KİŞİSEL VERİLERİN KORUNMASI PROTOKOLÜ

İşbu Kişisel Verilerin Korunmasına Yönelik Ek-Protokol (“Protokol”):

A. Etiler Mah. Nisbetiye Cad. Etiler Apartmanı No: 104 İç Kapı No: 2 Beşiktaş / İstanbul adresinde faaliyet gösteren DAF TERCÜME EĞİTİM VE DİL HİZMETLERİ TİCARET LİMİTED ŞİRKETİ (“Daf Tercüme”)

ve

B. ……………………………………………………………………………… adresinde faaliyet gösteren, ……………………………….. (‘’Şirket’’) arasında …. /…. /….. tarihinde akdedilmiştir.

İşbu Protokol kapsamında Daf Tercüme ve Şirket ayrı ayrı “Taraf” birlikte “Taraflar” olarak anılacaklardır.

Madde 1- Protokolün Konusu

İşbu Protokol, Taraflar arasında mevcut ticari ilişki kapsamında Kişisel Verilerin paylaşımı ve İşlenmelerine yönelik Tarafların hak ve yükümlülüklerinin düzenlenmesi amacıyla Taraflar arasında akdedilen Daf Tercüme ……………………. Sözleşmesi’nin eki ve ayrılmaz bir parçası olarak aşağıdaki şekil ve şartlarla akdedilmiştir. Sözleşmedeki diğer hükümlerin tamamı bu Protokolden etkilenmeksizin ve her halükârda içerik itibariyle 6698 sayılı Kanuna muhalefet ettiği takdirde işbu Protokolün hükümleri üstün ve öncelikli olarak uygulanacaktır.

Madde 2- Tanımlar

İşbu Protokol’de ayrıca tanımlanmayan ancak büyük harf ile belirtilen terimler 6698 Sayılı Kişisel Verilerin Korunması Kanunu ile Kişisel Verilerin korunmasına yönelik mevzuat kapsamında kendilerine atfedilen anlamları ifade eder.

Madde 3- Veri Konumları

Yukarıda belirtilen Sözleşme ilişkisi kapsamında Taraflarca işlenecek Kişisel Verilerin işlenmesine ilişkin kararların alınması (kişisel verilerin toplanması ve toplama yöntemi, toplanacak veri türleri, verilerin hangi amaçlarla kullanılacağı, ne kadar süreyle saklanacağı, paylaşılıp paylaşılmayacağı/kiminle paylaşılacağı gibi hususlarda) hususunda yetkisi olan taraf Veri Sorumlusu sıfatına haiz olacak olup, Sözleşme kapsamında işlenecek kişisel veriler bakımından Daf Tercüme Veri Sorumlusu, ……………………. Veri İşleyen sıfatına haiz olabilmektedir.

3.2. Sözleşme kapsamında işlenecek Kişisel Veriler bakımından Daf Tercüme Veri Sorumlusu, Şirket ise Sözleşme amacı kapsamında işlenen kişisel veriler bakımından Veri İşleyen konumundadır

3.3. Sözleşme kapsamında işlenecek Kişisel Veriler haricindeki (örneğin ………………………’un kendi çalışanlarına, ifa yardımcılarına ilişkin veriler) bakımından Şirket/…………………… Veri Sorumlusu konumundadır

Madde 4-Her İki Tarafın da Veri Sorumlusu Olduğu Kişisel Veriler Bakımından Yükümlülükler

Her bir Taraf ayrı ayrı, birlikte veya tek başına Veri Sorumlusu sıfatına haiz olduğu Kişisel Veriler bakımından aşağıdaki yükümlülüklere sahiptir:

Madde 5- Şirketin Veri İşleyen Konumunda olduğu Veriler Bakımından Şirket’in Yükümlülükleri

Şirketin kişisel verilere ilişkin olarak Veri İşleyen sıfatıyla hareket ettiği durumlarda işbu Protokolde düzenlemesi bulunan diğer hükümlere uyacaktır ve ek olarak ayrıca Şirket:

5.1. Daf Tercüme tarafından Şirket’e aktarılan yahut Daf Tercüme’nin yazılı onayı üzerine Daf Tercüme adına toplanan Kişisel Veriler, Şirket tarafından yalnızca Şirket ile akdedilen sözleşmeler kapsamında Şirket yükümlülüklerini yerine getirmek amacıyla ve gerekli ölçüde, KVK Düzenlemeleri ’ne uygun olarak işlenir, amacın kapsamadığı veya amacı aşacak şekilde işlemeye tabi tutulamaz.

5.2. Şirket tarafından Daf Tercüme’nin izni ile toplanacak kişisel veriler bakımından, kişisel verilerin işlenmesi için ilgili veri sahiplerine yürürlükte bulunan kişisel verilerin korunması mevzuatı kapsamında gerekli bilgilendirmelerin yapılması ve veri sahiplerinden bahsi geçen mevzuata uygun içerik ve formatta gerekli izin ve onayların alınması münhasıran Şirketin sorumluluğunda olacaktır.

5.3. Veri sahibinin herhangi bir şekilde Şirketten ilgili yasal mevzuat kapsamındaki haklarıyla ilgili bir talepte bulunması halinde, Şirket söz konusu talebe ilişkin olarak derhal (her halükarda ertesi iş günü) Daf Tercüman ’a yazılı bildirimde bulunacak ve gerekli aksiyonları derhal alacaktır.

5.4. Şirket, Sözleşmenin feshedilmesi, yürürlük süresinin sona ermesi veya başka herhangi bir sebepten son bulması veya kişisel veri işleme amacının ortadan kalkması hallerinde, Daf Tercüme’nin tercihine bağlı olarak, kişisel verileri yedekleri ile birlikte Daf Tercüman ’a iade edecektir ya da kişisel verileri tamamen yok edecektir. Mevzuatta bu yükümlülüğü yerine getirmesini engelleyen (saklama yükümlülüklerine dair) hükümler varsa, ilgili kişisel verilerin gizliliğini güvence altına almak için gerekli idari ve teknik tedbirleri alacaktır ve veri işleme faaliyetini durduracaktır.

5.5. Şirket kendisinin, tüm çalışanlarının, temsilcilerinin, ortaklarının ve işbirliği içinde bulunduğu alt işverenlerinin bu Sözleşmenin parçası olarak, kişisel veri işlerken yukarıda belirtilen tüm koşullara ve 6698 sayılı Kanun ile ikincil mevzuata uyacaklarını ve kendisinin bu konuda gerekli tüm teknik ve idari önlemleri alacağını kabul, beyan ve taahhüt eder.

Şirket, çalışanlarını ve temsilcilerini KVK mevzuatı çerçevesinde bilgilendirecek, yalnızca ilgili personelin kişisel verilere erişimine izin verecektir. Şirket, Daf Tercüme ’nin talebi üzerine Kişisel Verilere erişimi olan çalışanların listesini derhal Daf Tercüme ’ye yazılı olarak bildirir.

Şirket, Sözleşme konusu hizmeti ifa ederken, kişisel verileri, bir grup şirketine veya alt işverene aktarması gereken hallerde,

5.6. Şirket, Kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve kişisel verilerin muhafazasını sağlamak amacıyla kişisel verinin niteliğine göre uygun güvenlik düzeyini temin etmeye yönelik yeterli fiziksel ve siber güvenlik uygulamaları ve özel nitelikli kişisel verilere özgü güvenlik önlemleri dâhil olmak üzere gerekli her türlü teknik ve idari tedbirleri alacaktır. Şirket, KVK Düzenlemeleri ’nin uygulanmasını sağlamak amacıyla gerekli tüm denetimleri yapmakla ve/veya yaptırmakla, Daf Tercüme’nin talep etmesi halinde gerekli güvenlik önlemleri alındığını bilişim güvenliğinde uzman bir şirket tarafından sunulan raporla kanıtlamakla yükümlüdür.

5.7. Şirket, Kişisel Verilerin işlenmesine, depolanmasına, eğer söz konusuysa alt işverene aktarmasına ve kullanılmasına ilişkin olarak KVK Mevzuatına uygun kayıt tutacak ve Daf Tercüme ’nin talebi üzerine bu kayıtları derhal Daf Tercüme ’ye sunacaktır.

5.8. Daf Tercüme ’ın Kişisel Veri koruma bağlamında KVK mevzuatına ve bu maddede düzenlenen taahhüt ve yükümlülüklerine uyumluluk konusunda denetim yapma ve yaptırma ve gerekli gördüğü yönlendirmeleri yapma yetkisine sahiptir. Şirket bu yönde gerekli kolaylığı sağlayacaktır.

Bu madde Daf Tercüme ’nin bu şekilde bir yükümlülüğü olduğu anlamına gelmemektedir ve Şirketin KVK mevzuatından kaynaklanan yükümlülüklerini etkilememektedir.

5.9. İşbu Protokol kapsamında Şirket, Daf Tercüme ’nin Veri Sorumlusu olduğu Kişisel Veriler haricinde kendi uhdesinde olan diğer tüm Kişisel Verilerden ve bunların İşlenmesinden KVK Düzenlemeleri dahil ilgili tüm mevzuat kapsamında tek başına ve bizzat sorumludur.

5.10. Şirket, Daf Tercüme ’nin Kişisel Verilerin korunmasına ilişkin web sitesi veya sair kanallardan kendisine duyurulan Daf Tercüme Kişisel Verilerin Korunması Politikası başta olmak üzere bütün kişisel veri konulu politikalarını okuduğunu, anladığını, işbu politikalara uygun hareket edeceğini ve politikalar kapsamında yapılacak güncellemeleri takip edeceğini kabul, beyan ve taahhüt eder.

Madde-6 Yükümlülüklerin İhlali

6.1. Daf Tercüme; Şirketin bu Protokolde belirtilen yükümlülüklerini veya Kişisel Verilerin Korunması Mevzuatını ihlâl etmesi halinde, söz konusu ihlâl düzeltilene kadar Sözleşmeyi askıya alabilir ya da ihlalin niteliğine göre Sözleşmeyi tazminat talep hakkı saklı kalmak kaydı ile derhal feshedebilir.

6.2. Şirket, KVK mevzuatı ve/veya bu Protokol’de düzenlenen hükümlere aykırı davranması halinde, Daf Tercüme ’ın, yetkililerinin, yöneticilerinin ve çalışanlarının ortaya çıkabilecek tüm alacaklarını, masraflarını, zararlarını, para cezalarını, kayıplarını, yükümlülükleri ve giderleri (yargılama giderleri, avukat ücretleri, üçüncü kişi zararı, idari para cezaları ve cezai yaptırımlar da dahil olmak üzere) doğabilecek her türlü zararlarını tazmin edecek ve zarar görmemelerini sağlayacaktır. Taraflar, Daf Tercüme ’ın bu kapsamda herhangi bir ödeme yapmak zorunda kalması halinde, söz konusu zararını Şirket’e rücu edebileceği hususunda mutabıklardır.

6.3. Tazminat yükümlülüğü Taraflar arasındaki ticari ilişkinin sona ermesi halinde dahi her halükârda devam edecektir.

Madde 7- Süre

İşbu Protokol süresiz şekilde akdedilmiştir. Taraflar arasındaki ticari ilişkinin sona ermesi halinde dahi (fesih dahil) Protokol süresiz olarak yürürlükte kalacaktır.

Madde 8- Feragat

İşbu Protokol’den doğan herhangi bir hakkın süresi içinde kısmen veya tamamen kullanılmamış olması o haktan feragat edildiği anlamına gelmez. Bunun gibi, Taraflardan birinin işbu Protokol’den kaynaklanan herhangi bir yükümlülüğünü yerine getirmemesi ya da eksik yerine getirmesi, bu durumun diğer Taraf tarafından kabul edildiği ya da anılan yükümlülüklerin yerine getirilmesinden feragat edildiği anlamına gelmez.

Madde 9- Tebligat

Taraflar işbu Protokol kapsamında yapılacak tüm yazılı bildirimlerin, Protokol’de beyan ettikleri adreslerine teslim edildiklerinde veya Tarafların yine yukarıda belirtilen adreslerine iletildiğinde teslim edilmiş sayılacağını kabul ve taahhüt ederler. İşbu Protokolde yer alan adreslerde meydana gelecek değişiklikler en geç beş işgünü içinde yazılı olarak karşı tarafa bildirilmediği sürece önceki tebligat adreslerine yapılan tebligatlar geçerli addedilir.

Madde 10- Ayrılabilirlik ve Değişiklikler

İşbu Protokol’de yer alan hüküm, şart ve kayıtlardaki geçersizlik, iptal edilebilirlik, herhangi bir şekilde kanuna aykırılık veya icra ve tenfiz edilemezlik Protokol’ün diğer hükümlerinin geçerliliğini etkilemez.

İşbu Protokol’de yapılacak olan her türlü değişiklik, ancak Tarafların yazılı bir şekilde karşılıklı mutabakatı bulunduğu takdirde geçerli olacaktır.

Madde 11- Yetkili Mahkeme

İşbu Protokol’ün Tarafları arasında Protokol’ün yorumlanması ve uygulanmasından doğacak her türlü ihtilafın halinde İstanbul Merkez (Çağlayan) Mahkemeleri ve İcra Daireleri yetkilidir.

Taraflar, 11 (on bir) Maddeden ve 4 (dört) sayfadan oluşan bu Protokol’ü İmza Tarihinde kurumsal unvanları altında usulüne uygun olarak yetkilendirilen yetkililerince usulüne uygun olarak bir nüsha halinde ve aslı Daf Tercüme ’da kalacak şekilde imzalanmasını sağlamışlardır.