Gizlilik

Gizlilik Yükümlülüğüne ve Kişisel Veri Korumasına Dair Protokol

İşbu “Gizlilik Yükümlülüğüne ve Kişisel Veri Korumasına Dair Protokol” (Bundan sonra “Protokol” olarak anılacaktır) bir tarafta “Merkez Mahallesi Birahane Sokak Hel Boll İş Merkezi No 20 A Bomonti Şişli İstanbul Türkiye” adresinde bulunan Copurs Tekstil Sanayi ve Ticaret A.Ş. ile diğer tarafta ………………………………………………….. adresinde bulunan …………………………………………. (bundan böyle kısaca “Tedarikçi” olarak anılacaktır) arasında; taraflar arasında daha önce ………………… tarihinde akdedilmiş olan Tedarikçi Sözleşmesi’nin (bundan böyle kısaca “Sözleşme” olarak anılacaktır) eki ve ayrılmaz parçası olarak imzalanmıştır.

“Copurs Tekstil Sanayi ve Ticaret A.Ş.” ve “Tedarikçi” bundan böyle birlikte “Taraflar”, ayrı ayrı “Taraf” olarak anılacaktır.

Madde 1. Protokol’ün Konusu:
İşbu Protokol’ün konusu;  6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel veri olarak sayılan veriler dahil olmak üzere, Sözleşme’nin ifası kapsamında herhangi bir suretle elde edilen ve/veya Taraflar arasında aktarılan tüm bilgilere ilişkin olarak yürürlükteki mevzuatlar doğrultusunda alınması gereken tüm önlemlerin alınması ve bu verilerin gizliliğinin sağlanması hususunda Taraflar’ın hak ve yükümlülüklerinin belirlenmesidir.

Madde 2. Gizli Bilgi Tanımı:
Bu Protokol kapsamında Gizli Bilgi; Sözleşme’nin imzalanmasından önce ve Sözleşme’nin imzalanmasını takiben yürürlükte kaldığı süre boyunca, bizatihi Sözleşme ve ekleri de dahil olmak üzere, Copurs Tekstil Sanayi ve Ticaret A.Ş. tarafından Tedarikçi’ye aktarılacak veya verilecek ve/veya Tedarikçi’nin Sözleşme’nin imzalanmasından önce ya da sonra herhangi bir şekilde temin edeceği veya muttali olacağı; ürün bilgileri, tahsilat bilgileri dahil her türlü finansal data, iş planları, eğitim planları ve dokümanları, know-how, Copurs Tekstil Sanayi ve Ticaret A.Ş. ve/veya Copurs Tekstil Sanayi ve Ticaret A.Ş.’nin ticari ilişki içinde bulunduğu 3. gerçek ya da tüzel kişiler Copurs Tekstil Sanayi ve Ticaret A.Ş.‘nin ortaklıkları veya Copurs Tekstil Sanayi ve Ticaret A.Ş.‘nin bağlı olduğu ortaklıklara ait kişisel veriler ve her türlü bilgi ve belgeler, Sözleşme konusu ile ilgili olarak Tedarikçi ile yapılan her türlü tartışma, görüşme, toplantı vb. dahil ve bunlarla sınırlı olmamak kaydıyla yazılı, sözlü, elektronik tüm bilgi ve belge ve bunların yer aldığı her türlü materyal anlamına gelmektedir.

Madde 3. Gizlilik Yükümlülüğü:
3.1. Tedarikçi, Gizli Bilgiler’in kamuya mal olan kısımları, adli ya da idari mercilerin yasalar çerçevesinde Gizli Bilgi’yi talep etmesi halleri istisna olmak üzere, edindiği işbu Gizli Bilgi’leri, gerek Sözleşme’nin yürürlükte kaldığı süre boyunca ve Sözleşme’nin herhangi bir sebeple sona ermesinden itibaren süresiz olarak hiçbir şekilde ifşa etmeyecektir.
3.2. Tedarikçi, Gizli Bilgi’leri, sadece Sözleşme’nin yürütülmesi ve gerçekleştirilmesinde çalışacak ve “ihtiyacı olan” kanuni temsilcileri, vekilleri, yöneticileri, danışmanları, ilgili tüm personel ve hizmet ve/veya vekalet ilişkisi içinde olduğu kişilere “gizli”, “özel” gibi gizlilik düzeyi hakkında uyarıcı notlar ve ibareler koymak suretiyle iletecektir. Tedarikçi, kanuni temsilcileri ve vekilleri yöneticileri, danışmanları dâhil ve bunlarla sınırlı olmaksızın ilgili tüm personel ve hizmet ve/veya vekâlet ilişkisi içinde olduğu 3. kişilerin gizlilik yükümlülüklerine uymasını sağlayacağını ve bu gizlilik yükümlülüğünün hizmet verdikleri süre içinde veya daha sonra, bu sayılanlar tarafından ihlal edilmesinden dolayı Copurs Tekstil Sanayi ve Ticaret A.Ş.’ye karşı münhasıran sorumlu olduğunu kabul, beyan ve taahhüt etmiştir.
3.3. Tedarikçi, edindiği Gizli Bilgi’leri, Copurs Tekstil Sanayi ve Ticaret A.Ş.‘nin yazılı onayı olmaksızın, Sözleşme’nin yürütülmesi ve gerçekleştirilmesi için ve sadece kendi iç kullanımı halleri hariç olmak üzere, kopyalamayacak, çoğaltmayacak, herhangi bir sebeple 3. gerçek ya da tüzel kişiye, kamuya ve Sözleşme konusu iş ve hizmet ile ilgili olmayan personeline açıklamayacak ya da bu şekilde sonuçlanacak davranışlarda bulunmayacaktır.
3.4. İşbu Protokol konusu gizliliği koruma yükümlülüğü, sadece Sözleşme kapsamında Copurs Tekstil Sanayi ve Ticaret A.Ş.‘nin bildirdiği, ifşa ettiği ya da Tedarikçinin Copurs Tekstil Sanayi ve Ticaret A.Ş. hakkında edindiği değil; işbu Sözleşme’nin imzalanmasından önce bilinen ya da doğrudan ya da dolaylı olarak 3.kişilerden temin edilen Gizli Bilgi’ler için de geçerlidir.
3.5. Gizli Bilgi, Tedarikçi tarafından kısmen ya da tamamen, işbu Protokol hükümlerine aykırı şekilde 3. gerçek ya da tüzel kişilere açıklanmış olsa bile, Tedarikçinin açıklanmamış kısma ilişkin gizlilik yükümlülüğü aynı şekilde devam edecektir.
3.5. Tedarikçi, Sözleşme’nin herhangi bir sebeple sona ermesi halinde, tüm Gizli Bilgi’yi Copurs Tekstil Sanayi ve Ticaret A.Ş.‘nin talebine gerek kalmaksızın ve hiçbir suret veya kopya almaksızın Sözleşme’nin sona erdiği tarihten itibaren en geç 24 (yirmi dört) saat içinde Copurs Tekstil Sanayi ve Ticaret A.Ş.’ye iade edecek, iadesi mümkün olmayan bilgi, doküman ve materyalleri  Copurs Tekstil Sanayi ve Ticaret A.Ş.‘nin yazılı onayını almak suretiyle derhal imha edecektir.
Madde 4. Kişisel Verilerin Korunması Özelinde Tedarikçi Yükümlülükleri:

4.1. Tedarikçi, Copurs Tekstil Sanayi ve Ticaret A.Ş. tarafından kendisine açıklanan ve/veya Tedarikçi tarafından elde edilen ve/veya öğrenilen ve 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili sair hukuki düzenlemeler kapsamında kişisel veri ve özel nitelikli kişisel veri (bundan böyle birlikte “Kişisel Veriler” olarak anılacaktır) olarak tanımlanan her türlü veriyi sadece Copurs Tekstil Sanayi ve Ticaret A.Ş. ile arasındaki ticari ilişkinin ifası kapsamında işlemek ve kullanmakla yükümlüdür. Tedarikçi Kişisel Verileri, ticari ilişki kapsamında yazılı olarak izin verilen ve aktarım şartlarını taşıyan haller ve mevzuatta istisna olarak yer alan durumlar hariç olmak üzere hiçbir şekilde üçüncü kişi ya da kurumlara aktaramaz veya başka bir amaçla başka bir sözleşme ilişkisinde veya sair ticari olsun veya olmasın herhangi bir faaliyette kullanamaz. Copurs Tekstil Sanayi ve Ticaret A.Ş. tarafından Tedarikçi’ye açıklanan ve/veya Tedarikçi tarafından elde edilen ve/veya öğrenilen Kişisel Veriler’in gizliliğinin sağlanmasından bizzat Tedarikçi sorumludur. Tedarikçi yapılan çalışmalar sonucunda edindiği Kişisel Verileri ve bu verilerle ilgili tüm belgeleri, araç ve gereçleri ve sair tüm unsurları, amacı dışında, başka bir sözleşme ilişkisinde veya sair herhangi bir işte kullanamaz, dağıtamaz, üçüncü kişilere ya da kurumlara ya da yurtdışına aktaramaz ve sair herhangi bir surette işleyemez.

4.2. Tedarikçi; Sözleşme’nin ifası kapsamında Copurs Tekstil Sanayi ve Ticaret A.Ş.’ye aktardığı tüm Kişisel Verileri, veri sahiplerinden ya da üçüncü kişilerden usulüne uygun şekilde toplamak, mevzuatta öngörülen aydınlatma yükümlülüğünü tam olarak yerine getirmek, Kişisel Verilerin Copurs Tekstil Sanayi ve Ticaret A.Ş.’ye aktarımı için tüm hukuki altyapıyı oluşturmak, bu Kişisel Verilerin işlenme amacına uygun şekilde iş süreçlerini yönetmek ve sair tüm kanuni yükümlülüklerini gereği gibi ve zamanında yerine getirmekle mükelleftir.

4.3. Tedarikçi, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda sayılan istisnalar hariç olmak üzere, Kişisel Veriler’in hukuka aykırı olarak işlenmesini önlemek, Kişisel Veriler’e hukuka aykırı olarak erişilmesini önlemek ve Kişisel Veriler’in muhafazasını sağlamak amacıyla Kişisel Verileri Koruma Kurulu’nun vereceği kararlar, 6698 sayılı Kişisel Verilerin Korunması Kanunu’na dayanılarak çıkarılacak ikincil düzenlemeler, yargı kararları ve sair hukuki düzenlemeler kapsamında getirilebilecek standartlarda güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almak zorundadır. Tedarikçi, veri güvenliğine ilişkin olarak Copurs Tekstil Sanayi ve Ticaret A.Ş. tarafından öngörülen uygulamaları gereği gibi yerine getirmekle mükelleftir. Copurs Tekstil Sanayi ve Ticaret A.Ş.‘nin bu konuda Tedarikçi ’ye yaptığı yönlendirmeler Tedarikçinin ilgili mevzuatta ve bu Protokol’de düzenlenen yükümlülüklerini, hukuki ve cezai sorumluluklarını ortadan kaldırmamaktadır.

4.4. Tedarikçi, kendi bünyesinde 6698 sayılı Kişisel Verilerin Korunması Kanunu hükümlerinin uygulanmasını sağlamak amacıyla bahsi geçen Kanun kapsamında gerekli denetimleri yapmak veya yaptırmak zorundadır. Tedarikçi, işbu Protokol’ü imzalamakla, Copurs Tekstil Sanayi ve Ticaret A.Ş.‘nin denetim ile görevlendireceği yetkili kişilerin Tedarikçi’nin yükümlendiği edimler ile ilgili olarak kendisinden her türlü bilgi ve belgeyi temin etme yetkisinin bulunduğunu, bu denetimlerin yapılabilmesi için bilgi işlem sistemleri ile kayıt ve defterlerinin Copurs Tekstil Sanayi ve Ticaret A.Ş. denetimine açık tutulacağını kabul ve taahhüt eder. Copurs Tekstil Sanayi ve Ticaret A.Ş.’nin Tedarikçi nezdinde gerçekleştireceği denetimler Tedarikçinin ilgili mevzuatta ve bu Protokol’de düzenlenen yükümlülüklerini, hukuki ve cezai sorumluluklarını ortadan kaldırmamaktadır.

4.5. Tedarikçi, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 22. maddesi kapsamında Kişisel Verileri Koruma Kurulu’na verilen yetkiler kapsamında yapılacak denetimlerde Kişisel Verileri Koruma Kurulu tarafından talep edilecek her türlü bilgi ve belgeyi zamanında ve doğru olarak vermekle ve bunlara ilişkin her türlü elektronik, manyetik ve benzeri ortamlardaki kayıtları ve bu kayıtlara erişim ve kayıtları okunabilir hale getirmek için gerekli tüm sistem ve şifreleri incelemeye hazır bulundurmak ve işletmekle yükümlüdür.

4.6. Tedarikçi, Copurs Tekstil Sanayi ve Ticaret A.Ş. tarafından açıklanan ve/veya Tedarikçi tarafından elde edilen ve/veya öğrenilen Kişisel Veriler’in herhangi bir şekilde yetkisiz birisinin eline geçmesi, kanuni olmayan yollarla başkaları tarafından elde edilmesi veya herhangi bir şekilde ifşa olması durumunda bu durumu en kısa sürede Copurs Tekstil Sanayi ve Ticaret A.Ş.’ye güvenli olan bir yolla bildirmeyi, Kişisel Verilerin Korunması Kanunu ve ikincil düzenlemeler gereği Kişisel Verileri Koruma Kurulu’na ve kişisel verisi ihlal edilenlere Copurs Tekstil Sanayi ve Ticaret A.Ş.’ne bilgi vermeden ve Copurs Tekstil Sanayi ve Ticaret A.Ş.‘nin yazılı iznini almadan hiçbir şekilde bilgi vermemeyi, Copurs Tekstil Sanayi ve Ticaret A.Ş.‘nin talimatları dışında hareket etmemeyi kabul ve taahhüt eder.

Madde 5. Yükümlülüklerin İhlalinden Sorumluluk:

Tedarikçi’nin işbu Protokol’de yer alan hükümlere ve mevzuata her türlü aykırılığı, Sözleşme’nin esaslı ihlali sayılacak olup böyle bir durumda Copurs Tekstil Sanayi ve Ticaret A.Ş., Sözleşme’yi kendisi aleyhine herhangi bir tazminat yükümlülüğü doğmaksızın noter marifetiyle bildirimde bulunmak suretiyle derhal feshedebilecektir. Tedarikçi, işbu Protokol’de yer alan hükümlere veya mevzuata aykırı davranması sebebiyle Copurs Tekstil Sanayi ve Ticaret A.Ş.‘nin, ortaklarının, personelinin, müşterilerinin, tedarikçilerinin, temsilcilerinin vs. maruz kalabileceği talep, soruşturma, dava vs. aşamalarda tüm sorumluluğun kendisinde olduğunu, bu süreçlerde gerekli tüm bilgi ve belgeleri sağlayarak Copurs Tekstil Sanayi ve Ticaret A.Ş., ortaklarını, personelini, müşterilerini, Tedarikçilerini, tedarikçilerini, temsilcilerini vs. tüm hukuki ve cezai sorumluluktan beri kılacağını, her türlü zararı derhal, nakden ve defaten tazmin edeceğini kabul ve taahhüt eder. Böyle bir durumda Copurs Tekstil Sanayi ve Ticaret A.Ş., herhangi bir üçüncü kişi ya da kuruma tazminat, idari para cezası vs. ad altında ödemek zorunda kalacağı tüm bedelleri ve faiz, yargılama gideri, vekalet ücreti gibi ferilerini Tedarikçi ‘ye rücu edebilir. Copurs Tekstil Sanayi ve Ticaret A.Ş.‘nin, aleyhine olarak ödeme yükümlülüğü veya sair yaptırım getiren herhangi bir talep ya da kararın iptali için görüşmelere başlaması ya da hukuki yola başvurması rücu hakkına halel getirmez; Tedarikçi, talep tarihinden itibaren en geç 2 (iki) gün içerisinde Copurs Tekstil Sanayi ve Ticaret A.Ş.‘nin rücu talebini, ilgili kişi, kurum veya kuruluşa yapılan ödeme tarihinden itibaren işletilecek ticari avans faizi ile birlikte yerine getirecektir. Başlatılan görüşmeler ya da başvurulan hukuki yol neticesinde Copurs Tekstil Sanayi ve Ticaret A.Ş. nezdinde iptal edilen yaptırımlar, bu süreçte Copurs Tekstil Sanayi ve Ticaret A.Ş.‘nin ödemek zorunda kalacağı yargılama gideri, vekalet ücreti, harç ve sair masraflar düşüldükten sonra Tedarikçi ‘ye iade edilir. Copurs Tekstil Sanayi ve Ticaret A.Ş.’nin Sözleşmede düzenlenen hakları (cezai şart talebi vs.) saklıdır.

Madde 6. Yetki:
İşbu Protokol’den doğacak uyuşmazlıkların çözümünde İstanbul Mahkemeleri ve İcra Daireleri yetkilidir.

6 (altı) madde ve 3 (üç) sayfadan oluşan işbu Protokol …………………….. tarihinde 2 (iki) suret olarak imzalanmış ve yürürlüğe girmiştir. Taraflar arasında akdedilen Sözleşme’nin sona ermesinden sonra da işbu Protokol süresiz olarak yürürlükte kalmaya devam edecektir.