KİŞİSEL VERİLERİN KORUNMASI EK PROTOKOLÜ

1. Taraflar:

İşbu Ek Protokol Merkez Mah. Büyükdere Cad. Hür Han Apt. No:15-1/5 Şişli/İstanbul” adresinde bulunan Fikirli Yeminli Mali Müşavirlik Limited Şirketi (“Şirket””Fikirli”) ile XXX adresinde mukim XXXX (“Firma”) arasında XXX tarihinde imzalanan sözleşmeye (“Sözleşme”) ek olarak aşağıdaki koşullarda imzalanmıştır.

Bundan böyle Fikirli Yeminli Mali Müşavirlik Limited Şirketi ve Firma birlikte “Taraflar”, ayrı ayrı “Taraf” olarak anılacaktır

Madde 2 – Konu

İşbu Ek Protokol’ün konusu, Fikirli ile Firma arasında ……………….. tarihinde imzalanan Sözleşmeye “Kişisel Verilerin Güvenliği ve İşlenmesi” hükmünün eklenmesidir.

Madde 3 – Kişisel Verilerin Güvenliği ve İşlenmesi

Taraflar, aşağıda yer alan “Kişisel Verilerin Güvenliği ve İşlenmesi” maddesinin imza tarihinde yürürlüğe girdiğini kabul, beyan ve taahhüt ederler.

Kişisel Verilerin Güvenliği ve İşlenmesi

1. İşbu Sözleşme kapsamında Taraflar arasında herhangi bir kişisel veri aktarımı olması halinde, Taraflar bu kişisel verileri, 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“Kanun”), yürürlükteki mevzuata ve genel ilkelere, Kişisel Verilerin Korunması Kurulu’nun kararlarına, Kişisel Verilerin Korunması Kurumu’nun düzenlemelerine ve rehberlerine uygun olarak korumayı taahhüt ederler. FİKİRLİ’nin Kişisel verilerin Korunması Politikası ……………… linkinde yer almaktadır.

2. Taraflar, işbu Sözleşme’nin ifası amacıyla paylaşılacak olan kişisel verilerin Kanun’a uygun şekilde elde edildiğini kabul, beyan ve taahhüt ederler. Söz konusu kişisel verilerin toplanması, düzenlenmesi, değiştirilmesi, saklanması, kaydedilmesi, üçüncü kişilere aktarılması, yurt dışına aktarılması, silinmesi, yok edilmesi, anonim hale getirilmesi dâhil ancak bunlarla sınırlı olmaksızın Taraflar ilgili mevzuata uymakla yükümlüdürler. Taraflar elde ettikleri kişisel verileri işbu Sözleşme ’de yazılı haller, Kanun’un cevaz verdiği hâller ve Tarafların Kişisel Veri Koruma Politikaları’nda sayılan hâller dışında herhangi bir üçüncü Tarafa aktarmayacağını, kabul beyan ve taahhüt ederler.

3. Taraflar, diğer Taraf’a aktardığı kişisel verilerle ilgili olarak ilgili kişilerden herhangi bir başvuru veya talep gelmesi halinde talebi alan Taraf 24 saat içinde diğer Taraf’ı bilgilendirmekle yükümlüdür.

4. Hissedarlarının ve/veya çalışanlarının açık rıza alınmasını gerektiren özel nitelikli kişisel verisini aktaran Taraf İlgili Kişi’den mevzuata uygun şekilde açık rıza aldığını ve aktarılan her türü kişisel veri bakımından aydınlatma yükümlülüğünü yerine getirdiğini kabul, beyan ve taahhüt eder.

5. Taraflar, kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, kişisel verilere hukuka aykırı olarak erişilmesini önlemek, kişisel verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almak ve gerekli denetimleri yaptırmak zorundadır.

6. Taraflar, kişisel verileri yalnızca işbu sözleşme konusu hizmetlerin yerine getirilebilmesi bakımından zorunlu olduğu kadarıyla işleyeceklerini, çalışanlarının verilere erişim ve işleme yetkilerini Kişisel Veriler Mevzuatına uygun olarak sadece hizmetin yerine getirilmesi için bilinmesi gerektiği kadar tanımlayacaklarını; bu erişim yetkilerini kullanırken çalışanının erişilen bilgiler ve erişim için kullandığı şifreleri/metotları hiç kimse ile paylaşmamasını sağlayacaklarını; çalışanını Kişisel Veriler Mevzuatındaki yükümlülükleri kapsamında bilgilendireceklerini kabul ve beyan ederler.

7. Taraflar, işbu sözleşme süresince ve herhangi bir sebeple sözleşme sona erse dahi süresiz olarak ilgili mevzuata uygun hareket edeceklerini, verilen talimatlara uygun hareket edilmeme durumu ortaya çıkması halinde bu durumun gerekçesini bildireceklerini kabul beyan ve taahhüt ederler.

8. İşbu maddede düzenlenen yükümlülüklere uymaması halinde, Tarafların sözleşmeyi fesih hakkı saklıdır.

İşbu Ek Protokol Taraflar’ın karşılıklı mutabakatı sonucunda iki(2) asıl nüsha olarak akdedilmiştir.