Kişisel Verilerin Korunmasına İlişkin Sözleşme - form Pro · TR-law
✓ Valid in Turkey · drafted to comply with local law
Create your Kişisel Verilerin Korunmasına İlişkin Sözleşme - form for use in Turkey. Answer a few plain-English questions and the document fills in automatically as you go — then download it in Word and PDF, ready to sign or share. This version has been professionally rewritten to comply with local law.
- Answer 17 simple questions — the document fills in as you go
- Live preview: watch your document update in real time
- Download as Word (.docx) and PDF
- Edit your answers and re-download anytime
Fill in the details
0/17Type below — the document on the right updates as you go.
KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN SÖZLEŞME
İşbu Kişisel Verilerin Korunmasına İlişkin Sözleşme (bundan böyle "Sözleşme" olarak anılacaktır) ________ tarihinde aşağıda kimlik ve adres bilgileri yer alan taraflar arasında akdedilmiştir:
1. ________ (T.C. Kimlik No: ________):
Adres: ________
E-posta: ________ — Telefon: ________ (Bundan böyle "Kişisel Veri Paylaşan" olarak anılacaktır.)
2. ________ (T.C. Kimlik No: ________):
Adres: ________
E-posta: ________ — Telefon: ________ (Bundan böyle "Kişisel Veri Alan" olarak anılacaktır.)
Kişisel Veri Alan ve Kişisel Veri Paylaşan ayrı ayrı "Taraf" ve birlikte "Taraflar" olarak anılacaktır.
§ 1. SÖZLEŞMENİN KONUSU VE KAPSAMI
1.1. İşbu Sözleşme'nin konusu, Kişisel Veri Paylaşan tarafından Kişisel Veri Alan ile paylaşılan Kişisel Veriler'in 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili ikincil mevzuat çerçevesinde korunmasına ilişkin olarak Taraflar'ın karşılıklı hak, yükümlülük, risk ve borçlarının belirlenmesidir.
1.2. İşbu Sözleşme, Taraflar arasında aşağıda tanımlanan ilişki kapsamında paylaşılan, alınan ve/veya işlenen tüm Kişisel Verileri kapsamaktadır:
________
1.3. Taraflar arasında mevcut bulunan asıl hukuki ilişkiye dayanak teşkil eden sözleşme ("Ana Sözleşme") ________ olarak belirlenmiştir.
§ 2. TANIMLAR
İşbu Sözleşme'de yer alan ibareler, aksi açıkça belirtilmediği sürece KVKK'nın "Tanımlar" başlıklı 3. (üçüncü) maddesinde tanımlanmış olan anlamı taşıyacaktır. Bunun haricinde aşağıdaki ibareler, aşağıda verilen anlamları haizdir:
İlgili Kişi: Kişisel verisi işlenen gerçek kişiyi ifade eder.
Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder.
Özel Nitelikli Kişisel Veri: KVKK'nın 6. (altıncı) maddesinde sayılan verileri ifade eder.
Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade eder.
Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi ifade eder.
Kişisel Veri Alan: ________ anlamına gelir.
Kişisel Veri Paylaşan: ________ anlamına gelir.
Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade eder.
Kurum: Kişisel Verileri Koruma Kurumu'nu ifade eder.
Kurul: Kişisel Verileri Koruma Kurulu'nu ifade eder.
KVKK: 6698 sayılı Kişisel Verilerin Korunması Kanunu'nu ifade eder.
§ 3. KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN GENEL ESASLAR
3.1. Taraflar, Kişisel Verilerin İşlenmesi'nde KVKK başta olmak üzere yürürlükteki tüm ulusal ve uluslararası mevzuatı bildiklerini; Ana Sözleşme'nin ifası süresince birbirlerinden edindikleri veya karşı taraf adına elde ettikleri kişisel verilerin işlenmesine ilişkin tüm faaliyetleri bakımından KVKK başta olmak üzere kişisel verilerin korunması alanında yürürlükte bulunan veya ileride yürürlüğe girebilecek olan her türlü mevzuata tabi olduklarını ve tüm işlem süreçlerinde bu mevzuata uyumun yasal yükümlülükleri dâhilinde olduğunu kabul, beyan ve taahhüt ederler.
3.2. Taraflar, Kurul tarafından yayımlanan/yayımlanacak Kurul Kararları ve Rehberlerde ortaya konulan ilkelere de kişisel veriler mevzuatı dâhilinde riayet edeceklerini kabul, beyan ve taahhüt ederler.
3.3. Kişisel Veri Alan, Sözleşme kapsamına dâhil tüm işlem süreçlerinde, kişisel verileri yalnızca Kişisel Veri Paylaşan'ın yazılı talimatları doğrultusunda, Sözleşme gereği ifa edilen işlerin ve emredici hukuk kurallarının gerekli kıldığı ölçüde ve işbu Sözleşme hükümlerine uygun bir biçimde işleyebilecektir. Kişisel Veri Alan, kişisel verilerin hukuka aykırı olarak işlenmesini, saklanmasını, aktarılmasını ve hukuka aykırı olarak erişilmesini önlemek ile verilerin kaybı, yok olması, zarar görmesi, değiştirilmesi gibi tehlikeleri engellemekle sorumlu olup, bunları teminen her türlü hukuki, idari ve teknik tedbiri almayı kabul, beyan ve taahhüt eder.
3.4. Kişisel Veri Paylaşan, Sözleşme kapsamında Kişisel Veri Alan'a aktardığı/aktaracağı kişisel verileri kişisel veriler mevzuatında düzenlenen usul ve esaslara uygun olarak elde ettiğini ve işlediğini; İlgili Kişileri KVKK'nın 10. (onuncu) maddesi uyarınca aydınlattığını ve gerekli hâllerde KVKK'nın 5. ve 6. maddeleri uyarınca açık rızalarını aldığını kabul ve beyan eder. Aktarılan verilerin mevzuata aykırı şekilde elde edilmiş veya işlenmiş olmasından doğabilecek hukuki, idari ve cezai sorumluluk Kişisel Veri Paylaşan'a aittir.
3.6. Kişisel Veri Alan, kendisine özel nitelikli kişisel verilerin aktarılması hâlinde, söz konusu verileri KVKK'nın 6. (altıncı) maddesi, ilgili ikincil mevzuat ve Kurul kararlarına uygun olarak, ek güvenlik önlemleri ve yetkilendirmelere tabi şekilde işleyecek ve aktaracak; Kurul tarafından belirlenen yeterli önlemleri takip edecek ve uygulayacaktır.
3.7. Kişisel Veri Alan, Sözleşme kapsamına dâhil işlem süreçlerinde, Kişisel Veri Paylaşan'ın talebi hâlinde kendisine iletilen aydınlatma ve/veya açık rıza metinlerini, Kişisel Veri Paylaşan'ın belirlediği esas ve usullere uygun olarak kullanmayı kabul ve beyan eder.
3.8. Kişisel Veri Alan, İlgili Kişi tarafından KVKK'nın 11. (on birinci) ve 13. (on üçüncü) maddeleri kapsamında yapılacak başvuruların kanuna uygun şekilde ve yasal süresi içinde cevaplanabilmesi için gerekli altyapı ve idari gereklilikleri sağlayacak; Kişisel Veri Paylaşan'a ilişkin bir başvuru veya şikâyetin kendisine ulaşması hâlinde derhâl (her hâlükârda en geç 2 (iki) iş günü içinde) Kişisel Veri Paylaşan'a bilgi verecek ve verilecek cevap konusunda Kişisel Veri Paylaşan ile mutabık kalacaktır.
3.9. Kanunlardan doğan saklama yükümlülükleri saklı kalmak kaydıyla, Sözleşme'nin herhangi bir nedenle sona ermesi hâlinde Kişisel Veri Alan, kendisine aktarılmış olan veya Sözleşme kapsamında Kişisel Veri Paylaşan adına elde ettiği kişisel verileri, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik hükümlerine uygun şekilde silmek veya yok etmek ve bu verilerin kaydedildiği her türlü fiziki veya elektronik kayıt ortamını Kişisel Veri Paylaşan'ın talebi hâlinde teslim etmekle yükümlüdür.
3.10. Kişisel Veri Alan, kişisel veriler mevzuatına ve işbu Sözleşme'de yer alan yükümlülüklerine aykırı hareketi hâlinde, Kişisel Veri Paylaşan'ın uğradığı doğrudan ve dolaylı zararları, karşılaşacağı hukuki, idari ve cezai yaptırımlar ile ödemek zorunda kalabileceği tazminatları ilk yazılı talepte derhâl ve defaten ödeyeceğini kabul, beyan ve taahhüt eder.
3.11. Kişisel Veri Alan, çalışanlarının, alt yüklenicilerinin ve/veya veri aktardığı herhangi bir üçüncü kişinin ve onun çalışanlarının işbu maddedeki yükümlülüklere riayetinden ve aykırılıktan doğabilecek zararlardan Kişisel Veri Paylaşan'a karşı sorumlu olup, kişisel verilere erişimi olan personeline gerekli eğitimleri vermeyi ve gerekli idari ve teknik tedbirleri almayı kabul, beyan ve taahhüt eder.
3.12. Kişisel Veri Alan, kişisel veri işleme faaliyetlerine ilişkin tüm kayıt ve dokümanların mevzuata ve işbu Sözleşme'ye uygunluğunun denetlenebilmesi için Kişisel Veri Paylaşan'a yetki verdiğini ve Kurum'un denetim yapması hâlinde durumdan haberdar olur olmaz Kişisel Veri Paylaşan'ı bilgilendireceğini kabul ve beyan eder.
3.13. Taraflar, işbu maddede düzenlenen yükümlülüklere Sözleşme'nin sona ermesinden sonra dahi süresiz olarak riayet edeceklerini kabul ve beyan ederler.
§ 4. KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN İLKELER VE ŞARTLAR
4.1. Kişisel veriler, KVKK'da ve diğer kanunlarda öngörülen usul ve esaslara uygun olarak işlenebilir. Kişisel verilerin işlenmesinde aşağıdaki ilkelere uyulması zorunludur:
- Hukuka ve dürüstlük kurallarına uygun olma.
- Doğru ve gerektiğinde güncel olma.
- Belirli, açık ve meşru amaçlar için işlenme.
- İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma.
- İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.
4.2. Kişisel veriler İlgili Kişi'nin açık rızası olmaksızın işlenemez. KVKK'nın 5. maddesinin ikinci fıkrasında sayılan aşağıdaki şartlardan birinin varlığı hâlinde açık rıza aranmaksızın işleme mümkündür:
- Kanunlarda açıkça öngörülmesi.
- Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
- İlgili kişinin kendisi tarafından alenileştirilmiş olması.
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
4.3. Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir. Özel nitelikli kişisel verilerin işlenmesi KVKK'nın 6. (altıncı) maddesinde öngörülen şartlara tabidir. Özel nitelikli kişisel verilerin işlenmesinde, ayrıca Kurul tarafından belirlenen yeterli önlemlerin alınması şarttır.
§ 5. VERİ GÜVENLİĞİNE İLİŞKİN YÜKÜMLÜLÜKLER
5.1. Taraflar, işledikleri kişisel verilerin hukuka aykırı olarak işlenmesini ve bu verilere hukuka aykırı olarak erişilmesini önlemek ile kişisel verilerin muhafazasını sağlamak amacıyla, KVKK'nın 12. (on ikinci) maddesi başta olmak üzere kişisel veriler mevzuatı uyarınca uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbiri almakla yükümlüdür.
5.2. Taraflar, kendi kurum veya kuruluşunda KVKK ve ilgili ikincil mevzuat hükümlerinin uygulanmasını sağlamak amacıyla gerekli denetimleri yapmak veya yaptırmak zorundadır.
5.3. Taraflar, işledikleri kişisel verileri kanun hükümlerine aykırı olarak başkasına açıklayamayacaklarını ve işleme amacı dışında kullanamayacaklarını; bu yükümlülüğün Sözleşme'nin sona ermesinden sonra da süresiz olarak devam edeceğini kabul, beyan ve taahhüt ederler.
5.4. İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, ilgili Taraf bu durumu derhâl, en kısa sürede ve her hâlükârda 24 (yirmi dört) saat içinde diğer Taraf'a; veri sorumlusu sıfatını haiz Taraf ise Kurul'un ilgili kararlarında öngörülen süre içinde Kurul'a ve İlgili Kişiye bildirir. Taraflar, böyle bir ihlalin önlenmesi, etkilerinin azaltılması ve giderilmesi için gerekli tüm tedbirleri almayı kabul, beyan ve taahhüt ederler.
§ 6. GİZLİLİK
6.2. Taraflar, Sözleşme'nin veya burada öngörülen yükümlülüklerin yerine getirilmesi sırasında elde ettikleri tüm bilgileri mutlak şekilde gizli tutmayı; Sözleşme'de açıkça izin verilen durumlar dışında, karşı tarafın yazılı iznini almaksızın ifşa etmemeyi ya da kullanmamayı taahhüt eder. Taraflar, gizli bilgiyi kendi personeline yalnızca ihtiyaç ölçüsünde ifşa edecek ve ilgili personelin gizlilik yükümlülüğüne riayetinden sorumlu olacaktır.
6.3. İşbu maddede belirtilen gizlilik yükümlülüğü aşağıdaki bilgilere uygulanmaz:
(i) ifşa anında alıcı tarafın bilgisi dâhilinde veya zilyetliğinde bulunan ve ifşa eden tarafa karşı herhangi bir gizlilik yükümlülüğü altında bulunmadığı bilgilere;
(ii) ifşa anında kamunun bilgisinde bulunan ya da ifşadan sonra alıcı tarafın yükümlülüğünü ihlâli olmaksızın kamuya açık hâle gelen bilgilere;
(iii) alıcı tarafın bağımsız olarak bulduğunu veya geliştirdiğini ya da ifşa etmeme yükümlülüğüne tabi olmayan bir üçüncü kişiden edindiğini kanıtlayabildiği bilgilere;
(iv) Taraflar'ın artık gizli olmadığını açıkça kabul ve beyan ettikleri bilgilere; ve
(v) yürürlükteki kanunlar ya da yetkili idari veya adli makamların karşı konulması mümkün olmayan karar ya da emirleri çerçevesinde ifşa edilmesi zorunlu olan bilgilere.
6.4. Mevzuat veya yetkili makamların kararları zorunlu kılmadıkça ya da karşı taraftan usulüne uygun muvafakat alınmadıkça, Taraflar Sözleşme hakkında herhangi bir basın açıklaması yapamaz, sosyal medya mecralarında yayınlayamaz ve paylaşamaz.
6.5. Taraflar, diğer tarafın gizli bilgilerini ve ticari sırlarını korurken en az kendi gizli bilgisine gösterdiği özeni gösterecektir.
6.6. Taraflar, gizli bilgilerin orijinal ve kopyalarını, yazılı dökümlerini ve elektronik kayıtlarını diğer tarafın yazılı talebi üzerine derhâl (her hâlükârda en geç 7 (yedi) gün içinde) iade edecek ve/veya imha edecek ve bu işlemlerin tamamlandığına ilişkin imzalı bir beyanı diğer tarafa sunacaktır.
6.7. Taraflar, işbu maddede düzenlenen gizlilik yükümlülüğüne Sözleşme'nin sona ermesinden sonra dahi süresiz olarak riayet edeceklerini kabul ve beyan ederler.
§ 7. CEZAİ ŞART
Kişisel Veri Alan'ın işbu Sözleşme'de düzenlenen yükümlülüklerini ihlal etmesi hâlinde, Kişisel Veri Paylaşan'ın doğmuş ve doğacak zararlarını talep hakkı ile Türk Borçlar Kanunu'nun 179. ve devamı maddeleri kapsamında, her bir ihlal için ________ TL tutarında cezai şart talep etme hakkı saklıdır. Cezai şartın ödenmesi, ihlal eden Taraf'ın aykırılığı sona erdirme ve fazlaya ilişkin zararı tazmin etme yükümlülüğünü ortadan kaldırmaz.
§ 8. KISMİ GEÇERSİZLİK
İşbu Sözleşme'nin herhangi bir hükmünün geçersiz, hukuka aykırı veya uygulanamaz nitelikte olması ya da herhangi bir mahkeme tarafından bu yönde karar verilmesi hâlinde, Sözleşme'nin diğer tüm hükümleri geçerliliğini, bağlayıcılığını ve uygulanabilirliğini korur. Taraflar, geçersiz sayılan hükmün yerine, ekonomik amaca en yakın geçerli bir hükmü iyiniyetle ikame etmeyi kabul ederler.
§ 9. SÖZLEŞMEDE YAPILAN DEĞİŞİKLİKLER
İşbu Sözleşme'de yapılacak her türlü değişiklik, her iki Taraf'ın da imzasını taşıyan yazılı zeyilnameler ile düzenlenir. Söz konusu zeyilnameler, imza tarihlerinden itibaren işbu Sözleşme'nin eki ve ayrılmaz parçasını oluşturur.
§ 10. TEBLİGAT
10.1. İşbu Sözleşme kapsamında yapılacak bütün ihbar, talep ve yazışmalar için Taraflar'ın işbu Sözleşme'de yazılı adresleri, 7201 sayılı Tebligat Kanunu ile 2004 sayılı İcra ve İflas Kanunu'nun 21. ve 148/a maddeleri hükümleri saklı kalmak kaydıyla yasal tebligat adresleri olarak kabul edilir.
10.2. Taraflar'ın adres ve iletişim bilgilerinde olabilecek değişiklikler, değişimi takip eden 7 (yedi) gün içinde karşı tarafa yazılı olarak bildirilir. Aksi hâlde Sözleşme'de belirtilen adreslere yapılan tebligatlar geçerli ve usulüne uygun yapılmış sayılır.
§ 11. SÖZLEŞMENİN İHLALİ VE FESİH
İşbu Sözleşme'de düzenlenen derhâl fesih hâlleri saklı kalmak kaydıyla, Taraflar'dan her biri, diğer Taraf'ın Sözleşme'deki yükümlülüklerini tam ve zamanında ifa etmemesi veya eksik ifa etmesi ve yazılı ihtara rağmen 15 (on beş) gün içinde söz konusu aykırılığın giderilmemesi hâlinde, Sözleşme'yi haklı nedenle feshetme ve maruz kaldığı/kalacağı zararları karşı taraftan talep etme hakkına sahiptir. Sözleşme'nin sona ermesi, niteliği gereği geçerliliğini sürdürmesi gereken hükümlerin (gizlilik, veri güvenliği, tazminat ve cezai şart) geçerliliğini etkilemez.
§ 12. DELİL SÖZLEŞMESİ VE UYGULANACAK HUKUK
Taraflar, aralarında gerçekleşen her türlü elektronik posta ve mesajlaşma kayıtlarının, 6100 sayılı Hukuk Muhakemeleri Kanunu'nun 193. maddesi anlamında delil niteliğini haiz olduğunu kabul ve beyan ederler. İşbu madde Taraflar arasında delil sözleşmesi hükmündedir. İşbu Sözleşme, Türkiye Cumhuriyeti kanunlarına tabidir.
§ 13. UYUŞMAZLIKLARIN ÇÖZÜMÜ VE YETKİLİ MAHKEME
Taraflar, işbu Sözleşme'nin uygulanması esnasında doğabilecek tüm uyuşmazlıkları öncelikle uzlaşma ve sulh yoluyla çözmek için her türlü çabayı göstereceklerdir. Uyuşmazlığın sulh yoluyla çözümlenememesi hâlinde, ________ Mahkemeleri ve İcra Daireleri yetkili olup; bu durum genel yetki kurallarından doğan diğer yetkili mahkemelere başvuru hakkını ortadan kaldırmaz.
§ 14. YÜRÜRLÜK
İşbu Sözleşme, 14 (on dört) maddeden ibaret olup, ________ tarihinde 2 (iki) nüsha olarak düzenlenmiş ve Taraflar'ca okunarak imza altına alınmakla yürürlüğe girmiştir.
KİŞİSEL VERİ PAYLAŞAN
________
İmza: ________
KİŞİSEL VERİ ALAN
________
İmza: ________
Fields you complete are inserted into the document live. This template is general guidance only — not legal advice.