Kabul Eden Taraf, Kişisel Veriler’i kendi nezdinde saklayacak olup üçüncü taraf hizmetlerinin kullanılması nedeniyle verilerin üçüncü bir tarafa aktarılması da dahil olmak üzere Kişisel Veriler’in yurtiçi ve yurtdışındaki üçüncü kişilere aktarımı, Taraflar arasında aksi yönde bir yazılı mutabakat sağlanmadığı sürece yasaktır.
Kabul Eden Taraf, Sözleşme’nin sona ermesi ile birlikte Kişisel Veriler’in kayıtlı bulunduğu her türlü medya ve ortamı İfşa Eden Taraf’a imza karşılığı teslim edecek ve akabinde kendi nezdindeki kayıtları silecek ve yok edecektir.
Kabul Eden Taraf, Kişisel Veriler’e gerek kendi personeli gerekse üçüncü taraflarca yetkisiz bir şekilde erişilmesini ve Kişisel Veriler’in kendisine aktarımı amacı dışında kullanılmasını engelleyecek şekilde gerekli önlemleri almakla yükümlüdür. Kabul Eden Taraf, bu kapsamda alınacak önlemlerin her halükarda (varsa) yürürlükteki mevzuat veya benzer alanlarda faaliyet gösteren basiretli bir tacir tarafından kendi nezdinde saklanan kişisel verilerin güvenliği için alınan önlemlerden daha az olmayacağını kabul ve beyan eder. İfşa Eden Taraf tarafından Sözleşme kapsamında “özel nitelikli kişisel veriler”in paylaşımının söz konusu olması halinde, söz konusu veriler Kabul Eden Taraf tarafından niteliklerine uygun bir şekilde ek güvenlik önlemleri ve yetkilendirmelere tabi şekilde korunacaktır. Kabul Eden Taraf tarafından işbu Sözleşme’de izin verilen şekilde Kişisel Veriler’in üçüncü bir tarafa aktarımının gerçekleştirildiği hallerde de veri aktarımının güvenli bir şekilde sağlanmasından Kabul Eden Taraf sorumlu olacaktır. Kişisel Veriler’e herhangi bir şekilde yetkisiz erişim gerçekleşmesi veya Kişisel Veriler’in herhangi bir şekilde işbu Sözleşme’ye aykırı şekilde üçüncü taraflarca erişilebilir hale gelmesi durumunda Kabul Eden Taraf bu durumu derhal (aynı gün içerisinde) İfşa Eden Taraf’a bildirecek ve bu durumdan doğan zararın minimize edilmesi için İfşa Eden Taraf tarafından talep edilen her türlü bilgi, belge ve desteği gecikmeksizin sağlayacaktır.
Kabul Eden Taraf, Kişisel Veriler’in işlenmesine ilişkin olarak işbu Sözleşme kapsamında öngörülen hususlarda personelini ve varsa alt yüklenicisinin personelini yazılı bir şekilde bilgilendirmekle yükümlüdür. Bahsi geçen personelin bahsi geçen düzenlemelere aykırı davranması halinde oluşacak zararlardan Kabul Eden Taraf müşterek ve müteselsilen sorumlu olacaktır.
Kabul Eden Taraf , İfşa Eden Tarafça kendisine iletilen veri sahibi taleplerini derhal yerine getirmekle yükümlüdür. Herhangi bir nedenle aynı gün içerisinde yerine getirilemeyen talepler, nedeni yazılı olarak bildirilerek takip eden iş günü içerisinde yerine getirilecektir. Veri sahibinin herhangi bir şekilde doğrudan Kabul Eden Taraf’tan talepte bulunması halinde söz konusu talebe ilişkin olarak derhal (her halükarda ertesi iş günü) İfşa Eden Taraf’a yazılı bildirimde bulunulacak ve İfşa Eden Taraf’ın talep ve talimatları doğrultusunda aksiyon alınacaktır.
Kabul Eden Taraf, Sözleşme kapsamındaki Kişisel Veri işlemeleri bakımından İfşa Eden Taraf ve Kişisel Verileri Koruma Kurulu denetimine tabi olduğunu kabul ve beyan eder. İfşa Eden Taraf, söz konusu denetim hakkını bizzat veya üçüncü bir kişi eliyle kullanabilecek veya Kabul Eden Taraf’tan söz konusu denetimi gerçekleştirmesini talep edebilecektir. Söz konusu denetimler neticesinde Kabul Eden Taraf ‘ın Kişisel Veriler’e ilişkin yükümlülüklerine aykırı davrandığının tespit edilmesi halinde, ilgili denetim masrafları Kabul Eden Taraf tarafından üstlenilecek olup, İfşa Eden Taraf’in bu tutarları Kabul Eden Taraf’a yapılacak ödemelerden mahsup hakkı saklıdır. Kabul Eden Taraf’ın denetime izin vermemesi veya kendisinden talep edilen denetimi gerçekleştirmemesi halinde İfşa Eden Taraf, işbu Sözleşme’yi derhal geçerli olmak üzere feshedebilecektir.
Kabul Eden Taraf, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve Kişisel Verileri Koruma Kurulu kararları başta olmak üzere, kişisel verilerin korunması ile ilgili yürürlükte bulunan tüm düzenlemelere, usul ve esaslara uygun davranmakla yükümlüdür. Bahsi geçen düzenlemeler kapsamında meydana gelebilecek herhangi bir değişiklik veya güncelleme nedeniyle Kabul Eden Taraf’ın süreçlerinde bir değişiklik gerekmesi halinde, Kabul Eden Taraf söz konusu değişikliği en geç ilgili yeni/güncel düzenleme yürürlüğe girmeden evvel tamamlamakla yükümlüdür. Bahsi geçen düzenlemenin işbu Sözleşme kapsamında bir değişiklik gerektirmesi halinde ise, Taraflar Sözleşme’nin uygun şekilde tadilini gerçekleştirecektir. Değişiklik gereken Sözleşme hükmü, Taraflarca bu hususta bir aksiyon alınmamış olsa dahi yürürlük tarihi itibariyle güncel mevzuata uygun şekilde uygulanacaktır.
Kabul Eden Taraf, Sözleşme’nin Kişisel Veriler’e ilişkin hükümlerini ihlal etmesi halinde, İfşa Eden Taraf’e İfa Eden Tarafın uğrayacağı zarar ve/veya ziyana ek olarak zarar ve/veya ziyan tutarında bir cezai şartı nakden ve defaten ödemeyi kabul ve taahhüt eder.
İfşa Eden Taraf’in, Kabul Eden Taraf tarafından işbu Sözleşme’nin Kişisel Veriler’e ilişkin hükümlerinin ihlali de dahil olmak üzere Kabul Eden Taraf’tan kaynaklanan nedenlerle bir zarara uğraması, yasal, idari veya cezai bir yaptırıma tabi tutulması ya da herhangi bir zararı tazminle mükellef kılınması halinde, söz konusu tutarlar Kabul Eden Taraf’a rücu edilecek ve ilk yazılı talepte tüm ferileri ile birlikte İfşa Eden Taraf’e ödenecektir.
İfşa Eden Taraf’in işbu maddede belirtilen tutarları varsa Kabul Eden Taraf’a yapacağı ödemelerden mahsup hakkı saklıdır.