Kişisel Veri Aktarma Protokolü

 İşbu Protokol;

1. Bir tarafta Ömer Avni Mah. Prof. Dr. Tarık Zafer Tunaya Sk. No: 10 İç Kapı No: 6 Beyoğlu / İstanbul adresinde bulunan, Gi Design Co Tasarım Ticaret Ltd. Şti. (bundan böyle “Aktaran” olarak anılacaktır)

1. Diğer tarafta [*Adres*] adresinde bulunan [Aktarılan] (bundan böyle “Aktarılan” olarak anılacaktır) 

arasında aşağıdaki şart ve koşullarda imzalanmıştır.

1. İşbu Protokolün konusu, Aktaran ile Aktarılan arasında akdedilen Sözleşme süresince (bundan böyle “Sözleşme” olarak anılacaktır) Sözleşme’deki yükümlülüklerinin yerine getirebilmesi maksadıyla Aktaran tarafından Aktarılan’a aktarılacak olan; Aktaran’ın çalışanları, müşterileri ve/veya 3. kişilere ilişkin kişisel verileri ve/veya özel nitelikli kişisel verilerin (bundan böyle “kişisel veriler” olarak anılacaktır) kişisel verilerin işlenme ve muhafaza şartları ile taraflarının hak ve yükümlülüklerinin belirlenmesidir.

1. Aktarılan, kendisine aktarılan kişisel verileri Sözleşme’deki yükümlülüklerinin yerine getirilmesi amacıyla ve 6698 sayılı Kişisel Verilerin Korunması Kanunu ile ikincil düzenlemelerde yer alan usul ve esaslara uygun şekilde işleyecektir.

1. Aktaran, işbu Protokol kapsamında ve/veya herhangi bir sebeple Aktarılan’a aktardığı kişisel verilerin elde edilmesi, işlenmesi ve/veya aktarılmasına ilişkin olarak, Kişisel Verilerin Korunması Kanunu ve ilgili özel düzenlemelerde belirtilen usul ve esaslara uygun şekilde kişisel verilerin işlenmesine ilişkin ilkelere riayet ettiğini kabul, beyan ve taahhüt eder. Aktarılan, kendisine aktarılan kişisel verilerin işlenme şartlarını uyduğunu, gerekli bütün işlemleri Kişisel Verilerin Korunması Kanunu ve ilgili özel düzenlemelerde belirtilen şekil ve şartlara uygun olarak yaptığını, veri güvenliğine ilişkin her türlü teknik ve idari tedbirleri aldığını ve nihai olarak işbu kişisel verilerin 6698 sayılı Kanun’a, ilgili özel düzenlemelere ve 6698 sayılı Kanun’da belirtilen ilkelere uygun olarak işlendiğini, başkaca üçüncü kişi/şirketlere veri aktarımı yapmadığını kabul, beyan ve taahhüt eder.

1. Kişisel verilerin Aktarılan adına başka bir gerçek veya tüzel kişi tarafından işlenmesi hâlinde, Kişisel Verilerin Korunması Kanunu kapsamında belirlenen ve gereken tedbirlerin alınmasında Aktarılan ve veri işleyen Taraf birlikte müştereken sorumludur. Aktarılan da dâhil olmak üzere Taraflar’dan birisinin yetkisi altında faaliyet gösteren üçüncü kişiler, kişisel verileri ancak ve sadece ilgili Taraftan aldıkları talimatlara uygun olarak işlemekle yükümlüdür.Aktaran tarafından Aktarılan’a aktarılan verilerin başka bir gerçek veya tüzel kişiyle paylaşılması halinde de işbu durum derhal Aktaran’a bildirilerecektir. 

1. Aktaran, Aktarılan’a kişisel verilerin işlenmesiyle ilgili gerekli tüm bilgi, belge ve desteği sağlamayı; etkin şekilde işbirliğinde bulunacağını; Aktarılan’ın tüm sorularını mümkün olan en kısa sürede ve de usulüne uygun olarak cevaplandıracağını ve aktarıma konu kişisel verilerin işlenmesi hususunda her türlü teknik ve idari desteği vereceğini kabul, beyan ve taahhüt eder.

1. Aktarılan, bu Protokolden doğan yükümlülüklerini yerine getirebilecek idari ve teknik yeterliliğe sahip olduğunu kabul, beyan ve taahhüt eder.

1. Aktaran’ın işbu Protokol tahtındaki haklarından herhangi birini kullanmayı geciktirmesi ve/veya kullanmaması, bu haklardan feragat ettiği anlamına gelmeyecektir.

1. Aktarılan kişisel verilere herhangi bir şekilde yetkisiz erişim gerçekleşmesi veya kişisel verilerin herhangi bir şekilde işbu Sözleşmeye aykırı şekilde üçüncü taraflarca erişilebilir hale gelmesi durumunda  bu durumu derhal Aktaran’a ve yasal olarak gerekmesi halinde ilgilisine ve Kurul’a bildirecek ve bu durumdan doğan zararın en aza indirilmesi için talep edilen her türlü bilgi, belge ve desteği gecikmeksizin sağlayacaktır.

1. Aktarılan kişisel verileri Kanuna ve diğer Taraf ile arasındaki sözleşmeye uygun olarak işlerken, herhangi bir sebeple Kanuna ve Sözleşmeye uygunluk sağlanamazsa, diğer Tarafı konu ile ilgili olarak makul olan en kısa sürede yazılı olarak bilgilendirir. 

1. Taraflar, kişisel verilerin işlenmesiyle ilgili birbirlerine gerekli tüm bilgi, belge ve desteği sağlayacaklarını, etkin şekilde işbirliğinde bulunacaklarını ve sözleşme kapsamında veri aktaran diğer Taraftan gelen hukuka uygun soruları ve talepleri mümkün olan en kısa sürede usulüne uygun olarak cevaplandıracaklarını kabul ve beyan eder.

1. İşbu Protokol taraflarca daha önce işbu Protokol’ün konusunu içeren yazılı ve sözlü tüm sözleşmelerin yerine geçer.

1. İşbu Protokol’ün Tarafları arasında Protokol’ün yorumlanması ve uygulanmasından doğacak her türlü ihtilafın halinde İstanbul Anadolu Mahkemeleri ve İcra Daireleri yetkilidir.