Kişisel Verilerin İşlenmesine İlişkin Taahhütname
İşbu Kişisel Verilerin İşlenmesine İlişkin Taahhütname, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili düzenlemeleri kapsamında, Dikilitaş Mah. Eren Sok No:26 Beşiktaş / İSTANBUL adresinde mukim DORUK BİLİŞİM TEKNOLOJİLERİ LİMİTED ŞİRKETİ ("Veri İşleyen”)’nin Veri İşleyen olarak taahhütleridir.
1. Tanımlar
| Veri Sorumlusu | Kişisel Verilerin işleme amaçlarını ve vasıtalarını belirleyen, Veri Kayıt Sisteminin kurulmasından ve yönetilmesinden sorumlu olan Veri İşleyen tarafından Ticari Sözleşme tahtında hizmet verilen gerçek veya tüzel kişiyi ifade eder. |
| Veri İşleyen | Veri Sorumlusunun verdiği yetkiye dayanarak onun adına Kişisel Verileri işleyen gerçek veya tüzel kişiyi ifade eder. |
| Alt Veri İşleyen | Veri İşleyen adına veri işleme faaliyetlerini yürüten gerçek veya tüzel kişiyi ifade eder. |
| İlgili Kişi | Kişisel Verisi işlenen gerçek kişiyi ifade eder. |
| Kişisel Veri | Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder. |
| Kişisel Verilerin İşlenmesi | Kişisel Verilerin tamamen veya kısmen otomatik olan ya da herhangi bir Veri Kayıt Sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade eder. |
| Ticari Sözleşme | Veri Sorumlusu ile Veri İşleyen arasında akdedilen ticari sözleşmeyi ifade eder. |
| Kurum | Türkiye Cumhuriyeti Kişisel Verileri Koruma Kurumunu ifade eder. |
| Kurul | Türkiye Cumhuriyeti Kişisel Verileri Koruma Kurulunu ifade eder. |
2. Veri İşleme Faaliyetinin Amacı
İşbu Taahhütname kapsamında gerçekleştirilecek Veri İşleme Faaliyetinin amaçları aşağıda listelenmiştir.
- Mesafeli Sözleşmenin İfası
3. İşlenen Kişisel Veri Kategorileri
DorukNet’in internet sayfasında https://doruk.net.tr/yasal-bilgiler/kvkk/bilisim yer alan kişisel verilerdir.
4. İlgili Kişi Kategorileri
İşbu Taahhütname kapsamında Kişisel Verileri işlenen İlgili Kişi Kategorileri aşağıda belirtilmiştir.
- ☒ Potansiyel Müşteri
- ☒ Müşteri
- ☒ Potansiyel Müşteri Şirket Yetkilisi
- ☒ Müşteri Şirket Yetkilisi
5. Yurt Dışına Aktarım
Kişisel Veriler, Ticari Sözleşmenin ifası için gerekmedikçe yurt dışına aktarılmamaktadır.
6. Genel Hükümler
- Veri İşleyen, Kişisel Verileri yalnızca Veri Sorumlusu adına ve işbu Taahhütnamede belirtilen amaçlarla sınırlı olarak ve işbu Taahhütname ile Veri Sorumlusunun talimatlarına uygun olarak işleyeceğini kabul, beyan ve taahhüt eder.
- Veri İşleyen, Kişisel Verilerin hukuka aykırı olarak işlenmesini önlemek, Kişisel Verilere hukuka aykırı olarak erişilmesini önlemek ve Kişisel Verilerin muhafazasını sağlamak amacıyla Kişisel Verilerin niteliğine göre Kanunun 12’nci maddesi kapsamında uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri alacağını, Kişisel Verilerin Korunması Düzenlemelerinde öngörülen tüm yükümlülükleri tam ve eksiksiz olarak yerine getireceğini kabul, beyan ve taahhüt eder.
- "Veri İşleyen, Özel Nitelikli Kişisel Verilerin İşlenmesinde Veri Sorumlularınca Alınması Gereken Yeterli Önlemler" ile ilgili Kişisel Verileri Koruma Kurulunun 31/01/2018 Tarihli ve 2018/10 Sayılı Kararında belirtilen teknik ve idari tedbirler de dahil olmak üzere, Kişisel Verilerin güvenliğinin sağlanmasına yönelik olarak tüm teknik ve idari tedbirleri alacağını kabul, beyan ve taahhüt eder.
- Veri İşleyen, Kişisel Verilerin Korunması Düzenlemeleri ve işbu Taahhütnameden doğan yükümlülüklerini yerine getirebilecek teknik ve idari yeterliliğe sahip olduğunu kabul, beyan ve taahhüt eder.
- Veri İşleyen, Kişisel Verilere ilişkin olarak adli veya idari bir makamdan gelen talepleri derhal Veri Sorumlusuna bildirir.
- Veri İşleyen, Veri Sorumlusunun, taahhüt ve yükümlülüklerin yerine getirilip getirilmediğine yönelik denetim yapma ve yaptırma yetkisine sahip olduğunu kabul eder ve bu yönde gerekli kolaylığı sağlar.
- Veri İşleyen, Kişisel Verilerin kendi adına başka bir gerçek veya tüzel kişi tarafından işlenmesi hâlinde, işbu Taahhütnamede belirtilen tedbirlerin alınması hususunda bu kişilerle birlikte müştereken sorumlu olduğunu, Veri İşleyenler de dâhil olmak üzere yetkisi altında faaliyet gösteren kişilerin, Kişisel Verileri ancak ve sadece Veri Sorumlusundan alınan talimatlara uygun olarak işleyeceklerini kabul, beyan ve taahhüt eder.
- Veri İşleyen, Taahhütname konusu hizmeti ifa ederken Kişisel Verileri, bir alt işverene aktarması gereken hallerde, Veri Sorumlusunu yazılı şekilde bilgilendirir ve yazılı onayını alır. Veri İşleyenin alt işverenler ile yapacağı sözleşmenin, asgari olarak işbu Taahhütnamede yer alan kişisel verilerin korunmasına ilişkin hükümleri içermesi şarttır.
- Veri İşleyen, işbu Taahhütname kapsamında Veri Sorumlusundan gelen soruları mümkün olan en kısa sürede ve usulüne uygun olarak cevaplandırır ve Kişisel Verilerin İşlenmesi hususunda Kurulun karar ve görüşlerine uyar.
- Veri İşleyen, Kişisel Verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, bu durumu derhal Veri Sorumlusuna bildireceğini, Kişisel Verilerin Korunması Düzenlemeleri uyarınca İlgili Kişi ve Kurulun bilgilendirilmesi konusunda iş birliği içerisinde hareket edeceğini kabul, beyan ve taahhüt eder.
- Veri İşleyen, işbu Taahhütnamenin feshedilmesi veya yürürlük süresinin sona ermesi yahut Taraflar arasındaki hukuki ilişkinin sona ermesi halinde, Veri Sorumlusunun tercihine bağlı olarak, Kişisel Verileri yedekleri ile birlikte Veri Sorumlusuna geri göndereceğini ya da Kişisel Verileri tamamen yok edeceğini ve veri işleme faaliyetini durduracağını kabul eder.
- Veri İşleyen, işbu Taahhütname kapsamında Kişisel Veriler ile ilgili olarak bir İlgili Kişi Başvurusu yapılması halinde ilgili talep/başvuruya ilişkin olarak Veri Sorumlusunu en geç iki (2) iş günü içerisinde bilgilendireceğini, başvurunun yanıtlanması kapsamında Veri Sorumlusu tarafından talep edilen bilgi ve belgeleri gecikmeksizin sağlayacağını kabul, beyan ve taahhüt eder.
- Veri İşleyen'in internet sayfasında (https://doruk.net.tr/yasal-bilgiler/kvkk/bilisim) yer alan Kişisel Verilerin Korunması Politikası işbu Taahhütname'nin ekidir
- İşbu taahhütname Ticari Sözleşme’nin akdedilmesi ile kendiliğinden yürürlüğe girer.
DORUK BİLİŞİM TEKNOLOJİLERİ LİMİTED ŞİRKETİ
