1.Giriş

Bu Kişisel Verilerin İşlenmesi ve Gizlilik Sözleşmesi (“Sözleşme”), kullanıcı tarafından onaylanan Kullanıcı Sözleşmesi’nin ayrılmaz bir parçasıdır.

2.Onay ve Bağlayıcılık

İşbu Sözleşmeyi dijital ortamda onaylayarak müşteriyi temsil ve ilzama yetkili olduğunuzu ve müşterinin bu Sözleşme ile bağlı olduğunu kabul etmiş olursunuz.

3.Konu

Kullanıcı Sözleşmesi uyarınca Müşteri’ye sağlanan hizmetler esnasında OnlineİK, Kişisel Veriler'i Müşteri adına işleyebilir. Bu kapsamda işbu Sözleşme, Taraflar arasında aşağıdaki koşullar ve temeller çerçevesinde Kişisel Verilerin ve Gizli Bilgilerin korunmasına ilişkin hak ve yükümlülükleri düzenler.

4.Tanımlar

Alt Veri İşleyen: Ana Sözleşme kapsamında Müşteri’ye Servis sağlanırken hizmet alınan üçüncü taraf hizmet sağlayıcılar,

Gizli Bilgi: Tarafların, Ana Sözleşme çerçevesinde yazılı, elektronik veya diğer herhangi bir formda olmak üzere ürünleri, hizmetleri, projeleri, uygulamaları, kişisel verileri, verileri, tahminleri, planları, finansal bilgileri, niyetleri, ürün bilgileri, know-how, iş modeli, sistem mimarisi, tasarım hakları, patent, ticari sır, pazar olanakları, mali açıklamalar ve ticari ilişkileri ve bunlarla sınırlı olmaksızın her türlü bilgi ve belge ve; Taraflarca hazırlanan ve Gizli Bilgi’yi içeren veya başka bir biçimde yansıtan herhangi bir formda her türlü not, analiz, yorum, çalışma, tahmin, veri ve diğer her türlü dokümantasyon veya sunum,

İlgili Kişi: Kişisel verisi işlenen gerçek kişi veya kişiler,

İşleme: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem,

Kanun: 7 Nisan 2016 tarihli ve 29677 sayılı Resmî Gazete’de yayımlanarak yürürlüğe giren 6698 sayılı Kişisel Verilerin Korunması Kanunu,

Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi,

Kişisel Verileri Koruma Kurulu: Kanun’da kendine sorumluluk atfedilen Kurul,

Kişisel Verilerin Korunması Mevzuatı: Kişisel Verileri Koruma Kurumu tarafından yayınlanan görüş ve kararlar da dahil olmak üzere Kişisel Verilerin İşlenmesi için geçerli olan Kanun dahil tüm yasalar ve ikincil mevzuat,

Kullanım Koşulları: OnlineİK hizmetlerinden yararlanılmasına ilişkin genel koşullar, haklar, yükümlülükler ve kısıtlamalar,

OnlineİK: OnKron Teknoloji A.Ş.,

Müşteri veya Siz: Ana Sözleşmeyi dijital olarak onaylayan ve işbu Sözleşmenin tarafı gerçek veya tüzel kişi,

Özel nitelikli kişisel veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik veriler (işbu Sözleşme kapsamında “Kişisel Veri” ifadesi uygun olduğu ölçüde “Özel Nitelikli Kişisel Veriler”i de kapsayacaktır),

Servis: OnlineİK tarafından veya OnlineİK için geliştirilen, tüm hakları OnlineİK’a ait olan, ayrıntıları Kullanıcı Sözleşmesi, ekleri ve Müşteri'ye sunulan bilgisayar programı veya hizmet.

Veri İhlali: İşlenen Kişisel Verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi,

Veri İşleyen: Veri Sorumlusunun verdiği yetkiye dayanarak onun adına Kişisel Verileri işleyen gerçek veya tüzel kişi,

Veri Sorumlusu: Kişisel Verilerin İşleme amaçlarını ve vasıtalarını belirleyen gerçek veya tüzel kişi.

5.Süre

Bu Sözleşme Taraflar arasındaki Kullanıcı Sözleşmesi’nin herhangi bir nedenle sonlanması halinde sona erer. Bununla birlikte, Tarafların ilgili mevzuat kapsamındaki yükümlülükleri devam edebilir.

6.Gizlilik Hükümleri

6.1. Taraflar, Ana Sözleşme kapsamında birbirleri ile paylaşacakları tüm Gizli Bilgileri, Kullanıcı Sözleşemesi ve eklerinde düzenlenen amaçlar kapsamında kullanacaktır.

6.2. Taraflar, kendilerine diğer Tarafça açıklanan Gizli Bilgi'yi; büyük bir gizlilik içinde koruyacak, Kullanıcı Sözleşmesi ve eklerine ters düşecek şekilde herhangi bir üçüncü kişiye veya kuruluşa açıklamayacaktır. Kanunen görevli-yetkili adli ve idari mercilerin talepleri uyarınca zorunlu olarak verilmesi gereken bilgiler bu maddenin kapsamı dışındadır; ancak bu durumda dahi ilgili talep yerine getirilmeden önce söz konusu bilgi aktarımı talebi Gizli Bilgi'nin sahibi Taraf'a, ilgili mevzuatın izin vermesi halinde, bilgi verilecek ve Gizli Bilgi’nin sadece bilinmesi gereken kısmını paylaşılacak, konuyla ilgisi olmayan kısımları koruma yükümlülüğü devam edecektir.

6.3. Taraflar, kendi Gizli Bilgilerini korumakta gösterdikleri özenin aynısını, karşı Taraf'ın Gizli Bilgilerini korumakta da göstereceklerdir.

6.4. Taraflar, Gizli Bilgilerin saklanması için makul idari ve teknik güvenlik önlemleri almak ve bu önlemleri sürdürmekle mükelleftir.

6.5. Gizli Bilgi, bilgiyi sağlayan tarafın önceden yazılı izni olmadan Ana Sözleşme ve eklerine ters düşecek şekilde kısmen veya tamamen çoğaltılamaz, kopyalanamaz, kullanılamaz.

7.Kişisel Verilerin İşlenmesi

7.1. OnlineİK tarafından Müşteri’ye sağlanan Servis kapsamında işlenen Müşteri İçeriği açısından Müşteri Veri Sorumlusu, OnlineİK ise Veri İşleyen konumundadır.

7.2. Taraflar, Kişisel Veriler'i hukuka ve Kişisel Verilerin Korunması Mevzuatına uygun olarak işleyecek ve aktaracaktır.

7.3. Taraflar, Kişisel Verilerin hukuka uygun bir şekilde işlenmesi için ana sorumluluk Veri Sorumlusundadır.

7.4. Veri Sorumlusu, Kişisel Verileri Veri İşleyen'e aktarmadan önce, paylaşma hususunda İlgili Kişileri mevzuata uygun şekilde aydınlattığını ve hukuken gerekli olan durumlarda açık rızalarını temin ettiğini kabul beyan ve taahhüt eder.

7.5. Taraflardan biri Kişisel Verileri, Kanuna ve işbu Sözleşme'ye uygun olarak işlerken, herhangi bir sebeple Kanun'a ve Sözleşme'ye uygunluk sağlanamazsa, diğer Tarafı konu ile ilgili bilgilendirir.

7.6. Taraflar Kişisel Verilerin hukuka aykırı olarak işlenmesini önlemek, Kişisel Verilere hukuka aykırı olarak erişilmesini önlemek ve Kişisel Verilerin muhafazasını sağlamak amacıyla Kişisel Verinin niteliğine göre uygun güvenlik düzeyini temin etmeye yönelik makul teknik ve idari tedbiri alır.

7.7. Taraflar, alınacak uygun güvenlik düzeyini belirlerken, kullanılan son teknolojiyi, uygulama maliyetlerini, veri işleme faaliyetinin kapsamını ve amaçları ile ilgili kişiler için risk yaratabilecek durumları dikkate alarak bir değerlendirme yapacaktır.

7.8. Taraflar, alınacak önlemlerin yürürlükteki mevzuat veya benzer alanlarda faaliyet gösteren basiretli bir tacir tarafından kendi nezdinde saklanan Kişisel Verilerin güvenliği için alınan önlemlerden daha az olmayacağını kabul beyan ederler. Sözleşme kapsamında Özel Nitelikli Kişisel Verilerin aktarılması durumunda ise, söz konusu veriler Kanun’un 6/4 maddesi uyarınca Kurul tarafından belirlenen yeterli önlemleri almak, verilerin niteliklerine uygun ek güvenlik önlemleri ve yetkilendirmeler yapmak suretiyle işlenecek ve korunacaktır.

7.9. OnlineİK, kişisel veri işleme faaliyetleri ile OnlineİK sistemine girilien tüm dataları anonim veri yaparak yurt içinde ve yurdışında saklayabilir ve tüm dataları ticari amaçlı kullanabilir.

8.Veri Sorumlusuna Özgü Yükümlülükler

8.1. Kişisel Verilerin hukuka uygun bir şekilde işlenmesi için ana sorumluluk Veri Sorumlusundadır.

8.2. Veri Sorumlusu, Kişisel Verileri Veri İşleyen'e aktarmadan önce, paylaşma hususunda İlgili Kişileri mevzuata uygun şekilde aydınlattığını ve hukuken gerekli olan durumlarda açık rızalarını temin ettiğini kabul beyan ve taahhüt eder.

8.3. Veri Sorumlusu'nun Kişisel Verilerin Korunması Mevzuatı kapsamındaki yükümlülüklerini yerine getirmemesi, güvenlik tedbirlerini almaması ve/veya sair yükümlülüklerini yerine getirmemesi halinde, İlgili Kişilerin tüm zararlarından kendisi sorumlu olacaktır.

8.4. Veri Sorumlusu, Kişisel Verilerin doğru ve gerektiğinde güncel olması yükümlülüğünü sağlarken Kişisel Verilerin İşleme amaçları kapsamında hatalı olduğunu veya güncel olmadığını fark ettiğinde bu verilerin gecikmeden silinmesi veya düzeltilmesi için her makul adımı atacaktır. Ayrıca Veri Sorumlusu, aktardığı veya kendisine aktarılan verilerin hatalı olduğunu veya güncel olmadığını fark etmesi halinde diğer Tarafı derhal bilgilendirecektir.

9.Veri İşleyen'e Özgü Yükümlülükler

9.1. Veri İşleyen, Veri Sorumlusu'nun talimatlarına ve Ana Sözleşmeye uygun olarak, kişisel verileri, sağlanan Servis kapsamında işlemektedir. Bu kapsamda Veri İşleyen, Veri Sorumlusu'nun talimatlarına ve Ana Sözleşmeye uygun olarak Servisin sağlanması için Kişisel Verileri işleyecek ve üçüncü taraflara aktaracaktır.

9.2. Herhangi bir sebeple Veri Sorumlusu'nun talimatlarına ve işbu Sözleşmeye uygunluk sağlanamazsa, Veri İşleyen Veri Sorumlusu'nu konu ile ilgili bilgilendirir.

9.3. Veri İşleyen nezdinde Müşteri Verilerini ilgilendiren bir Veri İhlali medyana gelmesi durumunda, Veri İşleyen bu durumu en geç 48 (kırk sekiz) saat içerisinde Veri Sorumlusu’na bildirecektir.

10.Alt Veri İşleyen

9.1. Veri Sorumlusu, Veri İşleyen'in, Servis’in sağlanmasıyla bağlantılı olarak üçüncü taraf Alt Veri İşleyenler ile çalışabileceğine ilişkin muvafakat verir.

9.2. Veri İşleyen, Alt Veri İşleyenlerin Veri Sorumlusuna ait verilerin korunmasına ilişkin olarak Sözleşmedeki yükümlülüklere uymasını sağlayacaktır.

9.3. Veri İşleyen, Kişisel Verileri üçüncü bir tarafa aktardığı hallerde veri aktarımının güvenli bir şekilde sağlanmasından sorumlu olacaktır.

11.Diğer Hükümler

10.1. Taraflar, işledikleri Kişisel Verileri 6698 sayılı Kanun hükümlerine ve Sözleşmeye aykırı olarak başkasına açıklayamaz ve işleme amacı dışında kullanamazlar. Bu yükümlülük herhangi bir süre ile sınırlı değildir.

10.2. Taraflar kendilerine aktarılan kişisel verilerle ilgili diğer Taraf’ı ilgilendiren bir veri ihlali olması, yargı/idari merci talebi, bu durumu gecikmeksizin ve her halükârda en geç 48 (kırk sekiz) saat içerisinde ve ilgili kişi başvurusu almaları halinde en geç 15 gün içerisinde verileri aktaran Taraf’a bildireceklerini ve gerekli iş birliğini sağlayacaklarını kabul, beyan ve taahhüt ederler.

10.3. Taraflar, Kişisel Verilerin Korunması Mevzuatı kapsamında tüm yükümlülüklerini eksiksiz bir biçimde yerine getireceklerini; işbu Sözleşme hükümlerinin ihlali de dahil olmak üzere, mevzuata aykırı kusurlu bir işlemi ile diğer Taraf’ın herhangi bir zarara uğraması, yasal, idari veya cezai bir yaptırıma tabi tutulması ya da herhangi bir zararı tazminle mükellef kılınması halinde tüm doğrudan zararları mahkeme kararı ile sabit sorumluluğu ölçüsünde karşılamayı kabul, beyan ve taahhüt ederler.

10.4. İşbu Sözleşme, Türk hukukuna tabidir ve Türk maddi hukuku uyarınca yorumlanacaktır.

10.5. İşbu Sözleşmeden kaynaklanan veya işbu Sözleşme ile bağlantılı olan uyuşmazlıkların çözümünde İstanbul Merkez (Çağlayan) Mahkemeleri ve İcra Daireleri yargı yetkisine sahip olacaktır.

10.6. İşbu Sözleşme taraflar arasındaki MÜŞTERİ’nin OnlineİK^dan hizmet aldığı Kişisel Verilerin korunması ve işlenmesine ilişkin tüm anlaşmaları içermekte olup; Sözleşme ile ilgili yapılacak değişiklikler tarafların yetkili temsilcileri tarafından yazılı olarak imza edilmedikçe veya dijital olarak onaylanmadıkça geçerli olmayacaktır.

10.7. İşbu Sözleşme hükümlerinden birinin, tamamının veya bir bölümünün geçersiz kılınması, Sözleşmenin diğer hüküm ve kısımlarının geçerliliğini etkilemeyecek, Sözleşme hükümlerini doğurmaya devam edecektir.