KİŞİSEL VERİLERİN KORUNMASI TAAHHÜTNAMESİ Emlak Denizi Bilişim Medya Organizasyon Ticaret Limited Şirketi (bundan böyle Emlak Denizi olarak anılacaktır) ve …………………………………………. (bundan böyle İmtiyaz Alan olarak anılacaktır.) bir araya gelerek, mevcut ve ileride imzalayacakları sözleşmeler yönünden geçerli olmak üzere, kişisel verilerin korunmasına ilişkin olarak, işbu Kişisel Verilerin Korunması Taahhütnamesi’ni imzalamışlardır. Emlak Denizi ve İmtiyaz Alan bundan sonra, ayrı ayrı “Taraf” ve birlikte “Taraflar” olarak da anılacaktır. TANIMLAR: İşbu taahhütname kapsamında, Kanun, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nu, Kişisel Veri, taraflarca birbirlerine aktarılacak ve birbirleri adına işlenecek olan, kimliği belirli veya belirlenebilir gerçek kişilere ilişkin her türlü veriyi, İlgili Kişi, kişisel verisi işlenen gerçek kişileri, Özel Nitelikli Kişisel Veri, gerçek kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verilerini, Kişisel Verilerin İşlenmesi, kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi, Açık Rıza, kişisel verilerin işlenmesi ile alakalı olarak, belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan ilgili kişinin rızasını, Veri Sorumlusu, kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi, Veri İşleyen, veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi, Kurul, Kişisel Verileri Koruma Kurulu’nu, İfade eder. TAAHHÜTLER : İmtiyaz Alan, kişisel veri işleme faaliyetini, kişisel verilerin korunmasına ilişkin Kanun’da, ikincil mevzuatta ve Kurul kararlarında vücut bulan düzenlemelere uygun şekilde yerine getirmekte olduğunu beyan ve taahhüt eder. İmtiyaz Alan, Emlak Denizi ile olan her türlü ticari ilişki ve işlemleri kapsamında, kendisine aktarılan kişisel verileri, sözleşme amaçları dışında işlemeyecek, işlenme şartları haricinde yurtiçinde 3. kişilere aktarmayacaktır. Yurtdışına kişisel veri aktarımı yapılmaması kural olmakla birlikte, Taraflar KVKK 9. maddedeki koşulları sağlanması ile yurtdışına kişisel veri aktarımı yapabilirler. Taraflar, aralarındaki sözleşme ilişkisi kapsamında, belirlenen işleme amacının değişmesi durumunda, bu işleme amacının Kanun ve ilgili mevzuata uygunluğunu kontrol etmeyi; uygun olmadığının tespiti halinde, söz konusu kişisel veriyi işleme faaliyetini durdurmayı kabul ve taahhüt eder. Bu halde, ilgili taraf, durumu diğer tarafa bildirerek, veri işleme faaliyetini durdurmasını talep etme hak ve yetkisine sahiptir. EMLAK DENİZİ İMTİYAZ ALAN / Kaşe-İmza İmtiyaz Alan, kendisine aktarılmış olan kişisel verilere yetkisi olmayan kişilerce hukuka aykırı şekilde erişmesini, işlenmesini ve bu verilerin kaybedilmesini, imha edilmesini veya Sözleşme ile bağlantılı olarak İmtiyaz Alan’da bulunan kişisel verilerin zarar görmesini ve bilimum veri ihlalini önlemek amacıyla gerekli her türlü teknik ve idari tedbiri almış olduğunu beyan ve taahhüt eder. İmtiyaz Alan, yasal mevzuat kapsamında, kişisel verilerin saklanmasına ilişkin yükümlülükler saklı kalmak üzere, kişisel veri işleme amacının ortadan kalkması veya Emlak Denizi’nin talebi üzerine, Emlak Denizi tarafından kendisine aktarılmış olan kişisel verilerin kayıtlı olduğu tüm kayıt ortamlarını imza karşılığında Emlak Denizi’ne teslim etmeyi ve saklamak için hukuki bir yükümlülüğü olmadığı müddetçe, kendisinde mevcut tüm kopyaları, geri döndürülemez şekilde imha etmeyi kabul ve taahhüt eder. İmtiyaz Alan, Emlak Denizi’ne aktaracağı her türlü kişisel veriye ilişkin olarak, ilgili kişileri aydınlattığını/aydınlatacağını ve ihtiyaç olan hallerde ilgili kişilerden kişisel verilerin işlenmesi ve aktarılması hususunda, ilgili kişinin aydınlatmaya dayalı ve usulüne uygun açık rızalarını temin ettiğini/edeceğini kabul, beyan ve taahhüt eder. İmtiyaz Alan, sözleşme kapsamında Emlak Denizi’ne özel nitelikli kişisel veri aktarmayacağını; özel nitelikli kişisel veri aktarımının gereklilik arzetmesi halinde, özel nitelikli kişisel verilerin aktarımına ilişkin yeterli önlemler alınması kaydıyla, Kanunun 6/3 maddesindeki özel nitelikli kişisel veri işleme şartlara uygun olarak aktarım yapacağını; açık rızaya ihtiyaç olması halinde ilgili kişinin bilgilendirmeye dayalı ve usulüne uygun açık rızasının alınmış olacağını kabul ve taahhüt eder. İlgili kişilerden usulüne uygun alınmış açık rızaya dayalı olarak işlenen ve aktarılan veriler yönünden, ilgili kişi tarafından açık rızanın geri çekildiğinin taraflardan birine bildirilmesi halinde, bildirim yapılan taraf, gereğinin yapılması için diğer tarafı en geç 1(bir) gün içerisinde bilgilendirecektir. İmtiyaz Alan, çalışanlarının veya hizmet almakta olduğu 3. kişilerin ve bu 3. kişilerin çalışanlarının, Emlak Denizi adına işleyeceği kişisel verilerin güvenliğinden sorumlu olduğunu ve bahsi geçen çalışanların ve 3. kişilerin işbu taahhütnamede belirtilen hususlarda bilgilendireceğini kabul ve taahhüt eder. İmtiyaz Alan, işlemekte olduğu kişisel verilere ilişkin olarak, herhangi bir şekilde veri ihlalinin söz konusu olması veya 3. kişilerce yetkisiz olarak erişilebilir hale getirilmesi durumunda, 1(bir) gün içerisinde Emlak Denizi’ne bilgi vereceğini ve bu durumdan doğan zararın asgariye indirilmesi için her türlü aksiyonu alacağını, ayrıca Emlak Denizi tarafından talep edilecek her türlü bilgi, belge ve desteği gecikmeksizin temin edeceğini taahhüt eder. İmtiyaz Alan, veri işleyen sıfatı ile hareket ettiği durumlarda, veri güvenliğinin sağlanmasına ilişkin konularda, Emlak Denizi’nin bizzat veya 3. kişiler (bu konuda uzman avukatlar, veri koruma görevlileri veya ISO-27001/ ISO-27701 denetçileri) eliyle denetim hakkının bulunduğunu ve denetlemeye izin vermek ile Emlak Denizi’yle işbirliği içerisinde hareket etmek yükümlülüğünde olduğunu kabul ve beyan eder. İmtiyaz Alan, ilgili kişilerce kendisine yapılacak başvuru ve talepleri derhal işleme alarak, 7(yedi) gün içerisinde gereğini yerine getireceğini ve Emlak Denizi’ne bilgi vereceğini; ilgili kişilerce Emlak Denizi’ne yöneltilecek başvuru ve talepler kapsamında, Emlak Denizi’nin ihtiyaç duyacağı bilgi veya belgeyi 1(bir) gün içerisinde Emlak Denizi’ne ileteceğini kabul ve taahhüt eder. Taraflar, birbirlerine aktarmış oldukları kişisel veriler dolayısıyla, taraflardan biri hakkında söz konusu olabilecek her türlü dava, icra takibi, soruşturma, idari takip veya Kurul’a yapılacak şikayetlerde, ilgili tarafın yanında yer almayı ve her türlü hukuki yardımı yapmayı kabul ve taahhüt eder. EMLAK DENİZİ İMTİYAZ ALAN / Kaşe-İmza TAAHHÜDE AYKIRILIKLAR : İmtiyaz Alan tarafından işbu taahhütnamedeki hükümlere aykırı davranılması durumunda, Emlak Denizi’nin karşılaşacağı her türlü hukuki, idari, cezai yaptırımlar ile ödemek zorunda kalacağı tazminat ve her ne ad altında olursa olsun her türlü bedeli, İmtiyaz Alan, Emlak Denizi tarafından kendisine bildirilmesini takiben 3(üç) gün içerisinde ödemeyi kabul ve taahhüt eder. İmtiyaz Alan, işbu taahhüde aykırılığın, aynı zamanda aralarındaki her türlü sözleşmeye aykırılık teşkil ettiğini, diğer sözleşmeler yönünden Emlak Denizi lehine tek taraflı haklı nedenle fesih sebebi sayıldığını, sözleşmelerde sözleşmenin feshine sebep olmaya ilişkin öngörülen cezai şartın uygulanacağını, birden fazla sözleşme ve/veya cezai şart söz konusu olması halinde en yüksek olanın uygulanacağını kabul ve taahhüt eder. SÜRE : İşbu taahhütname, taraflar arasındaki hukuki ilişkiler, ne şekilde sona ererse ersin, süresiz olarak yürürlükte olacaktır. BÜTÜNLÜK : İşbu kişisel verilerin korunması taahhütnamesi, taraflar arasında imzalanmış ve imzalanacak tüm sözleşmelerin eki ve ayrılmaz parçasıdır. İşbu kişisel verilerin korunması taahhütnamesinin herhangi bir maddesinin yasa koyucu tarafından veya herhangi bir resmi merci veya mahkeme tarafından geçersiz addolunması, diğer maddelerin geçerliliğini etkilemez. İşbu Kişisel Verilerin Korunmasına İlişkin Taahhütname, 7 (yedi) maddeden ibaret ve 2 (iki) nüsha olacak şekilde …./…../….. tarihinde imzalanmıştır.