İşbu Kişisel Verilerin Korunmasına Ve İşlenmesine Dair ilişkin Taahhütname (“Taahhütname”), “Polaris Plz. Ahi Evran Cad.N:21 K:12 Bağ. Bölüm No:54-55-56-57 Maslak/İstanbul” adresinde mukim FRİMPEKS KİMYA VE ETİKET SANAYİ TİCARET ANONİM ŞİRKETİ (“Frimpeks”) ile “________________________________________” adresinde mukim olan “___________________________” (“Şirket”) (tek tek “Taraf” ve birlikte “Taraflar”) arasında akdedilmiş olan ………… tarihli ___________________ Sözleşmesi kapsamında Şirket tarafından Frimpeks’e aktarılan kişisel verilere ilişkin olarak Şirket’in taahhütlerini içermektedir.
1- İşbu Taahhütname kapsamında;
“İlgili Kişi”; Kişisel Verisi işlenen gerçek kişiyi,
“İşleme”; Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi,
“Kanun”; 6698 sayılı Kişisel Verilerin Korunması Kanununu
“Kişisel Veri(ler)”; Şirket tarafından Frimpeks’e aktarılacak kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,
“Özel Nitelikli Kişisel Veri(ler)”; Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri (işbu Taahhütname kapsamında “Kişisel Veri(ler)” ifadesi uygun olduğu ölçüde “Özel Nitelikli Kişisel Veriler”i de kapsayacaktır),
ifade etmektedir.
2- Şirket, fiziki olarak veya elektronik ortamda Frimpeks’e aktaracağı Kişisel Veriler’i Kanun’da yer alan usul ve esaslara, ilgili düzenleyici işlemlere, ilgili mevzuatta yer verilen Kişisel Veriler’in korunmasına dair hükümlere uygun olarak işlediğini ve Frimpeks’e aktardığını kabul, beyan ve taahhüt eder.
3- Şirket, Frimpeks’e aktaracağı Kişisel Veriler’in sahiplerini Kanun’da yer alan usul ve esaslara, ilgili düzenleyici işlemlere, ilgili mevzuatta yer verilen Kişisel Verilerin Korunmasına dair hükümlere uygun olarak aydınlattığını (İlgili Kişi’nin mevzuat kapsamında sahip olduğu haklar, kişisel verilerin hangi amaçlarla işlenebileceği vb. hususlar dahil ancak bunlarla sınırlı olmamak üzere), gerekmesi durumunda Frimpeks’e iletebileceği kişisel verilere ilişkin olarak, ilgili kişilerden, genel ve özel nitelikteki kişisel verilerinin yurt içinde ve yurt dışına aktarılması da dahil, işlenmesine dair veri sahiplerinin açık rızalarını elde ettiğini kabul, beyan ve taahhüt eder.
4- Şirket, Frimpeks’e aktaracağı Kişisel Veriler’e ilişkin olarak aktarımın hukuka uygun olarak gerçekleştirilmesini sağlamak üzere Kişisel Verileri Koruma Kurulu kararlarını da dikkate almak suretiyle gerekli her türlü teknik ve idari tedbiri alacağını ve ilgili kişilerin kişisel verilerinin Frimpeks tarafından işlenmesine ilişkin olarak gerekli aydınlatmaları yapacağını, aydınlatma yükümlülüğü çerçevesinde, İlgili Kişi’yi hakları konusunda bilgilendirmek için Frimpeks kurumsal internet sayfası bulunan “KVK Politikası” bağlantısına yönlendireceğini kabul, beyan ve taahhüt eder.
5- Şirket tarafından Frimpeks’e aktarılacak kişisel verilerin özel nitelikli veri olması halinde, Şirket söz konusu Kişisel Verileri, Kanun’un 6. maddesine, ilgili mevzuat hükümlerine ve Kişisel Verileri Koruma Kurulu kararlarına uygun olarak, ek güvenlik önlemleri ve yetkilendirmelere tabi şekilde Frimpeks’e aktaracağını kabul, beyan ve taahhüt eder.
6- Şirket, Frimpeks tarafından talep edilmesi halinde, İlgili Kişiler’e gerekli aydınlatmaları yapmış ve gerekli haller bakımından İlgili Kişiler’in açık rızalarını almış olduğuna dair ilgili tevsik edici belgeleri Frimpeks’e derhal temin edeceğini peşinen kabul, beyan ve taahhüt eder.
7- İlgili Kişiler’e ait kişisel veriler, Frimpeks’in yurt dışındaki sözleşmeli iş ortaklarına aktarılabilecek ve/veya yurt dışındaki iş ortaklarında tutulabilecektir. İşbu Taahhütname’nin imzalanmasıyla birlikte İlgili Kişiler’e ait kişisel verilerin yurt dışına aktarılmasına yönelik açık rıza gösterildiği ve bu doğrultuda açık rıza beyanlarının Şirket tarafından temin edildiği kabul edilecektir. Şirket, Frimpeks’e iletilen kişisel verilerin söz konusu Politika’da belirtilen sebep ve amaçlarla Frimpeks’in yurt içi ve/veya veri tabanı yurt dışında bulunan ülkelerde yer alan bulut tabanlı uygulamalar, bulut çözümleri ve yedekleme sistemleri işleticisi olan iş ortaklarına (MS Office, SAP, CRM uygulamaları gibi) girilmek suretiyle yurt dışına aktarılmasına muvafakat ettiğini, ayrıca, bu kapsamda İlgili Kişiler’i bilgilendirdiğini/aydınlattığını; İlgili Kişiler’den açık rızalarını temin ettiğini kabul, beyan ve taahhüt eder.
8-Şirket tarafından Frimpeks’e aktarılan İlgili Kişiler’e ait kişisel verilerde herhangi bir değişiklik olması halinde Şirket söz konusu değişikliği derhal yazılı olarak Frimpeks’e bildireceğini kabul, beyan ve taahhüt eder.
9- Şirket, doğrudan veya sair şekillerde dolaylı olarak kendisine iletilen, Frimpeks’i ilgilendiren veri sahibi taleplerini derhal (en geç üç iş günü içerisinde) Frimpeks’e iletileceğini ve bu kapsamda Kanun’a uygun olarak hareket edeceğini kabul, beyan ve taahhüt eder.
10- Şirket’in işbu Taahhütname’ye veya yürürlükteki mevzuata aykırı davranması dolayısıyla ya da Şirket’ten, Şirket’in iş ortaklarından ya da Şirket tarafından kişisel veri gönderilen üçüncü kişilerden kaynaklanan sebeplerle Frimpeks’in uğrayacağı doğrudan veya dolaylı zararlar, karşılaşacağı hukuki, idari ve cezai yaptırımlar ile ödemek zorunda kalabileceği tazminatlar için Frimpeks’in Şirket’e rücu hakkı saklıdır. Şirket bu nedenlerle Frimpeks’in talepte bulunması halinde, Frimpeks’in uğradığı doğrudan ve dolaylı zararları derhal, nakden ve tamamen tüm ferileri ile birlikte Frimpeks’e ödeyeceğini kabul, beyan ve taahhüt eder. (Tarih)
ŞİRKET UNVANI
(Yetkili İmzası)