MADDE 1. TARAFLAR

İşbu sözleşmenin tarafları;

1.”gif plastik” adresinde bulunan, “Gif Plastik Sanayi Ticaret Ltd.Şti.” (veri aktaran)

2.“………………………………………” adresinde bulunan “…………………” (veri alıcısı)

Taraflar arasında aşağıdaki şartlar dahilinde işbu sözleşme tanzim ve imza edilmiştir.

MADDE 2. SÖZLEŞMENİN AMACI

İşbu sözleşme, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KV KK” veya “Kanun”) kapsamında, taraflar arasında yapılacak olan kişisel veri

paylaşımının usul ve esaslarını düzenlemektir.

MADDE 3. TANIMLAR

İşbu sözleşmede,

“İlgili Kişi”; Kişisel Verisi işlenen gerçek kişiyi,

“Kanun”; 07.04.2016 Tarih, 29677 Sayılı Resmi Gazete’de yayımlanan 6698 Sayılı Kişisel Verilerin Korunması Kanununu,

“Kişisel Veri”; kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,

“Kişisel Verilerin İşlenmesi” ; Kişisel Verilerin tamamen veya kısmen otoma􀀶k olan ya da herhangi bir veri kayıt sisteminin parçası olmak

kaydıyla otoma􀀶k olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiş􀀶rilmesi, yeniden düzenlenmesi,

açıklanması, aktarılması, devralınması, elde edilebilir hâle ge􀀶rilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde

gerçekleştirilen her türlü işlemi,

“Özel Nitelikli Kişisel Veri”; kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafe􀀶,

dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel haya􀀹, ceza mahkumiye􀀶 ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve gene􀀶k

verileri,

“Veri İşleyen”; Veri Sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi,

“Veri Sorumlusu”; kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yöne􀀶lmesinden sorumlu

olan gerçek veya tüzel kişiyi ifade etmektedir.

MADDE 4. SÖZLEŞMENİN KAPSAMI

4.1. Taraflar arasında ilgili mevzuat ve işbu sözleşmede yer alan usul ve esaslar kapsamında iş ilişkisi gereği aktarılacak kişisel verileri

kapsamaktadır.

4.2. Bununla birlikte, (i) Kamunun erişimine açık hale gelmiş kişisel veriler, (ii) yürürlükte bulunan herhangi bir mevzuat uyarınca idari bir

kurum veya yargı makamının açıklanmasını zorunlu tu􀀻uğu kişisel veriler ile (iii) İlgili kişinin kendisi tara􀀼ndan alenileş􀀶rilmiş olan kişisel

veriler işbu sözleşmenin kapsamı dışındadır.

MADDE 5. SÖZLEŞMENİN HÜKÜMLERİ

5.1. Kişisel Veri paylaşımı taraflar arasında iş ilişkisi gereği sözlü, yazılı veya elektronik ortamda ve sair yollarla gerçekleş􀀶rilecek􀀶r. veri alıcısı

hangi aktarım ile gerçekleşirse gerçekleşsin kişisel verilerin korunmasına ilişkin ilgili mevzua􀀻a öngörülen her türlü önlemi almakla

yükümlüdür.

5.2. veri alıcısı kişisel veri paylaşımına ilişkin her süreçte, KV KK hükümlerine, ilgili mevzuata ve işbu sözleşme hükümlerine uymakla yükümlü

olduğunu kabul, beyan ve taahhüt eder. Ayrıca, veri alıcısı, Avrupa Birliği (“AB”) vatandaşlarına ait kişisel verilerin paylaşılmasının söz konusu

olduğu durumlarda, kişisel verilerin korunmasına ilişkin ilgili AB mevzuatına uyumun sağlanmasını temin etmekle yükümlüdür.

5.3. veri alıcısı, ilgili verileri yalnızca paylaşılma amacı ile sınırlı olarak, veri aktaranın talimatları doğrultusunda işleyeceğini ve saklayacağını, veri

aktaranın yazılı muvafakati olmadan, paylaşım amacı dışında veri işleme faaliyetinde bulunmayacağını kabul ve taahhüt eder.

5.4. veri alıcısı, işbu sözleşme kapsamında paylaşılan kişisel verileri, veri aktaranın yazılı muvafaka􀀶 olmaksızın ve verilerin paylaşılacağı

kişilerce asgari olarak işbu sözleşme hükümlerini içeren bir sözleşme imzalamaksızın üçüncü kişiler ile paylaşmayacaktır.

5.5. veri alıcısı, kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, kişisel verilere hukuka aykırı olarak erişilmesini önlemek, kişisel

verilerin muhafazasını sağlamak amacıyla kişisel verinin niteliğine göre uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik

ve idari tedbirleri almak ve kişisel verilerin paylaşılması aşamasında, veri güvenliğine ilişkin KV KK’da öngörülen yükümlülükleri yerine

ge􀀶rmek zorundadır. Bu çerçevede, veri alıcısı, Kanun, ilgili mevzuat ve Kişisel Verileri Koruma Kurulu tara􀀼ndan öngörülen tüm

yükümlülükleri tam ve eksiksiz olarak yerine getireceğini, beyan, kabul ve taahhüt eder.

5.6. veri alıcısı, personelinin, alt çalışanlarının ve kendisine bağlı olarak çalışan diğer kişilerin kişisel verilere erişim ve işleme yetkilerini kişisel

verilere ilişkin mevzuata uygun olarak tanımlayacağını; personelinin, alt çalışanlarının ve kendisine bağlı olarak çalışan diğer kişilerin

tanımlanan erişim yetkilerini kullanarak erişilen bilgileri ve erişim için kullandığı şifreleri/metotları hiç kimse ile paylaşmamasını sağlayacağını;

personeline, alt çalışanlarına ve kendisine bağlı olarak çalışan diğer kişilere Kanun ve ilgili mevzua􀀻a belir􀀶len yükümlülükleri kapsamında

bilgilendirme yapacağını, bu Sözleşmenin imzalanmasından sonra işten ayrılmış olsalar dahi personelinin, alt çalışanlarının ve kendisine bağlı

olarak çalışan diğer kişilerin işbu sözleşmede belir􀀶len yükümlülüklere aykırı davranmayacaklarını ve aksi takdirde veri aktaranın idari para

cezaları dahil ve fakat bununla sınırlı olmamak üzere doğacak her türlü menfi ve müspet zararından doğrudan sorumlu olacağını kabul, beyan ve

taahhüt eder.

5.7. Kişisel Verilerin yetkisiz kişilerce elde edilmesi veya üçüncü kişi, kurum ya da kuruluşların işbu sözleşmede öngörülen gizlilik ilkelerine

aykırı davranması halinde, veri alıcısı, veri aktaranı derhal ve yazılı olarak bilgilendirmek ve yetkisiz erişimin sonlandırılmasına ilişkin

önlemlerin derhal alınmasını sağlamakla yükümlüdür.

5.8. veri alıcısı, veri aktaranın kendisiyle paylaş􀀹ğı kişisel verilerin hukuka ve ilgili mevzuata aykırı olarak işlenmesinden veya yetkisiz kişilerin

kişisel verilere erişiminden dolayı meydana gelecek zarardan veri aktaran ile birlikte ilgili kişilere karşı müteselsilen sorumlu olacak􀀹r. veri

aktaranın söz konusu zararı karşılamak durumunda kalması halinde, veri aktaran bu zararları veri alıcısına rücu etme hakkına sahip olacaktır.

5.9. veri aktaranın veri sorumlusu sıfa􀀹yla işlediği kişisel verilere ilişkin olarak ilgili kişiler tara􀀼ndan yönel􀀶lebilecek talepler, kendisiyle

paylaşılması halinde veri alıcısını de bağlar. Bir başka deyişle, kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzel􀀶lmesi

veya işlenen kişisel verilerin ilgili mevzua􀀻a öngörülen şartlar çerçevesinde silinmesi veya yok edilmesinin talep edilmesi halinde, veri alıcısı

ilgili kişilerin bu taleplerini yerine getirmekle yükümlü olacaktır.

5.10. Taraflar arasındaki 􀀶cari iş ilişkisinin bitmesi ve taraflar arasında akdedilmiş olan sözleşmelerin yahut mevcut hukuki ilişkinin sona ermesi

halinde veri alıcısı, elde e􀀿ği kişisel verileri, ilgili mevzua􀀻an kaynaklanan saklama yükümlülükleri veya ilgili kişisel verilerin saklanmasının

gelecekte doğabilecek uyuşmazlıklar bakımından yasal yollara başvurma hakkının kullanılabilmesi için gerekli olduğu haller saklı kalmak üzere,

KVKK’da öngörülen usul ve esaslara uygun olarak geri dönülemeyecek bir biçimde ve derhal imha etmeyi taahhüt eder.

5.11. İşbu sözleşme hükümlerinin ihlal edilmesinden dolayı veri aktaranın adli veyahut idari yap􀀹rıma uğraması veyahut hukuki yükümlülük ve

taahhütlerini yerine ge􀀶rememesi sebebiyle tazminat veya cezai şart, yargılama veya tahkim giderine maruz kalması veya benzeri

yükümlülüklerin doğması sebebiyle zarara uğraması halinde, oluşacak zararların giderilmesinden veri alıcısı sorumludur.

5.12. Taraflar arasında daha önce akdedilmiş olan sözleşmeler ile işbu sözleşme arasında veri güvenliğine ilişkin hususlar bakımından herhangi

bir çelişki veya tereddüttün hasıl olması durumunda, işbu sözleşme hükümleri öncelikle uygulanacaktır.

5.13. İlgili mevzua􀀻a meydana gelebilecek değişikliklerin, işbu sözleşmenin tadilini gerek􀀶rmesi halinde, taraflar söz konusu değişikliklerin en

kısa sürede yapılabilmesi için makul çabayı göstereceklerini kabul, beyan ve taahhüt ederler. Bununla birlikte, veri alıcısının, değişiklik

yapılması gereken sözleşme hükmünün tadili hususunda ilgili mevzua􀀻a uygun görülen azami süre içerisinde herhangi bir girişimi bulunmamış

olsa dahi, yeni/güncel yasal düzenlemelerin yürürlük tarihi i􀀶bariyle kişisel veri işleme faaliyetlerini ilgili düzenlemelere uygun hale

getirmekle yükümlüdür.

5.16. veri alıcısı, işbu sözleşme uyarınca yükümlülüklerin yerine ge􀀶rilmesi aşamasında veri aktarana bildirdiği kişisel verilere ilişkin olarak

6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca veri sorumlusu ve/veya işleyen olarak yükümlülüklerini bildiğini ve söz konusu

yükümlülükleri eksiksiz yerine ge􀀶rdiğini, kişisel verilerin korunması mevzua􀀹 ile uyumlu şekilde hareket e􀀿ğini, herhangi bir veri ihlali

olması durumunda, bu durumu derhal veri aktaran bildirmekle yükümlü olduğunu, paylaşıma konu edilen Kişisel Verilerin İlgili Kişilerin açık ve

aydınla􀀹lmış rıza doğrultusunda hukuka uygun olarak elde edildiğini ve işlendiğini; veri aktarana paylaşılmasına ilişkin gerekli aydınlatma ve

rıza alım süreçlerinin yerine ge􀀶rildiğini, bu kapsamda kişisel veri sahiplerine Kanun’un 10. maddesi kapsamında gerekli bilgilendirmelerin

yapıldığını; aksi takdirde veri aktaranın KV KK ve ilgili mevzuata aykırılık sebebi ile herhangi bir hukuki veya cezai yükümlülüğünün doğması

durumunda veri aktaran nezdinde meydana gelebilecek zararlardan sorumlu olacağını beyan, kabul ve taahhüt eder.

MADDE 6. DEVİR VE SÜRE

6.1. İşbu sözleşme taraflara mahsus olup, sözleşmede belir􀀶len herhangi bir yükümlülük ya da herhangi bir hak tamamen ya da kısmen

devredilemeyecek ve temlik edilemeyecektir.

6.2. İşbu Sözleşme, imza ve yürürlük tarihi olan …/…/……’den itibaren tarafları süresiz olarak bağlamaktadır.

MADDE 7. KANUNİ ADRES VE TEBLİGAT

Taraflar işbu sözleşmenin birinci maddesinde belir􀀶len adresleri kanuni ikametgahları olarak göstermiş olup bu adreslerine yapılacak her türlü

tebligatı kendilerine yapılmış sayarlar.

İkametgahlarında vuku bulabilecek değişiklikler diğer tarafa yazılı olarak 7 gün içinde bildirilmediği takdirde bu adreslere yapılacak her türlü

tebligat geçerli olacaktır.

Taraflar arasında yapılacak olan her türlü bildirimler noter kanalı ile gerçekleştirilecektir.

MADDE 8. ANLAŞMAZLIKLARIN ÇÖZÜMÜ VE YETKİLİ MAHKEME

8.1. İşbu sözleşme Türk Hukuku’na uygun olarak akdedilmiş olup işbu sözleşmeden doğan uyuşmazlıklara Türk Hukuku uygulanacaktır.

8.2. İşbu sözleşmenin yorumundan ve uygulanmasından doğacak anlaşmazlıkların çözüm yeri firmanın …………………………… Mahkemeleri ve İcra

Daireleridir.

İşbu sözleşme 8 madde ve 2 nüshadan ibaret olup …/.../…. tarihinde taraflarca imzalanmıştır.

VERİ AKTARAN

Gif Plastik Sanayi Ticaret Ltd.Şti.

veri alıcısı