TARAFLAR

İşbu Kişisel Verilerin Korunması ve Gizlilik Taahhütnamesi (bundan böyle “Taahhütname” olarak anılacaktır) bir tarafta [****] adresinde mukim [****] (bundan böyle “Veri İşleyen” veya “Gizli Bilgiyi Alan” olarak anılacaktır) ile diğer tarafta

EGEMENLİK MAH. 6093 SOK. NO:14 BORNOVA /İZMİR”adresinde mukim Pacifica GIDA SANAYİ VE TİCARET ANONİM ŞİRKETİ (bundan böyle “Veri Sorumlusu” veya “Pacifica Coffee” olarak anılacaktır) arasında başlayacak olan ve/veya devam eden sözleşmesel ya da ticari ilişki kapsamında, aşağıda belirtilen hüküm ve şartlar çerçevesinde imzalanmıştır. 

İşbu Protokol’de Veri İşleyen ve Veri Sorumlusu bundan böyle ayrı ayrı “Taraf” birlikte “Taraflar” olarak anılacaktır.

KONU

İşbu Taahhütname’nin konusu, Taraflar arasında başlayacak olan ve/veya devam eden sözleşmesel ya da ticari ilişki kapsamında yürütülen kişisel veri işleme faaliyetleri kapsamında Tarafların, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”), Kanun’a bağlı çıkarılan ikincil düzenlemeler ve bağlayıcı nitelikteki Kişisel Verileri Koruma Kurulu kararlarından doğan yükümlülüklerin yerine getirilmesine ilişkin hüküm ve şartların düzenlenmesinden ibarettir. 

TANIMLAR

Gizli bilgi : İşbu Taahhütname’nin imza tarihinden önce veya sonrasında Soulmate Coffee’nin kendisi, çalışanları, müşterileri, acenteleri, iştirakleri ya da anlaşmalı olduğu üçüncü kişiler, hissedarlarıyla, bağlı ortaklıklarıyla ve iştirakleriyle ile ilgili olarak yazılı veya sözlü olarak açıklanan tüm bilgiler ve/veya belgeler anlamına gelir. Bu bilgiler arasında sadece sayılacaklarla sınırlı kalmamak kaydıyla, Soulmate Coffee’ye ait müşteriler, maliyetler, kâr, satışlar, hizmetler, ürünler, ürün geliştirme, ödeme bilgileri, hesap bilgileri, banka bilgileri, diğer her türlü finansal bilgileri, personel, çalışma ve hizmet bilgileri, fiyatlandırma, maaş politika ve düzeyleri, işletim yöntemleri, teknoloji, fikirler, buluşlar, know-howlar, markalar, logolar, patentler, yazılımlar, kaynak kodları, fikri ve sınai mülkiyet hakları, ticari sırlar, teknik prosesler, formüller, planlar, tasarılar, lisans ve izinler, çizimler, tertipler, modeller, projeksiyonlar, iş planları, sözleşmeler, fiyat teklifleri ve Soulmate Coffee nin veri kayıt sisteminde işlenen tüm kişisel verilerle ile ilgili yazılı veya sözlü her türlü bilgi ve/veya belgedir.

İlgili kişi : Kişisel verisi işlenen gerçek kişi veya kişileri ifade eder. 

Kanun : 6698 sayılı Kişisel Verileri Koruma Kanunu

Kişisel veri : Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir.

Veri İşleyen : Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi ifade eder. 

Veri Sorumlusu : Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade eder. 

GİZLİ BİLGİNİN KORUNMASINA İLİŞKİN YÜKÜMLÜLÜKLER

1. Gizli Bilgiyi Alan, kendi bilgilerini korumakta gösterdiği özenin aynısını Soulmate Coffee’nin Gizli Bilgi’lerini korumakta da göstermeyi kabul ve taahhüt eder.  Gizli Bilgiyi Alan, Gizli Bilgileri büyük bir gizlilik içinde korumayı, Gizli Bilgi’yi işbu Taahhütname’nin açıkça izin verdiği durumlar saklı kalmak üzere, herhangi bir 3. kişiye hangi suretle olursa olsun ifşa etmemeyi, sadece Soulmate Coffee ile aralarındaki başlayacak olan ve/veya devam eden ticari ilişkinin amaçları ile ilgili olarak kullanmayı ve doğrudan ya da dolaylı olarak bu amaç dışında kullanmamayı taahhüt eder.
2. Gizli Bilgiyi Alan, Gizli Bilgi’yi ancak işi gereği bu bilgiyi öğrenmesi gereken işçilerine, acenteleriyle paylaşabilecek edebilecek olup, bilginin gizliliği ve bu Taahhütname kapsamında yer alan yükümlülükler hususunda da bu kişileri uyarmakla yükümlüdür. Gizli Bilgiyi Alan, işçilerinin, acentelerinin ya da anlaşmalı olduğu üçüncü kişilerin işbu Taahhütname yükümlülüklerine aykırı davranmaları halinde diğer Tarafa karşı doğrudan sorumlu olacağını peşinen kabul ve taahhüt eder.
3. Gizli Bilgi tanımına girmeyen bilgiler, Gizli Bilgiyi Alan tarafından gizlilik yükümlülüğü olmaksızın bağımsız olarak geliştirilen bilgiler; hukuka uygun olarak gizli tutma yükümlülüğü olmayan bir Taraftan herhangi bir kısıtlama olmaksızın edinilen bilgiler; işbu Taahhütname hükümleri ihlal edilmeksizin kamuoyuna mal olmuş bilgiler; yürürlükte olan kanun ya da düzenlemeler ya da verilmiş olan bir mahkeme kararı, idari emir gereğince açıklanması gereken bilgiler, işbu Taahhütname kapsamında değerlendirilmeyecektir. 
4. Gizli Bilgiyi Alan, Gizli Bilgi hakkında doğrudan veya dolaylı olarak kendisinden, hissedarlarından, çalışanlarından, acentelerinden, iştiraklerinden veya anlaşmalı olduğu üçüncü kişilerden kaynaklanan yetkisiz bir ifşanın varlığından haberdar olursa, Soulmate Coffee’yi derhal ve yazılı olarak söz konusu ihlal hakkında bilgilendirecek ve Soulmate Coffee’nin bu sebeple maruz kaldığı ve/veya kalacağı zararları azaltmak için alınması gereken tüm önlemleri alacaktır. 
5. Soulmate Coffee, Gizli Bilgi üzerinde münhasıran hak sahibidir. İşbu Taahhütname kapsamında veya bu çerçevede yapılan herhangi bir ifşa, Gizli Bilgiyi Alana herhangi bir fikri mülkiyet hakkı veya sair hak tanımamakta veya söz konusu Gizli Bilgi’ye ilişkin sayılanlarla sınırlı olmamak üzere kullanım lisansı, satım, kopyalama veya geliştirme hakkı verilmemektedir.
6. Soulmate Coffee, Gizli Bilgi üzerindeki tüm haklarını saklı tutar ve işbu Taahhütnamede açıkça zikredilenler haricinde Gizli Bilgiyi Alana hiçbir hak ya da yükümlülük verilmez ve verildiği anlamı çıkartılamaz. İşbu Taahhütnamede yer alan hiçbir hüküm ya da işbu Taahhütnamenin uygulanması Soulmate Coffee’ye Şirket ile iş münasebetine girme yönünde bir yükümlülük tesis etmez, ya da Soulmate Coffee nin haklarını kısıtlamaz.
7. Soulmate Coffee’nin yazılı talebi üzerine Gizli Bilgiyi Alan, kanunen muhafaza edilmesi gereken bilgi ve belgeler hariç olmak üzere, Taraflar arasındaki sözleşmesel ilişki kapsamında kendisine aktarılan tüm Gizli Bilgi’leri derhal Soulmate Coffee’ye iade edeceğini kabul, beyan ve taahhüt eder. 

KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN YÜKÜMLÜLÜKLER

1. Veri İşleyen, işbu Taahhütname uyarınca Veri Sorumlusu adına kişisel veri işlediği hallerde sadece Veri Sorumlusunun talimatları doğrultusunda, Taraflar arasında başlayacak olan ve/veya devam eden sözleşmesel ya da ticari ilişkiye ve Kanun’da belirtilen usul ve esaslara uygun bir biçimde kişisel veri işleyeceğini, kendi menfaatleri doğrultusunda tanıtım, reklam veya pazarlama faaliyetleri kapsamında kullanmayacağını kabul, beyan ve taahhüt eder.
2. Veri İşleyen, Veri Sorumlusunun talimatı doğrultusunda işlediği kişisel verilere üçüncü kişiler tarafından hukuka aykırı şekilde erişilmesini önlemek, silinmesini, yok edilmesini veya anonim hale getirilmesini engellemek, muhafazasını sağlamak, kişisel verilerin değiştirilmesini, zarar görmesini veya ifşa edilmesini engellemek için veri güvenliğini sağlamak adına gerekli her türlü teknik ve idari tedbiri alacağını kabul, beyan ve taahhüt eder.
3. Veri İşleyen, Veri Sorumlusu ile girdiği ve/veya gireceği sözleşmesel ya da ticari ilişki doğrultusunda Veri Sorumlusunun talimatıyla işlemek için elde ettiği kişisel verileri Türkiye Cumhuriyeti sınırları içerisinde işleyeceğini, Veri Sorumlusunun yazılı onayı olmaksızın elde ettiği kişisel verileri, sair kanunlardaki özel hükümlerin ve Tarafların arasındaki sözleşme veya sözleşmelerdeki açık hükümlerin izin verdiği haller saklı kalmak üzere, hiçbir surette Türkiye Cumhuriyeti sınırları içerisinde ve/veya Türkiye Cumhuriyeti sınırları dışarısındaki üçüncü kişilere aktarmayacağını, Veri Sorumlusunun yazılı onayı olmaksızın veri işleme faaliyetlerini alt veri işleyene devredemeyeceğini peşinen kabul, beyan ve taahhüt eder.
4. Veri İşleyen, kanunen yetkili idari ve adli makamların hukuka uygun ve meşru talepleri doğrultusunda elde ettiği kişisel verileri söz konusu idari ve adli makamlarla paylaşması gereken hallerde, Veri Sorumlusunu derhal durumdan haberdar edecek ve Veri Sorumlusunu ilgilendiren tüm hususlarda gerekli desteği sağlamakla yükümlüdür. 
5. Veri İşleyen, Veri Sorumlusundan elde ettiği kişisel verilere erişimi olan personelinin güvenilirliğini temin etmek bakımından gerekli tüm tedbirleri alacağını, erişim yetkisi olan personele yönelik kişisel verilerin işlenmesi hakkında eğitimler vereceğini, farkındalıklarını artıracağını ve kişisel verilerin işlenmesinde eğitimi ve farkındalığı olmayan personelinden destek almayacağını kabul ve beyan eder. 
6. Veri İşleyen, İlgili Kişi tarafından Kanun çerçevesinde Veri Sorumlusunun yükümlülüklerine ilişkin şikâyette bulunulması veya Veri Sorumlusundan Kanun’un 11. maddesi uyarınca herhangi bir talepte bulunulması ile veri güvenliği ihlali halinde, İlgili kişiye herhangi bir bilgi vermeden, bir (1) işgünü içerisinde Veri Sorumlusunu derhal haberdar edecektir. Veri İşleyen, Veri Sorumlusuna kendisine iletilen her türlü şikâyet ve talep hakkında her türlü desteği verecek ve Veri Sorumlusu ile iş birliği yapacaktır. Burada sayılanlarla sınırlı olmamak üzere Veri İşleyen; Veri Sorumlusuna şikâyet veya talebe ilişkin tüm detayları ileteceğini, kişisel verinin Kanun gereği açıklanması gerekli olduğu hallerde derhal Veri Sorumlusuna ihbarda bulunmayı, Veri Sorumlusuna her türlü bilgi ve belgeyi vereceğini kabul, beyan ve taahhüt eder. 
7. Veri İşleyen, Veri Sorumlusunun, gizliliğe ilişkin gerekli önlemlerin alınması şartıyla, veri işleme faaliyetlerini denetlemesine müsaade edecek ve işbu Taahhütnameden doğan yükümlülüklerini usulüne uygun şekilde yerine getirip getirmediğinin denetlenmesi hususunda her türlü makul talep ve talimatlarına uyacaktır. Veri Sorumlusu, denetim faaliyetlerinin hizmet kapsamında belirtilen işleme faaliyetleriyle sınırlı olarak, Veri Sorumlusu bünyesinde yer alan ya da gerekli görülürse bağımsız üyelerden oluşan ve Veri Sorumlusu tarafından seçilen, yeterli düzeyde mesleki niteliklere sahip ve gizlilik yükümlülüğüne tabi olan bir inceleme organı tarafından gerçekleştirileceğini taahhüt eder. Denetime ilişkin talepler, Veri Sorumlusu tarafından en geç 15 (on beş) gün öncesinde Veri İşleyene yazılı olarak bildirilecektir. Veri İşleyen, iş faaliyetlerinin yoğunluğu ve ilgili personelin denetime refakatinin mümkün olmaması gerekçeleriyle denetim talebinin bir defaya mahsus ileri bir tarihe ertelenmesini talep edebilir. Bu erteleme her durumda 15 (on beş) günden fazla olamaz.
8. Veri İşleyen, işbu Taahhütnamenin veya Taraflar arasındaki sözleşmesel ya da ticari ilişkinin herhangi bir sebeple sona ermesinden itibaren, elde ettiği kişisel verileri Veri Sorumlusuna iade edeceğini veya Veri Sorumlusunun yazılı talimatı doğrultusunda sileceğini, yok edeceğini veya anonim hale getireceğini kabul, beyan ve taahhüt eder.

TAZMİNAT VE CEZAİ ŞART

1. Veri İşleyenin, işbu Taahhütnameyi ihlal etmesi nedeniyle Veri Sorumlusunun herhangi bir zarara uğraması, yasal, idari veya cezai yaptırıma tabi tutulması ya da herhangi bir zararı tazminle mükellef kılınması halinde söz konusu tutarlar Veri İşleyene rücu edilecek ve Veri İşleyen tarafından nakden ve defaten karşılanacaktır.  Veri Sorumlusu, diğer yasal haklarına ek olarak derhal tedbir alınmasını talep edebilir, geçici tedbir yollarına ve/veya sair uygun adli yollara başvurabilir. Veri İşleyen, Veri Sorumlusunun bu sebeple maruz kaldığı kesinleşmiş bir yargı kararına ve/veya Kişisel Verileri Koruma Kurulu’nun soruşturma kararına dayanan tüm doğrudan zararları karşılamayı kabul, beyan ve taahhüt eder. 
2. Yukarıda belirtilen haller hariç olmak üzere, Veri İşleyen işbu Taahhütnameden doğan yükümlülüklerini ihlal etmesi ve ihlal sebebiyle Veri Sorumlusunu maddi zarara uğratması halinde [*] tutarındaki cezai şartı, hiçbir yazılı ihbar ve ihtar keşidesine gerek olmaksızın Veri Sorumlusuna nakden ve defaten ödeyeceğini, bu husustaki tüm itiraz ve defileri ile tenkis taleplerinden feragat ettiğini peşinen kabul, beyan ve taahhüt eder.

SÜRE VE FESİH

İşbu Taahhütname, Veri Sorumlusu tarafından fesih bildiriminde bulunulmadığı müddetçe yürürlükte kalır. Taraflar arasında yapılmış ve/veya yapılacak sözleşmelerden herhangi birinin feshi halinde dahi işbu sözleşme yürürlükte kalmaya devam eder.

UYGULANACAK HUKUK VE UYUŞMAZLIKLARIN ÇÖZÜMÜ

İşbu Taahhütname, Türk hukukuna tabi olup, Taahhütnameden kaynaklanan tüm uyuşmazlıkların çözümünde İstanbul Anadolu Mahkemeleri ve İcra Daireleri yetkilidir.

DİĞER HÜKÜMLER

1. İşbu Taahhütname, Taraflar arasında yürürlüğe girmiş ve/veya sonrasında yürürlüğe girecek tüm diğer sözleşmelerin ayrılmaz ve bütünleyici bir parçasını oluşturur.
2. İşbu Taahhütnamenin yürürlük tarihi öncesinde Taraflar arasında akdedilmiş olan sözleşmeler kapsamında Taahhütnamenin yürürlük tarihi öncesinde gerçekleştirilmiş işleme faaliyetlerinin işbu Taahhütnameye aykırılığı ileri sürülemez.,
3. Taahhütname sebebiyle tahakkuk edecek her türlü resim, harç, pul ve sair vergi mükellefiyetleri ilgili yasal mevzuatın öngördüğü şekilde Taraflarca eşit ödenecektir.
4. Veri İşleyen, işbu Taahhütnameden doğan hak ve yükümlülüklerini Veri Sorumlusunun yazılı onayı olmaksızın üçüncü kişilere devir veya temlik edemez.
5. Toplam 9 ana madde ve alt bentlerinden oluşan işbu Taahhütname iki nüsha olarak [*] tarihinde imzalanmış olup, imza tarihinde yürürlüğe girmiştir.