TANIMLAR

İşbu Sözleşme'de geçen ve aşağıda tanımlanan terimler, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili ikincil mevzuatta yer alan anlamları ile kullanılacaktır:

• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.

• Özel Nitelikli Kişisel Veri: Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler.
• Veri Sorumlusu: Kişisel Verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu gerçek veya tüzel kişi. 
• Veri İşleyen: Veri Sorumlusunun verdiği yetkiye dayanarak onun adına Kişisel Verileri işleyen gerçek veya tüzel kişi. 
• Veri İşleme: Kişisel Verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.
• Entegrasyon Hizmetleri: Veri Sorumlusu'nun sistemleri ile [Belirtilecek Harici Sistemler/Platformlar, örn: CRM yazılımı, ERP sistemi, e-ticaret platformu, ödeme sistemi] arasında veri akışını ve senkronizasyonunu sağlamak amacıyla Veri İşleyen tarafından sunulan hizmetler.

MADDE 3 – SÖZLEŞMENİN AMACI VE KONUSU

İşbu Sözleşme'nin amacı, Veri Sorumlusu'nun, iş süreçleri kapsamında işlediği ve Veri İşleyen'e e-entegrasyon hizmetleri çerçevesinde aktardığı Kişisel Verilerin, KVKK ve ilgili mevzuat hükümlerine uygun olarak işlenmesini sağlamak, tarafların bu konudaki hak ve yükümlülüklerini belirlemektir.

İşbu Sözleşme'nin konusu, Veri Sorumlusu tarafından Veri İşleyen'e aktarılan Kişisel Verilerin, Veri İşleyen tarafından Veri Sorumlusu adına ve talimatları doğrultusunda, e-entegrasyon hizmetlerinin sunulması amacıyla işlenmesine ilişkin esas ve usullerin düzenlenmesidir.

MADDE 4 – VERİ SORUMLUSUNUN YÜKÜMLÜLÜKLERİ

4.1. Veri Sorumlusu, işlenecek Kişisel Verilerin KVKK'ya uygun olarak elde edilmesinden, işlenmesinden ve Veri İşleyen'e aktarılmasından tek başına sorumludur. 4.2. Veri Sorumlusu, işlenecek Kişisel Verilerin doğruluğunu ve güncelliğini sağlamaktan sorumludur. 4.3. Veri Sorumlusu, Kişisel Verilerin işlenmesi için gerekli hukuki sebepleri (açık rıza, kanunlarda açıkça öngörülmesi vb.) sağlamaktan sorumludur. 4.4. Veri Sorumlusu, ilgili kişileri KVKK'nın 10. maddesi uyarınca aydınlatma yükümlülüğünü yerine getirecektir. 4.5. Veri Sorumlusu, Kişisel Verilerin Veri İşleyen'e aktarılmasında KVKK'nın 8. ve 9. maddelerinde belirtilen şartlara uygun hareket edecektir. 4.6. Veri Sorumlusu, ilgili kişilerin Kişisel Verilere ilişkin taleplerini (KVKK m.11) doğrudan kendisi karşılamakla yükümlü olup, bu taleplerin karşılanması için Veri İşleyen'den gerekli desteği talep edebilir.

MADDE 5 – VERİ İŞLEYENİN YÜKÜMLÜLÜKLERİ

5.1. Veri İşleyen, Veri Sorumlusu'nun yazılı talimatları ve işbu Sözleşme hükümleri çerçevesinde Kişisel Verileri işleyecektir. Veri İşleyen, Veri Sorumlusu'nun yazılı talimatı olmaksızın Kişisel Verileri farklı bir amaçla işlemeyecek, kullanmayacak veya üçüncü kişilere aktarmayacaktır. 5.2. Veri İşleyen, Kişisel Verilerin hukuka aykırı olarak işlenmesini önlemek, Kişisel Verilere hukuka aykırı olarak erişilmesini önlemek ve Kişisel Verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik her türlü teknik ve idari tedbiri alacaktır. Bu tedbirler arasında, ancak bunlarla sınırlı olmamak üzere, şifreleme, yetkilendirme matrisi, erişim kontrolü, düzenli yedekleme, sızma testleri, güncel antivirüs yazılımları ve güvenlik duvarları gibi önlemler bulunacaktır. Özellikle e-entegrasyon sürecinde aktarılan verilerin güvenliği için gerekli tüm şifreleme ve yetkilendirme mekanizmalarını tesis edecektir. 5.3. Veri İşleyen, Kişisel Verilerin işlenmesi konusunda Veri Sorumlusu'na KVKK ve ilgili mevzuat uyarınca makul ölçüde yardımcı olacaktır. Bu kapsamda, ilgili kişilerin taleplerinin karşılanması, Kişisel Verilerin korunması ve güvenliğinin sağlanması ile ilgili denetimlerde Veri Sorumlusu'na destek sağlayacaktır. 5.4. Veri İşleyen, Kişisel Verilerin tamamının veya bir kısmının kanuni olmayan yollarla üçüncü kişilerce elde edilmesi halinde durumu derhal, en geç [Süre, örn: 24 saat] içinde Veri Sorumlusu'na bildirecektir. 5.5. Veri İşleyen, veri işleme faaliyetlerini denetlemeye yetkili kamu kurum ve kuruluşlarının (Kişisel Verileri Koruma Kurumu vb.) talepleri halinde, gerekli bilgileri sunmak ve denetimlere ilişkin yasal yükümlülüklerini yerine getirmekle yükümlüdür. 5.6. Veri İşleyen, işbu Sözleşme'nin sona ermesi veya hizmetin sonlanması halinde, Veri Sorumlusu'nun talimatına uygun olarak Kişisel Verileri silecek, yok edecek veya anonim hale getirecektir. 5.7. Veri İşleyen, kendi bünyesinde Kişisel Verileri işleyen çalışanlarının, KVKK hükümlerine uygun hareket etmeleri ve Kişisel Verilerin gizliliği konusunda bilgilendirilmiş olmaları için gerekli eğitimleri verecek ve taahhütnameleri alacaktır. 5.8. Veri İşleyen, Veri Sorumlusu'nun önceden yazılı izni olmaksızın, veri işleme faaliyetlerini kısmen veya tamamen başka bir alt işleyene devredemez. Böyle bir devir söz konusu olduğunda, alt işleyen de işbu Sözleşme'deki yükümlülüklere uygun hareket edeceğini taahhüt etmelidir.

MADDE 6 – İŞLENECEK KİŞİSEL VERİ KATEGORİLERİ VE İŞLEME AMAÇLARI

İşbu Sözleşme kapsamında Veri İşleyen tarafından işlenebilecek Kişisel Veri kategorileri ve işleme amaçları aşağıdaki gibidir:

• Veri Kategorileri: [Örnekler: Kimlik Bilgileri (Ad, Soyad, TC Kimlik No), İletişim Bilgileri (E-posta, Telefon Numarası, Adres), Müşteri İşlem Bilgileri (Sipariş Bilgileri, Ödeme Bilgileri), Finansal Bilgiler, Pazarlama Bilgileri, İşlem Güvenliği Bilgileri, IP Adresi vb.]
• İşleme Amaçları: [Örnekler: Entegrasyon hizmetlerinin sunulması, veri senkronizasyonunun sağlanması, raporlama faaliyetlerinin yürütülmesi, müşteri hizmetleri süreçlerinin yönetilmesi, teknik destek sağlanması, performans analizleri yapılması, yasal yükümlülüklerin yerine getirilmesi vb.]

(Not: İşlenecek Özel Nitelikli Kişisel Veri olması durumunda bu durum açıkça belirtilmeli ve özel düzenlemeler yapılmalıdır.)

MADDE 7 – DENETİM HAKKI

Veri Sorumlusu, Veri İşleyen'in işbu Sözleşme ve KVKK hükümlerine uygun hareket edip etmediğini denetleme hakkına sahiptir. Veri Sorumlusu, önceden yazılı bildirimde bulunmak suretiyle, Veri İşleyen'in tesislerinde veya sistemleri üzerinde, makul ve kabul edilebilir denetimler gerçekleştirebilir. Veri İşleyen, bu denetimler için gerekli tüm bilgi ve belgeleri sunmakla yükümlüdür.

MADDE 8 – GİZLİLİK

Taraflar, işbu Sözleşme'nin ifası sırasında birbirlerinden edindikleri her türlü ticari sır, teknik bilgi, ticari sır niteliğindeki bilgi, Kişisel Veri ve diğer gizli bilgiyi (işbu Sözleşme ve Kişisel Verilerin gizliliği kapsamında olanlar dahil) gizli tutmayı ve üçüncü kişilerle paylaşmamayı kabul, beyan ve taahhüt ederler. Bu gizlilik yükümlülüğü, Sözleşme'nin sona ermesinden sonra da devam edecektir.

MADDE 9 – SORUMLULUK

9.1. Veri İşleyen, KVKK ve ilgili mevzuat uyarınca Kişisel Verileri hukuka aykırı olarak işlediği takdirde, bundan kaynaklanan zararlardan Veri Sorumlusu ile birlikte müteselsilen sorumlu olacaktır. 9.2. Taraflar, kendi kusurlarından kaynaklanan zararlardan sorumlu olup, diğer tarafın zararlarını tazmin etmeyi kabul ederler.

MADDE 10 – SÖZLEŞMENİN SÜRESİ VE FESHİ

10.1. İşbu Sözleşme, imzalandığı tarihte yürürlüğe girer ve [Süre belirtilebilir, örn: Veri Sorumlusu ile Veri İşleyen arasındaki ana hizmet sözleşmesinin süresi boyunca] yürürlükte kalır. 10.2. Taraflardan herhangi biri, diğer tarafın işbu Sözleşme hükümlerini ihlal etmesi halinde, yazılı bildirimde bulunarak ve ihlalin giderilmesi için makul bir süre tanıyarak Sözleşmeyi feshedebilir. İhlalin tanınan sürede giderilememesi halinde Sözleşme kendiliğinden feshedilmiş sayılır. 10.3. Ana hizmet sözleşmesinin sona ermesi veya feshi halinde işbu Veri İşleme Sözleşmesi de kendiliğinden sona erer.

MADDE 11 – UYUŞMAZLIKLARIN ÇÖZÜMÜ

İşbu Sözleşme'den doğacak uyuşmazlıkların çözümünde [Şehir] Mahkemeleri ve İcra Daireleri yetkilidir.

MADDE 12 – TEBLİGAT

Tarafların işbu Sözleşme'de belirtilen adresleri yasal tebligat adresleri olup, adres değişikliği yazılı olarak bildirilmedikçe bu adreslere yapılacak tebligatlar geçerli sayılacaktır.

MADDE 13 – YÜRÜRLÜK

İşbu Sözleşme, [Sözleşmenin kaç sayfadan oluştuğu] sayfa ve [Sözleşmenin kaç maddeden oluştuğu] maddeden ibaret olup, taraflarca [Tarih] tarihinde [Kaç nüsha olduğu] nüsha olarak imzalanmış ve yürürlüğe girmiştir.