KİŞİSEL VERİ PAYLAŞIMINA İLİŞKİN SÖZLEŞME

KİŞİSEL VERİ PAYLAŞIMINA İLİŞKİN SÖZLEŞME 1. TARAFLAR Veri Aktaran: Yazılımı kullanan kurum (veri sorumlusu) Veri İşleyen: Yazılımı sağlayan taraf Taraflar, kişisel veri paylaşımına ilişkin aşağıdaki şartlarda anlaşmışlardır. 2. AMAÇ Bu sözleşme, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, taraflar arasında kişisel verilerin güvenli şekilde paylaşımı ve işlenmesi esaslarını belirler. 3. TANIMLAR İşbu sözleşmede geçen kavramlar, KVKK’daki tanımlarla aynıdır. Veri Sorumlusu (Veri Aktaran): Kişisel verilerin işlenme amacını ve vasıtalarını belirleyen taraf. Veri İşleyen: Veri Sorumlusu’nun talimatları doğrultusunda onun adına verileri işleyen taraf. 4. KAPSAM Bu sözleşme, taraflar arasında iş ilişkisi kapsamında paylaşılacak kişisel verileri kapsar. Kamusal olarak alenileşmiş veya yasal zorunlulukla açıklanması gereken veriler bu kapsamda değildir. 5. HÜKÜMLER Veri İşleme: Veri İşleyen, verileri yalnızca işin gereği olarak ve Veri Aktaran’ın talimatları çerçevesinde işler. Başka bir amaçla kullanmaz veya üçüncü kişilerle paylaşmaz. Veri Güvenliği: Veri İşleyen, verilerin yetkisiz erişim, kayıp veya sızma riskine karşı uygun teknik ve idari tedbirleri alır. Saklama ve İmha: Veriler, yalnızca hizmet süresince saklanır. Sözleşme sona erdiğinde Veri Aktaran’ın talimatı doğrultusunda güvenli şekilde silinir veya anonim hale getirilir. Alt Yüklenici Kullanımı: Gerekli olması halinde, Veri İşleyen alt yüklenici veya teknik servis sağlayıcılardan destek alabilir. Bu durumda, bu kişilerin de veri güvenliği hükümlerine uyması sağlanır ve Veri Aktaran bilgilendirilir. Veri İhlali Bildirimi: Yetkisiz erişim, kayıp veya ihlal tespit edilirse Veri İşleyen en kısa sürede Veri Aktaran’ı bilgilendirir. Sorumluluk: Veri İşleyen, sadece kendi kusurundan doğan veri ihlallerinden sorumludur. Veri Aktaran’ın talimatlarından veya kendi veri toplama süreçlerinden kaynaklı ihlallerden sorumluluk doğmaz. Denetim: Veri Aktaran, makul sıklıkta ve önceden bildirmek kaydıyla denetim talep edebilir. Veri İşleyen, bu denetime makul ölçüde destek sağlar. Mevzuat Değişiklikleri: KVKK veya ilgili mevzuatta değişiklik olması halinde taraflar yeni şartlara uyum için birlikte hareket eder. 6. SÖZLEŞMENİN SÜRESİ Taraflar arasındaki hizmet ilişkisi devam ettiği sürece yürürlüktedir. Hizmetin sona ermesiyle veri işleme faaliyeti de sona erer. 7. ANLAŞMAZLIKLAR Uyuşmazlıkların çözümünde Türk Hukuku uygulanır. Yetkili mahkeme, Veri İşleyen’in bulunduğu yer mahkemeleridir. 8. YÜRÜRLÜK 8. ONAY VE YÜRÜRLÜK İşbu sözleşme, yazılımın kurulum ekranında kullanıcıya elektronik ortamda sunulmuştur. Kullanıcı (Veri Aktaran), “Sözleşme hükümlerini okudum, anladım ve kabul ediyorum” ifadesini onayladığında sözleşme taraflar arasında yürürlüğe girer. Kullanıcının sözleşmeyi onaylamaması halinde yazılım kurulumu tamamlanmaz. Elektronik ortamda verilen bu onay, 5070 sayılı Elektronik İmza Kanunu ve ilgili mevzuat uyarınca yazılı onayla aynı hukuki sonuçları doğurur. Onay tarihi, sistem tarafından kaydedilir ve taraflarca geçerli delil olarak kabul edilir.