2.1. İşbu Sözleşmenin konusu, Taraflar arasında akdedilen …………………… tarihli ……………………………….. Sözleşmesi’ne (bundan sonra “SÖZLEŞME” olarak anılacaktır) “Kişisel Verilerin Korunması” başlıklı ek hüküm getirilmesi ve tarafların buna ilişkin hak ve yükümlülüklerinin düzenlenmesidir.
3.1. İşbu Ek Sözleşme ’de geçen;
Aşağıdaki hükümler taraflarca kabul edilmiş olup SÖZLEŞME ’ye eklenmiştir ve Sözleşme’nin ayrılmaz bir parçasıdır.
4.1. VERİ İŞLEYEN ile VERİ SORUMLUSU KURUM arasında yapılan işbu Ek Sözleşme kapsamında VERİ İŞLEYEN gerekli olan tüm teknik ve idari tedbirleri almak suretiyle Kişisel Verileri; Türkiye Cumhuriyeti Anayasası, ülkemizin taraf olduğu uluslararası sözleşmeler ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) başta olmak üzere, Kişisel Verilerin korunması ile ilgili mevzuatın öngördüğü sınırlar çerçevesinde, KVKK’nın 4. maddesinde yer alan;
4.2. VERİ İŞLEYEN, Kişisel Verilerin toplanmasında ölçülü davranmalı, işbu Ek Sözleşme ilişkisiyle amaçlananlar dışında gerekli olmayan verileri toplamamalıdır. Bu kapsamda İlgili Kişilerden talep edilecek verilerin işlenmesi ancak aşağıdaki hallerde mümkün olacaktır;
4.3. İşbu Ek Sözleşme’nin uygulanmasında VERİ SORUMLUSU KURUM tarafından VERİ İŞLEYEN’e aktarılmış ya da bundan sonra aktarılacak olan Kişisel Verilere ilişkin olarak VERİ İŞLEYEN, Kişisel Verileri;
VERİ İŞLEYEN kendisi ile paylaşılan kişisel verileri hiçbir surette ifşa etmeyeceğini ve gerçekleştirilen işlemler ile işlenen verilerin amacı, niteliği vb. hususlarla birlikte doğması halinde veri sorumlusu konumunda bulunması gereken hallerde veri sorumlusu olarak hareket edip gerekli yükümlülükleri yerine getireceğini kabul ve taahhüt eder.
4.4. VERİ İŞLEYEN, kendisine işbu Sözleşme kapsamında aktarılan/iletilen her türlü Kişisel Veriye hukuka aykırı olarak erişilmesini önlemek ve Kişisel Verilerin muhafazasını sağlamak amacıyla Kişisel Verinin niteliğine göre uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbiri almayı kabul, beyan ve taahhüt eder. VERİ İŞLEYEN, bu kapsamda alınacak tedbirlerin her halükarda (varsa) yürürlükteki mevzuat veya benzer alanlarda faaliyet gösteren basiretli bir tacir tarafından kendi nezdinde saklanan Kişisel Verilerin güvenliği için alınan tedbirlerden daha az olmayacağını kabul, beyan ve taahhüt eder.
4.5. VERİ İŞLEYEN, VERİ SORUMLUSU KURUM tarafından izin verilen şekilde Kişisel Veriler’in üçüncü bir tarafa aktarımının gerçekleştirildiği hallerde veri aktarımının güvenli bir şekilde sağlanmasından ve veri aktarımı için gerekli açık rıza, veri sorumlusunun izni vb. yükümlülükleri yerine getirmekten sorumludur.
4.6. VERİ İŞLEYEN tarafından, VERİ SORUMLUSU KURUM talimatlarına ve işbu Ek Sözleşme’ye uygunluk sağlanamazsa, VERİ SORUMLUSU KURUM konu ile ilgili olarak en kısa sürede bilgilendirilir. Bu durumda VERİ İŞLEYEN, VERİ SORUMLUSU KURUM’un veri aktarımını askıya alma ve SÖZLEŞME’yi feshetme hakkına sahip olacağını kabul eder.
4.7. VERİ İŞLEYEN, VERİ SORUMLUSU KURUM’a aktarılan kişisel verilerin, Kişisel Verilerin Korunması Kanunu’na uygun bir şekilde alındığını, aksi durumda yükümlülüklerini yerine getirilmemesi nedeniyle VERİ SORUMLUSU KURUM’un ya da ilgili kişinin uğrayacağı her türlü maddi ve manevi zararı tazmin etmekle yükümlü olduğunu kabul, beyan ve taahhüt eder.
4.8. VERİ İŞLEYEN, Kişisel Verilerin kanuni olmayan yollar ile başkaları tarafından elde edilmesi halinde bu durumu en kısa süre içerisinde VERİ SORUMLUSU KURUM’a bildirmekle ve bir zararın doğmaması ya da oluşabilecek zararın asgariye indirilebilmesi için VERİ SORUMLUSU KURUM tarafından talep edilen her türlü bilgi, belge ve desteği gecikmeksizin sağlamakla yükümlüdür.
4.9. VERİ İŞLEYEN, işbu Ek Sözleşme konusu hizmeti ifa ederken, işbu Ek Sözleşme’ye konu Kişisel Verileri, bir alt yükleniciye aktarması gereken hallerde, VERİ SORUMLUSU KURUM’a ispat edilebilir şekilde bilgilendirmeli ve onayını almalıdır. VERİ İŞLEYEN’in alt yüklenici ile yapacağı Sözleşmenin, asgari olarak işbu Ek Sözleşme’deki hükümleri içermesi şarttır. VERİ İŞLEYEN, ALT YÜKLENİCİ’nin sözleşme veya mevzuatta yer alan düzenlemelere aykırı davranması halinde oluşacak zararlardan ALT YÜKLENİCİ ile birlikte müştereken ve müteselsilen sorumlu olduğunu kabul, beyan ve taahhüt eder.
4.10. VERİ İŞLEYEN, herhangi bir çalışanının, alt yüklenicinin veya alt yüklenici çalışanlarının veri güvenliğini sağlaması için gerekli tedbirleri alacağını kabul, beyan ve taahhüt eder. VERİ İŞLEYEN, erişim hakkına sahip olduğu herhangi bir Kişisel Veriye sadece:
4.11. VERİ İŞLEYEN; işbu Sözleşme’nin feshedilmesi halinde, aktarıma konu Kişisel Verileri (kayıtlı bulundukları medya ve ortamı dahil olmak üzere) yedekleri ile birlikte VERİ SORUMLUSU’na iade edeceğini, , iadenin akabinde VERİ SORUMLUSU’na yazılı bir bildirimde bulunmak suretiyle Kişisel Verileri (kayıtlı bulundukları medya ve ortamı dahil olmak üzere) yedekleri ile birlikte sileceğini veya yok edeceğini, mevzuatta VERİ İŞLEYEN’in bu yükümlülüğü yerine getirmesini engelleyen hükümler varsa, aktarıma konu Kişisel Verilerin gizliliğini güvence altına almak için gerekli her türlü teknik ve idari tedbiri alacağını ve veri işleme faaliyetini durduracağını kabul eder.
4.12. VERİ İŞLEYEN, işbu Ek Sözleşme kapsamında VERİ SORUMLUSU KURUM’ dan gelen soruları mümkün olan en kısa sürede usulüne uygun olarak cevaplandırır ve aktarıma konu Kişisel Verilerin işlenmesi hususunda Kişisel Verileri Koruma Kurulu’nun karar ve görüşlerine uyar. VERİ İŞLEYEN, taahhüt ve yükümlülüklerinin yerine getirilip getirilmediğine yönelik VERİ SORUMLUSU KURUM’un denetim yapma ve yaptırma yetkisine sahip olduğunu kabul eder ve bu yönde gerekli kolaylığı sağlar.
4.13. VERİ İŞLEYEN, işbu ek Sözleşme ‘deki yükümlülüklerinin ihlali ya da hukuka aykırı eylemleri nedeniyle gerek Kişisel Verileri Koruma Kurulu tarafından tahakkuk edilecek idari para cezalarının, gerekse savcılıklar tarafından yürütülecek cezai soruşturmaların muhatabı olduğunu, mevzubahis yükümlülüklerin yerine getirilmemesi nedeniyle VERİ SORUMLUSU KURUM’un veya İlgili Kişi’nin uğrayacağı her türlü maddi ve manevi zararı tazmin etmekle yükümlü olduğunu kabul, beyan ve taahhüt eder. VERİ İŞLEYEN/ALT YÜKLENİCİ’nin işbu Ek Sözleşme ’deki yükümlülüklerinin ihlali ya da hukuka aykırı eylemleri nedeniyle VERİ SORUMLUSU KURUM ’un, herhangi bir zarara (maddi/manevi) uğraması durumunda söz konusu zarar VERİ İŞLEYEN’e rücu edilecektir. VERİ İŞLEYEN, VERİ SORUMLUSU KURUM ‘un bu doğrultudaki talebini, ulaşma tarihinden itibaren 3 (üç) iş günü içerisinde yerine getireceğini kabul, beyan ve taahhüt eder.
5.1. İşbu Ek Sözleşme ile SÖZLEŞME hükümleri arasında çelişki olması halinde işbu Ek Sözleşme hükümleri uygulanacaktır.
5.2. İşbu Ek Sözleşme ………………………. tarihinde taraflarca okunup anlaşıldıktan sonra imza altına alınmıştır.
T.C. KÜLTÜR VE TURİZM BAKANLIĞI ÇANAKKALE SAVAŞLARI GELİBOLU TARİHİ ALAN BAŞKANLIĞIT.C. KÜLTÜR VE TURİZM BAKANLIĞI ÇANAKKALE SAVAŞLARI GELİBOLU TARİHİ ALAN BAŞKANLIĞIT.C. KÜLTÜR VE TURİZM BAKANLIĞI ÇANAKKALE SAVAŞLARI GELİBOLU TARİHİ ALAN BAŞKANLIĞIT.C. KÜLTÜR VE TURİZM BAKANLIĞI ÇANAKKALE SAVAŞLARI GELİBOLU TARİHİ ALAN BAŞKANLIĞIVERİ SORUMLUSU KURUM VERİ İŞLEYEN
