KİŞİSEL VERİLERİN KORUNMASI, İŞLENMESİ VE AKTARILMASINA İLİŞKİN TAAHHÜTNAME

 

1. KAPSAM

 

Kişisel Verilerin Korunması, İşlenmesi ve Aktarılmasına İlişkin Taahhütname (“Taahhütname”), The Mor Events Organizasyon Etk. ve Dan. A. Ş. (“TME”) tarafından. UYANIŞ FEST’e (“Kurum”) aktarılan veya Kurum’un TME’ya aktardığı kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu ve yürürlükteki mevzuat uyarınca işlenmesine, paylaşılmasına, korunmasına ve gizliliğinin sağlanmasına yönelik olarak Kurum tarafından üstlenilen taahhütlere ilişkindir.

 

2. TANIMLAR

 

• “KVKK”; 6698 sayılı Kişisel Verilerin Korunması Kanunu’nu,
• “Kişisel Veri”; kimliği belirli veya belirlenebilir gerçek kişilere ilişkin her türlü bilgiyi,
• “Kişisel Verilerin İşlenmesi”; Kişisel Verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi,
• “Kurul”, Kişisel Verileri Koruma Kurulu’nu,
• “İlgili Kişi”; kişisel verileri işlenen gerçek kişiyi

 

ifade eder.

 

3. AKTARIM AMACIYLA SINIRLILIK

 

Kişisel Veriler’in TME tarafından aktarımına dayanak teşkil eden sözleşmeler ve ticari ilişkiler kapsamında Kurum, kendisine aktarılan veya TME adına toplayabileceği Kişisel Veriler’i sözleşmede yer alan ve Taraflar arasında kurulan ticari ilişki kapsamında olan aktarım amacı dışında hiçbir şekilde kullanmayacağını, işlemeyeceğini, muhafaza etmeyeceğini ve gerek yurt içi gerekse yurt dışındaki üçüncü taraflara aktarmayacağını kabul, beyan ve taahhüt eder.

 

4. KURUM’UN VERİ AKTARAN OLARAK YÜKÜMLÜLÜKLERİ

 

Kurum, veri aktaran olarak aşağıda belirtilen yükümlülükleri yerine getirdiğini ve getireceğini kabul, beyan ve taahhüt eder:

 

1. a) Kişisel Veriler, 6698 sayılı Kanun ve ilgili diğer mevzuata uygun olarak işlenmiş ve aktarılmış olacaktır.

 

1. b) Veri Aktaran; Kişisel Verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve Kişisel Verilerin muhafazasını sağlamak amacıyla Kişisel Verinin niteliğine uygun olan güvenlik düzeyini temin etmeye yönelik her türlü teknik ve idari tedbirleri almakla yükümlüdür.

 

1. c) Veri Aktaran, TME’ya; aktarılan kişisel verilerin aktarım öncesinde 6698 sayılı Kanun ile işbu Taahhütname hükümlerine uygun olarak işlendiğini ve aktarım izninin de veri sahibinden mevzuata uygun şekilde alındığını kabul ve taahhüt eder.

 

1. d) Veri Aktaran, İlgili Kişiler tarafından kendisine ulaştırılan KVKK’nın uygulanmasıyla ilgili talepleri KVKK’ya, yürürlükteki mevzuata ve düzenleyici işlemlere uygun olarak derhal sonuçlandıracaktır. İlgili Kişi taleplerinin TME’nın veya TME’nın bağlı olduğu topluluk şirketlerinin faaliyetlerine ilişkin olması halinde kişisel verilerini aktardığı İlgili Kişilerden gelen talepleri en geç üç iş günü içerisinde TME’ya iletmekle yükümlüdür.

 

1. e) Veri Aktaran; TME’nın, İlgili Kişiler’den ve Kuruldan gelen sorulara cevap vereceği konusunda anlaşmaya varılmış olmasına rağmen cevap vermesinin koşullardan ya da kanunen cevap vermesine izin verilmeyen hallerden birinden kaynaklanması nedeni ile mümkün olmadığı durumlarda, elinde bulunan tüm bilgi ve belgeler ışığında makul bir süre içerisinde bu durumu açıklar şekilde İlgili Kişi veya Kurula cevap vermekle yükümlüdür.

 

1. f) Kurum’un çalışanları veya varsa alt yüklenicilerinin çalışanlarının veri güvenliğine aykırı davranışları sonucu doğmuş ve doğacak olan zararlara ilişkin sorumluluk Kurum’a aittir.

 

5. KURUM’UN VERİ ALICISI OLARAK YÜKÜMLÜLÜKLERİ

 

Kurum, Veri Alıcısı olarak aşağıda belirtilen yükümlülükleri yerine getirdiğini ve getireceğini kabul, beyan ve taahhüt eder:

 

1. a) Veri Alıcısı; Kişisel Verilerin hukuka aykırı olarak işlenmesini önlemek, Kişisel Verilere hukuka aykırı olarak erişilmesini önlemek ve Kişisel Verilerin muhafazasını sağlamak amacıyla Kişisel Verinin niteliğine göre uygun güvenlik düzeyini temin etmeye yönelik gerekli olan her türlü teknik ve idari tedbiri alır.

 

1. b) Veri Alıcısı, Kişisel Verilerin kendi adına başka bir gerçek veya tüzel kişi tarafından işlenmesi hâlinde, (a) bendinde belirtilen tedbirlerin alınması hususunda bu kişilerle birlikte müştereken sorumludur. Veri işleyenler de dâhil olmak üzere veri alıcısının yetkisi altında faaliyet gösteren kişiler, Kişisel Verileri sadece veri alıcısından aldıkları talimatlara uygun olarak işlemekle yükümlüdür.

 

1. c) Veri Alıcısı; Kişisel Verileri KVKK ve TME ile arasındaki sözleşmeye uygun olarak işler, herhangi bir sebeple Kanuna ve sözleşmeye uygun olmayan bir halin varlığında, TME’yı konu ile ilgili derhal bilgilendirir. Bu durumda TME’nın veri aktarımını askıya alma ve sözleşmeyi feshetme hakkına sahip olduğu kabul edilir.

 

1. d) Veri Alıcısı; aktarılan kişisel verilere ilişkin olarak adli ve idari bir makamdan gelen talepleri, derhal TME’ya bildirir. Bu durumda TME’nın talebin niteliğine göre sözleşmeyi askıya alma veya feshetme hakkına sahip olacağı kabul edilir.

 

1. e) Veri Alıcısı, sözleşme kapsamında TME’dan gelen soruları mümkün olan en kısa sürede cevaplamakla yükümlü olmakla beraber zaman bakımından en geç üç gün içerisinde usulüne uygun olarak cevaplandırır ve aktarıma konu Kişisel Verilerin işlenmesi hususunda Kurulun karar ve görüşlerine uyar.

 

1. f) Veri Alıcısı, bu maddelerden doğan yükümlülüklerini yerine getirebilecek idari ve teknik yeterliliğe sahip olduğunu kabul, beyan ve taahhüt eder.

 

1. g) Veri Alıcısı sözleşme konusu hizmeti ifa ederken, sözleşmeye konu kişisel verileri, bir alt işverene aktarması gereken hallerde, Veri Aktaranı bilgilendirmeli ve bilgilendirmeyi yaptığına dair ispat edilebilir bir şekilde onay almalıdır. Veri Alıcısının alt işveren ile yapacağı sözleşmenin de Veri Aktaran ile Veri Alıcısı arasındaki sözleşme hükümlerini ve ayrıca bu taahhütnamedeki hükümleri içermiş olması şarttır.

 

1. h) Kurum’un çalışanları veya varsa alt yüklenicilerinin kendi çalışanlarının veri güvenliğine aykırı davranışları sonucu doğmuş ve doğacak zararlarından Kurum sorumludur.

 

 

6. KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ, ANONİM HALE GETİRİLMESİ

 

Kişisel Veriler’in saklanması için mevzuatta öngörülmüş bir süre varsa Kurum bu süreye uyacak, eğer mevzuatta bir süre belirtilmemiş ise verilerin işlenme ve saklanma amacının ortadan kalkması ile birlikte verilerin artık saklanamayacağı kuralına riayet edecektir. Kendisine aktarılan veya TME adına toplanan Kişisel Veriler’in işlenmesini gerektiren sebeplerin ortadan kalkması halinde ise Kurum söz konusu Kişisel Veriler’in kayıtlı bulunduğu her türlü ortamı yedekleri ile birlikte TME’ya imza karşılığı teslim ederek kendi nezdindeki kayıtları silmek ve imha etmekle yükümlüdür. Kurum, TME tarafından kendisine iletilecek Kişisel Veriler’in silinmesi, imha edilmesi, anonimleştirilmesi, düzeltilmesi taleplerini gecikmesizin karşılayacağını kabul, beyan ve taahhüt eder.

 

Kurum’un yürürlükteki mevzuat uyarınca bu yükümlülüğü yerine getirmesini engelleyen hükümler varsa, söz konusu kişisel verilerin gizliliğinin güvence altına alması gerekmesi nedeni ile gerekli idari ve teknik tedbirlerin alacağı ve veri işleme faaliyetinin durdurulacağı kabul edilir.

 

7. DENETİM

 

TME, KVKK kapsamında Kişisel Veriler’ in güvenliğini sağlamak adına denetim yetkisini haizdir. TME işbu denetimi kendisi gerçekleştirebileceği gibi, bir üçüncü kişi vasıtasıyla da gerçekleştirebilecektir. Kurum, TME’nın denetimine ilişkin her türlü imkânı ve kolaylığı sağlamayı ve denetime ilişkin TME’dan gelen talepleri yerine getirmeyi kabul, beyan ve taahhüt etmektedir.

 

8. SORUMLULUK

 

Kurum’un TME tarafından aktarılan, TME adına topladığı veya TME’ya aktardığı Kişisel Veriler’e ilişkin işbu Taahhütname’den veya yürürlükteki mevzuattan kaynaklanan yükümlülüklerini yerine getirmemesi sonucu veya Kurum’dan, Kurum’un iş ortakları ile Kişisel Veriler’i paylaştığı üçüncü taraflardan kaynaklanan sair nedenlerle meydana gelebilecek zararlar için hukuki, idari ve cezai sorumluluğa gidilmesi veya tazminata hükmedilmesi halinde TME’nın Kurum’a rücu hakkı saklıdır. Kurum, TME’nın rücu talebi üzerine TME’nın uğradığı doğrudan veya dolaylı zararları derhal, nakden ve tamamen TME’ya ödeyeceğini kabul, beyan ve taahhüt eder.

 

9. UYUŞMAZLIKLARIN ÇÖZÜMÜ

 

İşbu Taahhütname Türk hukukuna tabi olup Taahhütname’ nin uygulanmasından kaynaklanan ihtilafların çözümünde İstanbul Merkez (Çağlayan) Mahkemeleri yetkilidir.

 

Kurum adına,

 

Unvan             : UYANIŞ FEST

İmza                :