KİŞİSEL VERİLERİN KORUNMASI PROTOKOLÜ

İşbu Kişisel Verilerin Korunması Protokolü (bundan sonra “Protokol” olarak anılacaktır), bir tarafta ticari merkezi ………………………………………………..[HA1]  adresinde bulunan “………………………...” (bundan böyle “………..”[HA2]  olarak anılacaktır) ile diğer tarafta ticari merkezi Burhaniye Mah. Nagehan Sok. C No:2C/1 Üsküdar İstanbul adresinde bulunan “EHM Mağazacılık Sanayi ve Ticaret Anonim Şirketi” (bundan böyle “ENGLISH HOME” olarak anılacaktır) arasında akdedilmiş olup taraflar aşağıdaki şartlarda mutabık kalmışlardır. “……..” ve/veya “ENGLISH HOME” işbu sözleşmede bundan böyle tek başına “Taraf”, birlikte “Taraflar” olarak anılacaktır.)

İşbu Protokol, Taraflar arasında imzalanan … tarihli … SÖZLEŞMESİ [HA3] (bundan böyle “Sözleşme” olarak anılacaktır) ek olarak yapılmıştır.

Bu Protokol, bahsi geçen Sözleşme’nin ayrılmaz bir parçası olup, Protokol’de düzenlenmeyen konulara Sözleşme hükümleri uygulanacaktır. Taraflar aşağıda belirtilen maddelerin Sözleşme’ye ilavesini karşılıklı mutabakatla kararlaştırmışlardır.

Kişisel verilerin korunmasına ilişkin hükümlerde geçen aşağıdaki terimlerden;

1. “Kişisel veri”, “Kişisel Verilerin İşlenmesi”, “İşleme”, “İlgili Kişi”, “Veri İşleyen”, “Veri Sorumlusu” ifadelerinden 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 3. maddesi düzenlemesindeki tanımlar,

2. “Veri Sorumlusu” ifadesinden “ENGLISH HOME”

3. “Veri İşleyen” ifadesinden “……………..” anlaşılır.

Belirtilen kapsamda Veri Sorumlusu:

1. Kişisel veri işleme faaliyetlerinin tümünde kişisel verilerin işlemesinin, aktarım da dahil olmak üzere 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”, “Kanun”) ve mevzuatının ilgili maddelerine uygun olarak yürütüldüğünü ve yürütülmeye devam edileceğini ve Kişisel Verileri Koruma Kurumu kararlarına aykırılık teşkil etmediğini,

2. Kişisel veri işleme hizmetleri süresince aktarılan kişisel verilerin Veri İşleyen tarafından işlenmesinde sadece veri sorumlusu adına ve KVKK ve ilgili mevzuatına uygun olarak işlemesi yönünde talimatlandıracağını ve bu kapsamda veri işleyeninden KVKK madde 4’te belirtilen ilkelere aykırı bir işleme talep dahi etmeyeceğini,

3. KVKK ve ilgili mevzuatının gerekliliklerini değerlendirmesi sonrasında teknik önlemlerin kişisel verilerin arızi veya yasadışı tahrip edilmeye veya kazara kaybedilmeye, değiştirilmeye, izinsiz ifşaya veya özellikle verilerin ağ üzerinden aktarılması söz konusu olduğunda izinsiz erişime karşı ve diğer tüm yasadışı veri işleme formlarına karşı korumaya yeterli olduğunu,

4. KVKK ve ilgili mevzuatında belirtilmiş olan teknik ve idari tedbirlere kendisinin de uyumlu olduğunu,

5. Kişisel verisi aktarılan veri sahiplerinin aktarıma ilişkin olarak aydınlatıldığını ve aydınlatma yükümlülüğünden kaynaklanabilecek herhangi bir idari ceza, yaptırım veya veri sahibi talebine karşılık olarak veri işleyenin sorumlu tutulamayacağını,

6. Aktarımın özel nitelikli kişisel veri içermesi halinde veri sahiplerinin ayrıca bilgilendirildiğini veya aktarım öncesinde veya aktarım sonrasında en kısa süre içerisinde bilgilendirileceğini,

7. Kişisel ve/veya özel nitelikli kişisel verilerin işlenmesi bakımından gerekli olduğu hallerde veri sahiplerinden hukuka uygun olarak açık rıza aldığını, açık rızanın 18 yaşından küçük gerçek kişilerden alınacak olması halinde veli ya da vasilerinden hukuka uygun olarak açık rıza alındığını,

8. Veri İşleyen nezdinde gerçekleştirilebilecek herhangi bir denetim faaliyeti sırasında işbu sözleşme kapsamı dışında kalan üçüncü kişilere ait kişisel ve/veya özel nitelikli kişisel verilerin denetim faaliyeti kapsamında işlenebileceği ve bu sebepten dolayı doğabilecek her türlü tazminat bakımından Veri Sorumlusu’nun sorumlu olacağı,

9. Kendi kişisel veri işlemeleri sebebiyle Veri İşleyen nezdinde doğabilecek her türlü zararı derhal tazmin edeceğini, kendi kişisel veri işleme faaliyetinden doğabilecek her türlü talep yanı sıra doğrudan ve/ya dolaylı zararlar bakımından şahsen sorumlu olduğunu

kabul ve taahhüt eder.

İşbu Protokol tarafların yetkililerince …… / ….… / …..…. tarihinde imzalanarak yürürlüğe girmiştir. İş bu Protokol 2 (iki) orijinal nüsha olacak şekilde imzalanmış ve taraflara birer orijinal nüsha teslim edilmiştir.