Gizlilik Sözleşmesi

Günaydın Gold Kişisel Verilerin Korunması Taahhüdü

Günaydın Gold (“Şirket”) ile akdetmiş olduğumuz sözleşmeler ve 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 8. ve 9. maddeleri de dahil olmak üzere mevzuat amaçları doğrultusunda, işbu Kişisel Verilerin Korunmasına İlişkin Taahhütname’de (“Taahhütname”) yer alan aşağıdaki hususları okuduğumuzu, anladığımızı ve bu hususlara uygun davranacağımızı kabul, beyan ve taahhüt ederiz. Bu bağlamda:

1. Şirket ile aramızdaki ticari ilişki kapsamında temin edilebilecek ve gerçek kişilerin kimliğini belirli veya belirlenebilir kılan, şifre numarasına göre ya da psikolojik, fiziksel, ekonomik, kültürel veya sosyal benliğini ifade eden bir veya birden fazla unsura, aidiyeti aracılığıyla doğrudan veya dolaylı olarak teşhis edilebilmesine yarayan her türlü ad-soyad veya unvan, kimlik/vergi numarası/mersis numarası, yaş, cinsiyet, meslek/ticari faaliyet, sağlık, genetik, etnik, dini, ailevi veya siyasi bilgilerinin ancak bunlarla sınırlı olmaksızın tüm kişisel verilerin bir ya da birden fazla unsuruna dayanarak tanımlanabilen gerçek kişilere ilişkin her türlü bilginin kişisel veri olduğunu ve evleviyetle “Gizli Bilgi” olarak kabul edildiğini,
2. Başta T.C. Anayasası olmak üzere, 5237 sayılı Türk Ceza Kanunu, 4721 sayılı Türk Medeni Kanunu, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ismen belirtilmeyen ancak yürürlükte bulunan birincil ve/veya ikincil mevzuat ile koruma altına alınmış kişisel verilerin korunması hususunda azami çabayı göstermek ve kanuni mükellefiyetlerimizi yerine getirmekle yükümlü olduğumuzu,
3. Kişisel verileri, yalnızca Şirket tarafından belirtilen amaçlar doğrultusunda işleyeceğimizi, Kişisel verilerin, anılan amaç dışında herhangi bir şekilde işlenmesinin ancak ve ancak tarafımızca söz konusu işlemeye yönelik olarak veri sahibine karşı Kanun kapsamında aydınlatma yükümlülüğünü yerine getirmemiz ve gerekli hallerde açık rıza almamız halinde mümkün olacağını,
4. Kişisel verileri Şirket tarafından belirtilen amaç doğrultusunda ve bu amacın ifası için gerekli olan süre ve Şirket ile aramızdaki ticari ilişkinin devamı süresince ve/veya mevzuatta belirtilen süre ile sınırlı olarak kendi nezdimizde saklayacağımızı, söz konusu amacın ifası için üçüncü kişi konumundaki sağlayıcıların hizmetlerini kullanmamız halinde kişisel verileri üçüncü kişilere aktarabileceğimizi ancak bu halde söz konusu üçüncü kişilerin, işbu taahhütname hükümlerine riayet etmesini sağlayacağımızı, bu madde tahtında tarafımızca ya da sağlayıcılarımız tarafından yurt dışına kişisel veri aktarımının gerekli olması halinde kişisel verilerin yurtdışındaki üçüncü kişilere aktarımı için Kanun’un aradığı şartların yerine getirilmesinden ve Kişisel Verileri Koruma Kurumu tarafından çıkarılacak tüm düzenlemelere riayet edilmesinden münhasıran sorumlu olduğumuzu,
5. Kişisel verilere gerek kendi personelimiz gerekse üçüncü taraflarca yetkisiz erişilmesini ve kişisel verilerin tarafımıza aktarımı amacı dışında kullanılmasını engelleyecek şekilde hukuki, teknik ve çevresel olarak tüm gerekli önlemleri almakla yükümlü olduğumuzu, bu kapsamda alınacak önlemlerin her halükarda (varsa) yürürlükteki mevzuat veya benzer alanlarda faaliyet gösteren basiretli bir tacir tarafından kendi nezdinde saklanan kişisel verilerin güvenliği için alınan önlemlerden daha az olmayacağını,
6. Şirket tarafından izin verilen şekilde kişisel verilerin üçüncü bir tarafa aktarımının gerçekleştirildiği hallerde de veri aktarımının güvenli bir şekilde sağlanmasından sorumlu olduğumuzu,
7. Kişisel verilere herhangi bir şekilde yetkisiz erişim gerçekleşmesi veya kişisel verilerin herhangi bir şekilde işbu Taahhütname ve/veya münakit anlaşmalara aykırı şekilde üçüncü taraflarca erişilebilir hale gelmesi durumunda bu durumu derhal (aynı gün içerisinde) Şirket’e bildireceğimizi ve bir zararın doğmaması ya da oluşabilecek zararın asgariye indirilebilmesi için Şirket tarafından talep edilen her türlü bilgi, belge ve desteği gecikmeksizin sağlayacağımızı,
8. Kişisel verilerin işlenmesine ilişkin olarak işbu Taahhütname kapsamında öngörülen hususlarda personelimizi ve varsa alt yüklenicilerimizin personellerini, danışmanlarımızı ve/veya vekillerimizi yazılı bir şekilde bilgilendirmekle yükümlü olduğumuzu, bahsi geçen personellerin, münakit anlaşmalar, işbu Taahhütname veya mevzuatta yer alan düzenlemelere aykırı davranması halinde oluşacak zararlardan söz konusu kişilerle ile müştereken ve müteselsilen sorumlu olduğumuzu,
9. Süresi sona erdikten sonra ve/veya haklı kullanım imkânı olmadığı/ortadan kalktığı hallerde kişisel verilerin kayıtlı bulunduğu her türlü medya ve ortamını ve nezdimizdeki kayıtları her iki tarafın imzalarını havi tutanak mukabili iade edeceğimizi ve Şirket’in açık yazılı talebinin varlığı halinde söz konusu talebe uygun olarak sileceğimizi veya yok edeceğimizi,
10. Kişisel veri sahibinin herhangi bir şekilde tarafımızdan ilgili yasal mevzuat kapsamındaki haklarıyla ilgili bir talepte bulunması halinde, söz konusu talebe ilişkin olarak derhal (her halükârda ertesi iş günü) Şirket’e yazılı bildirimde bulunacağımızı,
11. Taahhütname kapsamındaki kişisel veri işleme faaliyetleri bakımından Şirket ve Kişisel Verileri Koruma Kurumu denetimine tabi olduğumuzu, Şirket’in söz konusu denetim hakkını bizzat veya üçüncü bir kişi eliyle kullanabileceğini veya tarafımızdan söz konusu denetimi gerçekleştirmesini talep edebileceğini,
12. İşbu Taahhütnameye aykırı davranmamız ve bu nedenle Şirket nezdinde herhangi bir zarara neden olmamız halinde gerek üçüncü şahıslar gerekse Şirket nezdinde meydana gelebilecek olan zararlardan münhasıran sorumlu olduğumuzu, söz konusu zararı Şirket’in ilk talep tarihinde derhal tazmin etmekle mükellef olduğumuzu, işbu Taahhütname doğrultusunda Şirket’e her türlü idari makamlar tarafından yöneltilebilecek ceza ve zarar taleplerinden de doğrudan sorumlu olduğumuzu ve Şirket’in işbu taahhütname gereği gerek üçüncü şahıslar gerekse her türlü idari makama herhangi bir nam ve ad altında ödeme yapmak zorunda kalması halinde Şirket’in, söz konusu tutarlara ilişkin tarafımıza rücu talep hakkının bulunduğunu, bu kapsamda Şirket tarafından rücu talebinin tarafımıza iletilmesini müteakip 3 (üç) gün içerisinde talep gereğini yerine getireceğimizi, kabul, beyan ve taahhüt ederiz.