Kişisel Veriler ve Genel Gizlilik Sözleşmesi

GİZLİ BİLGİ, İşbu Sözleşme’nin imza tarihinden önce ya da sonra, sözleşmenin uygulanması amacıyla, her bir Tarafın kendisi ya da ilgili Taraf namına ilgili Taraf ’ın çalışanları tarafından diğer Tarafa ve/veya diğer Taraf ’ın çalışanlarına, yazılı ve /veya sözlü olarak ve /veya internet ortamında içerisinde ve/veya soft ortamda ifşa edilmiş olan ve/veya diğer Taraf, diğer Taraf ’ın çalışanları tarafından edinilmiş olan; ilgili Taraf’ın müşteri bilgileri, alışveriş bilgileri, satış bilgileri, hizmet bilgileri, ürün bilgileri, ödeme bilgileri, hesap bilgileri, banka bilgileri, finansal modeller, simülasyonlar, personel bilgileri, çalışma ve hizmet bilgileri, fiyatlandırma bilgileri, işletim yöntemleri, fikirler, buluşlar, know-howlar, markalar, logolar, patentler, yazılımlar, kaynak kodları, fikri ve sınai mülkiyet hakları, tasarım hakları, ticari sırlar , teknik prosesler, formüller, planlar, tasarılar, lisans ve izinler, çizimleri tertipler, modeller, projeksiyonlar, iş planları, pazar fırsatları, ilgili Taraf ya da onun namına üçüncü bir tarafça hazırlanmış raporlar veya veriler dahil, Tarafların birbirine her türlü kanalla açıkladıkları ve /veya bir Tarafın diğer Taraf hakkında edindiği TÜM BİLGİLER ;Tarafların arasındaki yazışmalar, görüşmeler yada toplantılar ve yazışmalar ve sözlü olarak mübadele edilen TÜM BİLGİLER; Her iki tarafça hazırlanmış tüm hizmet analizleri , derleme, çalışma , teklif ve diğer belgeler; Tüm ticari anlaşmalar veya taraflar arasında akdedilen anlaşmalar, gizli bilgi alışverişini içeren sözleşmeler; ve fakat sayılanlarla sınırlı olmamak üzere her türlü bilgi ve /veya belgeyi ifade etmektedir. Taraflar, işbu sözleşmenin yapılmasına müteakip, gerekli olan tüm gizli bilgilerini tamamıyla serbest irade ve kabulleriyle birbirine beyan ve ifşa ettiklerini kayıtsız şartsız kabul etmişlerdir. Her iki Taraf; Taraflardan her biri tüm bilgileri kesinlikle özel ve gizli tutmayı, herhangi bir sebeple kullanmamayı, Gizli Bilgiyi her ne sebeple olursa olsun, doğrudan ya da dolaylı olarak kendisi ya da herhangi bir 3. gerçek ve /veya tüzel kişi ve kuruluşlar için kullanmamayı, kullanılmasına izin vermemeyi, Gizli Bilgiyi, herhangi bir 3. gerçek ve /veya tüzel kişiye, firmaya, acentaya veya kuruma açıklamamayı, rapor etmemeyi, yayınlamamayı veya ifşa etmemeyi, bu hususta gerekli tüm tedbirleri almayı, Gizli Bilgilerin hiçbir bölümünü kopyalamamayı ya da çoğaltmamayı ya da başka bir 3. gerçek ve /veya tüzel kişi ve kuruluşlara aslını/çoğaltılmış hallerini devretmemeyi/ vermemeyi , Gizli bilgileri 3. Gerçek ve/veya tüzel kişi ve kuruluşlara kısmen veya tamamen ifşa etmemeyi Gizli Bilgilerin gizlilik niteliğini ve bunları gizli tutulması gerekliliğini, Gizli Bilgileri sözleşme uyarınca bilmesi gereken çalışanlarına ve yöneticilerine bildirmeyi ve onların da taahhüdü altında çalışanlarını sağlamayı ve onların da iş bu gizlilik sözleşmesi gereğince doğrudan sorumlu olduklarını ve bu hususta kendilerini uyardığını, Diğer Tarafa ait Gizli Bilgilere en az kendi gizli bilgilerine ve fikri mülkiyet niteliği taşıyan bilgilerine uyguladığı güvenlik önlemleri ve özeni uygulamayı, GİZLİLİK VE KİŞİSEL VERİLERİN KORUNMASI HAKKINDA, Kişisel Verilerin Korunması Kanununda belirtilen tüm hususlara ve sorumluluklara tam ve eksiksiz olarak bağlı olacaklarını ve uyacaklarını, aksi takdirde oluşacak ve /veya oluşabilecek zararlardan ilgili kusurlu tarafın sorumlu olacağını, kayıtsız-şartsız gayri kabili rücu kabul taahhüt Son Revizyon Tarihi: 06.11.2018 ederler. Firma, kendi bu gizli bilgelerini korumakta gösterdiği özenin aynısını Müşterinin gizli bilgilerini korumakta da göstermeyi kabul ve taahhüt ederler. Firma, bilginin gizliliği hususunda da işçilerini ve alt çalışanlarını uyarır. Kişisel Verilerin Korunması Kanunu 1. Amaç ve talimatlar ile sınırlılık Sözleşme kapsamında taraflar, süreçlere bağlı olarak ‘’veri sorumlusu’’ veya ‘’veri işleyen’’ konumunda olabileceklerdir. Taraflardan birinin, diğer taraf adına Kişisel Veri işlediği durumlarda ilgili taraf 6698 sayılı Kişisel Verilerin Korunması Kanunu (‘’Kanun’’)kapsamında ‘’veri işleyen ‘’olarak kabul edilecektir. Bu durumda, bahsi geçen taraf, Kişisel Verileri münhasıran karşı tarafın talimatları doğrultusunda işlemekte yükümlü olup, talimatların dışında ve /veya kendi adına herhangi bir şekilde veri işleme faaliyeti gerçekleştiremez. Veri sorumlusu ile veri işleyen ve/veya Kişisel Verileri üçüncü bir kişiye aktaran taraf, ilgili veri sahiplerinden Kanun kapsamında gerekli açık ve aydınlatılmış rızanın alındığını ve bu kapsamda ilgili veri sahiplerine Kanun ‘un 10. Maddesi kapsamında gerekli bilgilendirmelerin yapıldığı taahhüt eder. Kişisel Veriler, verilerin aktarıldığı tarafça münhasıran verilerin kendisine aktarılması amacı ile sınırlı olarak işlenebilir. Kişisel Verilerin anılan kapsamın dışına herhangi bir şekilde işlenmesi, verileri aktaran tarafın konuya ilişkin yazılı iznine tabidir. Kişisel Verilerin saklanması ve işlenmesi hususlarında üçüncü taraf hizmetlerinin kullanılması ve bu doğrultuda Kişisel Verilerin yurtiçi veya yurtdışına aktarımının söz konusu olması halinde, Kişisel Verilerin aktaran tarafın onayı doğrultusunda ilgili üçüncü taraflar Kanun ve yürürlükteki sair mevzuata uygunluğun sağlanması amacıyla gerekli sözleşmeler akdedilecektir. Sözleşme süresi içerisinde aktarılan Kişisel Veriler ilgili veri sahibi ile ayrıca bir yasal/akdi ilişki tesis edilmediği sürece, taraflar arasındaki hizmet ilişkisinin sona ermesi ile birlikte ilgili mevzuata uygun olarak silinecek veya yok edilecektir. Taraflar her birinin, Kişisel Verilerin saklanmasına ilişkin yasal bir zorunluluğunun bulunması halinde Kişisel Veriyi saklamakla yükümlü olan taraf, Kişisel Verileri ilgili mevzuat kapsamında gereken süre ve amaçla sınırlı olarak saklayabilir. 2. Veri güvenliği Taraflar, gerek kendi personeli gerekse üçüncü taraflarca Kişisel Verilere yetkisiz bir şekilde erişilmesini, işlenmesini ve Kişisel Verilerin kendisine aktarımı amacı dışında kullanılmasını engellemek üzere mevzuatta öngörülen önlemleri almakla yükümlüdür. Bu çerçevede, taraflardan her biri, Kanun, ilgili mevzuat ve Kişisel Verileri Koruma Kurulu tarafından öngörülen tüm yükümlülükleri tam ve eksiksiz olarak yerine getireceğini, aksi takdirde oluşacak ve/veya oluşabilecek tüm zararlardan sorumlu olacağını beyan, kabul ve taahhüt eder. Son Revizyon Tarihi: 06.11.2018 Bu hususta doğabilecek her türlü uyuşmazlık taraflar arasında müzakere yoluyla çözülmeye çalışacak; bunun mümkün olamaması halinde, münhasıran İstanbul Çağlayan Mahkeme ve İcra Daireleri yetkili olacaktır. İşbu ek Sözleşme Türk hukukuna tabidir. Kişisel Verilerin, işbu Sözleşme’nin 1.1.hükmü uyarınca üçüncü bir tarafa aktarımının güvenli bir şekilde sağlanmasından sorumludur. 3. Mevzuat değişikliklerinin uygulanması Bahsi geçen düzenlemeler kapsamında meydana gelebilecek herhangi bir değişiklik veya güncelleme nedeniyle tarafların Kişisel Verilerin işlenmesine ilişkin süreçlerinde bir değişiklik yapılmasının gerekmesi halinde, ilgili taraf söz konusu değişikliği en geç ilgili yeni /güncel düzenleme yürürlüğe girmeden evvel tamamlamakla yükümlüdür. İlgili mevzuatta meydana gelebilecek değişikliklerin işbu Sözleşme’nin tadilini gerektirmesi halinde, taraflar söz konusu değişikliklerin en kısa sürede yapılabilmesi için makul çabayı gösterdiklerini kabul, beyan ve taahhüt ederler. Bununla birlikte, değişiklik yapılması gereken Sözleşme hükmü, taraflarca bu hususta ilgili mevzuatta uygun görülen azami süre içerisinde bir aksiyon alınmamış olsa dahi, yeni/güncel yasal düzenlemenin yürürlük tarihi itibariyle yeni /güncel mevzuata uygun şekilde uygulanacaktır.

KİŞİSEL VERİ SAHİBİNİN İLGİLİ KİŞİ OLARAK 6698 SAYILI KVKK KAPSAMINDA HAKLARI 6698 sayılı KVKK’nın 11. maddesi kapsamında herkes veri sahibi sıfatı ile Alone tarafından belirlenen veri sorumlusuna aşağıdaki hususlarda başvurma hakkına sahiptir: 1. Kişisel veri işlenip işlenmediğini öğrenme, 2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme, 3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, 4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, 5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, 6. 6698 sayılı KVKK’nın 7. maddesi uyarınca, bu Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel veriler resen veya ilgili kişinin talebi üzerine öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme, 7. 5. ve 6. maddeler kapsamında bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, 8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, 9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme. KVKK’nın 13. maddesinin 1. fıkrası uyarınca ve 10.3.2018 tarih ve 30356 sayılı Resmi Gazetede Yayınlanan Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ kapsamında; veri sorumlusu Son Revizyon Tarihi: 06.11.2018 olan şirketimize bu haklara ilişkin olarak yapılacak başvuruların yazılı olarak veya Kişisel Verilerin Korunması Kurulu (“Kurul”) tarafından belirlenen diğer yöntemlerle tarafımıza iletilmesi gerekmektedir. Kişisel veri sahibi “İlgili Kişi”, D bendinde yer verilen haklarını ve taleplerini Alone’ya bildirebilecektir. Bu kapsamda ilgili kişi 6698 Sayılı Kişisel Verilerin Korunması Kanunu madde 11 uyarınca sahip olduğu diğer tüm haklarını kullanmak amacıyla, - Başvuru sahibinin şahsen başvurusu ile, - İmza beyannamesi eklenerek posta yoluyla, - Noter vasıtasıyla, - Başvuru sahibinin adına tanımlı güvenli elektronik imza ile imzalanarak “alone@hs01.kep.tr” adresine KEP ile ileterek kimliğini ve ilgisini ispatlayarak ‘KVKK İlgili Kişi Talep formu’nu doldurmak suretiyle başvurabilir.