KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN SÖZLEŞME
İşbu Kişisel Verilerin Korunmasına İlişkin Sözleşme (bundan böyle "Sözleşme" olarak anılacaktır) ________ tarihinde aşağıdaki taraflar arasında imzalanmıştır:
1. KYI E-Ticaret:
Adres: 3250. Cadde yaşamkent mah., pelityaşamkent sitesi b blok no :1 Çankaya/Ankara (Bundan böyle "Birinci Taraf" olarak anılacaktır.)
2. ________:
Adres: ________ (Bundan böyle "İkinci Taraf" olarak anılacaktır.)
Birinci Taraf ve İkinci Taraf ayrı ayrı "Taraf" ve birlikte "Taraflar" olarak anılacaktır.
3.
SÖZLEŞMENİN KONUSU
İşbu Sözleşme'nin konusu Sözleşme'de tanımlandığı şekilde, Kişisel Veri Paylaşan tarafından Kişisel Veri Alan taraf ile paylaşılan Kişisel Veriler'in korunmasına ilişkin Taraflar'ın hak, yükümlülük, risk ve borçlarının belirlenmesidir. Şüpheye mahal bırakmamak adına, Sözleşme'nin her iki Taraf'ı da diğer Taraf ile Kişisel Veri paylaşabilecek veya diğer Taraf'tan Kişisel Veri alabilecektir.
4.
TANIMLAR
İşbu Sözleşme'de yer alan ibareler, aksi açıkça belirtilmediği sürece 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 'Tanımlar' başlıklı 3. (üçüncü) maddesinde tanımlanmış olan anlamı taşıyacaklardır. Bunun haricinde aşağıdaki ibareler, aşağıda verilen anlamları haizdir:
İlgili Kişi: Kişisel verisi işlenen gerçek kişiyi ifade eder.
Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder.
Kişisel Veri Alan: İşbu Sözleşme kapsamında Kişisel Veri Paylaşan tarafından kendisi ile Kişisel Veri paylaşılan Taraf'ı ifade eder.
Kişisel Veri Paylaşan: İşbu Sözleşme kapsamında kendisine veya başkasına ait Kişisel Veri'yi diğer Taraf ile paylaşan Taraf, ilgili Kişisel Veri bakımından Kişisel Veri Paylaşan'dır.
Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade eder.
Kurul: Kişisel Verileri Koruma Kurulu'nu ifade eder.
KVKK: 6698 sayılı Kişisel Verilerin Korunması Kanunu'nu ifade eder.
5.
KİŞİSEL VERİLERİN KORUNMASI
Taraflar, Kişisel Verilerin İşlenmesi'nde, KVKK başta olmak üzere, yürürlükteki tüm ulusal ve uluslararası mevzuatı bildiklerini; Ana Sözleşme'nin ifası süresince birbirlerinden edindikleri veya karşı taraf adına elde ettikleri kişisel verilerin işlenmesine ilişkin tüm faaliyetleri bakımından, KVKK başta olmak üzere kişisel verilerin korunması alanında yürürlükte bulunan veya ileride yürürlüğe girebilecek olan her türlü ulusal ve uluslararası mevzuata (kişisel veriler mevzuatı) tabi olduklarını ve kişisel veri işledikleri tüm işlem süreçlerinde bu mevzuata uyumun yasal yükümlülükleri dahilinde olduğunu kabul, beyan ve taahhüt ederler. Ayrıca, Kişisel Verileri Koruma Kurulu ("Kurul") tarafından yayınlanacak olan Kurul Kararları ve Rehberlerde ortaya konulan ilkelere de kişisel veriler mevzuatı dahilinde riayet edeceklerini; kitapçık, dergi ve sair yayınları takip edeceklerini kabul, beyan ve taahhüt ederler.
Kişisel Veri Alan, Sözleşme kapsamına dahil tüm işlem süreçlerinde, kişisel verileri, yalnızca Kişisel Veri Paylaşan'ın yazılı talimatları doğrultusunda, Sözleşme gereği ifa edilen işlerin ve emredici hukuk kurallarının gerekli kıldığı ölçüde ve işbu Sözleşme hükümlerine uygun bir biçimde işleyebilecektir. Kişisel Veri Alan, Kişisel Verileri'n hukuka aykırı olarak işlenmesini, saklanmasını, aktarılmasını ve hukuka aykırı olarak erişilmesini önlemek ve verilerin kaybı, yok olması, zarar görmesi, değiştirilmesi gibi tehlikeleri engellemekle sorumlu olup, bunları teminen her türlü hukuki, idari ve teknik tedbirleri almayı kabul, beyan ve taahhüt etmektedir.
Kişisel Veri Alan, Sözleşme kapsamında, Kişisel Veri Paylaşan'a aktardığı/aktaracağı kişisel verileri, kişisel veriler mevzuatında düzenlenen usul ve esaslara uygun olarak elde ettiğini, işlediğini ve aktardığını; kişisel veri sahiplerini kişisel veriler mevzuatında düzenlenen hükümlere uygun olarak aydınlattığını ve yalnızca gerekli hallerde aydınlatmaya dayalı açık rızalarının alındığını kabul ve beyan etmektedir. Kişisel Veri Paylaşan'ın aktarılan verilerin mevzuata aykırı bir şekilde elde edilmiş ve işlenmiş olması halinden doğabilecek tüm hukuki, idari ve cezai sorumluluk Kişisel Veri Alan'a aittir.
Kişisel Veri Alan, Kişisel Veri Paylaşan tarafından kendisine aktarılan/aktarılacak olan Kişisel Veriler'i, Kişisel Veri Paylaşan'ın yazılı onayı olmaksızın, Sözleşme gereği ifa edilen işlerin kapsamı dışında, hiçbir amaçla ve hiçbir surette kullanmayacak, işlemeyecek, arşivlemeyecek ve yurt içinde veya yurt dışındaki üçüncü kişi veya kuruluşlara aktarmayacak ve paylaşmayacaktır. Kişisel Veri Paylaşan'ın yazılı onayı, Kişisel Veri Alan'ın kişisel veriler mevzuatından doğan yükümlülüklerini ve özellikle veri güvenliğine ilişkin tedbirleri alma yükümlülüğünü bertaraf etmeyecektir. Kişisel Veri Paylaşan'ın yazılı onayı olsa dahi, veri aktardığı üçüncü kişileri, Kişisel Veriler mevzuatına uyum ve veri güvenliğine ilişkin gerekli tedbirler hakkında uyaracağını, bu kişilerin ihlallerinden Kişisel Veri Paylaşan'a karşı müteselsilen sorumlu olacağını ve ayrıca gerekli olması halinde Kurul'dan alınması gereken izinleri alarak ve taahhütleri sunarak aktaracağını kabul, beyan ve taahhüt etmektedir.
Kişisel Veri Alan, Kişisel Veri Paylaşan tarafından kendisine özel nitelikli kişisel verilerin aktarılması halinde, söz konusu kişisel verileri, KVKK'nın 6'ncı (altıncı) maddesi, ilgili ikincil mevzuatta yer alan hükümler ile Kurul kararlarına uygun olarak, ek güvenlik önlemleri ve yetkilendirmelere tabi şekilde işleyecek ve aktaracaktır. Kurul tarafından belirlenen/belirlenecek olan yeterli önlemleri takip edecek ve uygulayacaktır.
Kişisel Veri Alan, Sözleşme kapsamına dahil tüm işlem süreçlerinde, Kişisel Veri Paylaşan tarafından bu yönde bir talep bulunması halinde, Kişisel Veri Paylaşan tarafından kendisine iletilen aydınlatma ve/veya rıza metinlerini, Kişisel Veri Paylaşan'ın belirlediği esas ve usullere uygun şekilde kullanmayı kabul ve beyan etmektedir.
Kişisel Veri Alan, kişisel veri sahibi ilgili kişi tarafından KVKK'nın 11. (onbirinci) maddesi kapsamında yapılacak başvuruların kanuna uygun şekilde ve yasal süresi içinde cevaplanabilmesi için gerekli altyapıyı ve idari gereklilikleri sağlayacak, Kişisel Veri Paylaşan'a ilişkin bir başvuru veya şikayette bulunulması halinde, derhal (her halükarda en geç 2 (iki) iş günü içinde) Kişisel Veri Paylaşan'a bilgi verecek ve başvuru veya şikayet sahibi kişiye verilecek cevap konusunda Kişisel Veri Paylaşan ile mutabık kalacaktır. Kişisel Veri Alan, kendisine iletilen tüm şikayet ve talepler hakkında Kişisel Veri Paylaşan'a her türlü desteği vermeyi; bilgi ve belgeyi iletmeyi ve iş birliğinde bulunmayı kabul, beyan ve taahhüt etmektedir.
Kanunlardan doğan durumlar saklı kalmak kaydıyla, Sözleşme'nin herhangi bir nedenle sona ermesi halinde, Kişisel Veri Alan, Kişisel Veri Paylaşan tarafından kendisine aktarılmış olan veya Sözleşme kapsamında Kişisel Veri Paylaşan adına elde ettiği kişisel verileri silmek, yok etmek ve bu verilerin kaydedildiği her türlü fiziki veya elektronik kayıt ortamını Kişisel Veri Paylaşan'ın talebi halinde Kişisel Veri Paylaşan'a teslim etmekle yükümlüdür. Kişisel Veri Alan, KVKK ve ilgili ikincil mevzuata uygun bir biçimde Kişisel Veri Paylaşan'ın kişisel verilerin silinmesi, yok edilmesi, anonim hale getirilmesi, değiştirilmesi ve benzeri taleplerini yerine getireceğini kabul etmektedir.
Kişisel Veri Alan, kişisel veriler mevzuatına ve işbu Sözleşme'de yer alan yükümlülüklerine aykırı hareketi halinde, Kişisel Veri Paylaşan'ın uğradığı doğrudan veya dolaylı zararları, karşılaşacağı hukuki, idari ve cezai yaptırımlar ile ödemek zorunda kalabileceği tazminatları ilk talepte derhal ve defaten ödeyeceğini kabul, beyan ve taahhüt eder. Aksi takdirde, Kişisel Veri Paylaşan'ın zararlarını Kişisel Veri Alan'nın alacaklarından ve/veya teminatlarından mahsup etme hakkı saklıdır.
Kişisel Veri Alan, çalışanlarının, taşeronlarının ve/veya veri aktardığı herhangi bir üçüncü kişinin ve onun çalışanlarının işbu maddede düzenlenen yükümlülüklere riayetinden ve bu yükümlülüklere aykırılıktan doğabilecek doğrudan veya dolaylı zararlardan Kişisel Veri Paylaşan'a karşı sorumludur. Kişisel Veri Alan, bu kapsamda, kişisel verilere erişimi olan personeline gerekli eğitimleri vermeyi, uyarılarda bulunmayı ve gerekli idari ve teknik tedbirleri almayı kabul, beyan ve taahhüt eder.
Kişisel Veri Alan, Sözleşme gereği ifa edilen işler kapsamındaki kişisel veri işleme faaliyetleriyle sınırlı olmak kaydıyla, ilgili faaliyetlere ilişkin tüm kayıt ve dokümanların, mevzuata ve işbu Sözleşme'ye uygun olup olmadığının denetlenebilmesi için Kişisel Veri Paylaşan'a yetki verdiğini, Kişisel Veri Paylaşan'ın bu denetim yetkisi kapsamında her türlü makul taleplerine karşılık vereceğini, bu kayıt ve dokümanları halin icabına göre Kişisel Veri Paylaşan'a göndereceğini veya Kişisel Veri Paylaşan'ın erişimine açacağını kabul, beyan ve taahhüt etmektedir. Kişisel Veri Alan, Kişisel Verileri Koruma Kurumu'nun kişisel veri işleme faaliyetlerine yönelik olarak denetim yapabileceğini bildiğini ve böyle bir denetim olması durumundan haberdar olur olmaz Kişisel Veri Paylaşan'ı bilgilendirmeyi kabul ve beyan eder.
Taraflar, işbu maddede düzenlenen yükümlülüklere, Sözleşme'nin sona ermesinden sonra dahi süresiz olarak riayet edeceklerini kabul ve beyan ederler.
6.
KİŞİSEL VERİLERİN İŞLENMESİ VE ÖZEL NİTELİKLİ KİŞİSEL
VERİLER
Kişisel veriler, ancak bu KVKK'da ve diğer kanunlarda öngörülen usul ve esaslara uygun olarak işlenebilir. Kişisel verilerin işlenmesinde aşağıdaki ilkelere uyulması zorunludur:
Hukuka ve dürüstlük kurallarına uygun olma.
Doğru ve gerektiğinde güncel olma.
Belirli, açık ve meşru amaçlar için işlenme.
İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma.
İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.
Kişisel veriler ilgili kişinin açık rızası olmaksızın işlenemez. Aşağıdaki şartlardan birinin varlığı hâlinde, ilgili kişinin açık rızası aranmaksızın kişisel verilerinin işlenmesi mümkündür:
Kanunlarda açıkça öngörülmesi.
Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
İlgili kişinin kendisi tarafından alenileştirilmiş olması.
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir. Özel nitelikli kişisel verilerin, ilgilinin açık rızası olmaksızın işlenmesi yasaktır. Sağlık ve cinsel hayat dışındaki kişisel veriler, kanunlarda öngörülen hâllerde ilgili kişinin açık rızası aranmaksızın işlenebilir. Sağlık ve cinsel hayata ilişkin kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilir. Özel nitelikli kişisel verilerin işlenmesinde, ayrıca Kurul tarafından belirlenen yeterli önlemlerin alınması şarttır.
7.
KİŞİSEL VERİLERİN SİLİNMESİ
KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel veriler resen veya ilgili kişinin talebi üzerine veri sorumlusu tarafından silinir, yok edilir veya anonim hâle getirilir. Kişisel verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesine ilişkin diğer kanunlarda yer alan hükümler saklıdır. Kişisel verilerin silinmesine, yok edilmesine veya anonim hâle getirilmesine ilişkin usul ve esaslar yönetmelikle düzenlenir.
8.
GİZLİLİK
İşbu Sözleşme kapsamında "Gizli Bilgi", Taraflar'ın diğer tarafa, işbu Sözleşme'nin imzasından önce veya sonra, doğrudan veya dolaylı olarak, yazılı sözlü, elektronik formatta veya sair şekillerde açıklanan veya açıklanacak, Taraf varlıkları, tesisleri, ürünleri, hizmetleri, projeleri, faaliyetleri, projeksiyon ve tahminleri, planları, patent, lisans ve telif hakları gibi bütün fikri ve sınai mülkiyet hakları ve mali hakları ile, ticari marka, ticari sır, her türlü iyileştirme fikri, icat, yöntem, iş ve her türlü yenilik dâhil Taraflar'ın yazdığı, bulduğu, geliştirdiği, yaptığı veya uygulamaya döktüğü ve bunlarla sınırlı olmaksızın, veri tabanı, bilgisayar programları ve bunların dokümanları, şifreleme teknikleri, prosesler, reklam, ambalajlama ve pazarlama planları, ürün planları, teknik planlar, iş stratejileri, stratejik ittifaklar ve ortaklar, mali bilgiler, mühendislik verileri, ürün ve servislere ait veriler, her türlü yöntem ve prosesler, tahminler, personel bilgileri, müşteri listeleri, potansiyel ve gerçek müşterilerin kimliği ve diğer tüm kişisel veriler, ticari sırlar, ürün tasarım kabiliyetleri, şartnameler, tedarikçiler ve Taraflar'dan birinin diğer Taraf'a temin ettiği her türlü doküman, malzeme, bilgi ve belgeler dahil, her türlü şifahi, yazılı, grafiksel veya makine veya bilgisayarlarda okunabilir bilgiyi ifade etmektedir. Gizli Bilgi ve veriler, yazılı olarak gizli ve/veya müseccel oldukları belirtilmese dahi Gizli Bilgi olarak kabul edilir.
Taraflar, Sözleşme'nin veya burada öngörülen yükümlülüklerin yerine getirilmesi sırasında elde ettikleri tüm bilgileri, 'gizli' olarak belirtilmiş olmaları gerekmeksizin, mutlak şekilde gizli tutmayı taahhüt ederler. Taraflar, Sözleşme'de açıkça izin verilen durumlar dışında, gizli bilgileri, karşı tarafın yazılı iznini almaksızın ifşa etmemeyi ya da kullanmamayı taahhüt eder. Taraflar, gizlilik yükümlülüğü kapsamında, her türlü bilgiyi kendi personeline sadece ihtiyacı ölçüsünde ifşa edecek, kendisine bilgi ifşa edilen personelin gizlilik yükümlülüğüne riayetinden sorumlu olacaktır.
İşbu maddede belirtilen gizlilik yükümlülüğü
(i) ifşa anında alıcı tarafın bilgisi dahilinde veya zilyetliğinde bulunan, alıcı tarafın meşru yollarla edinmiş olduğu ve ifşa eden tarafa karşı herhangi bir gizlilik yükümlülüğü altında bulunmadığı bilgilere;
(ii) ifşa anında zaten kamunun bilgisinde bulunan ya da ifşa tarihinden sonra alıcı tarafın herhangi bir yükümlülüğünü ihlâli olmaksızın hukuka aykırı olmayan bir yolla yayımlanan veya kamuya açık hale gelen bilgilere;
(iii) alıcı tarafın kendisinin bağımsız olarak bulduğunu veya geliştirdiğini ya da kendisinin bu bilgileri ifşa eden taraftan doğrudan doğruya veya dolaylı olarak ve ifşa etmeme yükümlülüğüne tabi olmaksızın elde etmiş bulunan bir üçüncü kişiden edindiğini kanıtlayabildiği bilgilere;
(iv) Tarafların artık gizli olmadığını açıkça kabul ve beyan ettikleri bilgilere; ve
(v) yürürlükteki kanunlar ya da yetkili idari ya da adli makamların karşı konulması mümkün olmayan karar ya da emirleri çerçevesinde ifşa edilmesi zorunlu olan bilgilere
uygulanmayacaktır.
Yürürlükteki kanunlar ya da yetkili idari ya da adli makamların karşı konulması mümkün olmayan karar ya da emirleri çerçevesinde zorunlu olmadıkça ya da aksi yönde usulüne uygun olarak karşı taraftan alınmış bir muvafakat olmadıkça Taraflar, Sözleşme hakkında herhangi bir basın bülteni çıkaramaz, kamuya veya herhangi bir kişiye açıklama yapamaz, sosyal medya mecralarında yayınlayamaz, tanıtamaz, paylaşamaz. Muvafakat halinde, yapılacak açıklamanın zamanı, içeriği ve mecrası konusunda muvafakat eden tarafın yazılı mutabakatı aranır.
Taraflar, Gizli Bilgiye erişime, hem Sözleşme'nin gereği gibi ifasını mümkün kılmak için erişmesi gereken personel bakımından hem de gerekli olan bilgi bakımından sınırlama getirecektir ve ilgili personelin işbu gizlilik yükümlülüklerine riayetini sağlayacaktır. Yukarıdaki hükümler saklı kalmak kaydı ile her bir Taraf, diğer tarafın gizli bilgilerini ve ticari sırlarını korurken, en az kendi gizli bilgisine gösterdiği kadar özen gösterecektir.
Taraflar, bilgilerin yazılı olanlarının orijinallerini, diğer tarafın izni ile hazırlanmış kopyaları ve özetlerini, sözlü olarak ifşa edilen bilginin bütün yazılı dökümleri ve notlarını, elektronik ortamda saklanan bilgilerin ise tüm kopyalarını ve bu çerçevede kayıtları içeren tüm belgelerini, diğer tarafın yazılı talebi üzerine derhal (ve her halükarda en geç 7 (yedi) gün içerisinde) iade edecek ve/veya yazılı talimat üzerine imha edecek/kayıtlarından silecek ve bu işlemlerin tamamlandığına ilişkin olarak yetkilileri tarafından imzalı bir beyanı diğer tarafa verecektir.
Taraflar, işbu maddede düzenlenen gizlilik yükümlülüğüne Sözleşme'nin sona ermesinden sonra dahi süresiz olarak riayet edeceklerini kabul ve beyan ederler.
9.
KISMİ GEÇERSİZLİK
İşbu Sözleşme'nin herhangi bir hükmünün herhangi bir zamanda geçersiz olması veya herhangi bir hukuki düzenlemeye veya bir devlet kurumunca verilmiş bir karara aykırılık taşıması veya başkaca bir sebeple uygulanamaz nitelikte olması veya herhangi bir mahkemenin uygulanamaz olduğuna karar vermesi halinde, işbu Sözleşme'nin diğer tüm hükümleri geçerliliğini, bağlayıcılığını ve uygulanabilirliğini korur.
10.
SÖZLEŞMEDE YAPILAN DEĞİŞİKLİKLER
İşbu Sözleşmede yapılacak her türlü değişiklik her iki Taraf'ın da imzasını taşıyan zeyilnameler ile düzenlenecek olup; söz konusu zeyilnameler Taraflarca imzalandıkları tarihten itibaren işbu Sözleşme'nin eki ve ayrılmaz bir parçasını oluşturacaktır.
11.
TEBLİGAT
İşbu Sözleşme'de yer alan hususların yerine getirilmesi amacıyla yapılacak olan bütün ihbarlar, talepler ve diğer yazışmalar için Taraflar'ın işbu Sözleşme'de yazılı adresleri, 2004 sayılı İcra İflas Kanunu'nun 21. maddesi ve 148/a maddesi hükümleri saklı kalmak kaydıyla kanuni ikametgâhları kabul edilir ve bu adreslere yapılan tebligatlar Taraflar'a yapılmış sayılır.
Taraflar'ın işbu Sözleşme'de belirttiği adresler tebligat adresleridir. Taraflar'ın belirttiği adres ve iletişim bilgilerinde olabilecek değişikler, değişimi takip eden 7 (yedi) gün içerisinde karşı tarafa yazılı olarak bildirilecektir. Aksi halde, tarafların Sözleşme'de belirtilen adres ve iletişim bilgilerine yapılan tebligatlar geçerli olacaktır.
12.
SÖZLEŞMENİN İHLALİ VE FESİH
Sözleşmenin ihlali halinde her iki Taraf da sözleşmeyi feshedebilecektir. Şöyle ki, Taraflar'dan her biri diğer Taraf'ın sözleşmeyi ihlal etmesi halinde Sözleşme kapsamında kendi borç ve yükümlülüklerini derhal askıya alma, sınırlama veya feshetme hakkına sahiptir. Bu halde ilgili Taraf, ihlal eden Taraf'a Sözleşme kapsamındaki tanıtım faaliyetlerini durdurması talimatını verebilecektir. İhlal eden Taraf kendisine verilen bu talimatlara uygun davranarak derhal faaliyetini durduracağını kabul, beyan ve taahhüt eder. İşbu Sözleşme'de düzenlenen derhal fesih halleri saklı kalmak kaydıyla, Taraflar, karşı tarafın Sözleşme'deki yükümlülüklerini tam ve zamanında ifa etmemesi ya da eksik ifada bulunması ve yazılı ihtara rağmen 15 (on beş) gün içinde söz konusu aykırılığın düzeltilmemesi halinde, Sözleşme'yi haklı nedenle feshetme ve maruz kalınan, kalınacak zararlarını karşı taraftan talep etme hakkına sahip olacaktır.
13.
DELİL VE UYGULANACAK HUKUK
Taraflar, aralarında gerçekleşmiş olan her türlü mailin ve mesajlaşmanın delil niteliğini haiz olduğunu kabul ve beyan ederler. İşbu madde delil anlaşması hükmündedir.
14.
YETKİLİ MAHKEME
İşbu sözleşme, Türkiye Cumhuriyeti Kanunları' na tabi olarak akdedilmiş olup, Taraflar işbu Sözleşme'nin uygulanması esnasında vuku bulabilecek bütün ihtilafları uzlaşma ve sulh yolu ile halletmek için her türlü çabayı göstereceklerdir. İhtilafların Taraflar arasında sulh yolu ile çözümlenmemesi halinde Tarafların, işbu Sözleşme'nin ilgili hükümlerine aykırı hareket edildiğine dair iddialarını yargı mercileri nezdinde ileri sürebilme, tazminat talep etme ve dava açma hakkına sahip olup, yetkili mahkeme davalının yerleşim yeri veya işbu Sözleşme' nin ifa edileceği yer Mahkemeleri ve İcra Daireleri'dir.
KYI E-Ticaret
________
WEB SİTESİ GİZLİLİK POLİTİKASI
KYI
E-Ticaret ("Şirket"), internet sitesini ziyaret eden
kişilerin paylaşmış olduğu bilgilerin gizliliğini sağlamayı
ilke olarak kabul etmiştir. Bu nedenle işbu "Gizlilik
Politikası" kişilerin hangi bilgilerinin, hangi yollarla
işlendiğini, bu bilgilerin hukuka uygun olarak ve vermiş olduğunuz
izin kapsamında hangi üçüncü kişiler ile paylaşıldığını
ve Şirket tarafından ne şekilde korunduğunu açıklayarak sizi
bilgilendirmek amacı ile oluşturulmuştur. Ayrıca işbu Gizlilik
Politikası çerçevesinde bu bilgilerin doğruluğunun sizler
tarafından nasıl denetlenebileceği ve istendiğinde Şirketin
internet sitesine başvurarak bu bilgilerin silinmesini nasıl
sağlayabileceğiniz belirtilmiştir. Şirket Tarafından kişilere
her türlü kanaldan sunulan tüm hizmetler kısaca "Hizmet"
olarak anılacaktır.
Veri
Sorumlusu
Kişisel veri kimliği belirli veya belirlenebilir gerçek kişiye ilişkin isim, soyisim, doğum tarihi veya telefon numarası gibi her türlü bilgiyi ifade etmektedir.
Kişisel verileriniz, veri sorumlusu sıfatıyla Ankara Esnaf ve Sanatkar Ticaret Sicil Müdürlüğü nezdinde 409303 sicil numarası ile kayıtlı ve şirket merkezi Yaşamkent Mah. 3250.cadde Pelit yaşamkent sitesi B blok No:1 Çankaya/Ankara adresinde bulunan KYI E-Ticaret (Şirket) tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) başta olmak üzere, ilgili mevzuat düzenlemeleri ve yetkili otorite kararları/duyuruları ile işbu Gizlilik Politikası çerçevesinde işlenmektedir.
Şirket, gizliliğinizin ve kişisel verilerinizin korunmasına ilişkin endişelerinize saygı duymaktadır. Bu kapsamda Şirket, kişisel verilerinizi KVKK başta olmak üzere kişisel verilerin korunmasına ilişkin tüm mevzuat hükümlerine uygun şekilde işlemekte, verilerinizin güvenli şekilde barındırılmasını sağlamakta ve olası hukuka aykırı erişimlere karşı gerekli tüm güvenlik tedbirlerini almaktadır.
İşbu Gizlilik Politikası metni, Şirket tarafından aşağıda belirtilen kanallar vasıtası ile hangi kişisel veri kategorilerinizin toplandığı ve hangi süreçler ve amaçlarla işlendiği, hangi alıcı gruplarına aktarıldığı, kişisel verilerinizin korunmasına ilişkin haklarınızı ve veri sorumlusu olarak Şirketin aydınlatma yükümlülüğü kapsamında sizleri bilgilendirmesi gereken diğer açıklamaları içermektedir.
Gizlilik
Politikasının Kapsamı ve Toplanan Veriler
Belirli bir kişiye ait kullanılacak ve işlenecek bilgiler, yalnızca bu kişinin kendi istemiyle veri girmesi veya bu hususta açıkça muvafakat vermesi halinde mümkündür. Veri girilmesi veya bu konuda açıkça muvafakat verilmesi, kişinin aşağıda belirtilen şartlar ile mutabık olduğunun göstergesidir. İnternet sitesi ziyaret edildiğinde bazı bilgiler internet sitesi sunucularında depolanır.
Bu veriler şu şekilde olabilir:
- İsim
- Soyisim
- Adres
- Posta kodu
- Telefon/Fax numarası
- Kredi kartı numarası
- Kimlik numarası
- Sigorta numarası
- Cinsiyet
- Doğum tarihi
Bu veriler doğrultusunda site kullanıcısı hakkında birtakım sonuçlar çıkarılır. Ancak bu kişisel veriler sadece anonim olarak kullanılabilir. Bu verilerin dışarıdan bir hizmet sağlayacısına aktarılması durumunda veri güvenliğine ilişkin mevcut yasal düzenlemeler çerçevesinde aktarılması için gerekli işlemler gerçekleştirilir.
Kendi isteğiniz ile kişisel bilgilerin verilmesi halinde Şirket, bu bilgileri yasada öngörülen veya kullanıcının kabul beyanında belirtilen sınırlamalar çerçevesinde kullanacağını ve bu çerçevede işleme tabi tutacağını veya aktarılacağını taahhüt eder.
Kişisel
verilerin ve çerezlerin kullanım amaçları aşağıda
listelenmiştir:
- Kullanıcıların deneyimlerini özelleştirme
- Web sitelerine erişim
- Kullanıcılarla iletişimin sağlanması
- Rekabet
- Reklam ve pazarlama
- Analizler ve pazar araştırması yapma
- İnternet sitesini yönetme ve kayıt tutma
Sunulan hizmetin bir parçası olarak Şirket, hizmet alan kişilere ilişkin bilgileri işbu Gizlilik Politikası kapsamında elde edilebilir ve aktarabilir. Bu tür bilgi aktarımları, üçüncü kişiler tarafından belirlenen şartlara ve üçüncü kişiler ile mevcut sözleşmelere ve yürürlükteki mevcut yasal mevzuata uygun olarak yapılır. Bu Gizlilik Politikası, bilgi aktarımı yapılan üçüncü kişilerin gizlilik uygulamalarını yansıtmamaktadır ve onların gizlilik politikalarından veya uygulamalarından Şirket sorumlu değildir. İşbu Gizlilik Politikası Şirketin kendi kontrolü dışındaki uygulamalar tarafından toplanılan bilgiler, üçüncü taraflara ait internet siteleri ve platformlar tarafından toplanılan bilgiler, üçüncü taraflarca Şirket internet sitesindeki bağlantılar üzerinden toplanan bilgiler veya Şirketin sponsor olduğu veya katıldığı üçüncü taraf internet siteleri üzerindeki başlıklar, kampanyalar ve diğer reklam veya tanıtımları kapsamamaktadır. Üçüncü tarafların kendi internet siteleri yoluyla topladığı, sakladığı ve kullandığı kişisel verilere yönelik yapılan işlemlerden Şirket sorumlu değildir.
Çocukların
Gizliliği
İnternet sitemizde 18 yaşının altındaki çocuklara yönelik içerikler bulunmaktadır. Bu bağlamda çocuklardan toplanması söz konusu olabilecek tüm veriler çocuğun velisinin ya da vasisinin onayıyla toplanmaktadır.
Çerez
Kullanımı
Şirket, anılan kişisel verilerden bazılarını teknik bir iletişim dosyasını (Çerez-cookie) kullanarak elde edebilir. Bahsi geçen teknik iletişim dosyaları, ana bellekte saklanmak üzere bir internet sitesinin kullanıcının tarayıcısına gönderdiği küçük metin dosyalarıdır. Teknik iletişim dosyası bir internet sitesi hakkında durum ve tercihleri saklayarak İnternet'in kullanımını kolaylaştırır. Teknik iletişim dosyası, internet sitesini kaç kişinin kullandığını, bir kişinin internet sitesini hangi amaçla, kaç kez ziyaret ettiğini ve ne kadar kaldıklarını belirten istatistiksel bilgileri elde etmeye ve kullanıcılar için özel tasarlanmış kullanıcı sayfalarından dinamik olarak reklam ve içerik üretilmesine yardımcı olur. Teknik iletişim dosyası, ana bellekte veya e-postalardan veri veya başka herhangi bir kişisel veri almak için tasarlanmamıştır.
İnternet sitesinde kullanılan çerezler şu şekildedir:
- Sitedeyken ziyaret edilen diğer sitelerin adları
- İnternet sitesini bulmak amacı ile kullanılan kelimeler
- İnternet servisi sağlayıcısının ismi
- IP adresi ve/veya konumu
- Erişim sağlayan bilgisayarın işletim sistemi
- ________
Online
Alışveriş İçin Gereken Veriler
Şirket, internet sitesi üzerinden yaptığınız ürün alışverişlerde güvenliğinizi önemsemektedir. Bu nedenle kredi kartı bilgileriniz sadece sipariş işlemi gerçekleştirilirken kullanılır ve veri tabanında kayıtlı olarak tutulmaz.
Diğer
İnternet Sitelerine Verilen Bağlantılar
Şirket internet sitesi, içeriğinde üçüncü kişilere ait internet sitelerine yönlendiren bağlantılar/linkler içerebilecek olup işbu Gizlilik Politikası bu internet siteleri için geçerli değildir. Şirket bu internet sitelerine ilişkin herhangi bir sorumluluk kabul etmemektedir.
Sosyal
Medya
Şirket internet sitesi üretilen ürünlerin sosyal medya ağlarında paylaşılabilmesi için bazı sosyal medya ağlarına gömülü şekilde bağlantı vermektedir. Bu bağlantılı hizmetler yalnızca onay verilmesi durumunda çalışmakta olup bu sosyal medya bağlantılarının amacı site içeriklerinin görüntülenmesi ve istenildiğinde arkadaşlarınızla ve yakınlarınızla paylaşabilmenizdir. Bu yönlendirilen sosyal medya ağlarıyla ilgili veri paylaşımı onların sitelerinde ilan ettikleri gizlilik politikalarına tabidir. Bu gizlilik politikalarını da incelemeniz önem taşımaktadır.
Bilgi
Güncelleme ve Değişiklik
Şirket, gizlilik veri koruma prensiplerini güncel tutmak ve ilgili mevzuata uygun hale getirmek için işbu Gizlilik Politikası'nın içeriğini dilediği zaman değiştirebilir. Değişen Gizlilik Politikası Şirket internet sitesinde ilan edilir. Gizlilik Politikası'nın güncel haline https://scorpisock.com/ adresinden sürekli olarak ulaşmanız mümkündür. İşbu Gizlilik Politikası'nın değiştirilmesinden sonra Şirketin hizmet veya uygulamalarını kullanmaya devam etmeniz halinde yapılan değişiklikleri kabul ettiğiniz varsayılır. Şirketin değişiklik yaptığı Gizlilik Politikası hükümleri internet sitesinde yayınlandığı tarihte yürürlük kazanır.
İşlenen
Kişisel Veri Kategorileri ve Kişisel Verilerin İşlenme Amaçları
Paylaşılan kişisel veriler müşterilere verilen hizmetlerin gereklerini, sözleşmenin ve teknolojinin gereklerine uygun şekilde yapabilmek, sunulan ürün ve hizmetlerimizi geliştirebilmek için; kamu güvenliğine ilişkin hususlarda ve hukuki uyuşmazlıklarda, talep halinde ve mevzuat gereği savcılıklara, mahkemelere ve ilgili kamu görevlilerine bilgi verebilmek için; üyelerimize geniş kapsamda çeşitli imkanlar sunabilmek için veya bu imkanları sunabilecek kişi ve kurumlarla yasal çerçevede paylaşabilmek için; reklam tercihlerini analiz etmek için 6698 sayılı KVKK ve ilgili ikincil düzenlemelere uygun olarak işlenecektir.
Verileri
Saklama Süresi
Üye olurken doğrudan paylaşılan veriler üyelik süresinin devamı boyunca saklanmaktadır. Kampanyalardan haberdar olmak için abone olunan bültenlere abonelik devam ettikçe paylaşılan veriler saklanmaktadır.
Kişisel
Verilerin Ne Şekilde İşlenebileceği
6698 sayılı Kişisel Verilerin Koruması Kanunu (KVKK) uyarınca, KYI E-Ticaret ile paylaşılan kişisel veriler, tamamen veya kısmen, otomatik olarak veya herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilerek, kaydedilerek, depolanarak, değiştirilerek, yeniden düzenlenerek kısacası veriler üzerinde gerçekleştirilen her türlü işleme konu olarak tarafımızca işlenebilecektir. KVKK kapsamında veriler üzerinde gerçekleştirilen her türlü işlem "kişisel verilerin işlenmesi" olarak kabul edilmektedir.
Kişisel
Verilerin Aktarılabileceği Üçüncü Kişi Veya Kuruluşlar
Hakkında Bilgilendirme
Yukarıda belirtilen amaçlarla, KYI E-Ticaret ile paylaşılan kişisel verilerin aktarılabileceği kişi ve kuruluşlar; ana hissedarlar, hissedarlar, reklam verenler, doğrudan veya dolaylı yurtiçi/ yurtdışı iştiraklerimiz; başta KYI E-Ticaret altyapısını kullanan üye firmalar ve bunlarla sınırlı olmamak üzere sunulan hizmet ile ilgili kişi ve kuruluşlar olmak üzere, faaliyetlerimizi yürütmek üzere veya Veri İşleyen sıfatı ile hizmet aldığımız, iş birliği yaptığımız, program ortağı kuruluşları, yurtiçi/yurtdışı kuruluşlar ve diğer 3. kişiler ve kuruluşlardır. Mahkemelerden gelen bağlayıcı taleplere yönelik olarak hukuki yükümlülüklerimiz dahilinde verileriniz istisnai olarak resmi kurumlarla paylaşılabilecektir.
Reklam amaçlı kullanılacak çerezlere ilişkin düzenlemelerimiz "KYI E-Ticaret Çerez Politikası" olup, şu anda okuduğunuz "Gizlilik ve Kişisel Verilerin Korunması Politikası'nın bir parçasını oluşturmaktadır. Çerez Politikamız hakkında bilgi edinmek için lütfen tıklayın.
KVKK
Yürürlüğe Girmeden Önce Elde Edilen Kişisel Veriler
Kişisel Verilerin Korunması Kanunu'nun yürürlük tarihinden (07.04.2016) önce toplanmış olan veriler, Kanunun yürürlük tarihinden önce hukuka uygun olarak alınmış rızalar, bir sene içinde aksi bir irade beyanında bulunulmaması halinde bu Kanuna uygun kabul edilir. Kanunun yürürlük tarihinden önce alınan rızanın Kanuna uygun olabilmesi için genel hukuk kurallarına uygun olması ve bir sene içinde aksine bir irade beyanında bulunulmamış olması gerekir.
Veri
Sahibinin Hakları
Veri sahibi verilerine erişim hakkını her zaman kullanabilir. Buna ek olarak ilgili şartların yerine getirilmesi durumunda KVKK madde 11'de düzenlenen haklar ve aşağıda belirtilen haklar kullanılabilir.
Düzeltme hakkı,
Silme hakkı,
İşlemeyi kısıtlama hakkı,
Yetkili veri koruma denetim kurumu üzerinden bir şikayet oluşturma hakkı,
Veri taşınabilirliği hakkı.
Kişisel verilerin, Şirketin kanuni bir faydaya sahip olduğu zeminde işlenmesine ilişkin faaliyetler söz konusu olduğunda, içinde bulunulan özel durum sonucunda oluşan gerekçeler dolayısıyla, veri sahibi kişisel verilerin işlenmesine itiraz hakkına sahiptir. Şirket, verilerin işlenmesine ilişikin olarak koruması gereken çıkarların, hakların ve özgürlüklerin üzerinde yer alan önemli bir gerekçe olduğunu kanıtlayamadığı veya bu işlem kanuni hak taleplerde bulunmak, bu talepleri kullanmak veya savunmak gibi amaçlara hizmet ettiği sürece Şirket verilerin işlenmesini durduracaktır.
Kişisel verilerin işlenmesine onay verilmesi halinde onayın geri çekilmesi imkanı vardır.
Kanun kapsamında, kişisel verileriniz ile ilgili her türlü talep, şikayet ve önerilerinizi, kimliğinizi tevsik edici belgeler ve talebinizi içeren dilekçeniz ile aşağıdaki adresimize ulaştırabilir veya güvenli elektronik imza kullanmak suretiyle Şirketimizin info@scorpisock.com kayıtlı elektronik posta adresine gönderebilirsiniz.
Adresimiz:
Yaşamkent mah. 3250. cad. Pelit yaşamkent sitesi B Blok No:1 Çankaya/Ankara