işlendiği, aydınlatma yükümlülüğünün yerine getirildiği, ilgili kişinin Kişisel Veri’lerinin işlenmesine ve bu verilerin Atlantik Danışmanlık’a veya bağlantılı bulunan yurt içindeki veya yurt dışındaki diğer 3. taraflara aktarılmasına rıza gösterdiği hususunu İlgili Kişi’ye kabul ettirdiğini beyan eder. Veri İşleyen, Sözleşme konusu hizmeti ifa ederken, Sözleşme’ye konu Kişisel Veri’leri, bir alt işverene aktarması gereken hallerde, Atlantik Danışmanlık’ı ispat edilebilir şekilde bilgilendirmeli ve onayını almalıdır. Veri İşleyen’in alt işveren ile yapacağı Sözleşmenin, asgari olarak işbu Protokol’deki hükümleri içermesi şarttır.

 

  1. Veri işleyen; bu Sözleşme’nin feshedilmesi veya yürürlük süresinin sona ermesi halinde, Atlantik Danışmanlık’ın tercihine bağlı olarak, aktarıma konu Kişisel Veri’leri yedekleri ile birlikte Atlantik Danışmanlık’a geri göndereceğini ya da Kişisel Veri’leri tamamen yok edeceğini, mevzuatta Veri İşleyen’in bu yükümlülüğü yerine getirmesini engelleyen hükümler varsa, aktarıma konu Kişisel Veri’lerin gizliliğini güvence altına almak için gerekli her türlü teknik ve idari tedbiri alacağını ve veri işleme faaliyetini durduracağını kabul eder.

 

  1. Veri işleyen, Sözleşme kapsamında Atlantik Danışmanlık’dan gelen soruları mümkün olan en kısa sürede usulüne uygun olarak cevaplandırır ve aktarıma konu Kişisel Veri’lerin işlenmesi hususunda Kurulun karar ve görüşlerine uyar. Veri işleyen, taahhüt ve yükümlülüklerinin yerine getirilip getirilmediğine yönelik Atlantik Danışmanlık’ın denetim yapma ve yaptırma yetkisine sahip olduğunu kabul eder ve bu yönde gerekli kolaylığı sağlar.

 

 

  1. Veri İşleyen, işbu Protokol’deki yükümlülüklerinin ihlali ya da hukuka aykırı eylemleri nedeniyle gerek Kişisel Verileri Koruma Kurulu tarafından tahakkuk edilecek idari para cezalarının, gerekse savcılıklar tarafından yürütülecek cezai soruşturmaların muhatabı olduğunu, mevzubahis yükümlülüklerin yerine getirilmemesi nedeniyle Atlantik Danışmanlık’ın veya İlgili Kişi’nin uğrayacağı her türlü maddi ve manevi zararı tazmin etmekle yükümlü olduğunu kabul, beyan ve taahhüt eder.

 

VERİ İŞLEYEN

_______________
____________________

ATLANTİK DANIŞMANLIK

ATLANTİK ELEKTRONİK DANIŞMANLIK TİC. LTD. ŞTİ.